macOS: Internal VPN DNS всё ещё выдаёт 240.x.x.x при FakeDNS=false, вход в OpenClaw не работает

Автор: n******@g***.com

Продукт: Приложение INCY

Создан: 02.11.2026, 07:56:34

Версия приложения: 2.6.6 (2610261136), Designed for iPad

Версия ОС: macOS 27.0.1

Модель устройства: MacBook Pro (Mac17,9)

Здравствуйте! Ранее я уже сообщал об этой проблеме: https://feedback.incy.cc/issues/cmuodlnyg00p4z34d1pbcdebp

6 октября команда ответила «FIX в след версии», а старое обращение отмечено Done. Однако 2 ноября на INCY 2.6.6 проблема с выдачей синтетических адресов повторилась.

Окружение: macOS 27.0.1, MacBook Pro (Mac17,9), INCY 2.6.6, Designed for iPad. VPN-подключение VLESS / TCP / REALITY, профиль маршрутизации RoscomVPN. В профиле подписки FakeDNS=false.

Как воспроизвести:
1. Включить INCY с VPN DNS = Internal (recommended) и подключить VPN.
2. Проверить DNS: dscacheutil -q host -a name auth.openai.com.
3. Попробовать войти в OpenClaw через OpenAI.

Фактический результат: системный DNS через VPN отвечает за auth.openai.com адресом 240.0.0.30, за chatgpt.com — 240.0.0.8. VPN DNS находится на 198.18.0.2. Ответы 240.x.x.x выдаются и для других доменов; даже заведомо несуществующий домен получил такой адрес. OpenClaw блокирует запрос к auth.openai.com при обмене OAuth-кода на токен с ошибкой «Blocked: resolves to private/internal/special-use IP address». Вход не завершается. Запросы к модели также блокируются по этой причине.

Для сравнения: после переключения на Happ системный DNS вернул публичные адреса для тех же доменов, а несуществующий домен не получил синтетический IP. Вход в OpenClaw после переключения отдельно не проверялся. В прежнем обращении переключение VPN DNS в INCY с Internal на Google или Cloudflare восстановило загрузку сайтов в Chrome; для текущего входа OpenClaw этот обход пока не проверен.

По локальной диагностике, в компоненте туннеля INCY присутствует отдельный mapdns с диапазоном 240.0.0.0/4. Просьба проверить, почему он продолжает выдавать синтетические IP при FakeDNS=false, распространялся ли обещанный фикс на macOS-версию и можно ли использовать реальные IP без отключения правил профиля. Если такое поведение Internal намеренное, пожалуйста, поясните связь этих настроек в интерфейсе и предложите совместимый вариант для приложений с проверкой адресов.