Kill switch и Always-On в INCY: не даём трафику утекать мимо туннеля
Запрос «incy расширение» часто ведёт на ожидание браузерного плагина — а на Android речь о kill switch и Always-On VPN внутри клиента Xray. Это не «магический обход», а дисциплина туннеля: при обрыве Hysteria-сессии kill switch режет интернет, Always-On переподнимает профиль после сна. На incyhysteria.digital — где переключатели, когда включать после стабильного Connect и почему без подписки с incy.top они бессмысленны.
Kill switch — что блокирует
Kill switch в INCY обрывает весь исходящий трафик, если VPN-сессия упала. Без него браузер и мессенджеры могут секунду идти через оператора — и IP «светится» в логах.
Перед деталями имеет смысл освежить Incy import на incyhysteria.digital — дальше только нюансы вашей ситуации.
Функция не заменяет подписку: сначала импорт URL из бота Nasa VPN, стабильный Connect на Hysteria-узле, потом включайте защиту.
На incyhysteria.digital kill switch рассматриваем после диагностики туннеля, не до первого импорта.
Always-On VPN на Android
Always-On заставляет систему переподнимать туннель INCY после сна телефона. На прошивках Xiaomi и Samsung фоновые VPN часто убиваются — Always-On снижает риск «забыл включить» и обрыва UDP-сессии Hysteria.
В паре с kill switch получается жёсткий режим: либо VPN, либо нет сети. Для банков и рабочих чатов это плюс, для скачивания больших файлов без VPN — минус.
Split tunnel при Always-On настраивайте осознанно: исключённые приложения идут мимо туннеля по вашему выбору.
Где искать настройки в INCY
Откройте профиль → дополнительно → безопасность. Названия пунктов зависят от версии APK, но kill switch и Always-On обычно рядом.
На Windows desktop-клиенте Always-On нет — там системный TUN и автозапуск. Не переносите android-логику на ПК один в один.
После обновления INCY проверьте, что переключатели не сбросились — типичный сюрприз после beta-сборки с новым xray-core для Hysteria2.
Порядок включения
Шаг 1: импорт subscription URL с incy.top через бот. Шаг 2: Connect на Wi‑Fi и LTE, проверка IP. Шаг 3: kill switch. Шаг 4: Always-On, если нужен постоянный туннель.
Включать kill switch до первого успешного Connect — значит лишить себя сети при любой ошибке handshake Hysteria. Сначала убедитесь, что узлы из подписки живые.
Запишите в заметках, на каком профиле включили Always-On — при смене URL в боте старый профиль лучше удалить.
Конфликты с Private DNS
Private DNS (Cloudflare, Google) иногда мешает TUN-маршруту при Hysteria. При kill switch симптом — «нет интернета» даже при зелёном Connect. На время теста отключите Private DNS.
После стабильной работы верните DNS или оставьте режим INCY — смотрите по результату leak-теста.
На incyhysteria.digital есть материал про проверку DNS — прогоните его после включения kill switch.
Split tunnel и kill switch
Если банк или госуслуги должны идти без VPN, добавьте их в исключения split tunnel. Kill switch не блокирует исключённые приложения — они пойдут напрямую.
Ошибка новичков: исключить весь Chrome и думать, что kill switch «не работает». Проверяйте IP в том приложении, которое должно быть в туннеле.
Hysteria-узлы чувствительны к UDP — при split tunnel убедитесь, что целевой мессенджер не в списке исключений.
Типичные симптомы
«Интернет пропал после включения kill switch» — туннель не поднялся, а блокировка уже активна. Отключите kill switch, почините Connect на другом узле, включите снова.
«VPN отключается ночью» — нет Always-On или агрессивная экономия батареи убивает QUIC. Добавьте INCY в исключения оптимизации.
«Два профиля — хаос» — оставьте один активный subscription URL, второй удалите.
iOS и Apple TV
На iPhone kill switch реализован через системный VPN-профиль — поведение ближе к «всё или ничего». Always-On в классическом android-смысле нет, но «Connect On Demand» настраивается в iOS.
Apple TV не поддерживает INCY напрямую — расширенные функции актуальны для телефона и планшета. Для TV смотрите отдельный гайд на incyhysteria.digital.
Mac-клиент использует menu bar и TUN — kill switch там на уровне «блокировать при disconnect».
Несколько устройств
Kill switch на телефоне не защищает ноутбук. На каждом гаджете — свой профиль из бота при тарифе с несколькими слотами.
Один URL на два устройства даёт взаимные обрывы Hysteria и ложные срабатывания kill switch.
Синхронизация настроек между Android и Windows не автоматическая — включайте защиту вручную на каждой платформе.
Когда писать в поддержку
Обращайтесь, если kill switch включён, Connect стабилен на Wi‑Fi и LTE, leak-тест чистый, а конкретное приложение всё равно показывает домашний IP. Укажите версию INCY и модель телефона.
Вопросы подписки и перевыпуска URL — incy.top и бот Nasa VPN.
Дополнительные материалы incyhysteria.digital про импорт и vless дополняют этот чек-лист.
Kill switch и Hysteria на UDP
Kill switch режет весь трафик при падении VPN — на Hysteria-узле обрыв UDP выглядит как «интернет пропал». Сначала почините Connect, потом включайте защиту.
Always-On держит туннель после сна; на MIUI/Samsung добавьте INCY в исключения батареи — иначе Hysteria-сессия рвётся в фоне и kill switch блокирует сеть.
Split tunnel с Hysteria: мессенджеры в туннеле, банк в обход — убедитесь, что целевой app не в списке исключений.
Энергосбережение и QUIC
Агрессивная экономия батареи убивает фоновые UDP-сессии — симптом «Hysteria отваливается через 20 минут». Исключение INCY из оптимизации обязательно.
Режим «экономия данных» в Android иногда режет QUIC — на время диагностики отключите и повторите Connect.
Зарядка телефона на ночь с Always-On + kill switch — нормальная схема для стабильного Hysteria-туннеля.
Windows и kill switch
Desktop INCY блокирует трафик при disconnect — логика близка к kill switch на Android. Always-On в windows-смысле — автозапуск клиента, не системная политика.
Hysteria на ПК через тот же subscription URL — проверьте, что антивирус не режет UDP локально.
Настройки kill switch на телефоне не защищают ноутбук — на каждом устройстве свой профиль из бота.
Смена transport без новой оплаты
Один feed incy.top — несколько transports. Исчерпайте смену узла до переустановки APK или смены тарифа. [rasshirenie incyhysteria digital.html]
Timeout на всех Hysteria-узлах при живой подписке — проверьте время на устройстве и сеть, не «протокол умер».
Слишком старый INCY не понимает Hysteria2 — апдейт с официального источника, затем refresh.
Роутер и Hysteria
Домашний роутер с «защитой детей» или DoH иногда режет QUIC иначе, чем LTE того же телефона. [rasshirenie incyhysteria digital.html]
Перезагрузка роутера — дешёвая диагностика, если Hysteria перестал работать только дома.
Гостевой VLAN на роутере может резать UDP — тест на чистом LTE.
После продления тарифа
Оплата на incy.top — refresh на каждом устройстве, не новая покупка клиента. [rasshirenie incyhysteria digital.html]
Expire в клиенте сверьте с кабинетом после refresh.
Семейный тариф: свой URL на каждое устройство, refresh на всех после продления.
Безопасность subscription URL
Subscription URL — полный доступ к слоту с Hysteria и остальными transports. Не публикуйте в чатах и stories. [rasshirenie incyhysteria digital.html]
QR из бота не фотографируйте для соцсетей — по снимку восстанавливают ключ.
При утечке — перевыпуск в боте Nasa VPN, старый URL мёртв.
Граница клиента и подписки
Оплата, слоты, перевыпуск — incy.top и бот. Баг INCY — GitHub Issues. [rasshirenie incyhysteria digital.html]
INCY не видит платёж и не продлевает тариф.
На incyhysteria.digital гайды дополняют кабинет, не заменяют его.
Заметка по этому гайду
Завершая «rasshirenie incyhysteria digital.html», зафиксируйте способ импорта (QR или URL) и имя узла — не полагайтесь на память.
При следующем timeout на Hysteria не перечитывайте гайд — откройте заметку с рабочим узлом.
Продление и пустой список
INCY не показывает дату окончания тарифа. Пустой список узлов после вчерашнего Connect чаще про просрочку на incy.top, не про обновление клиента.
После продления сделайте refresh подписки в INCY — узлы подтянутся без переустановки приложения.
Клиент не продлевает тариф сам: оплата и статус — в кабинете incy.top и боте Nasa VPN.
Импорт без обрезки
Subscription URL копируйте из бота Nasa VPN целиком — мессенджер при пересылке режет хвост, и импорт даёт пустой feed.
На телефоне QR из бота быстрее; на ПК надёжнее вставка текста из буфера.
После вставки подождите 10–30 секунд и нажмите refresh, прежде чем менять клиент или тариф.
Два устройства и слоты
Один URL на два телефона без второго слота в тарифе даёт взаимные обрывы handshake — похоже на «сломанный» INCY.
Второе устройство — отдельный профиль из бота Nasa VPN, не копия ссылки из семейного чата.
Лимит слотов виден в кабинете incy.top; INCY его не показывает.