Маршрутизация в INCY — полное руководство

Умный профиль. Реклама блокируется, локальная сеть и всё российское идут напрямую, остальное — в туннель. domainMatcher: "hybrid" ускоряет сопоставление больших списков.

{
  "routing": {
    "domainStrategy": "IPIfNonMatch",
    "domainMatcher": "hybrid",
    "rules": [
      { "type": "field", "domain": ["geosite:category-ads-all"], "outboundTag": "block" },
      { "type": "field", "ip": ["geoip:private"], "outboundTag": "direct" },
      { "type": "field", "domain": ["geosite:ru", "geosite:category-gov-ru", "geosite:yandex"], "outboundTag": "direct" },
      { "type": "field", "ip": ["geoip:ru"], "outboundTag": "direct" },
      { "type": "field", "network": "tcp,udp", "outboundTag": "proxy" }
    ]
  }
}

Белые списки. Здесь логика обратная: напрямую уходят только домены, которые оператор точно пропускает, а весь остальной трафик — через сервер на порту 443. Стратегия AsIs не делает DNS-резолв на стороне клиента, что важно в сетях с подменой DNS.

{
  "routing": {
    "domainStrategy": "AsIs",
    "rules": [
      {
        "type": "field",
        "domain": ["domain:gosuslugi.ru", "domain:sberbank.ru", "domain:tbank.ru", "domain:mos.ru"],
        "outboundTag": "direct"
      },
      { "type": "field", "ip": ["geoip:private"], "outboundTag": "direct" },
      { "type": "field", "network": "tcp,udp", "outboundTag": "proxy" }
    ]
  }
}

Только выбранные сервисы. Через прокси уходят Telegram, YouTube и Google, торренты принудительно напрямую (чтобы не нагружать сервер), а всё остальное — без туннеля. Замените категории на свои, если нужен другой набор.

{
  "routing": {
    "domainStrategy": "IPIfNonMatch",
    "rules": [
      { "type": "field", "domain": ["geosite:telegram", "geosite:youtube", "geosite:google"], "outboundTag": "proxy" },
      { "type": "field", "ip": ["geoip:telegram"], "outboundTag": "proxy" },
      { "type": "field", "protocol": ["bittorrent"], "outboundTag": "direct" },
      { "type": "field", "network": "tcp,udp", "outboundTag": "direct" }
    ]
  }
}

В таких сетях трафик к серверу должен выглядеть как обращение к разрешённому сайту. Это обеспечивает VLESS Reality на порту 443 с SNI крупного домена — сервер представляется, например, www.microsoft.com, и рукопожатие не отличается от настоящего TLS. Профиль «Белые списки» дополняет это правилами: разрешённые домены — напрямую, всё прочее — в туннель, DNS — только через прокси, чтобы оператор не подменял ответы.

• Выберите сервер с пометкой «белые списки» — Латвия или Финляндия на 443.
• Включите профиль «Белые списки» и добавьте домены, которые оператор точно пропускает.
• В настройках DNS выберите «Через прокси»; системный DNS в таких сетях часто отдаёт заглушки.
• Проверьте: зарубежный сайт открывается, российские банки — напрямую без задержек.

• Меняйте одно правило за раз и проверяйте результат. Два изменения подряд — и уже непонятно, какое из них сломало Telegram.
• Держите ручные правила короткими. Категории Geo покрывают тысячи доменов; вручную добавляйте только то, что в них не попало.
• Не смешивайте профили «Полный» и исключения приложений на слабых телефонах: двойная проверка каждого соединения заметно грузит процессор.
• Проверяйте после обновления баз. Категория geosite:ru иногда расширяется, и сайт, который вы вручную направили в прокси, может уйти напрямую по более раннему правилу.
• Экспортируйте профиль перед экспериментами: INCY сохраняет правила в JSON, который можно вернуть одним импортом или перенести на второе устройство.