Главная → Подключение → Раздельный туннель

Раздельное туннелирование в INCY

Раздельный туннель делит программы на две группы: одним сеть достаётся через VPN, другим напрямую. В INCY оно есть на Android и в компьютерной версии. На iPhone ту же задачу закрывают правила маршрутизации по сайтам.

Оформить подписку Правила по сайтам

Android: выбор приложений
Компьютер: список программ в TUN
iPhone: исключения по сайтам

Два режима: только выбранные или все, кроме

Раздельный туннель в INCY делит трафик по приложениям. Режимов два, и они зеркальны. В Google Play функция описана как раздельная маршрутизация с выбором приложений для защищённого туннеля, на incy.cc она называется прокси по приложениям. Это одно и то же.

через VPN

Только отмеченные

В туннель попадают лишь приложения из вашего списка. Остальные работают так, будто VPN выключен. Подходит, когда VPN нужен одной-двум программам.

браузер
мессенджер
видео

напрямую

Все, кроме исключённых

Через VPN идёт всё, кроме приложений из списка: они ходят в сеть напрямую. Удобно, когда с VPN не ладит одна программа.

игра
почта
музыка

Где это есть

Функция есть не во всех версиях INCY. Для Mac важно, откуда он поставлен: из App Store или из релизов GitHub.

Версия INCY	По приложениям	Где настраивать
Android	есть	в настройках INCY; выбор может задать подписка
Компьютерная версия из релизов GitHub: Windows, macOS, Linux	есть только TUN	экран «Split-tunneling»
Mac из App Store, iPhone и iPad, Apple TV	в официальном списке функций не отмечен	профиль маршрутизации по сайтам

Компьютерные сборки выходят в релизах GitHub INCY-DEV/incy-platforms и пока носят метку pre-alpha.

На Android

Приложения и режим отмечают в настройках INCY. Но последнее слово иногда остаётся за подпиской: тот, кто её выдал, может прописать режим и список приложений прямо в ней.

Подписка задаёт режим

Тогда действуют её правила. Если в подписке режим выключен, ваш выбор тоже перестаёт работать, даже если вы включили его сами.

Подписка ничего не задаёт

Ваши настройки остаются как есть. Обновление подписки их не трогает.

Отсюда простое правило: если выбор приложений слетает после обновления подписки, INCY не сломан, так задано в подписке. Если приложения на телефоне ещё нет, установка описана в разделе INCY для Android.

На компьютере: сначала режим TUN

На Windows, macOS и Linux исключения работают только в одном режиме подключения. В двух других INCY просто не знает, какая программа отправила запрос, и правило молча не срабатывает.

TUN

Видит, от какой программы идёт трафик. Раздельный туннель работает.

System Proxy

Программу не различает, поэтому список исключений игнорируется.

Proxy Only

Та же история: источник запроса не виден, правило не применяется.

Переключитесь на TUN

Начните с режима. Без него любой список программ останется на бумаге.
Откройте «Split-tunneling»

На этом экране собирают список программ: по имени или по полному пути к исполняемому файлу.
Подключайтесь как обычно

Раздельный туннель работает и с обычной подпиской, и с полной Xray-конфигурацией. Правило пишется в маршрутизацию ядра, системный брандмауэр INCY не трогает.

Про готовые JSON-файлы и .conf подробнее на странице Конфигурации для INCY. Остальные параметры приложения собраны в разделе Настройка INCY, там они разобраны по пунктам.

На iPhone и iPad: исключения по сайтам

Прокси по приложениям на iPhone и iPad нет. Зато работают профили маршрутизации: их правила пускают выбранные сайты и домены напрямую, в обход туннеля, из любого приложения.

Профиль попадает в INCY по ссылке или вставкой текста из буфера обмена. Правило «напрямую» записано в самом профиле. Как устроены такие правила и чем отличаются гео-категории от доменов, объясняет страница Маршрутизация в INCY.

Та же маршрутизация есть и на Android, и на компьютере, так что сайты можно исключать везде.

Приложения или сайты: что выбрать

Вопрос простой: что должно идти мимо VPN, конкретная программа или конкретный адрес.

Одна программа мимо VPN

Например, банковское приложение должно ходить напрямую. Исключите его целиком. Получится на Android и на компьютере.

Определённые сайты напрямую

Если адрес должен открываться без туннеля в любом приложении, нужна маршрутизация, а не исключения.

Профили маршрутизации

Исключённое приложение работает без туннеля. Его трафик идёт так же, как если бы VPN не было вовсе.

Если нужно выключить VPN целиком, а не делить трафик, загляните на страницу Как включить и выключить INCY. А если после настройки перестало подключаться, начните с раздела INCY не работает.

Частые вопросы

Есть ли раздельное туннелирование на iPhone?

В официальном списке функций прокси по приложениям отмечен для Android и компьютерной версии. На iPhone выбранные сайты и домены пускают напрямую правилами профиля маршрутизации. Профиль ставится в INCY ссылкой или скопированным текстом.

Почему на Windows исключения не работают?

Проверьте режим. Раздельный туннель работает только в TUN. В режимах System Proxy и Proxy Only INCY не видит, какая программа отправила запрос.

Как исключить сайт, а не приложение?

Это задача маршрутизации. Сайт или домен идёт напрямую по правилу профиля маршрутизации, а сам профиль приходит в INCY ссылкой либо копией текста.

Почему на Android сбросился выбор приложений?

Подписка может сама задавать режим и список приложений или выключать его. Если подписка ничего не задаёт, ваш выбор остаётся.

Можно ли пустить через VPN только браузер?

На Android да: включите режим, при котором через VPN идут только отмеченные приложения, и отметьте один браузер. На компьютере программу добавляют в список по имени или пути к файлу, в режиме TUN.

Сработает ли раздельный туннель с полным Xray-конфигом?

На компьютере да: он работает и с обычными подписками, и с полными Xray-конфигурациями.