INCY и прокси: TUN, system proxy и когда что включать
Искать incy как прокси-клиент — значит смешать два смысла: INCY как приложение Xray и режим «только прокси» без полного VPN. На incyhelp.digital объясним разницу между TUN, локальным HTTP/SOCKS и split tunnel, чтобы браузер, банковские apps и Telegram вели себя предсказуемо после импорта подписки с incy.top. INCY не продаёт прокси-листы — ключ из бота Nasa VPN обязателен.
INCY — клиент Xray, не «прокси-сервис»
Приложение не продаёт прокси-листы и не выдаёт бесплатные IP из поиска. Оно читает subscription URL и поднимает туннель по правилам провайдера подписки.
Ключ из бота Nasa VPN после оплаты на incy.top — обязателен. Без него localhost-порт не появится.
Слово «прокси» в настройках — про режим маршрутизации на устройстве, не про публичный SOCKS из форума.
На incyhelp.digital все сценарии идут из модели «подписка + клиент», как на остальных доменах INCY-сети.
TUN против proxy-режима
TUN перехватывает весь трафик устройства — ближе к классическому VPN. Proxy-режим затрагивает только приложения, которые ходят в локальный SOCKS/HTTP.
Браузер без настройки в proxy-режиме часто идёт мимо туннеля — отсюда «Connect есть, сайт не открывается».
На Android и iOS обычно системный VPN-профиль (TUN). На Windows — выбор TUN или proxy в настройках клиента.
Для диагностики начните с полного TUN, потом сужайте до split или proxy.
Локальный порт и сторонние apps
INCY может поднять localhost:10808 или аналог — его указывают в Telegram Desktop, торрент-клиенте, curl или IDE.
Проверьте, что порт слушается после Connect: netstat на Windows, ss на Linux. Firewall иногда блокирует loopback для сторонних apps.
Не публикуйте локальный порт в LAN без понимания рисков — это доступ к вашему туннелю из домашней сети.
Один INCY на устройство: второй клиент на том же порту даст конфликт.
Split tunneling
Раздельное туннелирование пускает через INCY только выбранные приложения. Банк остаётся на прямом IP, мессенджер — через Xray.
Включайте split после стабильного полного Connect — иначе сложно диагностировать обрывы.
На iOS ограничения жёстче — см. отдельный материал про split на incyhelp.digital.
Игры и локальная сеть часто требуют split или LAN bypass — иначе растёт ping до сервера игры.
DNS при прокси-режиме
Утечка DNS — частый симптом proxy без TUN. Проверьте DNS-тест после Connect — запросы не должны идти мимо туннеля к целевым apps.
Private DNS на Android конфликтует с TUN — отключите на время диагностики, проверьте, верните настройку.
Правила маршрутизации в подписке могут задавать DNS — refresh после смены тарифа на incy.top.
Смена DNS вручную без смены узла редко лечит handshake failed.
Импорт подписки
URL из бота Nasa VPN → INCY → профили → импорт по ссылке. Без этого списка узлов нет.
Разные transport в одной подписке — клиент выбирает по конфигу узла, не «лучший прокси» вручную.
QR удобен на телефоне; на ПК надёжнее текст из буфера. Обрезанный хвост URL — пустой список.
Refresh подписки после продления подтягивает новые outbound без смены ключа.
Windows и корпоративные политики
На рабочем ноутбуке admin-права для TUN могут быть запрещены — proxy-режим с ручной настройкой apps иногда единственный путь.
Kill switch в proxy-режиме ведёт себя иначе — знайте, где отключить, если нужен срочный прямой доступ.
Смешение корпоративного VPN и INCY на одном ПК — конфликт маршрутов. Отключайте одно из двух.
Типичные ошибки
Ждут SOCKS для всей системы без TUN — настройте режим или укажите прокси в каждом app отдельно.
Два клиента на одном порту — конфликт. Один INCY на устройство.
Путают «прокси-клиент» с бесплатным прокси из поиска — другой класс продуктов без вашего subscription URL.
Connect без импорта — пустой клиент, не «сломанный прокси».
Диагностика
Connect → curl через локальный порт → полный TUN → проверка IP в браузере. Каждый шаг изолирует проблему.
Если TUN работает, а proxy в Telegram нет — дело в настройке приложения (host 127.0.0.1, порт из INCY), не в подписке.
Ошибка на всех узлах при живой оплате — свежий URL из бота, не смена режима.
Когда менять режим
Игры и локальная сеть — split или LAN bypass. Всё остальное для приватности — TUN.
Торрент только через туннель — укажите SOCKS в клиенте, не открывайте порт в LAN.
Смартфон для повседневного — обычно системный VPN-профиль без ручного proxy.
Сравнение с «чистым» SOCKS-прокси
Публичный SOCKS из списка не знает ваш Xray transport и не привязан к incy.top. INCY поднимает туннель по subscription URL.
Переезд с другого Xray-клиента — тот же URL из бота, платить заново не нужно при активной подписке.
Сила туннеля задаётся узлами в подписке, не названием режима в меню.
Чек-лист
Подписка incy.top → URL в боте → импорт → TUN Connect → IP/DNS → при необходимости proxy для отдельных apps.
Сохраните URL и номер локального порта в заметках — при переустановке INCY настройки apps останутся.
Повторите проверку на LTE — proxy-режим на ПК иногда ведёт себя иначе, чем системный VPN на телефоне.
Связь с другими гайдами incyhelp.digital
Split на iOS и Android описан отдельно — не переносите настройки один в один между платформами.
Ошибки DNS и JVM на Windows дополняют этот материал, если TUN не поднимается даже при рабочем proxy.
Протоколы в подписке выбираются узлом в списке — см. гайд по VLESS, Reality и Hysteria2.
Практика: браузер, банк и мессенджер
Схема «банк без VPN, мессенджер через INCY» на ПК часто требует split или ручного proxy в Telegram Desktop.
Браузер по умолчанию идёт через TUN после Connect — отдельная настройка proxy в браузере нужна только в proxy-режиме без TUN.
Проверьте IP в браузере и в приложении банка по очереди — убедитесь, что split работает как задумано.
На Android системный VPN обычно покрывает все apps — split настраивается в INCY, если сборка поддерживает.
Linux и macOS: proxy без GUI
На Linux localhost-порт INCY указывают в переменных http_proxy для терминала — TUN опционален.
macOS System Settings → Network иногда дублирует proxy — не включайте два конфликтующих профиля.
Импорт subscription URL одинаков на всех ОС — оплата incy.top не зависит от платформы.
curl -x socks5h://127.0.0.1:10808 быстро проверяет, жив ли локальный порт после Connect.
Игры и низкий ping
Split с исключением игры снижает ping до игрового сервера — весь трафик через VPN не всегда нужен.
TUN на время матча может добавить 20–40 ms — тестируйте узел ближе к региону игры, не только «к стране».
Оплата incy.top не даёт «игровой режим» в INCY — только маршрут через выбранный узел.
Чек-лист proxy/TUN
Импорт URL → TUN Connect → IP в браузере → при необходимости localhost-порт для apps → DNS-тест.