Что такое ключ доступа
Ключ доступа для INCY — это строка, в которой записано всё, что нужно приложению для подключения к серверу: адрес, порт, протокол, данные для входа и параметры соединения. Выглядит он как ссылка, только начинается не с https://, а со схемы протокола: vless://, trojan://, ss:// и так далее. Вставили такую ссылку в INCY — и в списке появился сервер.
INCY понимает ключи всех протоколов из своего списка: VLESS (Reality), VMess, Trojan, Shadowsocks, Hysteria2, SOCKS5 и WireGuard. В подписках приложение принимает ещё HTTP-прокси и AmneziaWG. Ключи со схемами ssr://, tuic:// и hysteria:// приложение распознаёт, но пропускает — такие серверы в списке не появятся.
Какие протоколы встречаются чаще
Протокол записан в начале ключа, и по нему можно понять, с каким сервером вы имеете дело. Коротко о самых распространённых:
- VLESS — протокол из семейства Xray; вариант Reality — транспорт на базе TLS 1.3 с аутентификацией по ключу x25519, не требует своего домена и сертификата;
- Trojan — протокол поверх TLS, обычно на порту 443, с паролем вместо идентификатора;
- VMess — классический протокол V2Ray, данные ключа упакованы в base64;
- Shadowsocks — прокси-протокол с методом шифрования и паролем;
- Hysteria2 — протокол поверх QUIC, работает по UDP;
- SOCKS5 — простой прокси-протокол с необязательными логином и паролем;
- WireGuard — протокол туннелирования с парой ключей; INCY принимает его и ссылкой, и файлом .conf.
Выбирать протокол вручную обычно не приходится: сервис подписки сам решает, какие протоколы держать на серверах, и в списке серверов INCY показывает их фильтрами.
Сам INCY ключей не выдаёт и не продаёт: это бесплатный клиент. Регистрация в приложении для этого тоже не нужна. Ключ вы получаете у того, кто держит сервер, — у сервиса подписки или от своего собственного сервера. Где именно и какой вариант выбрать, подробно разобрано в статье где взять рабочий ключ для INCY.
Ключ и ссылка-подписка: в чём разница
Ключ описывает один сервер. Ссылка-подписка — это адрес https://, по которому INCY загружает целый список серверов и сам его обновляет. Сервис подписки обычно выдаёт именно подписку: так он может менять серверы, не прося вас каждый раз вставлять новые ключи.
| Вопрос | Ключ | Ссылка-подписка |
|---|---|---|
| Начинается с | vless://, trojan://, ss:// и др. | https:// |
| Сколько серверов | один | весь список сервиса |
| Обновление | вручную: новый ключ — новая вставка | автоматически и кнопкой обновления |
| Срок и трафик в INCY | видны на карточке подписки | |
| Кто обычно выдаёт | свой сервер, панель управления | сервис подписки |
Если у вас есть выбор, берите ссылку-подписку: она удобнее и надёжнее. Одиночный ключ имеет смысл для своего сервера или когда нужен ровно один сервер. Ещё одно отличие — карточка подписки: для неё INCY показывает срок, а если сервис передаёт эти данные, и остаток трафика, тогда как у отдельного ключа такой информации нет и о его сроке приходится помнить самому. Внутри подписки, кстати, тоже лежат ключи — просто их список приходит по одной ссылке и обновляется сам.
Можно ли превратить свои ключи в подписку
Если у вас свой сервер и несколько ключей, их удобно объединить в подписку. По документации INCY подпиской может быть обычный текстовый файл, доступный по адресу https://, где ключи записаны по одному на строку, — открытым текстом или в кодировке base64. Положите такой файл на свой сервер, добавьте его адрес в INCY как подписку, и при изменении ключей достаточно будет обновить файл, а не вставлять ключи на каждом устройстве заново.
Из чего состоит ключ
Разберём ключ VLESS на примере. Все значения ниже служебные: вместо адреса — домен example.com, вместо идентификатора — нули. Настоящий ключ выдаёт сервис подписки или ваш сервер.
Пример ключа VLESS
vless://00000000-0000-4000-8000-000000000001@example.com:443?security=tls&type=tcp#Server| Часть | Что означает |
|---|---|
| vless:// | схема — протокол сервера |
| 00000000-…-000000000001 | идентификатор пользователя (UUID) — по сути, пароль |
| example.com | адрес сервера: домен или IP |
| :443 | порт сервера |
| ?security=tls&type=tcp | параметры соединения: безопасность и транспорт |
| #Server | имя сервера, которое INCY покажет в списке |
Ключи других протоколов устроены похоже. В ключе Trojan вместо идентификатора — пароль, у Shadowsocks — метод шифрования и пароль, у WireGuard — ключи и адрес туннеля, у VMess данные упакованы в base64. Вручную собирать ключи не нужно: их генерирует сервер или панель управления. Но понимать структуру полезно — так проще заметить, что ключ скопирован не целиком.
Имя и описание сервера
Всё, что стоит после символа #, — имя сервера, которое INCY покажет в списке. Его можно менять, на подключение это не влияет. По документации разработчика в ту же часть ключа можно добавить и короткое описание сервера длиной до 30 символов, закодированное в base64 — так провайдеры подписывают серверы, например, по стране или назначению.
Ключ WireGuard и файл .conf
WireGuard часто выдают не ссылкой, а файлом конфигурации с разделами [Interface] и [Peer]. INCY принимает такой файл целиком: его можно вставить из буфера обмена кнопкой «Вставить» или передать ссылкой incy://import, обернув содержимое в base64. Файлы AmneziaWG поддерживают версии для iOS и Android; версия для ПК читает их как обычный WireGuard.
Где получить ключ
Вариантов три: пробный доступ у сервиса подписки, платная подписка и собственный сервер. Первые два дают ссылку-подписку в личном кабинете сервиса, третий — ключи из панели управления вашим сервером. Публичные ключи из открытых списков — четвёртый вариант, которого лучше избегать: о рисках рассказано на странице бесплатные ключи для INCY.
- 1
Пробный доступ
Новым пользователям сервиса подписки — 1 день бесплатно на одном устройстве. Вход по e-mail, ссылка — в кабинете. - 2
Подписка
От 290 ₽ в месяц за устройство, скидки за срок и устройства. Ссылка-подписка — в кабинете после оплаты. - 3
Свой сервер
Ключи выпускаются в панели управления сервером. Если панель умеет выдавать подписку, берите её вместо отдельных ключей.
Подробнее о каждом варианте — на странице ключи для INCY, о ценах подписки — на странице тарифов. Если не уверены, с чего начать, начните с пробного доступа: он бесплатный и даёт настоящую ссылку-подписку, на которой можно проверить всё, о чём говорится в этой статье.
Как импортировать ключ в INCY
Есть несколько способов добавить ключ или подписку в приложение. Самый быстрый — скопировать и нажать «Вставить»: INCY сам определит, что в буфере обмена — ключ, подписка, конфигурация Xray или файл WireGuard.
incy://import/https://example.com/api/sub/abc123
incy://add/vless://00000000-0000-4000-8000-000000000001@example.com:443?security=tls#ServerСсылки вида incy://import и incy://add обычно дают провайдеры в кнопке «Добавить в приложение»: открытая на устройстве с INCY, такая ссылка запускает приложение и сразу добавляет подписку или сервер. На телефоне ключ можно отсканировать QR-кодом — на iPhone значок сканера находится в разделе «Серверы».
Все способы с подробностями собраны в разделе импорт в INCY. На телевизор ключ удобнее всего передать с телефона функцией «Отправить на TV» — по QR-коду или коду из восьми символов.
Если ключ пришёл в мессенджере
Мессенджеры иногда переносят длинные строки или превращают часть ключа в ссылку. Чтобы скопировать ключ без потерь, нажмите на сообщение и выберите копирование всего текста, а не выделяйте ключ вручную. Если ключ длинный, проверьте после вставки, что он заканчивается тем же, чем в исходном сообщении. Надёжнее всего пересылать ключи самому себе на другое устройство через заметки или почту, а на телевизор — функцией «Отправить на TV».
Как хранить ключи безопасно
Ключ даёт доступ к серверу, поэтому обращаться с ним стоит как с паролем. Несколько простых правил:
Не публикуйте
Ни в соцсетях, ни в общих чатах, ни в комментариях. Любой, кто увидит ключ, сможет им воспользоваться.Закрывайте на скриншотах
Если отправляете скриншот в поддержку, замажьте ссылку и ключи.Храните в одном месте
Ключи и подписки и так лежат в INCY на устройстве. Если нужна копия — в менеджере паролей, а не в заметках.Меняйте при утечке
Если ключ попал к посторонним, напишите в поддержку сервиса или выпустите новый ключ на своём сервере.
Разработчик INCY пишет, что серверы, ключи и подписки не покидают устройство: приложение хранит их локально. Значит, главный риск — не приложение, а то, как вы сами пересылаете и храните ключи.
Один ключ на нескольких устройствах
Один и тот же ключ или ссылку-подписку можно добавить на несколько своих устройств — телефон, ноутбук, телевизор. Но сервис подписки может учитывать устройства по их идентификатору (HWID), который передаёт INCY, и не пускать больше устройств, чем указано в тарифе. Поэтому, если новое устройство не подключается, проверьте, сколько устройств входит в вашу подписку и сколько уже занято.
Ключ не добавляется: что проверить
Если INCY не принимает ключ или после добавления сервер не появляется, причина почти всегда одна из этих.
Ключ скопирован не целиком
Проверьте начало (схема протокола) и конец строки. Обрыв часто случается при копировании из мессенджеров.Лишние пробелы и переносы
Пробел или перенос строки внутри ключа делает его недействительным.Неподдерживаемая схема
Ключи ssr://, tuic:// и hysteria:// INCY пропускает — нужен ключ другого протокола.Срок подписки истёк
Если это подписка, проверьте срок в кабинете сервиса.
Если ключ добавился, но подключения нет, дело уже не в импорте: сервер может не отвечать из вашей сети или подписка могла закончиться. Пошаговая проверка — в статье INCY не подключается и в разделе INCY не работает.
Зашифрованные ссылки провайдеров
Некоторые провайдеры выдают не открытые ключи, а зашифрованные ссылки. У INCY для этого есть свой формат — ссылки incy://crypt1/…: приложение расшифровывает их само, а пользователь видит только готовый сервер. Зашифрованные ссылки других клиентов, например happ://crypt, открываются только в своём приложении — INCY их не прочитает. Если провайдер выдал такую ссылку, попросите у него обычную ссылку-подписку https:// — её понимает INCY.