Маршрутизация в Incy: что такое профиль

ОБНОВЛЕНО 5 СЕНТЯБРЯ 2026 ЧТЕНИЕ 6 МИН

ШАГ, О КОТОРОМ ИДЁТ РЕЧЬ

01 СБОРКА incy-setup.exe скачать и установить 02 ПРОВАЙДЕР incy://import/… ссылка провайдера и ключи 03 СЕРВЕРЫ 12 локаций · 78 мс выбор локации и задержка 04 МАРШРУТЫ incy://routing/onadd/… вы здесь 05 УСТРОЙСТВА 3 / 5 слотов слоты, второй телефон, ТВ 06 СБОЙ 502 · TLS · JVM диагностика по симптому

Маршрутизация отвечает на один вопрос: что вести через сервер, а что оставить напрямую. В Incy она вынесена в отдельную сущность — профиль, который можно собрать руками, а можно получить ссылкой-командой и применить одним нажатием.

ДОСТУП ДЛЯ INCY · 3 ДНЯ БЕСПЛАТНО

Ссылка провайдера на 3 дня бесплатно, без карты: приходит сразу, добавляется в Incy одной командой, серверы подтягиваются автоматически. Сервис — Incy Plus.

Получить ссылку →

Готовые профили одной ссылкой

Собирать профиль руками не обязательно: ниже готовые наборы под типовые случаи. Кнопка — та самая ссылка-команда incy://routing/onadd/…, разобранная в routing onadd: Incy откроется на этом же устройстве и покажет диалог импорта. Что именно внутри, видно тут же — JSON раскрывается в карточке.

ГОТОВЫЕ ПРОФИЛИ — УСТАНОВКА ОДНОЙ КНОПКОЙ

P1 Россия напрямую С НЕГО СТОИТ НАЧАТЬ Российские сайты — с домашнего адреса, всё остальное — через туннель

Самый спокойный вариант и правильный первый профиль. Банки, госуслуги, маркетплейсы и всё в зонах .ru, .su, .рф идут обычным путём — то есть перестают требовать подтверждений и капчу. Остальной интернет остаётся в туннеле. База лёгкая, запускается и на iPhone, и на слабом Android.

НАПРЯМУЮЗоны .ru, .su, .рф, .moscow, .tatar и российские адреса — напрямую
НАПРЯМУЮБанки, госуслуги, Ozon, Wildberries, Яндекс, VK, 2ГИС, РЖД, Почта — напрямую
НАПРЯМУЮДомашняя сеть: принтер, роутер, NAS — напрямую
В ТУННЕЛЬВсё остальное, включая YouTube и Telegram, — через туннель

базы 0,5 МБ19 правилработает на iPhone и Mac

Установить профиль → не открылось? добавить без включения

Что именно внутри профиля — JSON целиком

{
  "Name": "Incy · Россия напрямую",
  "GlobalProxy": "true",
  "RouteOrder": "block-proxy-direct",
  "RemoteDNSType": "DoH",
  "RemoteDNSDomain": "https://cloudflare-dns.com/dns-query",
  "RemoteDNSIP": "1.1.1.1",
  "DomesticDNSType": "DoU",
  "DomesticDNSDomain": "",
  "DomesticDNSIP": "77.88.8.8",
  "Geoipurl": "https://incy.to/geo/base/geoip.dat",
  "Geositeurl": "https://incy.to/geo/base/geosite.dat",
  "LastUpdated": "1786871580",
  "DnsHosts": {
    "cloudflare-dns.com": "1.1.1.1"
  },
  "DirectSites": [
    "geosite:private",
    "geosite:tld-ru",
    "geosite:category-ru",
    "geosite:category-gov-ru",
    "geosite:category-bank-ru",
    "geosite:category-ecommerce-ru",
    "geosite:ru-available-only-inside",
    "domain:incy.im",
    "domain:incy.to",
    "domain:tok.tf",
    "domain:tok.re"
  ],
  "DirectIp": [
    "geoip:private",
    "geoip:ru",
    "10.0.0.0/8",
    "172.16.0.0/12",
    "192.168.0.0/16",
    "169.254.0.0/16",
    "224.0.0.0/4",
    "255.255.255.255"
  ],
  "ProxySites": [],
  "ProxyIp": [],
  "BlockSites": [],
  "BlockIp": [],
  "DomainStrategy": "IPIfNonMatch",
  "FakeDNS": "false",
  "UseChunkFiles": "true"
}

P2 Россия и игры ДЛЯ ИГР И РАБОЧЕГО КОМПЬЮТЕРА То же самое плюс прямой путь для игр и обновлений и блок рекламы

Тот же прямой путь для России, но игровые сервисы, магазины игр и системные обновления тоже ходят мимо туннеля — пинг в матчах остаётся домашним, а закачка патчей не упирается в скорость сервера. Дополнительно режется реклама, трекеры и телеметрия Windows.

НАПРЯМУЮВсё из профиля «Россия напрямую»
НАПРЯМУЮSteam, Epic Games, Riot, Escape from Tarkov, Faceit, Twitch — напрямую, пинг не растёт
НАПРЯМУЮОбновления Windows и push-уведомления Apple — напрямую, уведомления не отваливаются
В ТУННЕЛЬYouTube, Telegram, Discord, Instagram — через туннель
БЛОКРеклама, трекеры, телеметрия Windows, торрент-трекеры — блокируются

базы 0,5 МБ38 правилработает на iPhone и Mac

Установить профиль → не открылось? добавить без включения

Что именно внутри профиля — JSON целиком

{
  "Name": "Incy · Россия и игры",
  "GlobalProxy": "true",
  "RouteOrder": "block-proxy-direct",
  "RemoteDNSType": "DoH",
  "RemoteDNSDomain": "https://cloudflare-dns.com/dns-query",
  "RemoteDNSIP": "1.1.1.1",
  "DomesticDNSType": "DoU",
  "DomesticDNSDomain": "",
  "DomesticDNSIP": "77.88.8.8",
  "Geoipurl": "https://incy.to/geo/base/geoip.dat",
  "Geositeurl": "https://incy.to/geo/base/geosite.dat",
  "LastUpdated": "1786871580",
  "DnsHosts": {
    "cloudflare-dns.com": "1.1.1.1"
  },
  "DirectSites": [
    "geosite:private",
    "geosite:tld-ru",
    "geosite:category-ru",
    "geosite:category-gov-ru",
    "geosite:category-bank-ru",
    "geosite:category-ecommerce-ru",
    "geosite:ru-available-only-inside",
    "geosite:steam",
    "geosite:epicgames",
    "geosite:riot",
    "geosite:escapefromtarkov",
    "geosite:faceit",
    "geosite:twitch",
    "geosite:apple",
    "geosite:microsoft",
    "domain:incy.im",
    "domain:incy.to",
    "domain:tok.tf",
    "domain:tok.re"
  ],
  "DirectIp": [
    "geoip:private",
    "geoip:ru",
    "10.0.0.0/8",
    "172.16.0.0/12",
    "192.168.0.0/16",
    "169.254.0.0/16",
    "224.0.0.0/4",
    "255.255.255.255"
  ],
  "ProxySites": [
    "geosite:youtube",
    "geosite:telegram",
    "geosite:discord",
    "geosite:instagram",
    "geosite:facebook",
    "geosite:openai",
    "geosite:github",
    "geosite:google-play"
  ],
  "ProxyIp": [],
  "BlockSites": [
    "geosite:category-ads",
    "geosite:win-spy",
    "geosite:category-public-tracker"
  ],
  "BlockIp": [],
  "DomainStrategy": "IPIfNonMatch",
  "FakeDNS": "false",
  "UseChunkFiles": "true"
}

P3 Только банки и госуслуги МАКСИМУМ ПРИВАТНОСТИ Напрямую ходят только банки, госсервисы и домашняя сеть

Обратный подход: из туннеля выведено ровно то, что без домашнего адреса не работает, — банковские приложения, госуслуги и налоговая. Всё прочее, включая обычные сайты в зоне .ru, идёт через туннель. Берите, если прямой путь нужен для дел, а не для скорости; если после него закапризничают Ozon, Яндекс или РЖД — вам нужен первый профиль.

НАПРЯМУЮБанки, платёжные системы, госуслуги, налоговая — напрямую
НАПРЯМУЮДомашняя сеть и роутер — напрямую
В ТУННЕЛЬВесь остальной трафик, включая .ru-сайты, Ozon, Яндекс и РЖД, — через туннель
БЛОКРеклама, трекеры и телеметрия — блокируются

базы 0,5 МБ16 правилработает на iPhone и Mac

Установить профиль → не открылось? добавить без включения

Что именно внутри профиля — JSON целиком

{
  "Name": "Incy · Только банки и госуслуги",
  "GlobalProxy": "true",
  "RouteOrder": "block-proxy-direct",
  "RemoteDNSType": "DoH",
  "RemoteDNSDomain": "https://cloudflare-dns.com/dns-query",
  "RemoteDNSIP": "1.1.1.1",
  "DomesticDNSType": "DoU",
  "DomesticDNSDomain": "",
  "DomesticDNSIP": "77.88.8.8",
  "Geoipurl": "https://incy.to/geo/base/geoip.dat",
  "Geositeurl": "https://incy.to/geo/base/geosite.dat",
  "LastUpdated": "1786871580",
  "DnsHosts": {
    "cloudflare-dns.com": "1.1.1.1"
  },
  "DirectSites": [
    "geosite:private",
    "geosite:category-bank-ru",
    "geosite:category-gov-ru",
    "domain:incy.im",
    "domain:incy.to",
    "domain:tok.tf",
    "domain:tok.re"
  ],
  "DirectIp": [
    "geoip:private",
    "10.0.0.0/8",
    "172.16.0.0/12",
    "192.168.0.0/16",
    "169.254.0.0/16",
    "224.0.0.0/4",
    "255.255.255.255"
  ],
  "ProxySites": [],
  "ProxyIp": [],
  "BlockSites": [
    "geosite:category-ads",
    "geosite:win-spy"
  ],
  "BlockIp": [],
  "DomainStrategy": "IPIfNonMatch",
  "FakeDNS": "false",
  "UseChunkFiles": "true"
}

P4 Точный список блокировок ПО РЕАЛЬНЫМ СПИСКАМ РКН Решение принимается не по домену, а по спискам заблокированного

Самый точный профиль: в туннель уходит то, что действительно заблокировано, — даже если это .ru-домен. А сервисы, которые пускают только с российских адресов, остаются напрямую, даже если у них домен .com. Базы тяжелее остальных, около 5 МБ, но это всё равно в разы меньше полных списков, и профиль запускается на iPhone.

В ТУННЕЛЬВсё, что реально заблокировано в России, — через туннель, включая .ru-домены
В ТУННЕЛЬYouTube, Telegram, Discord, Instagram, GitHub, Google Play — через туннель
В ТУННЕЛЬСервисы Apple и Microsoft, попавшие в списки блокировок, — тоже через туннель
НАПРЯМУЮСервисы, которые пускают только из России, — напрямую, даже если домен .com
НАПРЯМУЮБанки, госуслуги, маркетплейсы, Steam, магазины приложений — напрямую
БЛОКРеклама, трекеры и телеметрия Windows — блокируются

базы 4,7 МБ37 правилработает на iPhone и Mac

Установить профиль → не открылось? добавить без включения

Что именно внутри профиля — JSON целиком

{
  "Name": "Incy · Точный список блокировок",
  "GlobalProxy": "true",
  "RouteOrder": "block-proxy-direct",
  "RemoteDNSType": "DoH",
  "RemoteDNSDomain": "https://cloudflare-dns.com/dns-query",
  "RemoteDNSIP": "1.1.1.1",
  "DomesticDNSType": "DoU",
  "DomesticDNSDomain": "",
  "DomesticDNSIP": "77.88.8.8",
  "Geoipurl": "https://incy.to/geo/rkn/geoip.dat",
  "Geositeurl": "https://incy.to/geo/rkn/geosite.dat",
  "LastUpdated": "1786871580",
  "DnsHosts": {
    "cloudflare-dns.com": "1.1.1.1"
  },
  "DirectSites": [
    "geosite:private",
    "geosite:tld-ru",
    "geosite:category-ru",
    "geosite:category-gov-ru",
    "geosite:category-bank-ru",
    "geosite:category-ecommerce-ru",
    "geosite:ru-available-only-inside",
    "geosite:apple",
    "geosite:microsoft",
    "geosite:steam",
    "domain:incy.im",
    "domain:incy.to",
    "domain:tok.tf",
    "domain:tok.re"
  ],
  "DirectIp": [
    "geoip:private",
    "geoip:ru",
    "geoip:ru-whitelist",
    "10.0.0.0/8",
    "172.16.0.0/12",
    "192.168.0.0/16",
    "169.254.0.0/16",
    "224.0.0.0/4",
    "255.255.255.255"
  ],
  "ProxySites": [
    "geosite:ru-blocked",
    "geosite:refilter",
    "geosite:category-media-ru-blocked",
    "geosite:youtube",
    "geosite:telegram",
    "geosite:discord",
    "geosite:instagram",
    "geosite:facebook",
    "geosite:openai",
    "geosite:github",
    "geosite:google-play"
  ],
  "ProxyIp": [
    "geoip:ru-blocked"
  ],
  "BlockSites": [
    "geosite:category-ads",
    "geosite:win-spy"
  ],
  "BlockIp": [],
  "DomainStrategy": "IPIfNonMatch",
  "FakeDNS": "false",
  "UseChunkFiles": "true"
}

P5 Всё через туннель ВОЗВРАТ К ИСХОДНОМУ Ни одного исключения, кроме домашней сети — как работает приложение без настройки

Профиль-возврат. Ставьте его, если после чужих правил всё поехало и хочется начать с чистого листа: весь трафик снова идёт через туннель, из исключений остаётся только локальная сеть, чтобы не потерять принтер и роутер.

В ТУННЕЛЬВесь трафик — через туннель
НАПРЯМУЮДомашняя сеть, принтер и роутер — напрямую

базы 0,5 МБ12 правилработает на iPhone и Mac

Установить профиль → не открылось? добавить без включения

Что именно внутри профиля — JSON целиком

{
  "Name": "Incy · Всё через туннель",
  "GlobalProxy": "true",
  "RouteOrder": "block-proxy-direct",
  "RemoteDNSType": "DoH",
  "RemoteDNSDomain": "https://cloudflare-dns.com/dns-query",
  "RemoteDNSIP": "1.1.1.1",
  "DomesticDNSType": "DoU",
  "DomesticDNSDomain": "",
  "DomesticDNSIP": "77.88.8.8",
  "Geoipurl": "https://incy.to/geo/base/geoip.dat",
  "Geositeurl": "https://incy.to/geo/base/geosite.dat",
  "LastUpdated": "1786871580",
  "DnsHosts": {
    "cloudflare-dns.com": "1.1.1.1"
  },
  "DirectSites": [
    "geosite:private",
    "domain:incy.im",
    "domain:incy.to",
    "domain:tok.tf",
    "domain:tok.re"
  ],
  "DirectIp": [
    "geoip:private",
    "10.0.0.0/8",
    "172.16.0.0/12",
    "192.168.0.0/16",
    "169.254.0.0/16",
    "224.0.0.0/4",
    "255.255.255.255"
  ],
  "ProxySites": [],
  "ProxyIp": [],
  "BlockSites": [],
  "BlockIp": [],
  "DomainStrategy": "IPIfNonMatch",
  "FakeDNS": "false",
  "UseChunkFiles": "true"
}

Кнопка открывает Incy на этом же устройстве и показывает диалог импорта — со страницы, открытой на компьютере, телефон профиль не получит. Правила применяются после переподключения. Гео-базы собраны из открытой базы блокировок и лежат на incy.to — профиль не тянет правила с чужих сайтов; полный разбор всех профилей — на happ.haus.

Зачем это нужно

Если вести через сервер вообще весь трафик, местные сайты начинают открываться медленнее, банковские приложения нервничают, а часть сервисов вовсе перестаёт работать. Маршрутизация решает это: часть адресов идёт напрямую, часть — через туннель.

Режим	Что происходит	Кому подходит
Глобальный прокси	Через сервер идёт всё	Просто и предсказуемо, но медленнее
По правилам	Через сервер — только то, что описано в профиле	Большинству
Прямой	Туннель не используется	Для временного отключения — как отключить

Что внутри профиля

Профиль — это набор параметров и списков. По тем ссылкам-командам, которыми обмениваются пользователи, видно, что в нём как минимум есть имя, признак глобального прокси и настройки DNS для внешних и местных адресов:

Nameимя профиля, под которым он появится в списке
GlobalProxyвести ли весь трафик через сервер
RemoteDnsDNS для внешних адресов, например 8.8.8.8
DomesticDnsDNS для местных адресов, например 77.88.8.8
RemoteDnsTypeспособ запроса: обычный или DoH
RemoteDnsDomainадрес DoH-сервера, если выбран этот способ

Собрать такой профиль и получить готовую ссылку можно нашим конструктором — он считает в браузере и ничего не отправляет.

Как профиль попадает в приложение

Ссылкой-командой — самый частый способ: routing onadd.
Вручную — создать профиль в приложении и добавить правила: правила по доменам.
Готовым набором от продавца доступа или из чата: готовые профили.

ROUTING incy://routing/onadd/eyJOYW1lIjoiTXkgcHJvZmlsZSIsIkdsb2JhbFByb3h5IjoiZmFsc2UifQ== Внутри — тот же JSON, упакованный в base64: как это читать.

ПРОВЕРКА ЗА 2 МИНУТЫ

Проверьте, дело в приложении или в ссылке провайдера

Добавьте в тот же Incy вторую, заведомо действующую ссылку. Серверы появились и соединение поднялось — приложение исправно, а первая ссылка отозвана, просрочена или отдаёт ошибку. Доступ Incy Plus на 3 дня выдаётся без карты.

ссылка приходит сразу
добавляется командой import
карта не нужна

Получить ссылку для проверки → без карты · 3 дня

С чего начать, если раньше не настраивали

Проверьте, работает ли всё без правил
Подключитесь без профиля. Если соединение живое, значит база в порядке и можно настраивать дальше.
Решите, что должно идти напрямую
Обычно это банки, госуслуги и локальные сервисы — правила по доменам.
Примените профиль
Свой или готовый; после применения переподключитесь.
Проверьте по одному сценарию
Откройте банк, потом внешний сайт. Если что-то не работает — ошибка правил.

Geo-файлы

Правила часто ссылаются не на отдельные домены, а на готовые списки — geosite и geoip. Это базы, по которым приложение понимает, что адрес относится, например, к российским сервисам: geo-файлы.

На компьютере это устроено иначе

В настольных клиентах маршрутизацию задают не только доменами, но и программами: правило указывает на исполняемый файл, и через сервер идёт конкретное приложение. Разбор такого варианта — профили, раздельное туннелирование и исключения для банков — маршрутизация на ПК.

Обязательно ли настраивать маршрутизацию?

Нет. Без профиля всё работает в базовом режиме. Настраивают тогда, когда мешает что-то конкретное.

Профиль привязан к провайдеру?

Нет, это независимые вещи: правила остаются при смене доступа — заменить провайдера.

Можно ли перенести профиль на другое устройство?

Да, ссылкой-командой — routing onadd.

После применения профиля пропал интернет

Отключите профиль и переподключитесь — как отключить.

ДОСТУП ДЛЯ INCY · 3 ДНЯ БЕСПЛАТНО

Ссылка провайдера, которая просто работает

Доступ от Incy Plus: одна ссылка добавляется в Incy командой import, работает на всех ваших устройствах, список серверов обновляется сам. Поддержка в Telegram отвечает ~10 минут.

без карты
все устройства по одной ссылке
работает и в Happ, и в Incy

Попробовать 3 дня бесплатно → без карты · отмена в один клик

СМОТРИТЕ ТАКЖЕ

Эта страница помогла?