Настройка обхода белых списков в INCY: Reality, Hysteria2, WS и диагностика

Что такое белый список оператора и почему обычный VPN не работает

Когда оператор связи вводит белый список (whitelist), доступ разрешается только к ограниченному набору доменов и сервисов. Всё остальное блокируется на уровне DPI — системы глубокого анализа трафика, которая смотрит не только на IP-адрес, но и на SNI (имя сервера в TLS-запросе), на отпечаток транспортного протокола и даже на поведение соединения.

В такой ситуации обычный VPN-клиент, который просто шифрует трафик и отправляет его на зарубежный сервер, часто не помогает. DPI видит, что соединение идёт к неразрешённому хосту, и режет его ещё до установки туннеля. Поэтому для обхода белых списков нужен не просто VPN, а решение, которое маскирует трафик под легитимные запросы — например, под обычный HTTPS-трафик к разрешённому сайту.

INCY — это клиент для Xray-ядра, который сам по себе не содержит «кнопки обхода». Он поднимает туннель к серверу, параметры которого заданы в конфигурации. Устойчивость к белым спискам зависит от того, какой транспорт используется: Reality, Hysteria2, WebSocket и другие. Эти параметры приходят в подписке от провайдера, и пользователь обычно не редактирует их вручную.

Роль подписки и subscription URL в обходе белых списков

Чтобы INCY мог обходить белые списки, нужна активная подписка. Оформить её можно на сайте incy.top, после оплаты ключ выдаётся через официального Telegram-бота. Провайдер формирует subscription URL — ссылку, которая содержит список серверов с готовыми параметрами транспортов.

Импорт подписки в INCY выполняется через меню «Подписки»: вставляете URL, клиент загружает список узлов. После этого можно подключаться к любому серверу из списка. Важно понимать: если подписка просрочена или URL обрезан, список будет пустым — это не «неправильный обход», а проблема с ключом.

Провайдер периодически обновляет пул серверов и транспортов. Чтобы получить актуальные узлы, нужно нажать «Обновить» (refresh) в клиенте. Это особенно важно, если вчера всё работало, а сегодня — нет: возможно, провайдер сменил транспорты или добавил новые серверы.

Не стоит искать «универсальные конфиги» на форумах — они либо устарели, либо принадлежат чужим слотам, что создаёт риски для безопасности и стабильности.

Транспорты для обхода: Reality, Hysteria2, VMess WS и TCP

Выбор транспорта — ключевой фактор успешного обхода белых списков. Разные транспорты по-разному ведут себя под DPI.

Reality — технология, которая маскирует трафик под легитимное TLS-соединение с реальным сайтом. DPI видит обычный HTTPS-запрос к разрешённому домену и пропускает его. Reality эффективен при жёстком DPI, но требует, чтобы сервер и клиент поддерживали этот протокол. В INCY узлы с Reality приходят в подписке, и пользователю не нужно вручную настраивать shortId или другие параметры.

Hysteria2 — транспорт на основе QUIC, который хорошо работает на нестабильных сетях, например на LTE. Он маскирует трафик под QUIC-соединение, что часто помогает обойти DPI. Однако некоторые операторы режут UDP, и тогда Hysteria2 может не подняться.

VMess WebSocket (WS) — маскирует трафик под обычный HTTP-запрос через WebSocket. Это запасной вариант, когда UDP и «голый» TCP блокируются. WS-узлы часто работают там, где другие транспорты не проходят.

Обычный TCP — базовый транспорт, который может работать, если DPI не слишком агрессивен. Держите в избранном хотя бы один TCP-узел как запасной.

Практический совет: если один транспорт не работает, попробуйте другой из того же списка подписки. Часто проблема не в подписке, а в конкретном транспорте или сервере.

Диагностика: почему «не работает» и как проверить

Когда INCY не подключается или сайты не открываются, важно системно подойти к диагностике. Типичные ошибки:

• Пустой список серверов — просроченная подписка или обрезанный URL. Проверьте дату окончания в кабинете incy.top и скопируйте URL заново из бота.
• Connect failed на всех узлах — возможно, проблема в сети или в версии клиента. Попробуйте перезагрузить устройство, сменить сеть (Wi-Fi → LTE) или обновить INCY.
• IP сменился, но сайт не открывается — возможно, утечка DNS. Проверьте DNS-тест отдельно от IP.
• Один узел не работает — не делайте выводов, попробуйте 4–5 других серверов из списка.

Проверка после подключения: откройте сайт для определения IP (например, 2ip.ru) и убедитесь, что IP изменился. Затем выполните DNS-тест, чтобы убедиться, что DNS-запросы идут через туннель. Если DNS утекает, обход белого списка теряет смысл.

Записывайте, какой сервер и транспорт работают в вашей сети. Через неделю такая заметка сэкономит время.

Особенности работы на LTE и домашнем Wi-Fi

Белые списки у мобильного оператора и у домашнего провайдера могут сильно отличаться. То, что работает на LTE, может не работать на Wi-Fi и наоборот. Поэтому тестируйте обход в обеих сетях и фиксируйте рабочие серверы для каждой.

На LTE часто помогает Hysteria2, но если оператор режет UDP, переходите на TCP или WS. На домашнем Wi-Fi может быть установлен роутер с «родительским контролем», который режет VPN отдельно. В этом случае проверьте подключение через гостевую сеть или раздачу с телефона.

Если в кафе или отеле есть captive portal (страница авторизации), сначала авторизуйтесь в браузере без VPN, затем подключайтесь в INCY.

Полезный трюк: если на LTE не подключается, включите режим полёта на 10 секунд — это сбрасывает залипший PDP-контекст и часто решает проблему.

Типичные ошибки и заблуждения при настройке обхода

Многие пользователи ищут «конфиг для обхода белых списков» и скачивают чужие JSON-файлы из Telegram-чатов. Это рискованно: чужой конфиг может привести к перехвату трафика или бану слота. Используйте только свою подписку.

Другая ошибка — путать белый список с просрочкой подписки. Если список серверов пуст, проверьте дату окончания, а не ищите «новый обход».

Не включайте одновременно несколько экспериментальных настроек (например, geo-routing и смену транспорта) — вы не поймёте, что именно помогло. Сначала добейтесь стабильного подключения на одном узле, затем уже настраивайте маршрутизацию.

Также не стоит менять DNS на роутере в надежде обойти белый список — без туннеля это не работает. Нужен именно рабочий узел в INCY.

Безопасность: как не потерять ключ и не нарваться на подделку

Subscription URL — это полный доступ к вашему слоту. Никогда не публикуйте его в чатах, соцсетях и не вставляйте в онлайн-конвертеры — это утечка ключа. Если ключ утёк, перевыпустите его в боте Nasa VPN.

Остерегайтесь фишинговых сайтов и APK-файлов с названием «INCY с обходом» — это подделки. Скачивайте INCY только из официальных источников (GitHub INCY-DEV Releases или официальный сайт).

Не публикуйте имя рабочего узла в открытых чатах — нагрузка на узел ускоряет его блокировку.

Храните subscription URL в менеджере паролей, а не в заметках телефона.

Когда обращаться в поддержку и что писать

Если вы перепробовали несколько узлов, обновили подписку, проверили DNS, а проблема осталась, обращайтесь в поддержку. Для быстрого ответа укажите:

• город и оператора связи;
• тип сети (LTE, Wi-Fi);
• версию INCY;
• имя узла, к которому не удаётся подключиться;
• текст ошибки (например, handshake failed);
• скриншот списка серверов после refresh.

Вопросы оплаты, продления и перевыпуска ключа решаются через incy.top и бота Nasa VPN. INCY как клиент не управляет подпиской и не видит платежи.

Если проблема массовая (все узлы не работают на всех сетях), скорее всего, дело в провайдере подписки — напишите в поддержку с текстом ошибки.

Практические рекомендации и чек-лист

Составьте для себя простой чек-лист, который поможет быстро восстановить доступ при сбоях:

1. Проверьте, активна ли подписка (дата в кабинете incy.top).
2. Обновите подписку в INCY (refresh).
3. Попробуйте другой сервер из списка, желательно с другим транспортом.
4. Проверьте IP и DNS после подключения.
5. Если не работает на Wi-Fi, попробуйте LTE и наоборот.
6. Запишите, какой сервер и транспорт сработали.

Помните: INCY не «взламывает» белый список, а использует подходящий транспорт из подписки. Если один транспорт не работает, это не значит, что «INCY не умеет» — просто нужно выбрать другой узел.

Регулярно обновляйте INCY до актуальной версии, так как новые версии xray-core могут лучше противостоять DPI.

Вопросы и ответы