Свой VPS для INCY: что потребуется

Для своего сервера под INCY потребуются три вещи: арендованный VPS с Linux, Xray-core на нём (вручную или через панель управления) и базовые навыки работы в командной строке. Итог работы — ключ vless://, который добавляется в INCY как обычный сервер. Справиться можно самостоятельно, но по времени и обслуживанию свой сервер заметно затратнее готовой подписки.

INCY — бесплатный клиент на ядре Xray-core, а не VPN-сервис: своих серверов у него нет. Поэтому приложение подключается к любому совместимому серверу — к серверам сервиса подписки или к вашему собственному.

Что потребуется для своего VPS

Панель управления упрощает рутину: пользователей и ключи можно создавать в браузере, а не в конфигурационном файле. Но обновлять и панель, и сам сервер всё равно придётся вам.

Оцените свой опыт честно. Если вы уже подключались к серверу по SSH, редактировали файлы в терминале и перезапускали службы через systemctl, настройка пройдёт спокойно. Если эти слова незнакомы, заложите время на изучение основ: ошибка в конфигурации — частая причина того, что свой сервер не отвечает.

Из чего состоит работа: 5 шагов

1. 1

   Шаг 1. Арендуйте сервер

   Выберите VPS с Linux и получите IP-адрес и данные для входа по SSH. Требования Xray-core к ресурсам невелики, поэтому для личного использования мощный сервер обычно не нужен.

2. 2

   Шаг 2. Установите Xray-core

   Поставьте ядро по инструкции из официального репозитория Xray-core или установите панель управления, которая сделает это сама. После установки Xray работает как системная служба.

3. 3

   Шаг 3. Создайте пользователя

   Каждому пользователю нужен свой идентификатор UUID. Его выдаёт команда xray uuid; значение добавляется в раздел clients конфигурации или создаётся кнопкой в панели.

4. 4

   Шаг 4. Получите ключ vless://

   Из адреса сервера, порта, UUID и параметров конфигурации собирается строка vless://. Панели формируют её автоматически и показывают QR-код.

5. 5

   Шаг 5. Добавьте ключ в INCY

   Вставьте строку в приложение или отсканируйте QR-код. Сервер появится в общем списке рядом с остальными.

Как выглядят конфигурация и ключ

Ниже — фрагмент конфигурации Xray для VLESS с Reality. Все значения выдуманы и подключиться по ним нельзя: подставьте свои по документации Xray-core.

{
  "inbounds": [
    {
      "port": 443,
      "protocol": "vless",
      "settings": {
        "clients": [
          { "id": "a1b2c3d4-0000-4000-8000-123456789abc", "flow": "xtls-rprx-vision" }
        ],
        "decryption": "none"
      },
      "streamSettings": {
        "network": "tcp",
        "security": "reality",
        "realitySettings": {
          "dest": "example.com:443",
          "serverNames": ["example.com"],
          "privateKey": "EXAMPLE_PRIVATE_KEY",
          "shortIds": ["ab12cd34"]
        }
      }
    }
  ],
  "outbounds": [{ "protocol": "freedom" }]
}

Ключ для INCY, собранный из такой конфигурации, выглядит примерно так:

vless://a1b2c3d4-0000-4000-8000-123456789abc@server.example.com:443?type=tcp&security=reality&flow=xtls-rprx-vision&sni=example.com&pbk=EXAMPLE_PUBLIC_KEY&sid=ab12cd34#My-Server

Сколько времени и сил: свой VPS или готовая подписка

Главная разница — не в цене, а в том, кто отвечает за работу сервера.

Свой сервер оправдан, если вам интересно администрирование, нужен полный контроль над конфигурацией или VPS уже работает для других задач. Если нужен просто доступ на нескольких устройствах, готовая подписка проще: выберите срок на странице тарифов или сначала проверьте всё на пробном дне. Какие локации входят в подписку, показано на странице серверов для INCY.

Обслуживание: обновления и мониторинг

Запустить сервер — половина дела. Дальше он требует регулярного внимания:

• Обновления Xray-core. Новые версии ядра выходят регулярно: следите за релизами и обновляйте сервер. INCY на устройствах тоже держите свежим — сборки на странице скачивания.
• Обновления системы. Ставьте обновления безопасности Linux и перезагружайте сервер, когда этого требует обновление ядра системы.
• Мониторинг. Проверяйте, что служба Xray запущена, на диске есть место, а сервер отвечает. Самый простой способ — периодически заходить по SSH и смотреть статус службы.
• Доступ. Входите по SSH-ключу вместо пароля и открывайте в файрволе только нужные порты.
• Резервная копия. Сохраните конфигурацию в надёжном месте: после переустановки сервера её можно вернуть за минуту.
• Срок аренды. Если вовремя не оплатить VPS, сервер отключится, а вместе с ним перестанет работать и ключ.

Если ключ попал в чужие руки

Создайте новый UUID командой xray uuid, замените им старый в разделе clients, перезапустите службу Xray и добавьте обновлённый ключ в INCY на своих устройствах. Старый ключ после этого перестанет работать.

Если INCY не подключается к своему серверу

• Проверьте по SSH, что служба Xray запущена и не пишет ошибок при старте.
• Убедитесь, что порт из конфигурации открыт в файрволе сервера.
• Сверьте UUID и параметры в ключе с конфигурацией: одна лишняя буква — и сервер отклонит подключение.
• Проверьте дату и время на устройстве и на сервере.

Как добавить ключ своего сервера в INCY

Ключ vless:// добавляется так же, как любой другой: вставкой из буфера обмена, QR-кодом или ссылкой incy://import. Все способы описаны в статье ключ доступа INCY, а сравнение источников ключей — на странице ключей для INCY.

Одиночный ключ не обновляется сам: если вы поменяете параметры сервера, ключ в приложении придётся заменить. После добавления подключитесь и убедитесь, что статус — «Подключено» и сайты открываются. Если нет, сверьте ключ с конфигурацией и пройдите шаги из раздела настройки INCY. Чем отличаются протоколы, которые понимает приложение, рассказано в статье о VLESS, Reality, Trojan и VMess.