Белые списки оператора и INCY: что реально помогает, а что нет

Белый список — не «выключен интернет»

При whitelist пропускаются только разрешённые SNI и иногда несколько CDN. Остальной TLS режется на уровне оператора или DPI провайдера.

INCY не включает «режим обхода» кнопкой — он поднимает туннель к узлу Xray из subscription URL. Подбор transport — задача провайдера подписки.

Симптом: без VPN не открывается ничего, с INCY — часть ресурсов. Это уже зацепка, что туннель жив, но узел или DNS требуют смены.

Подписка и актуальный feed

Оформите incy.top, импортируйте свежий URL из бота Nasa VPN. Просроченный ключ маскируется под «белый список не обходится».

Refresh подписки подтягивает новые узлы после обновления пула провайдером — делайте перед серией тестов.

Публичные конфиги из чатов на whitelist не рассчитаны — чужой слот и устаревший transport.

Reality и Xray в whitelist-сценариях

Узлы VLESS-Reality и маскировка под разрешённые сайты приходят в feed — клиент импортирует готовые параметры.

Старый клиент без поддержки Reality не покажет новые узлы — обновите INCY с INCY-DEV Releases.

Не публикуйте имя рабочего узла в открытых чатах — нагрузка ускоряет блокировку пула.

Выбор сервера по сети

На LTE и домашнем Wi‑Fi whitelist часто разный. Зафиксируйте «улица — узел A, дом — узел B» в заметках.

Handshake failed на всех узлах при живом интернете без VPN — смена SIM или раздача для изоляции роутера.

«Ближайший» сервер не всегда обходит whitelist — пробуйте соседние регионы из того же feed.

DNS при белом списке

Смена только DNS без туннеля не обходит SNI-фильтр. Нужен Connect в INCY с рабочим узлом.

Private DNS на Android маскирует симптом — отключите на диагностику, проверьте туннель, верните настройку.

После Connect проверьте DNS-тест отдельно от IP — утечка резолвера даёт «сайт не открывается» при зелёном VPN.

UDP, QUIC и TCP

Оператор на whitelist иногда режет UDP сильнее TCP. Если узел на QUIC не цепляется — выберите TCP/WS из списка.

Симптом похож на DNS-проблему — меняйте transport и сервер по одному параметру.

На incyreality.digital материал про «сайты не открываются» дополняет эту ветку.

Время суток и нагрузка

Политики DPI меняются в часы пик — узел, молчавший утром, может ожить вечером и наоборот.

Запишите время удачного Connect — помогает поддержке incy.top подобрать пул.

Массовый сбой всех узлов на Wi‑Fi и LTE — пишите в поддержку с текстом ошибки.

Split tunnel и whitelist

Исключили браузер из VPN — обход белого списка для него невозможен по определению. Сначала полный TUN.

Per-app для одного мессенджера включают после стабильного полного туннеля.

Правила geo с форума без вашего feed ломают маршруты — удалите кастомные rules.

Типичные ошибки

Ждут обхода без оплаченного ключа — пустой INCY.

Один узел не работает — вывод «incy не обходит». Попробуйте пять других из feed.

Путают whitelist с просрочкой подписки — проверьте дату в кабинете incy.top.

Безопасность

Не делитесь subscription URL при обсуждении «какой сервер лучше на whitelist» — отдаёте слот.

Фишинг «специальный конфиг для белого списка» — только URL из бота после своей оплаты.

При утечке — перевыпуск в боте Nasa VPN.

Когда писать в поддержку

Приложите оператора, город, тип сети, скрин списка узлов и текст ошибки handshake.

Укажите, что без VPN whitelist, с INCY — что именно открывается.

Клиент INCY не меняет политику оператора — только маршрут до узла провайдера.

Белый список оператора: что реально видно

При whitelist DPI пропускает только разрешённые SNI — обычный TLS на заблокированный домен не проходит даже с «любым VPN» без подходящего transport.

Reality и Xray-транспорты из подписки incy.top подбирает провайдер — клиент импортирует готовые узлы, не «включает обход» кнопкой.

Симптом «без VPN ничего, с INCY часть сайтов» — смена узла, не переустановка APK.

Тест на двух сетях

Whitelist у мобильного оператора и у домашнего Wi‑Fi разный — фиксируйте рабочий сервер для LTE отдельно.

Раздача с телефона на ноутбук помогает понять, режет ли роутер или SIM.

Запишите время суток: некоторые политики оператора меняются в часы пик.

Ложные надежды на DNS

Смена только DNS без туннеля не обходит whitelist SNI — нужен Connect в INCY с рабочим узлом.

Private DNS на Android при whitelist иногда маскирует симптом — отключите на диагностику.

После успешного обхода не публикуйте имя узла в открытых чатах — нагрузка и блокировка пула.

Не правьте JSON

Экспорт raw — для продвинутых; ошибка в поле убьёт узел. [obhod belyh spiskov cherez incy incyreality digital.html]

Бэкап — URL в менеджере паролей, не правленный JSON.

Вопросы к raw — incy.top, не магазин приложений.

Итог по сетям

На incyreality.digital сетевой тест — часть dev-сценария. [obhod belyh spiskov cherez incy incyreality digital.html]

Один transport не спасает на всех сетях — два пресета.

Поддержка: версия, сеть, ошибка, без URL.

Версии и откат

Зафиксируйте «версия INCY + рабочий узел» для отката. [obhod belyh spiskov cherez incy incyreality digital.html]

Откат — tagged Release, не форумный APK.

Сохраните URL в менеджере паролей до экспериментов.

Поддержка провайдера

Оплата, trial, возврат — incy.top, не GitHub. [obhod belyh spiskov cherez incy incyreality digital.html]

INCY не видит платёж.

Expire не совпадает — refresh, затем провайдер.

Заметка по этому гайду

На incyreality.digital полезно закончить короткой записью: какая сеть, какой сервер и какой способ импорта сработали.

Через неделю такая заметка быстрее повторного чтения — особенно если вы меняли только сервер, а не весь профиль.

Смена узла до паники

Handshake failed на одном сервере — переключите соседний регион в списке до переустановки APK или смены тарифа.

Пинг в клиенте — ориентир, не гарантия: на LTE handshake может занять дольше, чем на Wi‑Fi.

Refresh подписки после работ провайдера на пуле — часто быстрее, чем поиск «другого клиента».

Поддержка: что писать

В тикет по клиенту: версия INCY, текст ошибки, тип сети, имя узла — без полного subscription URL.

Вопросы оплаты, второго устройства и перевыпуска — incy.top и бот Nasa VPN.

Скрин списка серверов после refresh ускоряет ответ быстрее, чем «не работает» без деталей.

Официальный путь

Сначала оформляют подписку на incy.top; ключ выдаёт бот Nasa VPN после оплаты.

Кнопки «Подключить VPN» на странице ведут на те же официальные точки входа — не ищите ссылки в тексте статей.

INCY импортирует конфигурацию Xray и не продаёт трафик сам по себе.