Маршрутизация в INCY: как настроить профиль

Как устроен профиль маршрутизации

• Через узел (proxy) — сайты и адреса, которые всегда идут через подключение.
• Напрямую (direct) — сайты и адреса, которые идут мимо узла, как без приложения.
• Отбрасывать (block) — запросы, которые клиент отбрасывает, например рекламные домены.
• Удалённый и домашний DNS — отдельные серверы имён для трафика через узел и для прямого трафика.

Списки удобно задавать не поштучно, а категориями из геофайлов: geosite:ru — российские домены, geoip:ru — российские IP-адреса, geosite:category-ads-all — рекламные домены. Локальные сети (192.168.0.0/16, 10.0.0.0/8) обычно тоже указывают в «напрямую», чтобы роутер, принтер и телевизор оставались доступны.

Как добавить и включить профиль

1. 1

   Получите профиль

   Профиль передаётся ссылкой, QR-кодом или текстом. INCY принимает его из буфера обмена, по ссылке, по QR и вместе с подпиской.

2. 2

   Добавьте его в INCY

   Откройте раздел маршрутизации в настройках и добавьте профиль выбранным способом. Если профиль пришёл ссылкой, приложение может сразу предложить его включить.

3. 3

   Дождитесь загрузки геофайлов

   После добавления INCY скачивает файлы с базами доменов и адресов. Профиль начинает работать, когда загрузка завершится.

4. 4

   Включите маршрутизацию

   Проверьте, что переключатель профилей маршрутизации включён, а нужный профиль выбран активным.

5. 5

   Проверьте результат

   Откройте российский сайт и любой зарубежный: первый должен работать напрямую, второй — через узел. Если что-то не так, поправьте списки в профиле.

Типовые сценарии

Если нужно, чтобы отдельное приложение целиком шло напрямую, удобнее не трогать профиль, а включить раздельный режим для приложений — он есть на Android и в настольной версии. Об этой и других настройках — на странице как настроить INCY.

Обновление профилей и геофайлов

Профиль, добавленный ссылкой на файл, может обновляться автоматически: такие профили помечены значком облака, а по умолчанию INCY перепроверяет их раз в сутки. У геофайлов своё расписание обновления, его можно выбрать в редакторе профиля. Если вы повторно добавляете профиль с тем же названием, INCY обновит существующий, а не создаст копию.

Ошибки маршрутизации

Что внутри профиля

• Название. По нему INCY узнаёт профиль при повторном добавлении и обновляет его, а не создаёт копию.
• Режим по умолчанию: что делать с трафиком, который не попал ни в один список, — вести через узел или напрямую.
• DNS-серверы: отдельно для трафика через узел и для прямого, в том числе защищённый DNS over HTTPS.
• Ссылки на геофайлы — базы доменов и адресов, из которых берутся категории вроде geosite:ru.
• Три пары списков — сайты и адреса для вариантов «через узел», «напрямую» и «отбрасывать».

Добавляйте профили только из источников, которым доверяете: профиль решает, куда пойдёт ваш трафик и какой DNS будет отвечать на запросы. Если сомневаетесь, проще отключить маршрутизацию совсем — тогда весь трафик пойдёт через выбранный узел.

Маршрутизация или раздельный режим

Обе функции решают похожую задачу, но с разных сторон. Маршрутизация смотрит на адрес: российский сайт можно пустить напрямую, даже если он открыт в том же браузере, что и зарубежный. Раздельный режим смотрит на приложение: банковское приложение целиком идёт напрямую, а браузер — через узел. Раздельный режим есть на Android и в настольной версии INCY, маршрутизация — на всех платформах. Их можно использовать вместе.