TLS fragmentation и DPI: что настраивает INCY, а что подписка
Провайдер или оператор режет TLS по характерным паттернам — в subscription feed могут быть узлы с fragmentation, Reality или другим transport. INCY применяет параметры из конфига Xray; отдельной «кнопки DPI» в меню нет. На incymanual.digital — как понять, что проблема в DPI, а не в просроченном ключе, и когда помогает смена узла после refresh с incy.top через бота Nasa VPN, без ручной правки JSON.
DPI и роль клиента
Deep Packet Inspection смотрит на SNI, размер пакетов и timing. INCY исполняет transport из подписки — fragmentation, mux, Reality настраивает провайдер feed, не пользователь в UI.
Смена APK не добавляет obfuscation — только другой узел в том же или обновлённом feed.
Подписка incy.top и refresh в INCY — способ получить узлы под текущие блокировки.
Симптомы DPI, а не «сломанный VPN»
Connect на домашнем Wi‑Fi OK, на LTE оператора — timeout. Или наоборот. Или только определённые сервисы при живом IP-тесте.
Handshake обрывается через несколько секунд — классика резания TLS, не неверный пароль.
Один и тот же узел работал вчера и перестал сегодня — инцидент или обновление фильтров; refresh feed.
Смена узла и transport
Reality, Hysteria, Trojan, WS+TLS — пробуйте разные узлы из списка после refresh. Название региона не говорит о transport — смотрите подписи в feed или спрашивайте поддержку incy.top.
«Ближайший» сервер может быть без obfuscation — соседний с fragmentation работает лучше на вашем операторе.
Запишите рабочую пару «сеть + узел» для повторных блокировок.
Fragmentation в конфиге подписки
Если провайдер включил TLS fragmentation в outbound — INCY подхватит после импорта и refresh. Ручная правка конфига не нужна обычному пользователю.
Обновление клиента INCY иногда добавляет поддержку новых transport — держите официальную сборку актуальной.
Старый APK не понимает новый transport из свежего feed — симптом похож на DPI, лечится обновлением.
Не путать с ошибкой сертификата
Certificate verify failed на одном узле — битый или просроченный cert на сервере, не «мало fragmentation». Другой узел из feed.
Clock skew на устройстве — редкая причина TLS error. Проверьте автоматическое время.
DNS, SNI и утечки
Утечка DNS усиливает ощущение «DPI режет всё» — сервис видит несогласованный резолв. DNS-тест после Connect.
Private DNS Android конфликтует с TUN — отключите на диагностику.
SNI блокируют реже, чем fingerprint TLS — но симптомы схожи; смена transport решает оба кейса.
Обновление feed после инцидентов
incy.top → перевыпуск или refresh ключа в боте Nasa VPN → refresh профиля в INCY. Провайдер добавляет obfuscation на стороне серверов.
Массовые жалобы в канале поддержки — ждите обновления feed, не «DPI mod APK».
Ошибки и мифы
«DPI mod INCY» — подмена feed и риск слота. Официальный клиент + подписка.
Fragmentation вручную в JSON без понимания Xray — сломает Connect. Доверьтесь feed или поддержке.
VPN поверх VPN не улучшает obfuscation — только latency.
Чек-лист при подозрении на DPI
Другой transport из списка → тест на LTE и Wi‑Fi → DNS → refresh URL → обновить INCY → тикет incy.top с логом.
Не переустанавливайте клиент десять раз — меняйте узлы и feed.
На incymanual.digital — «не подключается» для базовой лестницы, если проблема не только на одной сети.
Reality и Hysteria — без ручной настройки
Transport приходит в subscription URL — INCY не просит включить Reality вручную. После refresh выберите узел с нужным протоколом из списка, если подписи видны.
Если названия узлов не показывают transport — перебор 3–4 серверов на проблемной сети быстрее, чем правка JSON.
Устаревший INCY не понимает новый transport из feed — обновите клиент с официального канала.
Оператор LTE и белые списки
На мобильном интернете DPI жёстче — узел с fragmentation может работать только на LTE, на Wi‑Fi — другой. Запишите оба.
Белый список оператора — отдельная политика; Xray-клиент не обходит её магией, только transport из feed incy.top.
Тест: Connect на LTE у окна и в другом районе — локальная перегрузка базовой станции vs фильтр.
Чего не делать при DPI
Не качайте «DPI patch» APK — подмена URL. Официальный INCY + подписка.
VPN поверх VPN не улучшает obfuscation — растёт latency и падает стабильность YouTube.
Ручная правка fragmentation без опыта Xray ломает Connect — доверьтесь feed или поддержке.
Когда писать в поддержку
DPI-подозрение: работает на Wi‑Fi, на LTE оператора X — ни один transport после refresh. Тикет incy.top с оператором и городом.
Массовый канал жалоб — ждите обновления feed, не десять переустановок.
Практический тест DPI дома
Connect на домашнем Wi‑Fi — откройте проблемный сайт. Переключитесь на LTE — повторите. Разная картина указывает на фильтр оператора или провайдера, не на «битый INCY».
Смените 3–4 узла из feed после refresh — Reality, WS+TLS, Trojan. Запишите, какой transport прошёл на LTE.
DNS-тест после каждой смены — утечка маскирует DPI.
Обновите INCY с официального канала — старый клиент не понимает новый transport из incy.top.
DPI и incy.top — роль провайдера
Обход DPI настраивается на серверах провайдера подписки — пользователь в INCY только выбирает узел из обновлённого feed.
После массовых блокировок incy.top часто выпускает refresh transport — импорт из бота Nasa VPN без смены клиента.
Жалоба «DPI mod не помог» обычно про подделку APK — официальный INCY + легальный ключ.
Поддержка incy.top может подсказать, какой transport сейчас рекомендован для вашего оператора — приложите город и LTE/Wi‑Fi.
INCY не заменяет провайдера — при системных блокировках без рабочих узлов в feed нужен апдейт инфраструктуры, не magic toggle.
Fragmentation глазами пользователя
Вы не увидите «fragmentation ON» в меню — параметр внутри конфига узла, INCY применяет молча.
Симптом улучшения после смены сервера — быстрее TLS handshake на LTE; зафиксируйте этот узел.
Если провайдер incy.top отключил старый transport — refresh обязателен, иначе DPI «вернётся» на устаревшем узле.
Логи INCY с TLS timeout на одном SNI — аргумент для тикета с просьбой obfuscation-узла.
Wi‑Fi провайдера vs LTE
Домашний ISP и мобильный оператор режут по-разному — узел с fragmentation для LTE может не понадобиться на Wi‑Fi.
Тестируйте оба; запишите пару «сеть + сервер + transport» в заметках на incymanual.digital.
Refresh feed incy.top после новостей провайдера о блокировках — первый шаг до смены клиента.
INCY применяет TLS fragmentation из конфига — отдельного переключателя в интерфейсе клиента Xray нет.
Ключ из бота Nasa VPN обновляет transport на стороне feed — ручной JSON не нужен.
DPI на LTE — смена узла быстрее, чем mod APK с чужим subscription URL.