Ссылки для INCY: как работают ссылки провайдера, маршрутизации и автороутинга

Что такое ссылки для INCY и зачем они нужны

INCY — это клиент для подключения к VPN-серверам, но у него нет собственных серверов. Вместо этого приложение работает с данными, которые приходят по специальным ссылкам. Эти ссылки — ключевой элемент всей экосистемы INCY: без них приложение остаётся пустым и подключаться не к чему.

Ссылки для INCY можно разделить на два основных типа: ссылки провайдера (подписки) и ссылки маршрутизации (профили). Первые приносят в приложение список серверов, вторые — набор правил, по которым трафик распределяется между прокси, прямым подключением и блокировкой. Понимание разницы между ними — первый шаг к уверенной настройке.

Ссылка провайдера обычно выглядит как https://sub.example.com/... или incy://import/https://.... Она содержит информацию о сроке доступа, количестве устройств и адресах серверов. Ссылка маршрутизации — это incy://routing/onadd/... или incy://autorouting/onadd/..., внутри которой закодирован JSON-профиль с правилами.

Важно понимать: INCY — клиент, а не VPN-сервис. Приложение бесплатно, а доступ к серверам продают отдельные провайдеры. Ссылка провайдера — это, по сути, ключ доступа, который вы покупаете или получаете бесплатно на пробный период.

Ссылка провайдера: как она устроена и что внутри

Ссылка провайдера — это строка, которая ведёт на URL подписки. Когда вы вставляете её в INCY, приложение отправляет запрос на этот URL и получает в ответ список серверов. Формат ответа может быть разным: base64, plain text, JSON или смешанный. INCY автоматически парсит содержимое и создаёт список серверов с пингом и статусом.

Один ключ-подписка может содержать как один сервер, так и десяток — всё зависит от того, что провайдер положил в ответ. Серверы в списке представлены share-ссылками: vless://, vmess://, trojan://, ss://, hysteria2://, socks://, wireguard://. INCY поддерживает все эти протоколы, а также AmneziaWG.

Команда incy://import добавляет провайдера целиком (все серверы из подписки), а incy://add — только один сервер. Перепутать легко, но последствия разные: в первом случае вы получите список, во втором — одну запись. Если вы используете готовую подписку, почти всегда нужна команда incy://import.

Ссылка провайдера может быть встроена в QR-код — это удобно для телевизоров и других устройств без клавиатуры. Также INCY поддерживает импорт из буфера обмена и deeplink-ссылок.

Ссылки маршрутизации: профили и их роль

Ссылки маршрутизации — это способ передать в INCY готовый набор правил для обработки трафика. Профиль маршрутизации определяет, какие домены и IP-адреса должны идти через прокси, какие напрямую, а какие блокироваться. Это мощный инструмент для тонкой настройки, но он требует понимания.

Основные типы ссылок маршрутизации:

• incy://routing/add/ — добавляет статический профиль. После импорта нужно вручную активировать его.
• incy://routing/onadd/ — добавляет профиль и сразу активирует его.
• incy://autorouting/onadd/ — скачивает профиль по URL, включает автообновление и активирует его.

Статический профиль обновляется только при повторном импорте или обновлении подписки. Автороутинг привязывает профиль к URL-источнику и автоматически обновляет его при изменении. Это удобно, если провайдер часто меняет правила.

Профиль маршрутизации может содержать не только правила, но и DNS-настройки, геофайлы (geoip/geosite) и другие параметры. При импорте важно убедиться, что профиль выбран активным, иначе правила не применятся.

Как импортировать ссылку провайдера в INCY

Импорт ссылки провайдера — это первый шаг после установки INCY. Процесс одинаков для всех платформ, но есть нюансы.

На Android и iOS:

1. Скопируйте ссылку провайдера (например, incy://import/https://...).
2. Откройте INCY и перейдите в раздел «Провайдер» (или «Серверы»).
3. Нажмите кнопку добавления (обычно «+») и выберите «Импорт из буфера» или вставьте ссылку вручную.
4. Подтвердите импорт. Приложение само распознает тип ссылки и загрузит список серверов.

На Windows, macOS и Linux:

1. Откройте настройки приложения, найдите раздел «Провайдер» или «Подписки».
2. Вставьте ссылку в соответствующее поле.
3. Дождитесь загрузки списка серверов.

Через QR-код: Если у вас есть QR-код, отсканируйте его камерой телефона или используйте встроенный сканер в INCY. Это удобно для телевизоров и устройств без клавиатуры.

После импорта в списке появятся серверы с задержкой в миллисекундах. Выберите подходящий и подключитесь. Если список пуст — скорее всего, ссылка нерабочая или вы не добавили подписку.

Импорт профиля маршрутизации: пошаговая инструкция

Профиль маршрутизации импортируется аналогично ссылке провайдера, но с некоторыми отличиями.

Шаг 1. Скопируйте ссылку профиля. Обычно она начинается с incy://routing/onadd/... или incy://autorouting/onadd/.... Убедитесь, что скопировали всю строку, без пробелов и обрезки.

Шаг 2. Временно отключите туннель. Это не всегда обязательно, но снижает риск, что загрузка геофайлов прервётся из-за старых правил.

Шаг 3. Откройте ссылку в INCY. Нажмите на ссылку — система предложит открыть её в INCY. Либо вставьте её в раздел «Маршрутизация» через буфер обмена.

Шаг 4. Подтвердите импорт. Дождитесь сообщения об успешном добавлении. Если профиль использует внешние геофайлы, первая загрузка может занять время.

Шаг 5. Проверьте активный профиль. Откройте раздел маршрутизации и убедитесь, что выбран именно новый профиль. Красный восклицательный знак означает ошибку загрузки geoip/geosite-файлов.

Шаг 6. Подключитесь и протестируйте. Проверьте один ресурс, который должен идти напрямую, и один — через прокси. Если что-то не работает, вернитесь к настройкам.

Автороутинг: автоматическое обновление профилей

Автороутинг — это функция INCY, которая позволяет автоматически обновлять профиль маршрутизации по URL. Это особенно полезно, если провайдер часто меняет правила или добавляет новые геофайлы.

Ссылка автороутинга выглядит как incy://autorouting/onadd/. При импорте INCY скачивает профиль по указанному URL и сохраняет его. В дальнейшем приложение периодически проверяет обновления и применяет их автоматически.

Преимущества автороутинга:

• Не нужно вручную импортировать новые версии профиля.
• Правила всегда актуальны.
• Удобно для провайдеров, которые централизованно управляют маршрутизацией.

Ограничения:

• Требуется стабильное интернет-соединение для загрузки обновлений.
• Если URL станет недоступен, профиль перестанет обновляться, но продолжит работать в последней версии.

Автороутинг можно комбинировать с обычным профилем: например, использовать автороутинг для основных правил и статический профиль для локальных исключений.

Настройка маршрутизации вручную: основные параметры

Если готового профиля нет, вы можете создать правила вручную. Это требует понимания ключевых параметров.

GlobalProxy — главный переключатель. Если true, весь нераспознанный трафик идёт через прокси. Если false — напрямую. Выбор зависит от сценария:

• Полный туннель: true, списки Direct пустые.
• Локальные ресурсы напрямую: true, локальные домены/IP в Direct.
• Только выбранное через прокси: false, нужные домены/IP в Proxy.

Поля правил:

• DirectSites, DirectIp — домены и IP для прямого доступа.
• ProxySites, ProxyIp — домены и IP через прокси.
• BlockSites, BlockIp — домены и IP для блокировки.

DNS-настройки:

• RemoteDNS — для проксируемого трафика.
• DomesticDNS — для прямого трафика.
• DnsHosts — ручные соответствия «домен → IP».
• FakeDNS — выдача виртуальных IP для обработки по правилам.

DomainStrategy:

• AsIs — проверка домена без преобразования в IP.
• IPIfNonMatch — сначала доменные правила, затем IP-правила.
• IPOnDemand — всегда получать IP перед проверкой.

Начинайте с минимального набора правил и добавляйте по одному изменению. Это упростит поиск ошибок.

Типичные ошибки при работе со ссылками и их решение

Даже опытные пользователи сталкиваются с проблемами. Вот частые ошибки и способы их решения.

Пустой список серверов после импорта ссылки провайдера. Причины: нерабочая ссылка, обрезка строки, отсутствие подписки. Проверьте, что ссылка скопирована полностью, и попробуйте добавить её ещё раз. Если не помогает — обратитесь к провайдеру.

Профиль маршрутизации не активируется. Убедитесь, что после импорта вы выбрали профиль в разделе «Маршрутизация». Иногда нужно перезапустить соединение.

Красный восклицательный знак на профиле. Это означает ошибку загрузки геофайлов (geoip/geosite). Проверьте интернет-соединение и попробуйте импортировать профиль заново.

Ошибка 502 или 404 при обновлении подписки. Эти коды возвращает сервер провайдера, а не INCY. Проверьте, активна ли ваша подписка, и обратитесь к провайдеру.

Серверы не подключаются. Чаще всего проблема в самом ключе, а не в приложении. Попробуйте другой сервер из списка или получите новый ключ.

Безопасность при использовании ссылок: что важно знать

Ссылки для INCY — это не просто строки, а ключи доступа. Их безопасность напрямую влияет на вашу приватность.

Не импортируйте случайные ссылки. Профиль маршрутизации может задавать DNS-серверы, загружать геофайлы и отправлять домены в блокировку. Недобросовестный профиль может перенаправить ваш трафик на подконтрольные серверы.

Остерегайтесь сокращённых ссылок. Если ссылка пришла от неизвестного источника, не переходите по ней. Всегда проверяйте, что ссылка начинается с incy:// или https:// и ведёт на доверенный домен.

Публичные бесплатные конфиги из телеграм-каналов часто живут всего пару дней и могут быть небезопасны. Лучше использовать официальные пробные ключи от проверенных провайдеров.

Что видит приложение и владелец серверов. INCY видит ваш IP-адрес и трафик, который проходит через прокси. Владелец серверов также может видеть метаданные. Используйте только доверенных провайдеров.

Проверяйте ссылки инструментами. Существуют онлайн-инструменты для разбора ссылок-команд INCY. Они показывают, что внутри, без отправки данных на сервер.

Практические сценарии использования ссылок

Рассмотрим несколько типовых сценариев, чтобы закрепить понимание.

Сценарий 1: Полный туннель. Вы хотите, чтобы весь трафик шёл через прокси. Импортируйте ссылку провайдера, затем профиль маршрутизации с GlobalProxy=true и пустыми Direct-списками. Это максимально простой вариант, но приватность для локальных ресурсов снижается.

Сценарий 2: Локальные ресурсы напрямую. Вы хотите, чтобы российские сайты и домашняя сеть открывались напрямую, а остальное — через прокси. Установите GlobalProxy=true и добавьте локальные домены/IP в Direct. Например, geosite:ru и частные подсети 192.168.0.0/16.

Сценарий 3: Только выбранные сервисы через прокси. Вы хотите, чтобы обычный интернет шёл напрямую, а отдельные сервисы (например, зарубежные стриминги) — через прокси. Установите GlobalProxy=false и добавьте нужные домены в ProxySites.

Сценарий 4: Использование автороутинга. Провайдер предоставляет ссылку incy://autorouting/onadd/.... Импортируйте её — профиль будет автоматически обновляться, и вам не придётся следить за изменениями.

Каждый сценарий требует проверки: подключитесь и убедитесь, что нужные ресурсы открываются правильно.

Вопросы и ответы