Раздельное туннелирование в INCY по приложениям

Раздельное туннелирование в INCY — режим, в котором через сервер идут только выбранные приложения, а остальные работают напрямую, или наоборот. На Android приложения выбираются списком, на компьютере — правилом по имени процесса в режиме TUN. На iPhone, iPad и Apple TV выбора по приложениям нет: там действуют только правила по доменам и адресам.

Что такое раздельное туннелирование и когда оно нужно

Обычная маршрутизация INCY смотрит, куда идёт соединение: на какой домен или IP. Раздельное туннелирование смотрит, какая программа его открыла. Это удобно, если:

• туннель нужен одному-двум рабочим приложениям, а всё остальное должно работать как обычно;
• банковское приложение должно идти напрямую, а всех его доменов вы не знаете;
• одной программе нужен сервер, а браузеру на тот же адрес — нет;
• хочется меньше нагружать батарею и сервер.

Механизмы работают вместе. Выбор приложений решает, попадёт ли трафик в туннель, а профиль маршрутизации — что с ним делать дальше.

Примеры правил по приложениям

Только выбранные приложения через сервер

На Android выберите режим, в котором в туннель попадают только отмеченные приложения, и отметьте com.example.app. На компьютере добавьте правило «процесс app.exe → через сервер», а последним правилом профиля сделайте «всё остальное → напрямую».

1. процесс app.exe            → через сервер
2. geoip:private              → напрямую
3. всё остальное (tcp, udp)   → напрямую

Всё через сервер, кроме выбранных

Обратная схема: туннель для всего, а отдельные программы — мимо него. Подходит для банковских приложений и программ, которые должны работать так же, как без INCY.

1. процесс app.exe            → напрямую
2. процесс tool.exe           → напрямую
3. geoip:private              → напрямую
4. всё остальное (tcp, udp)   → через сервер

Приложение плюс его домены

Если программа запускает вспомогательные процессы или открывает страницы во встроенном браузере, одного имени мало. Добавьте её домен правилом domain:example.com с тем же действием — тогда трафик попадёт куда нужно, какой бы процесс его ни открыл.

Android: приложения в туннеле и мимо него

На Android INCY использует системный механизм VPN: система сама передаёт в туннель трафик только разрешённых приложений. Поэтому выбор работает для любого приложения, даже если оно не умеет работать через прокси.

1. 1

   Шаг 1. Обновите приложение

   Поставьте актуальную версию из Google Play или файл Incy.apk из официального репозитория. Как установить APK — в статье INCY APK для Android.

2. 2

   Шаг 2. Откройте выбор приложений

   В настройках INCY найдите раздел раздельного туннелирования — список приложений для туннеля.

3. 3

   Шаг 3. Выберите режим

   Через туннель идут только отмеченные приложения или все, кроме отмеченных.

4. 4

   Шаг 4. Отметьте приложения

   Найдите нужные по названию. Технические имена вида com.example.app видны в сведениях о приложении в настройках Android.

5. 5

   Шаг 5. Переподключитесь

   Список применяется при новом подключении: отключитесь и подключитесь снова.

Windows: правила по имени процесса

На компьютере у INCY три режима: TUN, системный прокси и только локальный прокси. В режиме TUN приложение создаёт виртуальный сетевой адаптер, через который идёт трафик всей системы. Правила по приложениям работают только в нём: в режимах прокси выбрать программу нельзя.

1. Включите TUN в настройках подключения INCY. Для виртуального адаптера Windows может запросить права администратора.
2. Узнайте имя процесса: Диспетчер задач → вкладка «Подробности», колонка «Имя». Например, app.exe.
3. Добавьте правило в профиль маршрутизации: условие — имя процесса, действие — через сервер или напрямую.
4. Поднимите правило выше доменных правил и правила «всё остальное», затем переподключитесь.

Лаунчеры часто запускают основную программу отдельным файлом — добавьте оба имени. Установщик для компьютера — на странице INCY для Windows.

macOS и Linux: что работает

Принцип тот же, что на Windows: правило по приложению действует в режиме TUN. Отличаются имена процессов — без .exe. На macOS имя видно в «Мониторинге системы», на Linux — в выводе ps или top.

ps -eo pid,comm | grep -i app

Если правило по процессу не срабатывает, переходите на домены: domain:example.com с нужным действием работает на всех платформах одинаково. На iPhone и iPad это единственный вариант — iOS не даёт клиентам выбирать приложения для туннеля.

Типичные ошибки и как их найти

Быстрый способ убедиться, что правило по программе вообще срабатывает: временно поставьте наверх правило «процесс app.exe → отклонить» и переподключитесь. Программа перестала выходить в сеть — значит, INCY её видит, и дело только в действии или порядке правил. После проверки удалите это правило и верните нужное.

На Android проверка ещё проще: выберите режим, где через туннель идут только отмеченные приложения, отметьте одно, подключитесь и откройте в нём рабочий сервис, а затем любое другое приложение. Первое должно работать через сервер, второе — как без INCY.

Раздельное туннелирование не требует отдельной подписки: профили маршрутизации и выбор приложений доступны на любом тарифе INCY и с любым сервером из подписки.

Если на компьютере не работает само подключение, а не правила, смотрите разбор почему INCY не работает на ПК. Добавление подписки описано в пошаговой настройке INCY, выбор локации — на странице серверов для INCY.