Сначала определите ожидаемый результат для вашего профиля. При раздельной маршрутизации намеренно исключённый сайт должен видеть обычный адрес. Выполняйте сравнение в одном браузере, одной сети и на сайте, который должен идти через туннель.
До подключения запишите доступные публичные адреса и сеть оператора. Включите INCY и повторите отдельно для IPv4 и IPv6. Если IPv4 сменился, а публичный IPv6 остался домашним на ресурсе, предназначенном для туннеля, проверьте охват IPv6 правилами.
DNS-тест показывает, кто обращается к тестовому домену. Незнакомое название резолвера само по себе не доказывает утечку. Сопоставьте результат с настроенным DNS и защищённым DNS браузера. Запишите оба варианта при поочерёдной проверке.
Посмотрите, раскрывается ли публичный адрес провайдера среди кандидатов для соединения. Локальный адрес вида 192.168.x.x и имя mDNS не равны публичному адресу подключения. Повторите проверку после каждого изменения правила и при смене сети.
Как назначить маршрут для одного домена, учесть DNS и проверить поведение совпавших и остальных запросов перед включением набора правил.
Где хранятся настройки INCY, какие сведения могут попасть в технический отчёт и почему правила обработки данных нужно сверять также у поставщика сервера.
