incy

incy решает узкую задачу хорошо. Он создаёт туннель VpnService от Android к серверам, которыми вы уже владеете, с маршрутизацией по приложениям и kill switch. Это не то, что делает большинство Android VPN-приложений. Большинство из них поставляют платную точку доступа и скрывают детали реализации.

Если вы управляете собственной инфраструктурой (несколько VPS, домашняя лаборатория, сетка узлов, собственный прокси), вам нужен клиент, который рассматривает список серверов как ваш, а не меню, подобранное разработчиком приложения. Семь альтернатив incy ниже соответствуют этому требованию. Каждая из них позволяет подключиться к собственному серверу вместо чужого.

Альтернативы incy с одного взгляда

Приложение Лучше всего для Бесплатно Платно Особенность
WireGuard Стандартный клиент для WireGuard Да Бесплатно Запускает протокол WireGuard так, как его разработали авторы
v2rayTun Конфигурации VLESS, Xray и Reality Да Бесплатно Глубокая поддержка протоколов для цензуроустойчивых конфигураций
Hiddify Управление несколькими подписками Да Бесплатно Чистый интерфейс мультипротокола, автоматическое обновление подписки
sing-box Опытные пользователи с несколькими протоколами Да Бесплатно Запускает ядро sing-box с правилами маршрутизации и контролем DNS
OpenVPN Connect Стандартные корпоративные конфигурации OpenVPN Да Бесплатно Официальный клиент, импортирует .ovpn без проблем
Amnezia VPN Собственный сервер, сетевые ограничения Да Бесплатно Обфускация AmneziaWG для сетей с интенсивным DPI
Tailscale Доступ к инфраструктуре как к сетке Да От 6 долларов за пользователя в месяц Сетка с нулевой конфигурацией для всех ваших устройств

Почему люди отходят от incy

На форумах выделяются три основные жалобы, когда инженеры переходят с incy.

Первая — поддержка протоколов. incy использует VpnService Android для открытия туннеля, но не предоставляет полный спектр протоколов, которые часто нужны оператору инфраструктуры. Если у вас уже работает WireGuard на VPS или вы полагаетесь на VLESS/Reality для прохода через DPI, вы, вероятно, захотите клиент, который говорит на этом протоколе изначально, а не через обёртку.

Вторая — пробелы в полировке, которые появляются только на уровне ежедневного использования. Рецензенты упоминают мониторинг качества соединения, который сообщает устаревшие значения после долгого простоя, маршрутизацию по приложениям, которая иногда перестаёт применяться после перезагрузки устройства, и kill switch, который иногда пропускает пакет в момент падения туннеля. Мелочи, но они важны, когда суть приложения — доверие.

Третья — открытость. incy — это закрытая утилита, которая разговаривает с вашими серверами, и некоторые инженеры не установят сетевой клиент, исходный код которого они не могут прочитать. Несколько альтернатив ниже полностью открыты, что для этой аудитории стоит многого.

Семь альтернатив incy, которые стоит установить

WireGuard, лучше всего для команд, которые уже используют WireGuard

WireGuard — это официальный Android-клиент проекта WireGuard. Он запускает протокол так, как его разработали авторы, без обёрток, без переделок, без уговоров перейти на сервис. Вы приносите файл конфигурации или сканируете QR-код, и приложение строит туннель.

Клиент небольшой (несколько мегабайт), исходный код открыт, и воспроизводимые сборки доступны на F-Droid для всех, кто хочет проверить двоичный файл. Туннелирование по приложениям работает, и можно определить несколько туннелей и переключаться между ними.

Недостатки: Одновременно может быть активен только один туннель, и нет встроенной поддержки автоматического обновления списка серверов. Если вы часто меняете конечные точки, вам придётся редактировать конфигурацию вручную или писать вокруг неё скрипты.

Цены:

Переход с incy: Конфигурации WireGuard экспортируются чисто с обеих сторон. Если ваша установка incy уже использует WireGuard под капотом, переход — это просто экспорт конфигурации пира и импорт файла .conf в Android-клиент.

Загрузка:

Суть: Если ваша инфраструктура работает на WireGuard, это клиент, с которого нужно начать, и, вероятно, на нём остаться.

v2rayTun, лучше всего для конфигураций VLESS, Xray и Reality

v2rayTun — это Android-клиент выбора для инженеров, которые запускают Xray или v2ray на собственных граничных узлах. Он говорит на VLESS, VMess, Trojan, Shadowsocks, Hysteria2 и Reality, все из которых распространены на серверах, построенных для выживания при глубокой проверке пакетов.

Импорт подписки работает из URL или QR-кода. Задержка сервера проверяется в приложении, и механизм правил маршрутизации достаточно мощный, чтобы отправлять определённые приложения или диапазоны IP через разные исходящие прокси.

Недостатки: Интерфейс функционален, а не дружелюбен. Новички могут посмотреть на экран настроек и не знать, с чего начать. Нет формальной гарантии стабильности, и обновления выходят быстрее, чем документируются.

Цены:

Переход с incy: Если ваши ссылки incy указывают на совместимый с v2ray или Xray сервер, тот же URL подписки обычно вставляется прямо. Пары ключей Reality и короткие ID переносятся без изменений.

Загрузка:

Суть: Выберите v2rayTun, когда нужна поддержка Xray/VLESS и вы знаете, что вы подключаете. Пропустите, если вы хотите управляемый опыт.

Hiddify, лучше всего для управления несколькими подписками

Hiddify начинался как распространение серверов и вырос в клиент, который отражает это наследие. Android-приложение говорит с собственным сервером Hiddify и с любым другим сервером, который говорит на Sing-Box, Clash, SSH туннелях или основном стеке VLESS/VMess/Trojan.

Список подписок обновляется автоматически с выбранным вами интервалом. Выбор сервера можно настроить по задержке, региону или тегу. Правила маршрутизации представлены таким образом, что читаются скорее как панель настроек, чем как файл конфигурации.

Недостатки: Размер загрузки больше, чем у урезанного WireGuard-клиента, и время запуска на менее мощных телефонах заметно. Если вам когда-либо нужна только одна конечная точка, дополнительный механизм — это больше, чем вам нужно.

Цены:

Переход с incy: Импортируйте URL подписки, и приложение построит список серверов для вас. Разделённая маршрутизация по приложениям переносится концептуально, хотя интерфейс группирует её иначе.

Загрузка:

Суть: Выберите Hiddify, если вы управляете несколькими серверами или подписками и хотите, чтобы клиент их организовал.

sing-box, лучше всего для опытных пользователей, которые хотят открытое ядро

sing-box для Android — это официальный мобильный клиент, обёртывающий ядро sing-box. Это то же ядро, которое несколько других клиентов обёртывают в более красивую упаковку, поэтому вы получаете сырой движок плюс редактор правил маршрутизации, который идёт дальше, чем позволяют большинство клиентов.

Вы можете создавать правила DNS, разделять трафик по географической базе данных и смешивать входящие и исходящие прокси. Если вы написали конфигурацию sing-box на рабочем столе, JSON переносится на Android-клиент без перевода.

Недостатки: Кривая обучения серьёзная. Если вы не знаете sing-box, настройки кажутся непрозрачными. Нет отполированной встроенной подготовки, и документация ориентирована на людей, которые уже запускают собственные серверы.

Цены:

Переход с incy: Перенесите конфигурацию JSON, и она будет работать. URL подписок работают, если ваш поставщик выдаёт формат sing-box.

Загрузка:

Суть: Выберите sing-box, когда вы хотите видеть движок и вам комфортно писать собственную конфигурацию.

OpenVPN Connect, лучше всего для стандартных корпоративных конфигураций OpenVPN

OpenVPN Connect — это официальный клиент от OpenVPN Inc. Он читает файлы .ovpn, поддерживает классические потоки имя пользователя/пароль и сертификаты и интегрируется с OpenVPN Access Server, когда вы его используете. Это клиент, к которому прибегают большинство корпоративных IT-команд.

Запросы многофакторной аутентификации обрабатываются внутри приложения. Параметр always-on привязан к системным настройкам VPN Android, и маршрутизация по приложениям работает, когда базовая конфигурация её устанавливает.

Недостатки: OpenVPN — это более старый протокол и показывает свой возраст по сравнению с WireGuard в расходе батареи и скорости установления соединения. Если у вас есть выбор, WireGuard обычно лучший.

Цены:

Переход с incy: Экспортируйте .ovpn с вашего сервера и импортируйте его здесь. Сертификаты и встроенные учётные данные переносятся.

Загрузка:

Суть: Установите OpenVPN Connect, когда сервер на другой стороне — это сервер OpenVPN и вы его не можете изменить.

Amnezia VPN, лучше всего для сетей с ограничениями, где DPI интенсивен

Amnezia VPN — это клиент bring-your-own-server, который также поставляет помощников для настройки сервера. Его отличие — AmneziaWG, слой обфускации поверх WireGuard, разработанный для выживания при такой глубокой проверке пакетов, которая блокирует простое рукопожатие WireGuard.

Приложение также может управлять конфигурациями OpenVPN, ShadowSocks, XRay, IKEv2 и Cloak. Разделённое туннелирование присутствует, и kill switch ведёт себя последовательно во всех поддерживаемых протоколах.

Недостатки: Клиент дерзкий и хочет знать о сервере. Если у вас уже есть собственный инструментарий, помощники по установке могут казаться в пути. Некоторые протоколы требуют агента на сервере, развёрнутого Amnezia.

Цены:

Переход с incy: Укажите Amnezia на тот же VPS, который вы использовали с incy. Если ваш протокол — WireGuard, обёрните его с AmneziaWG один раз и забудьте о блокировщике DPI.

Загрузка:

Суть: Выберите Amnezia, когда сеть, к которой вы подключаетесь, активно блокирует трафик VPN и вы владеете конечной точкой на другой стороне.

Tailscale, лучше всего для доступа к инфраструктуре как к сетке

Tailscale — это другая ментальная модель. Вместо туннелирования в одну конечную точку, он превращает каждое устройство, которое вы зарегистрируете, в узел на сетке на основе WireGuard. Ваш телефон достигает домашней лаборатории так же, как ваш ноутбук, используя стабильные имена машин.

Элементы управления доступом управляются в одном файле политики. MagicDNS делает сервисы в вашем tailnet доступными по имени. Выходные узлы позволяют маршрутизировать весь трафик через один из ваших серверов, когда это необходимо.

Недостатки: Модель сетки — это не то, что нужно всем. Если цель — одна конечная точка VPN для приватности или обхода геоблокировок, Tailscale — это чрезмерное усложнение. Бесплатный уровень ограничивает количество пользователей тремя, что нормально для одиночных инженеров и небольших команд.

Цены:

Переход с incy: Прямого импорта нет; модель другая. Установите Tailscale на серверы, в которые вы были туннелированием, зарегистрируйте свой телефон, и имена хостов заменяют IP адреса конечных точек.

Загрузка:

Суть: Выберите Tailscale, когда задача — достичь собственной сетки отовсюду, а не туннелировать на одиночный сервер.

Как выбрать

Выберите WireGuard, если ваши серверы уже говорят на WireGuard и вы цените минимальный, проверенный клиент выше функций. Это ответ по умолчанию для большинства людей, которые использовали incy для однотуннельного подключения.

Выберите v2rayTun или sing-box, если вы полагаетесь на VLESS, Xray, Trojan, Hysteria или Reality. Эти клиенты говорят на этих протоколах напрямую, и оба бесплатны.

Выберите Hiddify, когда боль в управлении несколькими подписками, чем один туннель. Его список серверов с автообновлением стоит дополнительного размера установки.

Выберите OpenVPN Connect, когда рабочее место даёт вам файл .ovpn. Не боритесь с сервером; используйте официальный клиент.

Выберите Amnezia VPN, если последняя миля вашей сетки борется с трафиком VPN. AmneziaWG приземляется там, где простой WireGuard не работает.

Выберите Tailscale, когда ваша инфраструктура — это больше одного ящика и вы хотите, чтобы она была адресуемой как сетка со всех устройств.

Остаётесь на incy, если маршрутизация по приложениям, kill switch и статистика трафика надёжно работают для вас и ваши серверы говорят на любом протоколе, который incy обёрнут. Нет ничего плохого в клиенте, который делает работу.

Часто задаваемые вопросы

incy бесплатен?

Да. incy бесплатен для установки и использования. Он не продаёт VPN-сервис или серверы, поэтому к самому приложению нет подписки. Что угодно, что вы потратите, идёт на какой-либо VPS или хостинг, к которому вы подключаетесь.

Работает ли incy без собственного сервера?

Нет. incy — это инструмент только для клиента. Без сервера, которым вы владеете и можете конфигурировать, нечего туннелировать приложению. Это по дизайну, и это тот же дизайн, что и WireGuard, sing-box и другие альтернативы в этом списке.

Какая лучшая бесплатная альтернатива incy?

WireGuard — самый безопасный выбор по умолчанию для большинства инженеров. Он бесплатен, открытый исходный код, минимален и говорит на протоколе, который используют большинство современных самостоятельно размещённых VPN-конфигураций. Если ваша конфигурация вместо этого Xray или VLESS, v2rayTun — это бесплатный выбор.

Могу ли я импортировать мою конфигурацию incy в WireGuard?

Если ваш туннель incy уже использует WireGuard под капотом, да. Экспортируйте конфигурацию пира с вашего сервера как файл .conf (или QR-код) и импортируйте его в приложение WireGuard. Сертификаты, конечные точки и разрешённые IP переносятся как есть.

Действительно ли Amnezia VPN обходит блокировку DPI?

AmneziaWG меняет форму рукопожатий WireGuard, чтобы они больше не совпадали с отпечатком, который ищут большинство фильтров DPI. Это работает на многих сетях, которые блокируют простой WireGuard, но никакая обфускация не гарантирована навечно. Если конкретный оператор сетей адаптируется, вам может потребоваться переключить протоколы.

Является ли Tailscale заменой incy?

Только если ваша цель — достичь инфраструктуры как сетку, а не открыть один туннель. Tailscale удаляет концепцию одной конечной точки, поэтому это правильный ответ для домашних лабораторий с несколькими устройствами и неправильный ответ для прямого «шифруй трафик моего телефона на мой VPS» конфигурация.