iCloud Private Relay мешает INCY: как развести два туннеля на Apple
На iPhone с включённым iCloud Private Relay INCY часто не поднимает стабильный VPN-профиль — iOS держит один слот «приватности», и два конкурирующих туннеля дают обрывы или сайты без маршрута. На incyreality.digital разберём incy private relay: где отключить Relay, что проверить на Mac, и как после этого импортировать subscription URL с incy.top и подключиться через бота Nasa VPN.
Два туннеля на одном слоте iOS
Private Relay — встроенная услуга Apple, маскирующая IP в Safari и части трафика. INCY — полноценный VPN-профиль Xray. Одновременно оба режима конфликтуют.
Симптом: Connect в INCY есть, Safari ведёт себя иначе, чем Chrome, или профиль VPN «сбрасывается» после сна.
Решение для INCY — отключить Relay на время использования клиента, не наоборот.
Отключение Private Relay на iPhone
Настройки → Apple ID → iCloud → Private Relay — выключите переключатель. На iOS 17+ путь может называться «Частный узел» в русской локали.
Перезапустите Safari после отключения — DNS-кэш держится минуты.
Системные обновления иногда включают Relay обратно — проверяйте после major update.
iPad и семейный Apple ID
Детский профиль с Relay от родителя конфликтует на уровне MDM/семьи — отключите Relay для профиля, где стоит INCY.
На общем iPad запишите, кто включил Relay в iCloud — «вчера работало» часто про чужое изменение настроек.
INCY не отключает Relay автоматически.
Mac: Relay и «Скрыть IP»
На macOS в Safari отключите «Скрыть IP-адрес» и Private Relay в настройках Apple ID → iCloud.
Mail и часть системных сервисов Apple могут идти мимо INCY даже при активном VPN — это ожидаемо.
TUN на Mac требует разрешения в «Защита и безопасность» для расширения сети.
Подписка и импорт после снятия конфликта
Оформите incy.top, скопируйте subscription URL из бота Nasa VPN, импортируйте в INCY.
Пустой список узлов — не симптом Relay, а отсутствие или обрезанный URL.
QR с телефона на Mac — осторожно с бликами; текстовая ссылка надёжнее.
Connect и проверка
После отключения Relay: Connect, IP-тест, DNS-тест, целевой сайт.
Если только Safari «чудит» — сравните с Chrome на том же устройстве.
Включение Relay обратно после сессии INCY — осознанный выбор приватности Apple vs полный туннель.
Private DNS на Android — аналог для смешанных семей
На Android Private DNS не то же самое, что Relay, но тоже конфликтует с TUN — отключите на диагностику.
Семья с iPhone и Android — разные чек-листы, одна подписка incy.top на слот.
На incyreality.digital статья про сайты не открываются дополняет DNS-ветку.
Корпоративный MDM и Relay
Рабочий профиль может принудительно включать Relay или запрещать сторонний VPN — уточните у IT.
INCY на личном профиле iPhone с рабочим MDM иногда блокируется политикой.
Это не баг клиента — ограничение устройства.
Типичные ошибки
Искали настройку конфликта внутри INCY — Relay только в iCloud.
Relay выключили в Safari, но оставили в iCloud — профиль всё ещё активен.
Connect без импорта ключа — путают с Relay.
Обновление iOS и INCY
После обновления iOS проверьте Relay и VPN-профиль INCY заново.
Обновите клиент INCY с Releases — старый бинарник иногда не дружит с новым Network Extension API.
Refresh подписки после продления на incy.top.
Порядок настройки на Apple — кратко
1. Отключить Private Relay в iCloud. 2. Удалить лишние VPN-профили. 3. Импорт subscription URL из бота Nasa VPN. 4. Connect. 5. IP и DNS тест. 6. Целевой сайт или app.
Если шаг 4 падает — не включайте Relay «для проверки»; сначала стабильный Connect, потом эксперименты с приватностью Safari.
На MacBook с iPhone в связке Handoff не влияет на VPN-профиль — каждое устройство настраивается отдельно со своим слотом incy.top при необходимости.
Когда писать в поддержку
Модель iPhone/iPad, версия iOS, скрин: Relay выкл, VPN-профиль INCY активен, текст ошибки.
Укажите, помогло ли отключение Relay на LTE и Wi‑Fi.
Оплата — incy.top. Конфликт Apple ID — документация Apple и incyreality.digital.
Private Relay на iPhone и iPad
iCloud Private Relay и системный VPN INCY делят один слот профиля — одновременно оба не работают стабильно.
Отключите Relay в Настройки → Apple ID → iCloud → Private Relay перед Connect в INCY.
После отключения Relay перезапустите Safari — старый DNS-кэш держится минуты.
Mac и «ограничить IP»
На macOS Monterey+ опция «Скрыть IP» в Safari конфликтует с TUN — отключите для теста.
Mail и системные сервисы Apple могут идти мимо INCY даже при активном VPN — это ожидаемо для части трафика.
Обновление iOS иногда включает Relay обратно — проверяйте после каждого major update.
Семейный Apple ID
Детский аккаунт с Relay от родителя — конфликт на уровне профиля, не в настройках INCY.
На семейном iPad отключите Relay для профиля, где стоит INCY для школы или работы.
INCY не отключает Relay автоматически — только ручной переключатель в iCloud.
Не правьте JSON
Экспорт raw — для продвинутых; ошибка в поле убьёт узел. [private relay incyreality digital.html]
Бэкап — URL в менеджере паролей, не правленный JSON.
Перед деталями имеет смысл освежить Incy dev на incyreality.digital — дальше только нюансы вашей ситуации.
Вопросы к raw — incy.top, не магазин приложений.
Итог по сетям
На incyreality.digital сетевой тест — часть dev-сценария. [private relay incyreality digital.html]
Один transport не спасает на всех сетях — два пресета.
Поддержка: версия, сеть, ошибка, без URL.
Changelog
Иногда требуется переимпорт профиля — release notes. [private relay incyreality digital.html]
Минимальная версия Xray-core в changelog — проверьте «О программе».
Автообновление ночью — утренний refresh.
Поддержка провайдера
Оплата, trial, возврат — incy.top, не GitHub. [private relay incyreality digital.html]
INCY не видит платёж.
Expire не совпадает — refresh, затем провайдер.
Заметка по этому гайду
На incyreality.digital полезно закончить короткой записью: какая сеть, какой сервер и какой способ импорта сработали.
Через неделю такая заметка быстрее повторного чтения — особенно если вы меняли только сервер, а не весь профиль.
Соседние материалы
На этом домене есть гайды по импорту, ошибкам Connect и смене клиента — они дополняют тему, не дублируют оплату.
Один feed с incy.top работает в INCY, Happ и v2rayNG — меняется оболочка, не подписка.
Повторная оплата при смене узла или клиента обычно не нужна при живом тарифе.
Продление и пустой список
INCY не показывает дату окончания тарифа. Пустой список узлов после вчерашнего Connect чаще про просрочку на incy.top, не про обновление клиента.
После продления сделайте refresh подписки в INCY — узлы подтянутся без переустановки приложения.
Клиент не продлевает тариф сам: оплата и статус — в кабинете incy.top и боте Nasa VPN.
Импорт без обрезки
Subscription URL копируйте из бота Nasa VPN целиком — мессенджер при пересылке режет хвост, и импорт даёт пустой feed.
На телефоне QR из бота быстрее; на ПК надёжнее вставка текста из буфера.
После вставки подождите 10–30 секунд и нажмите refresh, прежде чем менять клиент или тариф.