INCY и торренты: настройка, скорость и правила безопасности

Торренты через INCY работают, но с оговорками, о которых обычно узнают после первого «почему скорость 200 КБ/с» или «почему провайдер прислал предупреждение». INCY — клиент на Xray-core, и с его точки зрения торрент-трафик ничем не отличается от любого другого. Различия появляются на трёх уровнях: правила провайдера серверов (не каждая локация разрешает P2P), способ захвата трафика (торрент-клиент игнорирует системный прокси) и маршрутизация (иногда торренты выгоднее пускать напрямую). Разберём все три, добавим заметки про порты, UDP, скорость и kill switch.

Правила провайдера: где разрешён P2P

Провайдер подписок явно помечает локации по назначению. Для торрентов выделена отдельная площадка: Амстердам-2 с каналом 10 Гбит/с и протоколами VLESS Reality и VMess. Она доступна на любом тарифе: набор локаций у провайдера одинаковый для всех, отличаются подписки только периодом и числом устройств. На остальных серверах P2P не запрещён технически, но при массовом трафике вас попросят переехать, а на локациях в Германии, Великобритании и США за раздачу защищённого контента хостер присылает жалобы, и провайдер вынужден реагировать.

Актуальный список с пингом и статусом — на странице серверов для INCY, а как выбрать локацию под задачу, описано в статье серверы для INCY. Доплачивать за Амстердам-2 не нужно: все локации входят в любую подписку, а на странице тарифов выбирают только период и число устройств.

Режим TUN обязателен для торрент-клиента

У INCY два режима захвата трафика. Системный прокси подхватывают браузеры и мессенджеры, но qBittorrent, Transmission и uTorrent его игнорируют: они открывают десятки прямых соединений и UDP-сокеты, минуя настройки системы. В результате при включённом INCY торренты качают через ваш домашний IP, а вы уверены, что «под VPN». Режим TUN создаёт виртуальный сетевой адаптер (Wintun на Windows), через который проходит весь трафик системы, включая UDP — только так торрент-клиент реально окажется за сервером. Включается в Настройки → Система → «Режим TUN»; на Windows нужны права администратора, портативная сборка режим не поддерживает. Установка полной версии — на странице скачивания.

Альтернатива для тех, кто не хочет TUN: в самом торрент-клиенте указать локальный SOCKS5-прокси INCY (адрес 127.0.0.1, порт указан в Настройки → Ядро → «Локальный прокси»). Минус — DHT и UDP-трекеры через SOCKS работают нестабильно, скорость на редких раздачах падает.

Маршрутизация: торренты через прокси или напрямую

В режиме TUN весь трафик идёт в INCY, а дальше решают правила маршрутизации. Есть два разумных сценария.

Сценарий А: торренты через сервер

Нужен, если домашний провайдер режет P2P или вы не хотите светить свой IP в рое. На Windows и Android откройте Маршрутизация → Приложения → «Добавить», выберите qbittorrent.exe (или пакет клиента на Android) и установите действие «Через прокси». Затем в списке серверов закрепите Амстердам-2 как сервер для этого правила. Остальной трафик продолжит идти по профилю «Умный (RU напрямую)». Как устроены правила по приложениям, подробно разобрано в статье раздельное туннелирование в INCY.

Сценарий Б: торренты напрямую, всё остальное — через сервер

Подходит, когда вы качаете легальные раздачи с российских трекеров и не хотите гонять гигабайты через зарубежный сервер. Правило по приложению с действием «Напрямую» решает задачу на Windows и Android. На macOS и Linux правил по процессам нет, но Xray умеет распознавать протокол BitTorrent по содержимому пакетов — добавьте правило в пользовательский JSON:

{
  "type": "field",
  "protocol": ["bittorrent"],
  "outboundTag": "direct"
}

Правило ставьте выше остальных: ядро применяет первое совпавшее. Распознавание работает только при включённом сниффинге (Настройки → Ядро → «Определять протокол»), и оно не видит зашифрованные соединения между пирами — для них добавьте правило по портам клиента, например "port": "6881-6889". Готовые профили и категории GeoSite описаны в статье маршрутизация в INCY.

Порты, UDP и DHT

• Входящие соединения через сервер невозможны. Провайдер не пробрасывает порты, поэтому вы будете «неподключаемым» пиром: качать можно, но раздача на других неподключаемых пиров не пойдёт. Уберите в клиенте галочку «UPnP / NAT-PMP» — она бесполезна.
• UDP через Reality работает. VLESS Reality передаёт UDP внутри туннеля, так что DHT, PEX и UDP-трекеры функционируют. VMess на Амстердаме-2 тоже пропускает UDP, а вот Trojan на некоторых серверах пускает только TCP.
• Не отключайте `mux` для торрентов. Мультиплексирование в INCY по умолчанию выключено для UDP-тяжёлого трафика; если включили вручную — верните, иначе сотни соединений пиров упрутся в одну сессию.
• Ограничьте число соединений. 200–300 глобально и 50 на торрент достаточно; больше — лишняя нагрузка на туннель без прироста скорости.

Какую скорость ждать

Амстердам-2 стоит на канале 10 Гбит/с, но он общий, и реальный потолок для одного пользователя — примерно 200–400 Мбит/с на VLESS Reality с проводного подключения. На ноутбуке по Wi-Fi ограничителем становятся радиоканал и шифрование в самом клиенте: убедитесь, что у сервера включён flow=xtls-rprx-vision — Vision не шифрует повторно уже зашифрованный TLS-трафик и заметно разгружает процессор слабых машин. Если скорость падает до килобайт, причина почти всегда одна из трёх: сервер не из P2P-локации и режет торренты, TUN выключен и клиент качает напрямую через тормозящего домашнего провайдера, или на раздаче мало пиров. Загрузка сервера видна в статусе «Высокая нагрузка» в списке серверов.

Kill switch и утечки IP

Торрент-клиент не заметит, что туннель упал, и продолжит качать через домашний IP. Включите Kill switch (Настройки → Система, доступен на Windows, macOS и Android): при обрыве соединения INCY блокирует весь трафик до переподключения. Второй уровень защиты — в самом qBittorrent: Настройки → Дополнительно → «Сетевой интерфейс» → выберите адаптер INCY (Wintun). Тогда клиент физически не сможет выйти в сеть мимо туннеля, даже если kill switch отключён. Проверить, что IP не утекает, можно на любом сервисе проверки торрент-IP: он покажет адрес, с которого ваш клиент подключился к трекеру. Общий чек-лист настройки — на странице настройки INCY.

Коротко о правилах

INCY и сервер провайдера не делают раздачу защищённого контента законной — они лишь меняют маршрут трафика. Ответственность за содержимое раздач остаётся на пользователе, а правила провайдера запрещают использовать серверы для нарушений. Пользуйтесь торрентами для дистрибутивов, открытых данных и контента, на который у вас есть права. Ключи и подписки провайдера оформляются на ваш аккаунт, и блокировка при жалобе коснётся именно его.