Тайм-аут в INCY: превышен лимит времени на запрос

Сообщение «Тайм-аут: превышен лимит времени на запрос» в INCY означает одно: клиент отправил запрос серверу, а ответ не пришёл за отведённое время. Ошибка появляется при подключении, при обновлении подписки или уже в работе — когда сайты грузятся по полминуты и обрываются. Причина не в «сломанном приложении»: INCY на ядре Xray-core просто сообщает, что путь до сервера где-то перекрыт. Разберём типовые причины тайм-аута, пошаговое исправление и признаки, по которым пора писать провайдеру.

Что означает тайм-аут в INCY

У Xray есть таймер на каждое соединение: рукопожатие с сервером должно завершиться примерно за 5–10 секунд, ответ на HTTP-запрос — за 30. Если срок вышел, соединение закрывается с ошибкой i/o timeout, а INCY показывает «превышен лимит времени на запрос». Важно различать, где именно возник тайм-аут: при обновлении подписки (недоступен сервер провайдера с подпиской), при подключении (недоступен выбранный сервер) или в работе (сервер отвечает, но медленно или не для всех адресов). В логе «Настройки → Диагностика» это видно по строке перед ошибкой: dial tcp <ip>:443 — подключение к серверу, GET https://…/sub/ — обновление подписки. Другие симптомы собраны в каталоге ошибок INCY.

Причины тайм-аута: от частых к редким

Пошаговое исправление тайм-аута

1. 01

   Проверьте задержку и смените сервер

   Нажмите «Проверить задержку» в списке серверов. Выберите ближайшую локацию с ответом — Хельсинки или Ригу. Если тайм-аут у всех, идите дальше.

2. 02

   Обновите подписку

   «Подписки → ⟳ Обновить». Провайдер мог сменить порт или адрес — старый список будет давать тайм-аут вечно. Если обновление тоже падает по тайм-ауту, подключитесь через любой рабочий сервер и повторите.

3. 03

   Переключитесь на Reality на порту 443

   Нестандартные порты (2053, 8443) операторы режут первыми. Сервер с security=reality и портом 443 выглядит как обычный HTTPS.

4. 04

   Включите DNS через прокси

   «Настройки → DNS → Удалённый: 1.1.1.1». Если DNS-запросы уходили провайдеру, они «висли» вместо ответа — это и есть тайм-аут при загрузке сайтов.

5. 05

   Отключите mux и xudp

   «Настройки → Ядро»: выключите mux и xudp, переподключитесь. Некоторые серверы не поддерживают мультиплексирование и молча роняют поток.

6. 06

   Проверьте антивирус и время

   Добавьте INCY в исключения, синхронизируйте часы. Подробнее — в статье INCY не работает на ПК.

Сервер перегружен или недоступен по порту

Самая частая причина в вечерние часы. Проверить, отвечает ли сервер по порту, можно без INCY — в PowerShell на Windows:

Test-NetConnection -ComputerName fi-hel-1.example.net -Port 443

Адрес и порт возьмите из ключа (часть после @ в строке vless://). TcpTestSucceeded : False при работающем интернете — порт закрыт для вас: сервер упал или оператор блокирует. True, а INCY всё равно даёт тайм-аут — проблема выше порта: рукопожатие Reality, антивирус или mux. На перегруженных серверах провайдер подписки ставит статус «Высокая нагрузка» — переключайтесь на соседнюю локацию: все серверы доступны на любом тарифе, отдельных «приоритетных» локаций за доплату нет. Как менять и обновлять серверы, описано в статье о серверах для INCY.

DNS: запрос уходит в никуда

Симптом: «Подключено», IP сменился, но каждый сайт ждёт 20–30 секунд и падает с тайм-аутом, а по IP открывается. Значит, DNS-запросы идут к резолверу оператора, который не отвечает на «нежелательные» домены — просто молчит, что и даёт тайм-аут вместо ошибки. Включите удалённый DNS через прокси; в профилях провайдера он уже включён. Пример конфигурации DNS в формате Xray:

{
  "dns": {
    "servers": [
      { "address": "https://1.1.1.1/dns-query", "domains": ["geosite:geolocation-!cn"] },
      { "address": "77.88.8.8", "domains": ["geosite:ru"] },
      "localhost"
    ],
    "queryStrategy": "UseIPv4"
  }
}

Российские домены здесь резолвятся через Яндекс DNS напрямую, остальное — через DoH внутри туннеля. Как это сочетается с правилами маршрутизации, описано в разделе маршрутизации.

QUIC и UDP заблокированы

YouTube, Google Meet и звонки в мессенджерах используют QUIC (HTTP/3 поверх UDP). Если оператор блокирует UDP на 443, браузер ждёт QUIC-ответа, не получает его и только потом откатывается на TCP — так выглядит «долго думает, потом тайм-аут». Два решения: отключить QUIC в браузере (chrome://flags/#enable-quic → Disabled) или добавить в профиль правило, которое блокирует UDP на 443 — тогда откат на TCP происходит мгновенно:

{ "type": "field", "network": "udp", "port": "443", "outboundTag": "block" }

Ставьте это правило первым в списке. Если после этого звонки в Telegram перестанут соединяться, добавьте выше правило geoip:telegram + udp → proxy.

Когда писать провайдеру

Обращаться в поддержку имеет смысл, когда вы исключили свою сторону: тайм-аут на всех серверах подписки, на двух разных сетях, с обновлённой подпиской, свежей версией INCY со страницы скачивания и стандартным профилем из руководства по настройке. В письме укажите: время ошибки, локацию, оператора, строки из core.log с dial tcp и результат Test-NetConnection. Контакты поддержки провайдера — в его личном кабинете; общие контакты и Telegram-чат — на странице контактов. Если подозреваете, что дело в ключе, сначала проверьте его на другом устройстве.