DNS leak после INCY: IP сменился, а запросы идут мимо — ловим и чиним

IP и DNS — два разных теста

Смена IP значит, что исходящий трафик частично идёт через туннель. DNS может резолвиться у оператора или Google — сайты «видят» ваш реальный регион.

После каждого нового импорта subscription URL из бота Nasa VPN пройдите оба теста на incyvmess.digital.

WebRTC в браузере — отдельная тема; leak-тест DNS не заменяет проверку WebRTC при паранойе.

Leak-тест: как проходить

Откройте публичный сервис dns leak test при активном Connect. Все перечисленные DNS-серверы должны принадлежать туннелю или провайдеру подписки, не мобильному оператору.

Скрин результата приложите в поддержку — пересказ «утекает» без цифр бесполезен.

Повторите на Wi‑Fi и LTE — оператор и роутер ведут себя по-разному.

Private DNS на Android

Режим «Автоматически» или one-dot.cloudflare.com часто обходит TUN. На 5–10 минут отключите Private DNS в настройках сети, повторите тест.

Samsung и Xiaomi прячут пункт в разных меню — ищите «Частный DNS» в настройках подключения.

После стабильного Connect можно вернуть Private DNS, если leak не возвращается.

DNS в настройках INCY

Режимы вроде remote, follow subscription или system меняют, куда уходит резолв. После смены — disconnect и connect.

Материал про Happ или incy на incyvmess.digital задаёт общую рамку; эта статья уходит в конкретику.

Ручной 8.8.8.8 без понимания маршрутов иногда ухудшает картину. Начните с настроек из feed.

VMess transport не отменяет политику DNS — ws и tcp ведут себя одинаково для leak.

После обновления INCY перепроверьте режим DNS — апдейт клиента иногда сбрасывает пользовательские пресеты.

Split tunnel и исключённые apps

Браузер в исключениях — DNS leak в тесте браузера ожидаем. Проверяйте приложение, которое должно быть в туннеле.

Per-app rules на Android и DNS leak связаны: исключённый app тянет свой резолвер.

На диагностику отключите split, проверьте полный TUN, затем настраивайте исключения.

VMess, Wi‑Fi и LTE

На LTE DNS оператора агрессивнее. Рабочий пресет на домашнем Wi‑Fi может leak на улице — два избранных сервера.

Роутер с DoH в прошивке Keenetic или ASUS даёт leak только дома — тест на мобильном интернете изолирует.

Смена vmess-узла редко чинит leak — сначала клиент и Private DNS.

Windows и Mac

Системный резолвер Windows может игнорировать TUN при втором VPN. Отключите лишние клиенты.

На Mac iCloud Private Relay конфликтует с INCY — отключите на диагностику.

cmd nslookup после Connect покажет, кто резолвит — полезно для тикета.

Ложные срабатывания

Кэш старого leak-теста — режим полёта 10 секунд, повтор.

GPS и геолокация не равны DNS — сервис «показывает город» может ошибаться при VPN IP.

Один DNS из списка «соседний» — не всегда утечка; смотрите большинство серверов в отчёте.

Чеклист без утечек

Импорт URL → Connect → IP → DNS leak → целевой сайт → вторая сеть.

Запишите комбинацию DNS-настройки INCY и Private DNS, которая сработала.

Refresh после продления на incy.top — узлы меняются, DNS-политика в feed тоже.

Повторяйте leak-тест после каждого обновления INCY — смена TUN-стека иногда сбрасывает режим DNS в клиенте.

Поддержка

Скрин leak-теста, версия INCY, настройка Private DNS, тип сети.

На incyvmess.digital — инструкция Android и гайд клиента.

Перевыпуск URL — бот Nasa VPN при подозрении на компрометацию ключа.

Если leak исчез после отключения Private DNS, но вернулся на LTE — запишите комбинацию настроек INCY и оператора: у мобильных сетей свои резолверы, не те же, что на домашнем Wi‑Fi.

Один зелёный Connect не гарантирует чистый DNS — leak-тест занимает минуту и экономит часы споров «VPN не помогает».

VMess и DNS: что не связано

Transport vmess+WS не отменяет утечку DNS через Private DNS Android — leak-тест обязателен после каждого нового профиля.

Смена vmess-узла редко чинит leak — сначала настройки DNS в INCY и системный Private DNS.

Split tunnel с исключённым браузером даёт «VPN IP в тесте, сайты мимо» — проверяйте in-app, не только ifconfig.

Журнал leak-тестов

Запишите дату, сеть, настройку Private DNS и режим DNS в INCY — при повторном leak не начинайте с нуля.

После продления на incy.top refresh — политика DNS в feed могла обновиться.

Семейный тариф: leak на одном телефоне не значит проблему ключа — проверьте каждое устройство отдельно.

Reality в списке

Reality приходит в feed — INCY импортирует без ручной правки pbk. [dns leak incyvmess digital.html]

403 на WS — смените узел, не копируйте чужой конфиг из чата.

Не публикуйте параметры Reality из своего feed.

Routing из feed

Geo-правила приходят в subscription — не смешивайте с JSON с форума. [dns leak incyvmess digital.html]

После правки routing перезапустите INCY полностью.

Fake DNS усложняет диагностику — отключите эксперименты при сбое.

Итог диагностики

На incyvmess.digital связанные статьи закрывают смежные симптомы. [dns leak incyvmess digital.html]

Клиент не продлевает тариф.

Handshake на всех узлах при живой подписке — сеть или время.

Официальный путь

Подписка и продление — на incy.top; subscription URL выдаёт бот Nasa VPN после оплаты. [dns leak incyvmess digital.html]

INCY импортирует Xray-конфигурацию, не продаёт трафик.

Кнопки «Подключить VPN» на странице ведут на те же официальные точки входа.

Заметка по этому гайду

На incyvmess.digital полезно закончить короткой записью: какая сеть, какой сервер и какой способ импорта сработали.

Через неделю такая заметка быстрее повторного чтения — особенно если вы меняли только сервер, а не весь профиль.

Смена узла до паники

Handshake failed на одном сервере — переключите соседний регион в списке до переустановки APK или смены тарифа.

Пинг в клиенте — ориентир, не гарантия: на LTE handshake может занять дольше, чем на Wi‑Fi.

Refresh подписки после работ провайдера на пуле — часто быстрее, чем поиск «другого клиента».

Поддержка: что писать

В тикет по клиенту: версия INCY, текст ошибки, тип сети, имя узла — без полного subscription URL.

Вопросы оплаты, второго устройства и перевыпуска — incy.top и бот Nasa VPN.

Скрин списка серверов после refresh ускоряет ответ быстрее, чем «не работает» без деталей.

Официальный путь

Сначала оформляют подписку на incy.top; ключ выдаёт бот Nasa VPN после оплаты.

Кнопки «Подключить VPN» на странице ведут на те же официальные точки входа — не ищите ссылки в тексте статей.

INCY импортирует конфигурацию Xray и не продаёт трафик сам по себе.