INCY не работает на ПК: диагностика и решение

Когда INCY не работает на ПК, причина почти всегда на стороне Windows, а не ключа: не установился адаптер Wintun, антивирус перехватил соединение, DNS утёк к провайдеру или сбилось системное время. Симптомы разные — «Подключено, но интернет не грузит», бесконечное «Подключение…», ошибка при старте ядра, — а диагностика общая. Ниже пошаговый чек-лист для Windows 10 и 11, разбор каждой причины и место, где лежат логи.

Быстрая диагностика INCY на Windows: 7 шагов

1. 01

   Обновите подписку

   «Подписки → ⟳ Обновить». Если серверы пропали или помечены как истёкшие — проблема не в ПК, продлите тариф.

2. 02

   Проверьте версию INCY

   «Настройки → О программе». Сборки старше полугода не поддерживают Reality с uTLS. Скачайте актуальную на странице для Windows.

3. 03

   Смените сервер

   Выберите ближайшую локацию из списка серверов и нажмите «Проверить задержку». Если «—» у всех — идём дальше.

4. 04

   Проверьте адаптер TUN

   Раздел ниже. Без Wintun INCY показывает «Подключено», но трафик никуда не идёт.

5. 05

   Отключите антивирус на 5 минут

   Если заработало — добавьте INCY в исключения и включите защиту обратно.

6. 06

   Синхронизируйте время

   Расхождение больше 90 секунд ломает TLS-рукопожатие с сервером.

7. 07

   Посмотрите лог

   «Настройки → Диагностика → Открыть лог». Ключевые строки расшифрованы в таблице в конце статьи.

Адаптер Wintun не установлен или отключён

В режиме TUN INCY создаёт виртуальный сетевой адаптер и заворачивает в него весь трафик системы. Если драйвер не встал (установка без прав администратора, блокировка антивирусом, портативная сборка), приложение показывает «Подключено», но пакеты идут мимо. Проверьте в PowerShell:

Get-NetAdapter | Where-Object { $_.InterfaceDescription -like "*Wintun*" -or $_.Name -like "*INCY*" }

Если адаптера нет или статус Disabled: включите его в «Панель управления → Сетевые подключения», либо переустановите INCY от имени администратора — установщик incy-windows-setup.exe ставит драйвер заново. Портативная версия TUN не использует и работает только как системный прокси: в ней «не работает» обычно значит, что конкретное приложение не читает прокси системы.

Антивирус и брандмауэр блокируют INCY ВПН на ПК

Kaspersky, Dr.Web и ESET перехватывают TLS-соединения для проверки — и ломают рукопожатие Reality, потому что подставляют свой сертификат. Брандмауэр Windows по умолчанию пропускает исходящие, но сторонние файрволы могут спрашивать разрешение при каждом обновлении ядра.

• Kaspersky. «Настройки → Сеть → Проверка защищённых соединений → Не проверять». Затем добавьте incy.exe и xray.exe в исключения.
• Dr.Web / ESET. Исключите папку %LOCALAPPDATA%\Programs\INCY из проверки трафика и из «защиты от VPN-туннелей», если такой пункт есть.
• Брандмауэр Windows. Разрешите xray.exe в частных и общественных сетях: «Разрешить взаимодействие с приложением».
• Роутер. Некоторые домашние роутеры с «родительским контролем» режут нестандартные порты — проверьте с мобильного интернета.

Утечка DNS: подключено, но не грузит

Классический симптом: значок «Подключено», IP сменился, а сайты не открываются или открываются только российские. Причина — DNS-запросы уходят к провайдеру, который отдаёт заглушку. Включите «Настройки → DNS → Через прокси» с адресом 1.1.1.1 или 8.8.8.8, затем сбросьте кеш:

Clear-DnsClientCache

Дополнительно проверьте, что в свойствах основного адаптера не прописан DNS провайдера жёстко — иначе Windows будет отправлять часть запросов мимо туннеля. Проверить утечку можно любым сайтом DNS leak test: если при подключённом INCY в списке резолверов виден ваш оператор — запросы идут мимо туннеля. Правильная конфигурация DNS и профилей описана в руководстве по маршрутизации.

Системное время и конфликт с другими VPN-клиентами

Часы Windows и TLS

Reality и Trojan проверяют время в сертификате. Если часы Windows отстают на минуты (севшая батарейка BIOS, отключённая синхронизация), рукопожатие завершается ошибкой handshake timeout или certificate expired. Включите синхронизацию: «Параметры → Время и язык → Установить время автоматически», либо выполните:

w32tm /resync

Второй TUN-адаптер в системе

Два TUN-адаптера в системе — гарантированный сбой: WireGuard, OpenVPN, корпоративные клиенты и «VPN» в браузере Opera перехватывают маршрут по умолчанию. Закройте их полностью (включая процесс в трее), отключите их адаптеры в «Сетевых подключениях» и переподключите INCY. Если раньше стоял другой Xray-клиент, проверьте, что он не занял порт 10808, который INCY использует для локального прокси: команда netstat -ano | findstr 10808 покажет PID процесса в последней колонке.

Где лежат логи INCY и как их читать

Лог ядра: %APPDATA%\INCY\logs\core.log, лог приложения — app.log там же. Открываются из «Настройки → Диагностика». Ищите последние строки перед ошибкой:

Переустановка без потери настроек

Настройки, подписки и профили лежат в %APPDATA%\INCY и при удалении программы не стираются. Удалите INCY через «Приложения», перезагрузите ПК (чтобы драйвер выгрузился), установите свежий incy-windows-setup.exe от администратора. Если нужна чистая установка — переименуйте папку %APPDATA%\INCY перед запуском; ключи придётся добавить заново.

Если после всех шагов INCY по-прежнему не работает, соберите core.log и напишите в поддержку провайдера через контакты. Общий каталог симптомов — в разделе INCY не работает, а первичная настройка — на странице настройки INCY.