Раздельное туннелирование в INCY по приложениям

Раздельное туннелирование (split tunneling) — режим, при котором через сервер идут только выбранные приложения, а остальные работают как обычно. Игра получает минимальный пинг напрямую, банк не видит зарубежный IP, а Telegram и YouTube уходят в туннель. INCY делает это по-разному на каждой платформе: на Android — списком приложений в VPN-сервисе, на Windows — правилами по имени процесса в маршрутизации Xray, а на iOS такой возможности нет вовсе. Разберём каждую и приведём готовые примеры.

Что такое раздельное туннелирование в INCY и когда оно нужно

Обычная маршрутизация в INCY решает по адресу назначения: домен или IP. Раздельное туннелирование добавляет второй критерий — откуда пришло соединение. Это нужно, когда одно и то же назначение должно вести себя по-разному: браузер идёт через прокси, а клиент онлайн-игры на тот же CDN — напрямую. Или когда приложение не терпит подмену IP: банковские клиенты, приложения такси, госсервисы. Раздельное туннелирование не заменяет маршрутизацию, а дополняет её: оба механизма работают одновременно, и правило по процессу просто проверяется раньше.

Android: приложения через VPN и мимо него

Android даёт VPN-сервису два списка: «разрешённые» (через туннель идут только они) и «исключённые» (через туннель идёт всё, кроме них). INCY использует системный механизм, поэтому он работает для любого приложения, включая те, что игнорируют прокси.

1. 01

   Откройте список приложений

   «Настройки → Приложения через VPN». Установите INCY для Android из официального APK или Google Play — в старых сборках раздела нет.

2. 02

   Выберите режим

   «Только выбранные» — для сценария «Telegram и YouTube через прокси». «Все, кроме выбранных» — когда нужно вывести из туннеля пару банков и игру.

3. 03

   Отметьте приложения и переподключитесь

   Список применяется при следующем подключении: нажмите «Отключить» и «Подключить». Проверить можно в «Соединения» — исключённые приложения там не появятся.

Windows: правила по имени процесса

На Windows INCY работает через адаптер Wintun (TUN) и видит, какой процесс открыл соединение. Это позволяет добавить в профиль маршрутизации правило с полем process — оно сравнивается с именем исполняемого файла. Правила по процессу ставятся выше остальных: они самые «узкие».

{
  "rules": [
    { "type": "field", "process": ["Telegram.exe", "chrome.exe", "Discord.exe"], "outboundTag": "proxy" },
    { "type": "field", "process": ["steam.exe", "cs2.exe", "RiotClientServices.exe", "VALORANT-Win64-Shipping.exe"], "outboundTag": "direct" },
    { "type": "field", "process": ["SberBank.exe", "1cv8.exe"], "outboundTag": "direct" },
    { "type": "field", "domain": ["geosite:category-ads-all"], "outboundTag": "block" },
    { "type": "field", "domain": ["geosite:ru"], "outboundTag": "direct" },
    { "type": "field", "ip": ["geoip:ru", "geoip:private"], "outboundTag": "direct" },
    { "type": "field", "network": "tcp,udp", "outboundTag": "proxy" }
  ]
}

Имя процесса смотрите в Диспетчере задач на вкладке «Подробности» — регистр важен. Правило покрывает и дочерние процессы с тем же именем: chrome.exe — все вкладки браузера. А вот игры из Steam запускаются отдельными исполняемыми файлами, и их нужно перечислять по одному. Портативная сборка без драйвера TUN работает в режиме системного прокси и процессы не различает: браузеры и мессенджеры пойдут через прокси, а всё, что прокси игнорирует, — напрямую. Установите полную версию со страницы для Windows, если нужны правила по процессам.

Примеры: Telegram и YouTube через прокси, игры и банки напрямую

Только мессенджеры и видео через сервер

Сценарий для тех, кто хочет держать в туннеле минимум приложений: подписка та же, но через сервер идёт только нужное, а всё остальное работает как без VPN. На Android — режим «Только выбранные» с Telegram, YouTube и браузером. На Windows — правило process для Telegram.exe и браузера → proxy, а последним правилом поставьте network: tcp,udp → direct вместо proxy.

Игры напрямую

Игровой клиент и лаунчер → direct: steam.exe, cs2.exe, RiotClientServices.exe, Battle.net.exe. Голосовой чат (Discord) при этом можно оставить в туннеле — это отдельный процесс. Задержка в игре останется такой же, как без INCY.

Банки и госсервисы напрямую

В профиле «Умный» они уже идут напрямую по geosite:ru, но у некоторых банков CDN за рубежом. Добавьте процесс банковского клиента или домен full:online.sberbank.ru → direct выше общих правил. Готовые профили маршрутизации провайдера включают эти исключения на любом тарифе — см. страницу тарифов.

iOS: почему нет раздельного туннелирования и что делать

На iPhone и iPad VPN-туннель (Network Extension) не получает информацию о приложении-источнике, поэтому ни INCY, ни другие клиенты не умеют исключать приложения. Обходные пути — на уровне назначений: правила по доменам и IP работают полностью. Для банков достаточно профиля «Умный»; для игр добавьте домены и подсети игровых серверов → direct. Ещё вариант — режим «по требованию»: iOS может отключать туннель при подключении к домашнему Wi-Fi. Подробнее об особенностях платформы — в статье об установке INCY на iPhone.

Проверка и типичные ошибки

• Правило не срабатывает на Windows. Проверьте режим: «Настройки → Сеть → TUN». В режиме системного прокси поле process игнорируется.
• Исключённое приложение всё равно в туннеле. На Android список применяется только после переподключения; на Windows имя процесса написано с ошибкой или это дочерний процесс с другим именем.
• Игра лагает даже напрямую. Убедитесь, что она в списке direct, и проверьте сервер — иногда виноват не туннель, а Wi-Fi.
• Торрент-клиент ушёл напрямую. Для торрентов нужна обратная задача — только клиент через сервер; разбор в статье INCY и торренты.

Если после изменений INCY перестал подключаться, сбросьте профиль на «Умный» и переподключитесь. Базовые настройки приложения, включая режим TUN и DNS, описаны на странице настройки INCY.