INCY не подключается: причины и способы исправления

Если INCY не подключается — кнопка крутится и возвращается в «Отключено» или показывает ошибку, — причина обычно одна из шести: истёк ключ, провайдер сменил сервер, оператор блокирует протокол, сбилось время, подписка не обновилась или включены белые списки. В этой статье — как за пять минут понять, какая именно, и что делать в каждом случае. Разбор ориентирован на все платформы; специфика Windows вынесена в статью INCY не работает на ПК.

Первое, что проверить, если INCY VPN не работает

1. 01

   Обновите подписку

   «Подписки → ⟳ Обновить». Большинство случаев «не подключается» решается здесь: провайдер сменил адрес, а список в приложении старый.

2. 02

   Смените сервер и протокол

   Попробуйте другую локацию из списка серверов, желательно VLESS Reality на порту 443.

3. 03

   Проверьте на другой сети

   Мобильный интернет вместо Wi-Fi или наоборот. Если на одной сети работает — блокирует оператор, а не ключ.

4. 04

   Проверьте время

   Расхождение системных часов больше 90 секунд — и TLS-рукопожатие не пройдёт.

5. 05

   Посмотрите лог

   «Настройки → Диагностика». Последние строки перед разрывом расшифрованы в таблице ниже.

Эти пять шагов закрывают большинство обращений в поддержку. Если после них INCY по-прежнему не подключается, ниже — разбор каждой причины с признаками, по которым её можно узнать без чтения логов.

Ключ просрочен или провайдер сменил сервер

Ключ — это доступ к чужому серверу, и он живёт ровно столько, сколько оплачено. Когда срок вышел, сервер принимает соединение и тут же закрывает его: в логе это connection closed by remote или EOF. Пробный доступ на 1 день заканчивается ровно через сутки после активации. Проверьте срок в личном кабинете провайдера и продлите тариф — автопродления нет, поэтому оплаченный период сам не продлится. Если оплата есть, а серверов нет — провайдер переехал, и подписку нужно обновить или удалить и добавить заново из кабинета. Одиночные ключи не обновляются сами: замените строку целиком. Ещё один признак — лимит устройств: если в тарифе выбрано, например, три подключения, четвёртое устройство сервер отклонит сразу после рукопожатия. Отключите INCY на одном из старых устройств или увеличьте число устройств при продлении в кабинете — доступно от 1 до 20.

Оператор блокирует протокол: переходим на Reality или Trojan

Если INCY не подключается только у одного оператора, а на другой сети всё работает, дело в DPI. Старые протоколы определяются по сигнатуре, новые — маскируются под HTTPS. Признак DPI-блокировки — соединение проходит рукопожатие, а через 5–10 секунд обрывается, причём одинаково на всех серверах одной подсети. Порядок перебора:

В подписке провайдера серверы разных типов подписаны в имени. Переключайтесь снизу вверх по таблице: сначала Reality, затем Trojan и обычный TLS. Если Reality тоже молчит, проверьте, что сборка INCY свежая: поддержка uTLS появилась не в первых версиях, актуальный релиз — на странице скачивания.

Неверное системное время

TLS и Reality проверяют срок сертификата по часам устройства. Телефон с отключённой автосинхронизацией или ПК с севшей батарейкой BIOS отстают на минуты, и сервер отвергает рукопожатие. Проверить просто: откройте любой сайт с точным временем и сравните с часами устройства — разница в минуту уже критична. Включите автоматическое время в настройках системы; на Windows можно принудительно:

w32tm /resync

На Android: «Настройки → Система → Дата и время → Автоматически». На iOS: «Основные → Дата и время → Автоматически». После синхронизации переподключитесь — INCY не перечитывает время на лету.

Белые списки мобильного оператора

Отдельный случай: по Wi-Fi работает, а на LTE не подключается ни один сервер, даже Reality. Это режим белых списков — оператор пропускает только разрешённые адреса. Нужен сервер на порту 443 с SNI разрешённого домена и профиль «Белые списки» в приложении. Что это такое и как выбрать сервер, разобрано в статье о белых списках в INCY; общие настройки профилей — в разделе маршрутизации.

Читаем логи: connection refused, handshake timeout и другие

Лог ядра доступен из «Настройки → Диагностика → Открыть лог». Смотрите строки с пометкой Warning перед разрывом:

Если лог пустой, ядро не стартовало: обычно повреждены базы правил или занят локальный порт — оба случая описаны в каталоге ошибок INCY. Базовая проверка настроек — на странице настройки INCY.