Как пустить через INCY только Telegram: настройка маршрутизации и per-app правил

Что значит «пустить через INCY только Telegram»

Запрос «пустить через incy только телеграм» означает, что пользователь хочет направить трафик мессенджера Telegram через VPN-туннель INCY, оставив остальные приложения и сайты на обычном интернет-соединении. Это типичный сценарий split tunneling (частичного туннелирования), когда VPN используется не для всего устройства, а только для выбранных сервисов.

INCY — это клиент на базе Xray, который принимает subscription URL и поднимает системный VPN (TUN). По умолчанию после подключения весь трафик устройства идёт через прокси-сервер. Чтобы ограничить туннель только Telegram, нужно изменить правила маршрутизации: либо добавить Telegram в список приложений, которые идут через прокси, либо, наоборот, исключить все остальные приложения из туннеля.

Важно понимать: INCY — не провайдер VPN, а клиент. Для работы нужна активная подписка, оформленная на incy.top, и subscription URL, полученный в боте Nasa VPN. Без этих данных настройка маршрутизации бессмысленна — список серверов будет пуст.

Подготовка: подписка, ключ и импорт профиля

Прежде чем настраивать маршрутизацию, убедитесь, что базовое подключение работает. Оформите подписку на incy.top, получите subscription URL в официальном боте Nasa VPN. Импортируйте ссылку в INCY (через буфер обмена, QR-код или deeplink) и проверьте, что список серверов не пуст.

После импорта подключитесь к любому узлу и убедитесь, что сайты открываются. Только после успешного Connect можно переходить к настройке правил. Если сразу включить split tunnel до первого стабильного подключения, будет непонятно, где искать ошибку — в VPN или в правилах.

Также важно: не импортируйте профили из случайных чатов и не переходите по сокращённым ссылкам от незнакомых людей. Subscription URL — это полный доступ к вашему слоту, его утечка позволяет другим пользоваться вашим трафиком. Храните ключ в менеджере паролей, не публикуйте в соцсетях и не фотографируйте QR для сторис.

Два подхода: маршрутизация по приложениям или по доменам

В INCY есть два основных способа ограничить туннель Telegram: per-app rules (правила для отдельных приложений) и доменная маршрутизация (правила для доменов и IP-адресов).

Per-app rules доступны в настройках Android (и частично iOS) — вы выбираете конкретные приложения, которые должны идти через VPN или, наоборот, в обход него. Это удобно, когда нужно направить через прокси именно Telegram, а банковские приложения и локальные сервисы оставить напрямую.

Доменная маршрутизация работает на уровне адресов: вы добавляете домены Telegram (например, telegram.org, t.me, web.telegram.org) в список ProxySites, а остальной трафик оставляете в Direct. Этот способ работает на всех платформах, включая Windows, macOS и Linux, но требует понимания, какие именно домены использует Telegram (включая CDN и серверы медиа).

На практике для мобильных устройств удобнее per-app, для десктопа — доменные правила. Но оба подхода можно комбинировать: например, задать глобальный режим «только выбранное через прокси» и добавить Telegram в список ProxySites, а также исключить приложения банков через per-app.

Настройка маршрутизации на Android: пошаговая инструкция

На Android путь к настройкам маршрутизации обычно такой: Настройки → Туннель → Маршрутизация. Точные названия могут отличаться в зависимости от версии INCY, но логика одинакова.

Убедитесь, что подписка импортирована и серверы видны.
Подключитесь к VPN и проверьте, что Telegram работает через туннель (полный TUN).
Откройте Настройки → Туннель → Маршрутизация.
Найдите раздел per-app или «исключения приложений». В зависимости от версии, можно выбрать режим whitelist (только эти приложения через VPN) или blacklist (все, кроме этих).
Для сценария «только Telegram» выберите whitelist и отметьте Telegram (и, при необходимости, Telegram X, Web-версию в браузере).
Сохраните изменения и переподключите VPN.

Важно: после смены правил старые сокеты могут ещё несколько секунд идти по прежнему маршруту. Если приложение «не видит» VPN, перезапустите его или очистите кэш. Также добавьте INCY в исключения батареи (особенно на MIUI и One UI), иначе фоновая работа туннеля будет прерываться.

Настройка на iOS и iPadOS: особенности

На iOS и iPadOS маршрутизация настраивается через Настройки → Туннель → Профили маршрутизации → Маршрутизация → Настроить. Здесь нет полноценных per-app правил, как на Android, поэтому используется доменная маршрутизация.

Чтобы пустить через INCY только Telegram, создайте профиль маршрутизации с GlobalProxy = false (только выбранные домены через прокси) и добавьте домены Telegram в ProxySites. Примеры доменов: telegram.org, t.me, web.telegram.org, а также IP-подсети Telegram (их можно найти в официальных источниках, но лучше использовать geosite-категорию, если она есть в ваших геофайлах).

При первом подключении iOS запросит разрешение на добавление VPN-конфигурации — обязательно разрешите, иначе Connect не сработает. Также отключите iCloud Private Relay на время теста, так как он может конфликтовать с VPN и делить слот.

После импорта профиля проверьте, что он активен и не отмечен ошибкой (красный восклицательный знак означает проблемы с загрузкой геофайлов). Перезапустите соединение, чтобы правила точно применились.

Настройка на Windows, macOS и Linux

На десктопных платформах INCY также поддерживает маршрутизацию. Путь в меню: Настройки → Туннель или Сеть → Маршрутизация / Routing profiles.

Для сценария «только Telegram» используйте доменные правила. Создайте профиль с GlobalProxy = false и заполните ProxySites доменами Telegram. Если вы используете готовый профиль от поставщика, импортируйте его через deeplink (incy://routing/onadd/...) и активируйте.

На десктопе обратите внимание на опцию useChunkFiles — она игнорируется, поэтому используются полные .dat-файлы гео-баз. Первая загрузка геофайлов может занять время, дождитесь её завершения.

После активации профиля обязательно перезапустите соединение (отключите и снова подключите туннель). Проверьте, что Telegram открывается, а другие сайты — напрямую (например, через whatismyipaddress.com).

Ручное создание профиля маршрутизации: ключевые поля

Если готового профиля нет, можно создать правила вручную. Основные поля:

GlobalProxy: true — весь нераспознанный трафик через прокси; false — только выбранные домены через прокси. Для «только Telegram» ставьте false.
ProxySites: домены и категории, которые идут через прокси. Пример: telegram.org; t.me; geosite:telegram (если такая категория есть).
DirectSites: домены для прямого доступа. Обычно сюда добавляют локальные ресурсы и банки.
BlockSites: домены для блокировки (необязательно).
DirectIp: частные подсети, чтобы не потерять доступ к роутеру и домашним устройствам: 10.0.0.0/8, 172.16.0.0/12, 192.168.0.0/16, 169.254.0.0/16.

Также настройте DNS: RemoteDNS — для проксируемых ресурсов, DomesticDNS — для прямых. Если не уверены, оставьте значения по умолчанию или используйте настройки из проверенного профиля поставщика.

DomainStrategy: для смешанных доменных и IP-правил удобно начать с IPIfNonMatch — сначала проверяются доменные правила, затем IP. Если всё работает, можно оставить AsIs.

Проверка результата и типичные ошибки

После настройки обязательно проверьте, что Telegram работает через VPN, а остальной трафик — напрямую. Откройте в браузере сайт определения IP (например, 2ip.ru) и убедитесь, что IP не совпадает с VPN-адресом. Затем зайдите в Telegram и проверьте, что он видит VPN-IP (например, через бота @userinfobot).

Типичные ошибки:

Включили split до первого успешного полного Connect — непонятно, виноват VPN или правила.
Не добавили INCY в исключения батареи — фоновый туннель рвётся, и приложение «теряет VPN».
Используют браузерное расширение вместо INCY для native-приложений — расширение не покрывает Telegram.
На LTE оператор режет UDP — если Telegram тормозит, смените узел, а не только правила.
После смены сети (Wi-Fi → LTE) Android пересоздаёт VPN-сессию — откройте Telegram заново.

Если Telegram не работает через VPN, а браузер — работает, проверьте DNS: отключите Private DNS на Android на время диагностики. Некоторые приложения кэшируют сетевой статус — очистите данные Telegram или перезапустите устройство.

Безопасность и ограничения

Настройка «только Telegram» не делает вас анонимным — VPN скрывает ваш IP только для трафика Telegram, остальные приложения видят ваш реальный адрес. Если вам нужна полная приватность, используйте полный туннель (GlobalProxy = true).

Также помните: subscription URL — это полный доступ к слоту. Не передавайте его третьим лицам, не публикуйте в открытых чатах. При утечке запросите перевыпуск ключа в боте Nasa VPN.

INCY — клиент, а не провайдер. Если у вас возникли проблемы с подключением, сначала проверьте подписку (срок действия, количество слотов), затем маршрутизацию, и только потом пишите в поддержку. Указывайте версию INCY, вашу ОС, тип сети (Wi-Fi/LTE) и точный момент ошибки — так поддержка сможет помочь быстрее.

Частые вопросы по настройке «только Telegram»

Ниже собраны ответы на вопросы, которые чаще всего возникают при настройке INCY для работы только с Telegram. Они помогут избежать типичных ошибок и быстрее достичь нужного результата.

Вопросы и ответы

Можно ли в INCY настроить VPN только для Telegram, а остальной трафик оставить напрямую?

Да, это стандартный сценарий split tunneling. На Android используйте per-app правила (whitelist приложений), на iOS и десктопе — доменную маршрутизацию с GlobalProxy = false и добавлением доменов Telegram в ProxySites. Главное — сначала убедиться, что полный туннель работает, а затем уже настраивать исключения.

Какие домены Telegram нужно добавить в ProxySites для доменной маршрутизации?

Основные домены: telegram.org, t.me, web.telegram.org, а также поддомены для медиа (например, cdn-telegram.org). Если в ваших геофайлах есть категория geosite:telegram, можно использовать её. Также можно добавить IP-подсети Telegram, но они меняются, поэтому проще использовать домены или готовый профиль от поставщика.

Почему после настройки split tunnel Telegram не работает, хотя браузер открывается?

Чаще всего проблема в DNS: приложение использует свой резолвер, который не учитывает правила маршрутизации. Попробуйте отключить Private DNS на Android, очистить кэш Telegram или перезапустить устройство. Также проверьте, что INCY добавлен в исключения батареи — иначе фоновая работа туннеля прерывается.

Нужно ли переоформлять подписку, если я хочу использовать INCY только для Telegram?

Нет, подписка остаётся той же. Настройка маршрутизации — это локальная конфигурация клиента, она не влияет на тариф. Вы можете в любой момент вернуться к полному туннелю, изменив правила. Единственное — убедитесь, что у вас активная подписка и достаточно слотов для ваших устройств.

Что делать, если после обновления INCY или iOS сбросились настройки маршрутизации?

После крупных обновлений iOS или INCY проверьте активный профиль маршрутизации в Настройках. Если профиль сброшен, импортируйте его заново (ссылку или QR из бота Nasa VPN). Также переподключите VPN и проверьте, что правила применились. Если профиль был автообновляемым (autorouting), он должен подтянуться автоматически.

Безопасно ли использовать готовый профиль маршрутизации от поставщика?

Да, если вы получили его от официального поставщика (incy.top или бота Nasa VPN). Профиль может содержать DNS-настройки и правила, которые могут повлиять на приватность, поэтому не импортируйте профили из случайных чатов и с подозрительных сайтов. Всегда проверяйте, какой профиль активен, и при сомнениях создавайте правила вручную.

Как проверить, что Telegram действительно идёт через VPN, а остальной трафик — напрямую?

Откройте в браузере сайт определения IP (например, 2ip.ru) и запишите IP. Затем в Telegram отправьте сообщение боту @userinfobot — он покажет IP, с которого вы заходите. Если IP различаются, значит, настройка работает. Также можно использовать сервисы проверки утечек DNS, чтобы убедиться, что DNS-запросы не уходят мимо VPN.