Откуда в пустой программе берутся серверы

Что такое подписка и почему без неё пусто

Подписка — это ссылка от того, у кого вы взяли доступ. Программа опрашивает её и обновляет по ней список серверов. Всё остальное в приложении — оболочка вокруг этого списка.

• Пустой экран после первого запуска — норма, а не сбой. В обоих магазинах приложение описано одинаково: оно работает с конфигурациями и подписками, которые пользователь добавляет сам.
• Адрес подписки берут у того, кто продал доступ. Программа его не выдаёт и выдать не может. Если брать пока не у кого, наш доступ с ценами и сроками — на листе покупки: приходит такой же ссылкой и вкладывается тем же способом.
• Серверов у разработчика нет. На его же странице проекта сказано прямо: VPN-серверы он не предоставляет, за них отвечает владелец подписки. В карточках магазинов та же строка своими словами.
• Адрес вкладывается пятью способами — ссылкой, QR-кодом, готовой share-строкой, командой схемы incy:// и зашифрованным вариантом той же команды.
• Список обновляется сам. Как часто — решает не приложение, а тот, кто выдал подписку: он присылает интервал в часах.
• Вместе с серверами приезжает подпись карточки — имя, описание, срок, счётчик трафика и объявление продавца. Это данные из подписки, а не собственные сообщения программы.

Как адрес подписки попадает в программу

Пятью способами — и все они кладут внутрь один и тот же адрес. Разница только в том, чем вы его переносите: буфером обмена, камерой или нажатием на ссылку.

• Ссылка-URL. Обычный веб-адрес. Программа опрашивает его и перечитывает по расписанию — это и называется автообновлением подписки.
• QR-код. Для него нужна камера. На Android доступ к камере приложение просит именно ради этого и обходится без неё, если камеры нет.
• Share-ссылка. Готовая строка с сервером или набором серверов, которой делятся в переписке.
• Команда схемы incy://. incy://add/{адрес} добавляет подписку по адресу. incy://import/{данные} принимает данные как есть и сам определяет, что ему дали, — вплоть до целого файла настроек WireGuard или AmneziaWG, в том числе закодированного.
• Зашифрованная команда incy://crypt1/… — тот же add, только нечитаемый снаружи. Разбор — ниже на этой странице.

Почему ссылка сервера из переписки открывается сразу в приложении

Потому что на Android программа объявляет себя обработчиком пяти схем сразу: incy, vless, vmess, trojan и ss. Система знает, кому отдавать такие ссылки, и предлагает открыть их именно здесь.

Схема умеет не только импорт: у неё есть и команды управления — connect, open, disconnect, close, toggle, status. Их обычно используют не руками, а из ярлыков и сценариев автоматизации.

Что именно лежит по адресу подписки

Один из четырёх видов содержимого. Программа принимает любой, поэтому «непонятная каша по ссылке» — обычно не поломка.

• Закодированный столбик. Те же ссылки серверов, только переведённые в сплошную строку из букв и цифр — это делают, чтобы ничего не потерялось по дороге. Программа понимает оба принятых способа такой записи.
• Открытые ссылки построчно. То же самое, но без кодирования: каждую строку видно глазами.
• Готовые настройки целиком. Не перечень серверов, а полное описание того, как программе работать. Оно принимается целиком — вместе с распределением нагрузки, проверкой доступности серверов и своими списками адресов.
• Смешанный вид. Часть строк открытая, часть закодированная — в одном и том же ответе.

Зачем это знать обычному человеку

Затем, что адрес подписки можно просто открыть в браузере и посмотреть своими глазами. Сплошная стена букв и цифр без пробелов — это нормально, так выглядит закодированный список. А вот пустая страница, форма входа или сообщение об ошибке означают, что программе брать оттуда нечего, и вопрос тут к тому, кто выдал ссылку.

И ещё одно: список серверов в теле мог приехать целиком, а появиться в программе не полностью. Это отдельный сюжет, и он про формат самих ссылок — разобран на листе что программа понимает в ссылке на сервер.

Откуда программа берёт эти данные и что с ними делает

Из двух мест сразу: из заголовков HTTP-ответа и из строк тела, начинающихся с #. Если одно и то же сказано и там и там, побеждает заголовок.

• Имя, описание и объявление могут приехать закодированными — тогда перед текстом стоит служебная пометка. Так провозят русские буквы там, где иначе они превратились бы в кашу. Ничего это не скрывает и защитой не является.
• Срок приходит числом. Это секунды Unix. Если число больше 32 000 000 000, оно считается миллисекундами — так подписки на разных панелях не путают единицы.
• Отдельный баннер показывают не всем. Он появляется только у тех, у кого до конца подписки осталось три дня или меньше.
• Адрес подписки может смениться сам. У продавца есть флаг «нужна синхронизация» и поле с новым доменом: программа перепишет адрес подписки у себя, ничего не спрашивая.

Сообщение «ключ перенесли на другой сервер» — это не ошибка программы

Это объявление продавца, доставленное через подписку тем самым полем announce. Программа только показывает присланный текст. По той же причине не стоит нести такие сообщения разработчику приложения: он их не писал.

Дословные строки, которые люди принимают за ошибки приложения, собраны отдельно — лист про ошибки.

Что означает ссылка incy://crypt1/…

Это обычная команда «добавь подписку», только зашифрованная. Получившаяся строка не похожа на адрес VPN-подписки, и смысл у этого ровно один: чтобы ссылку не опознали автоматические фильтры мессенджера.

• Что внутри. После расшифровки — всего три вещи: сам адрес подписки, номер версии формата и необязательное имя продавца, которое программа покажет в окне «добавить подписку?».
• Кто такие ссылки собирает. Продавец доступа. У разработчика для этого есть страница incy.cc/encrypt — она шифрует ссылку прямо в браузере, ничего никуда не отправляя, — и открытый инструмент для тех, кто делает это у себя на сервере.
• Что будет, если ключ утечёт. Разработчик обещает следующую версию таких ссылок, а старые продолжат открываться: поддержку прежних вариантов он не убирает.