Приложение и сервис подписки
В инструкциях по INCY встречаются слова, которые новичку ничего не говорят: TUN, ссылка-подписка, GeoSite, Kill Switch, HWID. Этот словарь объясняет их простыми словами и показывает, где каждое встречается в приложении. Термины сгруппированы по темам — от самого приложения до передачи подписки на телевизор.
INCY
Бесплатный кроссплатформенный клиент для Windows, macOS, Linux, Android, iOS, Android TV и Apple TV. Разработчик — INCY-DEV, в App Store издатель указан как LLC ITDEV. По README разработчика INCY сам серверы не предоставляет: он подключается к серверам, которые вы добавили, — своим или из подписки. Скачать приложение для любой платформы можно на странице скачать INCY.
Xray-core
Открытое ядро, которое выполняет подключения по протоколам VLESS, VMess, Trojan и другим. INCY — оболочка над ним: окна, кнопки, подписки, маршрутизация. Благодаря ядру INCY понимает те же ключи и подписки, что и другие клиенты на Xray-core.
Сервис подписки
Сторонний сервис, который даёт серверы и продаёт к ним доступ. После оплаты у него в личном кабинете появляется ссылка-подписка, которую добавляют в INCY. Подписка у сервиса, на который ведут кнопки этого сайта, стоит от 290 ₽ в месяц за устройство, а новым пользователям доступен пробный период — 1 день бесплатно. В документации INCY и в окнах приложения такой сервис ещё называют провайдером. Условия — на странице тарифов.
Pre-alpha
Стадия версии INCY для ПК. Разработчик пишет, что ею можно пользоваться каждый день, но между релизами возможны изменения. Поэтому при странном поведении на компьютере первым делом стоит обновиться.
Ключи и подписки
Чтобы INCY было к чему подключаться, в него добавляют либо отдельный сервер, либо подписку со списком серверов. Разница важна: от неё зависит, обновляются ли серверы сами.
| Параметр | Ключ (конфигурация сервера) | Ссылка-подписка |
|---|---|---|
| Как выглядит | vless://…, trojan://… и другие схемы | адрес https://… |
| Что внутри | один сервер | список серверов и данные подписки |
| Обновление | вручную, новым ключом | сам по расписанию или кнопкой |
| Срок и трафик | не видны | на карточке подписки, если их передаёт сервис |
Ключ
Ссылка с адресом одного сервера и параметрами подключения, например vless://…. Её вставляют в INCY кнопкой «Вставить» или сканируют QR-код. Где взять ключ и чем рискуют бесплатные ключи, разобрано на странице ключи для INCY.
Ссылка-подписка
Адрес, по которому INCY загружает список серверов и обновляет его. В INCY подписка отображается карточкой: на ней видно, сколько осталось дней и трафика, если сервис подписки передаёт эти данные, и есть кнопки обновления и проверки задержки.
Карточка подписки
Блок подписки в списке серверов INCY. На нём название подписки, остаток дней и трафика, если сервис подписки передаёт эти данные, и кнопки обновления и проверки задержки. Сервис может добавить на карточку и свои кнопки — например, поддержки или сайта.
Автообновление
Подписка обновляется сама: INCY заново загружает список серверов по ссылке. По документации разработчика интервал обновления в часах может задать сервис подписки. Обновить подписку вручную можно в любой момент кнопкой на карточке — например, сразу после продления.
Скрытая ссылка
Сервис подписки может скрыть адрес подписки в приложении. Тогда у неё нет кнопок «Поделиться», копирования и QR-кода, а ссылку для нового устройства берут в кабинете сервиса.
QR-код
Ключ или ссылку-подписку можно передать картинкой — QR-кодом. На iPhone сканер открывается значком на вкладке «Серверы», а функция «Отправить на TV» использует QR-код, который показывает телевизор. Удобно, когда ссылка открыта на экране другого устройства.
Импорт и deep link
Импорт — любое добавление ключа или подписки: кнопки «Вставить» и «+ Добавить», QR-код или специальная ссылка, которая открывает INCY. Такие ссылки называются deep link и начинаются с incy://. Кроме добавления, ссылки incy:// умеют подключать и отключать INCY.
incy://import/https://example.com/sub
incy://add/https://example.com/sub
incy://connect
incy://disconnectВсе способы добавить ключ или подписку собраны на странице импорт в INCY. Кроме ключей и подписок, INCY принимает полный конфигурационный файл ядра — Xray JSON: такой импорт есть на всех платформах.
HWID
Идентификатор устройства в формате UUID — 36 символов. INCY вычисляет его из характеристик устройства и хеширует SHA-256, поэтому по нему нельзя восстановить сами характеристики. Сервис подписки может по HWID считать ваши устройства и ограничивать их число. Подробнее — в статье одна подписка INCY на нескольких устройствах.
Режимы подключения
Эти термины чаще всего встречаются в версии для ПК: там у подключения больше настроек, чем на телефоне.
TUN
Режим, в котором INCY создаёт виртуальный сетевой адаптер, и через подключение идёт трафик всех программ. В версии для Windows он выбран по умолчанию. Режиму TUN могут понадобиться права администратора.
Системный прокси
Режим, в котором INCY указывает себя в системных настройках прокси. Через подключение идёт трафик только тех программ, которые эти настройки учитывают, — обычно браузеров. Чем режимы отличаются на практике, рассказано в статье режимы TUN и «Системный прокси».
Локальный прокси
Прокси на самом компьютере, через который программы обращаются к INCY. В настройках соединения он называется «Локальный прокси Mixed (SOCKS5 + HTTP)»; в нашей версии INCY для Windows у него порт 10808.
LAN и хотспот
Настройки соединения в версии для ПК. «Разрешить LAN подключения» исключает локальную сеть из подключения, «Доступ через хотспот» разрешает устройствам, подключённым через точку доступа компьютера, обращаться к локальным сервисам, а «LAN через прокси» направляет локальный трафик через подключение.
Kill Switch
Функция, которая отключает трафик, если подключение упало, — чтобы данные не уходили мимо сервера. В настройках соединения на ПК она называется «Аварийное отключение», а кнопка «Сбросить Kill Switch» снимает её правила после сбоя приложения. Есть на всех платформах; подробно — в статье Kill Switch в INCY.
No Limit
Режим INCY для iPhone и iPad в расширенных настройках. По документации разработчика он помогает фоновому процессу подключения уложиться в ограничения памяти iOS, чтобы подключение не пропадало само.
Маршрутизация
Маршрутизация решает, какой трафик идёт через сервер, какой напрямую, а какой блокируется. Главное слово здесь — профиль.
Профиль маршрутизации
Набор правил: какие домены и IP-адреса идут через прокси, какие напрямую, какие блокируются. В INCY для ПК есть встроенные профили, среди них «Глобальный» — в нём через сервер идёт весь трафик. Профиль можно добавить из буфера обмена, по ссылке incy://, QR-коду или получить от сервиса подписки.
GeoIP и GeoSite
Базы адресов и доменов, сгруппированных по категориям. Правила профиля ссылаются на категории из этих баз, а не перечисляют тысячи адресов вручную. Файлы баз — geoip.dat и geosite.dat — предустановлены в INCY и обновляются вместе с профилем или вручную.
Удалённый и локальный DNS
Удалённый DNS используется для адресов, которые идут через прокси, локальный — для прямых. Оба задаются в профиле маршрутизации.
Autorouting
Профиль, привязанный к адресу: INCY сам скачивает его новую версию, когда она выходит. Так сервис подписки может обновлять правила без вашего участия. Как устроены профили, показано на странице маршрутизация в INCY.
Прокси по приложениям
Раздельное туннелирование: через подключение идёт трафик только выбранных программ или всех, кроме выбранных. В INCY функция есть на Android и ПК; на компьютере она работает только в режиме TUN.
Протоколы
Протокол — способ, которым INCY и сервер договариваются о передаче данных. Какой протокол у сервера, решает тот, кто сервер настроил; INCY поддерживает основные протоколы ядра Xray и WireGuard.
| Протокол | Коротко |
|---|---|
| VLESS | лёгкий протокол ядра Xray, в том числе вариант Reality |
| VMess | протокол проекта V2Ray, предшественник VLESS |
| Trojan | протокол поверх TLS |
| Shadowsocks | шифрованный прокси-протокол |
| Hysteria2 | протокол поверх QUIC, работает по UDP |
| SOCKS5 | классический прокси-протокол |
| WireGuard | протокол туннелей по UDP |
Ключи VLESS, Trojan, Shadowsocks и Hysteria2 обычно приходят ссылками vless://, trojan://, ss:// и hysteria2://, а WireGuard — файлом .conf. В подписках INCY понимает ещё HTTP-прокси и AmneziaWG. Ссылки ssr://, tuic:// и hysteria:// приложение распознаёт, но по документации разработчика пропускает. У версии для ПК есть ограничения: для Hysteria2 она подключается только к первому порту из списка, а файлы AmneziaWG читает как обычный WireGuard.
Задержка
Время, за которое сигнал доходит до сервера и обратно, в миллисекундах; её ещё называют пингом. Чем она меньше, тем быстрее откликаются сайты. Проверка задержки есть в списке серверов: значок спидометра на ПК, молнии на iPhone. Подробнее — на странице серверы для INCY.
Устройства и передача на ТВ
Последняя группа терминов связана с тем, как одна подписка живёт на нескольких устройствах.
Устройства в подписке
Число ваших устройств, которые могут пользоваться одной подпиской. Его выбирают при оплате — от 1 до 20. Устройства сервис подписки различает по HWID.
Пробный период
Бесплатный доступ к серверам сервиса подписки для новых пользователей — 1 день. Его активируют в кабинете сервиса после входа по e-mail, а ссылка-подписка появляется там же. Подробнее — на странице пробный период.
Лимит трафика
Объём, который входит в подписку. У сервиса, на который ведут кнопки сайта, это 100 ГБ в сутки. Остаток видно на карточке подписки в INCY.
«Отправить на TV»
Функция INCY для телефона: подписка или один сервер передаётся на Apple TV или Android TV по QR-коду или коду из 8 символов. Работает из любой сети. По документации разработчика ссылка шифруется на телефоне и расшифровывается только на телевизоре, а сервер-посредник, или релей, прочитать её не может. Код действует 5 минут, и на него даётся 5 попыток.
«Добавить провайдера»
Окно INCY на Apple TV, в котором видны QR-код, код сопряжения и срок его действия, а ещё есть поле для ссылки — https:// или vless://. В него подписка и попадает с телефона. Как настроить телевизор, показано на странице INCY для Apple TV.