Правила маршрутизации в INCY сломались: где искать ошибку

Симптомы сломанной маршрутизации

«Половина интернета мертва» при живом Connect — routing, не outbound.

Банк видит зарубежный IP при правиле RU direct — правило не сработало или DNS утечка.

Браузер через VPN, app мимо — split и DNS, не «сломан INCY».

База: чистый импорт

Импорт subscription URL из бота Nasa VPN без дополнительных rules с форума.

Стабильный Connect на полном TUN до экспериментов с geo и split.

Refresh после продления incy.top — провайдер мог изменить routing в feed.

Порядок правил Xray

Первое совпадение побеждает. Слишком общее правило сверху ломает остальные.

Откатывайте по одному правилу, не сбрасывайте всё сразу без записи.

domain:google → proxy выше geo:ru → direct — Google уйдёт через VPN, .ru банки direct.

Domain strategy и DNS

AsIs, IPIfNonMatch, IPOnDemand — разное поведение резолва для правил по IP.

Fake DNS + geo — сложная связка; при сбое упростите стек.

Системный Private DNS Android обходит TUN — симптом «routing не работает».

Geo routing и LAN

RU direct без LAN bypass — домашние устройства в туннеле.

geosite устарел — новый домен сервиса не попал в категорию.

Подробнее — гайд geo routing на incyxray.digital.

Split tunnel на Android

Per-app whitelist/blacklist + routing rules — двойная путаница.

Сначала routing на full TUN, потом split для банков.

Reconnect после смены split.

Диагностика по шагам

Шаг 1: отключить все кастомные rules, только feed из бота. Работает?

Шаг 2: включить правила по одному.

Шаг 3: DNS-тест на каждом шаге.

Transport vs routing

Сайт не открывается на всех правилах — может быть MTU или transport, не routing.

Смените узел на WS перед копанием в rules.

Handshake failed — outbound, не маршрутизация.

Типичные ошибки

Скопировали ruleset Hiddify в INCY с feed incy.top — конфликт.

Ожидали routing без импорта URL — пустой профиль.

Одновременно MTU, geo, split — не знаете, что чинить.

Поддержка и документация

Скрин правил, версия INCY, пример URL «не туда», Wi‑Fi/LTE.

Сырой routing в JSON — incy.top. INCY применяет feed.

xray-core на incyxray.digital — как rules живут внутри ядра.

Чек-лист отката за 10 минут

1. Disconnect. 2. Удалить кастомные rules, оставить только импорт из бота. 3. Connect на полном TUN. 4. IP + DNS тест. 5. Включать правила по одному.

Если на шаге 4 всё ок — routing был виноват, не outbound. Если нет — смена узла и WS transport.

Запишите, на каком шаге ожило — не повторяйте полный хаос при следующем сбое.

Routing в feed vs локальные правки

Провайдер incy.top может вшить routing в subscription — локальные дубли в INCY конфликтуют. Сначала поймите, что приходит в feed после refresh.

Локальный split tunnel на Android не заменяет geo rules — это разные уровни Xray и ОС.

После продления тарифа refresh обязателен — routing в feed мог обновиться без смены URL.

Банки и локальные сервисы

Если банк блокирует вход при «маршрутизация не работает» — чаще весь трафик ушёл в туннель, а нужен RU direct. Откатите geo rules или добавьте банк в split.

Госуслуги и локальные CDN чувствительны к зарубежному IP — проверьте, что .ru и RU IP идут direct по правилам feed.

Зарубежные сервисы при этом должны оставаться через proxy — тестируйте оба класса сайтов после каждого изменения правил.

Kill switch и ложные симптомы

Kill switch при обрыве outbound блокирует весь трафик — кажется, что «маршрутизация сломалась», хотя правила целы. Disconnect и Connect заново.

Captive portal на гостевой Wi‑Fi без авторизации даёт тот же эффект — сначала вход в сеть отеля, потом INCY.

Различайте «нет интернета вообще» и «часть сайтов не открывается» — второе про routing, первое про outbound или сеть.

Порядок правил routing

В Xray первое совпавшее правило побеждает. Слишком широкое правило сверху «съедает» остальные — симптом «маршрутизация не работает» для одного класса сайтов.

Откатывайте правила по одному, не удаляйте весь профиль.

Правила из форума + ваш subscription URL — частый конфликт. Начните с чистого импорта из бота.

Domain strategy и DNS

AsIs, IPIfNonMatch, IPOnDemand меняют, как резолвятся домены в правилах. Неверная стратегия — сайт идёт не туда.

Fake DNS в профиле усложняет диагностику — при сбое маршрутизации отключите эксперименты с fake DNS.

После смены domain strategy перезапустите INCY полностью.

Split tunnel vs routing rules

Per-app split на Android и geo-routing в конфиге — разные уровни. Оба включены — путаница «Instagram мимо, браузер через».

Сначала стабильный полный TUN, потом split, потом geo-файлы.

Запишите, что включали последним — это первый кандидат на откат.

Итог по transports

Один feed — несколько путей; исчерпайте смену узла до смены тарифа. [marshrutizatsiya ne rabotaet incyxray digital.html]

Запишите рабочий transport для дома и для LTE.

На incyxray.digital каждый гайд опирается на эту модель.

Итог refresh

Refresh дешевле переустановки и смены тарифа. [marshrutizatsiya ne rabotaet incyxray digital.html]

Клиент не видит платёж — incy.top и бот.

Свежий URL из бота после перевыпуска — не refresh старого.

Сеть и Xray

Роутер с DoH и LTE оператора — разные симптомы. [marshrutizatsiya ne rabotaet incyxray digital.html]

Краткий обзор Не работает incy на incyxray.digital дополняет эту статью — здесь разбираем уже частный случай.

MTU на LTE критичнее ping для длинных страниц.

Раздача исключает домашний роутер из цепочки.

Официальный путь

Подписка и продление — на incy.top; subscription URL выдаёт бот Nasa VPN после оплаты. [marshrutizatsiya ne rabotaet incyxray digital.html]

INCY импортирует Xray-конфигурацию, не продаёт трафик.

Кнопки «Подключить VPN» на странице ведут на те же официальные точки входа.

Заметка по этому гайду

На incyxray.digital полезно закончить короткой записью: какая сеть, какой сервер и какой способ импорта сработали.

Через неделю такая заметка быстрее повторного чтения — особенно если вы меняли только сервер, а не весь профиль.

Батарея и фон на Android

MIUI и One UI убивают фоновый VPN без исключений в батарее — autostart и «без ограничений» для INCY.

Ночной обрыв чаще прошивка, не сервер: проверьте настройки до смены subscription URL.

Закрепление в недавних apps дополняет, но не заменяет исключения батареи.

iOS: профиль и Relay

Без разрешения VPN-профиля Connect бессмысленен — переимпорт URL запрашивает галочку снова.

iCloud Private Relay делит слот с VPN — отключите на время теста INCY.

После major update iOS проверьте активный профиль в «Настройки → VPN».

Соседние материалы

На этом домене есть гайды по импорту, ошибкам Connect и смене клиента — они дополняют тему, не дублируют оплату.

Один feed с incy.top работает в INCY, Happ и v2rayNG — меняется оболочка, не подписка.

Повторная оплата при смене узла или клиента обычно не нужна при живом тарифе.