Reality и SNI в профиле INCY — что проверить после импорта

Reality в subscription feed, не в голове

INCY парсит готовые узлы из URL провайдера. Поля Reality — SNI, fingerprint, flow — уже внутри feed.

Ручное редактирование raw JSON нужно редко и только продвинутым. Обычному пользователю достаточно импорта и выбора узла с пометкой Reality/VLESS.

Без подписки incy.top список Reality-узлов пуст — клиент не генерирует их сам.

Что такое SNI в двух словах

SNI — имя сайта, под которое маскируется соединение. DPI видит «похоже на легитимный HTTPS», а не «голый VPN».

Неверный или устаревший SNI на стороне сервера даёт timeout или reset — похоже на «плохой Wi‑Fi».

Смена SNI у провайдера лечится refresh подписки, не переустановкой INCY.

Импорт и появление Reality-узлов

Скопируйте subscription URL из бота Nasa VPN, импортируйте в INCY, сделайте refresh. В списке ищите узлы с VLESS/Reality в названии.

Если после refresh Reality пропали — провайдер ротировал пул. Другой регион или обращение в поддержку incy.top.

Не смешивайте старый URL из буфера с новым feed — импортируйте свежий.

Проверка после Connect

IP должен смениться. Откройте целевой сервис, который гоняли через VPN.

Handshake failed на всех Reality, но TCP-узлы живы — возможна блокировка fingerprint на сети. Смените транспорт.

Тест на Wi‑Fi и LTE — DPI оператора и роутера различаются.

DPI и выбор узла

На агрессивном LTE Reality часто держится лучше старых TLS-обёрток — если узел свежий.

Домашний роутер с «защитой от VPN» может резать даже Reality — раздача с телефона для теста.

Два избранных сервера: Reality для улицы, TCP для проблемного Wi‑Fi.

Обновление ключей Reality

Ротация public key на сервере требует нового feed. Refresh в INCY обязателен после уведомления провайдера.

Просроченная подписка маскируется под «Reality сломался» — проверьте incy.top.

Перевыпуск URL в боте не меняет протокол — только доступ.

Логи и ошибки

Сохраните текст ошибки INCY и имя узла — поддержке incy.top проще сопоставить с пулом.

«certificate verify failed» иногда связано с системным временем на телефоне — сверьте часовой пояс.

Слишком старый INCY может не понимать новые поля Reality — обновите клиент.

Типичные ошибки

Копировали single-node VLESS с форума вместо subscription — конфликт с feed.

Ждут настройки SNI в UI INCY у новичка — всё уже в импорте.

Один Reality на все страны — при сбое нет запасного TCP.

Связка с другими транспортами

В одном профиле могут жить Reality, WS и gRPC — переключайте узел, не профиль.

MTU тюнят после стабильного Connect — не до выбора рабочего Reality.

Split tunnel не отменяет Reality — только меняет, какие apps в туннеле.

Если Reality стабилен, а целевой сайт нет — проверьте DNS и регион сервиса, не только SNI.

Мониторинг после настройки

Раз в неделю — короткий Connect и тест IP на привычном Reality-узле.

После обновления INCY повторите тест — парсер feed мог измениться.

Запишите дату последнего refresh — при внезапном падении всех Reality это первая подсказка.

Когда писать в поддержку

После refresh ни одного Reality при активной подписке — скрин списка и версия INCY.

Reality мёртв везде, TCP из того же URL жив — укажите город и оператора.

Клиент не выбирает SNI за провайдера — вопросы маскировки к incy.top.

uTLS и fingerprint

Reality использует подмену TLS-отпечатка — поля приходят в feed, не в UI новичка.

Смена fingerprint на сервере требует refresh — симптом как у смены SNI.

Слишком старый Android может не поддерживать нужный cipher — обновите ОС или клиент.

Сравнение Reality и обычного TLS

Если в списке есть и Reality, и WS — держите оба для диагностики DPI.

Reality не гарантирует 100% на любой сети — операторы эволюционируют.

Логи INCY при timeout полезнее догадок о «блокировке Reality».

Не редактируйте JSON без бэкапа

Экспорт raw конфига — для продвинутых. Ошибка в одном поле убьёт узел.

Бэкап — скрин subscription URL в менеджере паролей, не правленный JSON.

Вопросы к raw — к провайдеру incy.top, не к магазину приложений.

Проверка на Wi‑Fi и LTE — минимум на incyproxy.digital

Материал на incyproxy.digital предполагает тест на домашнем Wi‑Fi и мобильном LTE. [vless reality incyproxy digital.html]

Запишите пару «сеть — сервер» в заметках — сэкономите время при следующем сбое.

Captive portal — сначала вход в гостевую сеть, потом Connect в INCY.

Апдейт без паники

Changelog иногда требует переимпорт — редко, но проверьте release notes. [vless reality incyproxy digital.html]

Откат релиза — только с официального архива.

Очистка данных приложения стирает профиль — URL храните отдельно.

Перевыпуск

Старый URL после перевыпуска мёртв — не храните два как равные. [vless reality incyproxy digital.html]

Перед деталями имеет смысл освежить Сервера для incy на incyproxy.digital — дальше только нюансы вашей ситуации.

Перевыпуск через бота, не через переустановку INCY.

Клиент не «банит» ключ — отзыв на стороне провайдера.

Дети и планшеты

Ребёнку — отдельный слот и отдельный URL. [vless reality incyproxy digital.html]

Родительский контроль не заменяет лимит incy.top.

Объясните, не удалять профиль «для ускорения».

Семейный тариф

Второе устройство — второй URL, не копия первого. [vless reality incyproxy digital.html]

Продление одним платежом — refresh на всех.

Отзыв ключа при уходе гостя с планшета.

Итог по ссылкам

Подписка — incy.top; ключ — бот Nasa VPN. [vless reality incyproxy digital.html]

INCY импортирует, не продаёт трафик.

Сомнительный лендинг — не источник ключей.

Заметка по этому гайду

На incyproxy.digital полезно закончить короткой записью: какая сеть, какой сервер и какой способ импорта сработали.

Через неделю такая заметка быстрее повторного чтения — особенно если вы меняли только сервер, а не весь профиль.

Продление и пустой список

INCY не показывает дату окончания тарифа. Пустой список узлов после вчерашнего Connect чаще про просрочку на incy.top, не про обновление клиента.

После продления сделайте refresh подписки в INCY — узлы подтянутся без переустановки приложения.

Клиент не продлевает тариф сам: оплата и статус — в кабинете incy.top и боте Nasa VPN.

Импорт без обрезки

Subscription URL копируйте из бота Nasa VPN целиком — мессенджер при пересылке режет хвост, и импорт даёт пустой feed.

На телефоне QR из бота быстрее; на ПК надёжнее вставка текста из буфера.

После вставки подождите 10–30 секунд и нажмите refresh, прежде чем менять клиент или тариф.

Два устройства и слоты

Один URL на два телефона без второго слота в тарифе даёт взаимные обрывы handshake — похоже на «сломанный» INCY.

Второе устройство — отдельный профиль из бота Nasa VPN, не копия ссылки из семейного чата.

Лимит слотов виден в кабинете incy.top; INCY его не показывает.