Geo routing в INCY: правила по странам без поломки локальной сети

Geo routing в модели INCY + Xray

INCY применяет routing rules из профиля подписки и локальных настроек клиента. Geo-файлы определяют, какой IP и домен считается «RU», «US», «CN» для правил direct и proxy.

Пользователь редко редактирует geoip.dat вручную — обновление INCY иногда подтягивает свежие базы.

Ошибка в geo-правиле даёт странные симптомы: зарубежный сайт direct, локальный банк через VPN и блокирует вход.

Подписка и базовый Connect

Сначала incy.top, импорт subscription URL из бота Nasa VPN, стабильный Connect без geo-экспериментов.

Geo-routing включайте после проверки IP и DNS на полном TUN — иначе не отличите сбой узла от ошибки правила.

Refresh подписки после продления — провайдер мог обновить routing в feed.

RU direct, остальное proxy

Популярная схема: трафик к RU IP и .ru доменам — direct, остальное — через outbound VPN. Экономит канал и снижает блокировки банков.

Слишком широкое правило «весь RFC1918 direct» без LAN — принтер и NAS могут уйти не туда. Проверьте локальную сеть.

После смены правил переподключите INCY — маршруты кэшируются.

geosite: домены и категории

geosite:google, geosite:category-ads — готовые списки доменов. Неверная категория отправляет нужный app мимо или через туннель.

Правила из форума + ваш feed incy.top — частый конфликт. Начните с чистого импорта из бота.

Откатывайте правила по одному — в Xray побеждает первое совпадение.

LAN bypass и домашняя сеть

192.168.0.0/16 и 10.0.0.0/8 обычно direct — иначе «Connect есть, умный дом не видит устройства».

Корпоративный intranet при full TUN может уходить в туннель — исключение для домена компании.

Fake DNS усложняет geo-routing — при сбоях отключите эксперименты с fake DNS.

Per-app split vs geo rules

На Android split tunnel по приложениям и geo-routing в конфиге — разные уровни. Оба включены — путаница «Instagram через, браузер мимо».

Сначала geo на полном TUN, потом per-app при необходимости.

Запишите порядок включения настроек — последнее изменение первое на откат.

Тест geo-маршрутов

Откройте .ru банк без VPN-должен работать при RU direct. Зарубежный сервис — через proxy, IP сменится.

whoer или аналог — страна IP. DNS-тест — утечки обнуляют смысл split geo.

Wi‑Fi и LTE — правила те же, но transport узла может отличаться.

Обновление geo-файлов

Устаревший geosite — новый домен сервиса идёт не по тому outbound. Обновите INCY из официального источника.

Не смешивайте geo-файлы от Hiddify и feed incy.top без понимания.

Changelog клиента иногда упоминает обновление routing — прочитайте перед panic refresh.

Типичные ошибки geo routing

Скопировали ruleset с GitHub — конфликт с subscription.

RU direct, но DNS через зарубежный резолвер — сайты ведут себя случайно.

Ожидали, что INCY «сам знает» geo без импорта — пустой профиль.

Поддержка

Приложите скрин правил, версию INCY, пример домена «не туда маршрутизируется».

Сырой routing JSON — к провайдеру incy.top. Клиент только применяет feed.

На incyxray.digital — «маршрутизация не работает» для углублённой диагностики правил.

Запись рабочего набора правил

После успешной настройки geo routing сохраните скрин или краткое описание: какие правила включены, какой DNS, какой сервер по умолчанию.

При следующем refresh feed провайдер мог изменить routing — сравните симптомы до и после, не сбрасывайте всё сразу.

Семейный тариф: правила в INCY локальны на устройстве — у каждого телефона свой набор, если настраивали вручную.

geoip и geosite в Xray

Geo-файлы задают, какой трафик идёт direct, какой через proxy. INCY применяет правила из subscription URL и локальных настроек клиента.

Устаревший geo-файл в клиенте — часть доменов маршрутизируется неверно. Обновление INCY иногда тянет свежие базы.

Не смешивайте geo-правила с форума и свой feed — конфликт «RU direct» ломает половину сайтов.

Локальная сеть и LAN bypass

Правило «локальные IP direct» нужно для принтера и NAS. Без него geo-routing отправляет LAN в туннель — «Connect есть, домашние устройства пропали».

192.168.x.x и 10.x.x.x обычно в bypass — проверьте шаблон в настройках маршрутизации INCY.

После правки geo-правил переподключите VPN — маршруты кэшируются.

Тест geo-маршрутов

Российский сайт без VPN должен открываться direct, если правило RU → direct. Зарубежный — через proxy.

Проверьте IP на whoer и откройте .ru банк — банк часто требует direct.

Запишите рабочий набор правил — откат по одному изменению быстрее полного сброса.

VMess и VLESS рядом

В одном feed могут быть оба — выберите свежий VLESS, VMess оставьте запасным. [geo routing incyxray digital.html]

Handshake failed на одном transport — тест соседнего из списка.

Raw JSON с форума + ваш URL — частый конфликт routing.

Ядро и подписка

Подписка не обновляет бинарник INCY — два независимых шага. [geo routing incyxray digital.html]

Слишком старый клиент + свежий feed = странные handshake.

Happ с тем же URL — другое ядро, те же узлы.

Диагностика на incyxray.digital

Модель: incy.top → бот → импорт → Connect → IP/DNS на Wi‑Fi и LTE. [geo routing incyxray digital.html]

Без второй сети вывод «INCY мёртв» часто неверен.

Captive portal в отеле — авторизация до Connect.

Фишинг

Сайты «Xray config free» — не incy.top. [geo routing incyxray digital.html]

APK с ключом внутри — подмена.

Deep link с чужого домена — не открывать.

Заметка по этому гайду

На incyxray.digital полезно закончить короткой записью: какая сеть, какой сервер и какой способ импорта сработали.

Через неделю такая заметка быстрее повторного чтения — особенно если вы меняли только сервер, а не весь профиль.

Wi‑Fi и LTE

Стабильный Connect дома и timeout в метро — разные узлы или transports из одного feed, не смена подписки.

Зафиксируйте рабочий сервер для каждой сети в заметках — сэкономит время при следующем входе.

Captive portal в кафе и отеле: сначала авторизация в браузере без VPN, затем Connect в INCY.

Смена узла до паники

Handshake failed на одном сервере — переключите соседний регион в списке до переустановки APK или смены тарифа.

Пинг в клиенте — ориентир, не гарантия: на LTE handshake может занять дольше, чем на Wi‑Fi.

Refresh подписки после работ провайдера на пуле — часто быстрее, чем поиск «другого клиента».

Базовые шаги для Не работает incy мы держим на incyxray.digital, чтобы не дублировать их в каждом материале.

Поддержка: что писать

В тикет по клиенту: версия INCY, текст ошибки, тип сети, имя узла — без полного subscription URL.

Вопросы оплаты, второго устройства и перевыпуска — incy.top и бот Nasa VPN.

Скрин списка серверов после refresh ускоряет ответ быстрее, чем «не работает» без деталей.