HTTP-прокси и SOCKS5 в INCY: когда TUN мало и как не сломать маршрут
Не каждое приложение уважает системный VPN. Для таких случаев в INCY есть локальный HTTP-прокси и SOCKS5 — но включить их без понимания TUN легко получить «Connect есть, торрент-клиент мимо». На incyreality.digital разберём incy http socks5: откуда берутся порты, как связать с subscription URL после incy.top и когда проще оставить полный туннель.
TUN, HTTP и SOCKS — три слоя
TUN направляет весь трафик ОС через Xray. HTTP/SOCKS — локальные порты на 127.0.0.1 для приложений с ручной настройкой proxy.
Одновременный TUN и кривой proxy в браузере даёт путаницу в диагностике — упростите стек на время теста.
Без импорта subscription URL ни TUN, ни SOCKS не к чему подключать — сначала бот Nasa VPN.
Где смотреть настройки в INCY
Раздел proxy или advanced в клиенте показывает локальный порт HTTP и SOCKS после Connect — версии UI отличаются, ищите по смыслу в GitBook.
Порт слушает только при активном Connect к узлу из feed.
127.0.0.1 — не открывайте порт в LAN без необходимости.
SOCKS5 для приложений
Укажите в приложении SOCKS5 127.0.0.1 и порт из INCY. Логин/пароль обычно не нужны для локального режима.
UDP через SOCKS не везде — голос в мессенджерах может требовать TUN.
Торрент-клиенты и IDE часто понимают только SOCKS — для них этот режим уместен.
HTTP-прокси для браузера
В настройках сети браузера или ОС укажите HTTP proxy на локальный порт INCY.
PAC-файл и системный proxy на Windows влияют на все приложения — проверьте, кто реально идёт в туннель.
Расширения браузера с собственным proxy конфликтуют с системным — отключите на тест.
Подписка и узлы для proxy-режима
Те же узлы из subscription URL incy.top — SOCKS не «другой VPN», а другой выход локального клиента.
Смена сервера в INCY меняет маршрут и для TUN, и для локального порта.
Refresh feed после продления — новые узлы доступны в обоих режимах.
Корпоративная сеть и двойной proxy
Офисный HTTP proxy + INCY SOCKS — двойная цепочка. Тест на домашнем Wi‑Fi изолирует проблему.
802.1X на Ethernet иногда требует отключения VPN на время входа в сеть.
На incyreality.digital гайд «сайты не открываются» помогает при белом экране в proxy.
Диагностика
Connect → проверьте, что порт слушает (netstat или встроенный индикатор в клиенте).
curl через SOCKS на ПК быстрее, чем гадать по UI браузера.
Если TUN работает, а SOCKS нет — перезапуск клиента, не смена тарифа.
Безопасность локального proxy
Чужой «бесплатный SOCKS для INCY» в paste — перехват. Только локальный порт своего клиента.
Не пробрасывайте SOCKS наружу через router port forwarding.
Subscription URL не вставляйте в настройки сторонних proxy-утилит — только в INCY.
Когда выбрать TUN вместо SOCKS
Телефон с мессенджерами и браузером — проще полный TUN, чем per-app SOCKS.
Игры с античитом часто не любят ни TUN, ни SOCKS — split tunnel или пауза VPN.
После экспериментов верните TUN для повседневного сценария.
Порты и firewall на ПК
Локальный SOCKS/HTTP слушает 127.0.0.1 — брандмауэр Windows редко блокирует loopback, но корпоративный антивирус может резать «локальный прокси». Добавьте INCY в исключения после проверки подписи exe.
На Linux ufw не мешает 127.0.0.1, но systemd-proxy иногда перехватывает переменные http_proxy — сбросьте env на время теста curl через SOCKS.
Запишите номер порта из INCY в заметках: после перезапуска клиента порт может смениться — обновите настройки в приложениях.
Типичные ошибки
Proxy в браузере без Connect в INCY — порт закрыт.
Перепутали порт HTTP и SOCKS — приложение молчит без ошибки.
Ждут SOCKS «из коробки» без импорта ключа.
Тема Incy dev на incyreality.digital описана короче — здесь же разбираем то, что чаще всего спрашивают в поддержку.
Когда писать в поддержку
Версия INCY, ОС, TUN работает или нет, номер порта из настроек, текст ошибки в целевом app.
Вопросы по узлам в feed — incy.top с именем сервера.
GitBook раздел proxy — сверьте с вашей версией клиента.
Пример: IDE и git через SOCKS
В IDE укажите SOCKS5 127.0.0.1 и порт из INCY после Connect — git clone и npm пойдут через туннель без системного TUN, если так требует политика офиса.
Если IDE игнорирует SOCKS — проверьте, что Connect активен и порт не сменился после перезапуска клиента.
Для повседневного серфинга на том же ноутбуке TUN проще, чем настраивать каждый инструмент отдельно.
SOCKS5 и системный TUN
SOCKS5 в INCY — для приложений с ручной прокси-настройкой; TUN проще для всего трафика на телефоне.
Порт и логин SOCKS из подписки — не путайте с subscription URL целиком.
Два режима одновременно без понимания маршрутов дают «Connect есть, браузер мимо».
HTTP-прокси для браузера
HTTP-прокси в INCY не покрывает UDP — звонки в мессенджерах могут идти в обход.
PAC-файл и ручной proxy в Windows — проверяйте, что INCY слушает локальный порт из настроек.
Корпоративный прокси + INCY — двойной прокси; тест на домашней сети изолирует проблему.
Безопасность локального прокси
Локальный SOCKS слушает 127.0.0.1 — не открывайте порт в LAN без необходимости.
Чужой «бесплатный SOCKS для INCY» в paste — перехват трафика.
После экспериментов с proxy верните TUN-режим для повседневного использования.
GitHub и feed
Releases новее форумного «рабочего конфига». [http socks incyreality digital.html]
Nightly не для ежедневного туннеля при рабочем stable.
Issues — баги клиента, не выдача ключей.
Отель и роуминг
Captive portal — браузер до Connect. [http socks incyreality digital.html]
В роуминге пересмотрите мобильный пресет.
eSIM в поездке — отдельный тест Reality/TCP.
CI и nightly
Nightly из Actions — нестабилен для продакшена. [http socks incyreality digital.html]
Stable не коннектится, nightly да — баг ветки; номер коммита в тикет.
Не смешивайте nightly со старым feed без refresh.
Платный тариф
Реселлеры в Telegram без бота — риск отзыва. [http socks incyreality digital.html]
Партнёрская UTM-метка ведёт на тот же incy.top.
INCY в APK не принимает оплату.
Заметка по этому гайду
На incyreality.digital полезно закончить короткой записью: какая сеть, какой сервер и какой способ импорта сработали.
Через неделю такая заметка быстрее повторного чтения — особенно если вы меняли только сервер, а не весь профиль.
Поддержка: что писать
В тикет по клиенту: версия INCY, текст ошибки, тип сети, имя узла — без полного subscription URL.
Вопросы оплаты, второго устройства и перевыпуска — incy.top и бот Nasa VPN.
Скрин списка серверов после refresh ускоряет ответ быстрее, чем «не работает» без деталей.
Официальный путь
Сначала оформляют подписку на incy.top; ключ выдаёт бот Nasa VPN после оплаты.
Кнопки «Подключить VPN» на странице ведут на те же официальные точки входа — не ищите ссылки в тексте статей.
INCY импортирует конфигурацию Xray и не продаёт трафик сам по себе.
Антивирус и TUN на ПК
Корпоративный антивирус может резать TUN одного клиента и пропускать другой — это не повод менять подписку.
Добавьте INCY в исключения после сверки hash exe с официального релиза.
Portable и установленная копия с одним URL на одном ПК создают путаницу в tray — оставьте одну.