Ссылки incy://: import, add, crypt1 и routing — что делает каждая

Что такое ссылка incy://

Это команда для INCY. Через такие ссылки приложение импортирует подписки и серверы. Ещё ими включают и выключают VPN или меняют маршрутизацию. Срабатывает она только на устройстве, где INCY установлен. Вставленная в поисковик, она ничего не сделает.

Импорт: incy://import

Сам разбирается, что лежит внутри ссылки, и добавляет это в приложение.

Чем отличается от add

Добавление: incy://add

Кладёт в INCY подписку или конфигурацию по адресу, который стоит после команды.

Как выглядит

Обёртка: incy://crypt1

Та же ссылка на подписку, только спрятанная от сканеров. Защитой её считать нельзя.

Что внутри

Кроме своих команд INCY понимает прямые ссылки серверов: vless://, vmess://, trojan://, ss://, hysteria2://, socks://, wireguard://. Каждая такая ссылка описывает один сервер.

Чем такой ключ отличается от подписки, разобрано на странице Ключ для INCY. Файлы .conf и Xray JSON разобраны на странице Конфигурации и профили для INCY.

incy://add и incy://import: в чём разница

Обе команды добавляют в INCY что-то новое. Разница в том, кто решает, что именно пришло: вы или приложение.

add

Адрес подписки напрямую

incy://add/<адрес>

Добавляет подписку или конфигурацию как есть, без угадывания. Когда ищут «incy add url», имеют в виду именно это: команда add, а за ней адрес подписки. Нашей подписке эта команда не нужна: в кабинете лежит обычная ссылка, которую INCY забирает пунктом «Из буфера обмена».

import

INCY определяет тип сам

incy://import/<содержимое>

Приложение смотрит на содержимое и само понимает, что перед ним:

адрес подписки;
конфигурация одного сервера;
несколько адресов сразу;
файл .conf от WireGuard или AmneziaWG.

Файл .conf надёжнее передавать завёрнутым в base64: про это запрос «incy import base64».

Нажмите или вставьте

Откройте ссылку на устройстве, где стоит INCY, или вставьте её в само приложение. Ссылку crypt1 можно ещё и отсканировать.
Проверьте окно импорта

После нажатия INCY показывает окно подтверждения импорта. Если ссылка вида crypt1, адрес подписки в нём скрыт за ••••.
Подключайтесь

Дальше подписка добавляется как обычно, и работают с ней так же, как с любой, вставленной из буфера обмена.

incy://crypt1: зачем ссылку обёртывают

Внутри crypt1 лежит обычная ссылка на подписку, такая же, как в add. Её заворачивают в base64url, чтобы сканеры и автомодерация не узнали в строке VPN-адрес.

Обычная ссылка

Адрес подписки вида https://…, который выдаёт провайдер.

Обёртка base64url

Строка превращается в incy://crypt1 и перестаёт быть похожей на адрес.

INCY разворачивает

Ключ обёртки есть в каждом клиенте, поэтому приложение снимает её само.

Окно с ••••

Адрес подписки скрыт, а в поле «Имя» может сразу стоять имя провайдера.

Это маскировка, а не защита. Раз ключ обёртки зашит в каждый INCY, развернуть crypt1 может любой, у кого стоит приложение. Выкладывать свою ссылку в открытый доступ в надежде, что crypt1 её спрячет, — плохая идея.

Провайдеры собирают такие ссылки на incy.cc/encrypt. Страница считает всё в браузере и ничего не отправляет на сервер. Подробности в документации INCY.

Подписку, добавленную через crypt1, приложение отдаёт в виде crypt1 и дальше, когда вы ею делитесь.
crypt1 понимает только свежий INCY, на телефоне или на компьютере. Устаревшая версия такую ссылку не откроет.
V2Box, Shadowrocket и Happ её не понимают: схема зарегистрирована только для INCY.

Команды управления: connect, disconnect, toggle, status

Эти ссылки ничего не добавляют. Они управляют уже настроенным VPN, поэтому их удобно вешать на ярлыки и автоматизации.

Команда	Второе имя	Что делает
`incy://connect`	`incy://open`	включает VPN
`incy://disconnect`	`incy://close`	выключает VPN
`incy://toggle`	нет	переключает VPN в обратное состояние
`incy://status`	нет	открывает приложение со статусом

Без ярлыков INCY включают и выключают в самом приложении. Как это устроено на разных системах, рассказано на странице Включение и удаление INCY.

Ссылки маршрутизации: routing, onadd, autorouting, off

Эти команды решают, какой трафик пойдёт через VPN, а какой напрямую. Как устроены сами профили, объяснено в разделе Маршрутизация.

Команда	Что делает
`routing/add/<base64>`	добавляет профиль и включает его, когда загрузятся геофайлы
`routing/onadd`	добавляет профиль и включает его сразу
`routing/onadd/<url>`	скачивает профиль по адресу один раз, дальше он сам не обновляется
`autorouting/onadd/<url>`	скачивает профиль и обновляет его сам, по умолчанию раз в 24 часа; в списке такой профиль отмечен облаком
`routing/off`	выключает встроенную маршрутизацию целиком, выбранный профиль при этом сохраняется

Ссылка маршрутизации меняет правила сразу после нажатия. Открывайте такие ссылки только от провайдера, которому доверяете.

Если профиль лежит на GitHub, адрес вида blob переделывать не нужно: INCY сам переведёт его в raw. А если мимо туннеля нужно пустить отдельные приложения, загляните на страницу Раздельное туннелирование.

Ссылка не открывается: что проверить

Идите сверху вниз: от установки INCY до того, как скопирована сама ссылка.

INCY нет на этом устройстве

Например, ссылку открыли на компьютере, а приложение стоит на телефоне. Перешлите её на телефон или вставьте прямо в INCY.

Устаревшая версия INCY

Старая сборка ссылку crypt1 не откроет. Обновите INCY и нажмите ссылку ещё раз.

Как обновить

Ссылку перехватил другой клиент

Если рядом стоит Happ или другое приложение, оно может забрать ссылку себе. crypt1 работает только в INCY.

INCY или Happ

Скопирована не целиком

Длинная строка легко обрезается при копировании. Скопируйте её заново, от начала до конца.

Если ссылка добавилась, а соединения нет, дело уже не в ней. Смотрите разделы INCY не работает и Коды ошибок.

Вопросы про ссылки incy://

incy://crypt1 шифрует мою подписку?

Нет. Обёртка прячет адрес от сканеров и автомодерации, но шифрованием не является. Не выкладывайте её в открытый доступ.

Когда брать import, а когда add?

add кладёт в INCY подписку или конфигурацию как есть. import удобнее, когда внутри может оказаться что угодно: он сам поймёт, подписка это, сервер, несколько адресов или файл .conf.

Почему поисковик не открывает incy://?

Потому что это команда приложению, а не адрес страницы. Нажмите ссылку на устройстве с INCY или вставьте её в само приложение.

Какой ссылкой выключить VPN в INCY?

incy://disconnect или её второе имя incy://close. Обратно включает incy://connect, он же incy://open.

Пропадёт ли профиль после incy://routing/off?

Нет. Команда выключает встроенную маршрутизацию целиком, но выбранный профиль остаётся, и его можно включить снова.

Как часто обновляется профиль из autorouting?

По умолчанию раз в 24 часа. В списке профилей он отмечен облаком.

КонфигурацииЧто INCY считает конфигурацией: ссылка подписки, ссылка сервера, Xray JSON или файл .conf.
Второе устройствоОдна ссылка подписки работает на десяти устройствах.
ПоделитьсяКак поделиться VPN в INCY с близкими: отправить ссылку подписки, как работает лимит в десять устройств и что умеет…
Включить и удалитьКнопка, виджеты, Siri и трей: как включить и отключить VPN в INCY, что делает Kill Switch и почему удаление…
Все страницы раздела «Подключение»

Ссылки incy://: import, add и crypt1