Hysteria2 с obfs в INCY: Connect есть, а сайты не открываются

Hysteria2 и obfs — не магия, а transport в feed

INCY исполняет то, что пришло в subscription URL. Hysteria2 с obfs маскирует UDP-трафик — провайдер подписки включает это в конфиг.

Клиент не «включает obfs» отдельной галочкой, если этого нет в feed. Refresh после смены transport у провайдера обязателен.

Сила обхода — у инфраструктуры подписки и выбранного узла, не у названия INCY в меню.

Симптом: Connect без интернета

Handshake прошёл, ping в списке есть, браузер timeout — часто UDP режут на Wi‑Fi оператора или гостевой сети.

Попробуйте другой узел из того же URL — не все серверы на Hysteria2.

Проверьте без VPN: базовый интернет жив. Иначе проблема не в obfs.

UDP, QUIC и роутер

Hysteria2 любит UDP. Роутер с «UDP flood protection» или родительский контроль — отключите на время теста.

Корпоративный Wi‑Fi часто режет UDP целиком — LTE или домашний канал для сравнения.

Double NAT иногда ломает QUIC — перезагрузка роутера, другой DNS в клиенте на время диагностики.

Версия INCY и transport

Старый клиент может не понимать свежий Hysteria2 obfs из подписки. Обновите INCY из официального канала.

После апдейта refresh подписки — узлы подтянутся с новыми параметрами.

Nightly с GitHub — только если stable не помог и поддержка подтвердила баг transport.

Подписка и refresh

После продления на incy.top — refresh в INCY. Провайдер мог сменить obfs-параметры на сервере.

403 при refresh — новый URL из бота Nasa VPN.

Один URL на два устройства — обрывы похожи на «obfs не работает», а это конфликт слотов.

DNS и TUN

Connect есть, DNS утекает — сайты «не открываются» при живом IP. DNS-тест после Connect.

Private DNS Android конфликтует с TUN — отключите на минуту, проверьте снова.

Split tunnel с банком «мимо VPN» — целевой сайт должен идти через туннель, проверьте правила.

Смена узла и протокола в списке

В feed часто несколько outbounds: Reality, VLESS, Hysteria2. Переключитесь на узел без hy2 для контроля.

Если без Hysteria2 всё летает — проблема в UDP/obfs на вашей сети, не в ключе.

Запишите два рабочих узла: hy2 для дома, vless для LTE.

Wi‑Fi vs LTE

На домашнем Wi‑Fi hy2 работает, в метро LTE — нет: оператор режет UDP. Другой узел или сеть.

Гостевой Wi‑Fi в кафе — часто только TCP. Hysteria2 там может не взлететь.

На incysub.digital есть материал про переключение сетей — дополняет этот кейс.

Типичные ошибки

Переустановка INCY вместо смены узла — не поможет, если UDP заблокирован.

Материал про Incy cc на incysub.digital задаёт общую рамку; эта статья уходит в конкретику.

Ждут «галочку obfs» в настройках — параметры в feed, не в UI.

Чужой «оптимизированный hy2 код» из Telegram — не ваш transport.

Чек-лист диагностики hy2 obfs

Свежий URL → refresh → другой узел → проверка на LTE → обновление INCY → DNS-тест → другой outbound в feed.

Если только hy2 падает на всех сетях при живой подписке — в поддержку с версией клиента и именем узла.

Когда писать в поддержку

VLESS из того же URL работает, hy2 нигде — приложите сеть, версию INCY, имя сервера.

Оплата и новый feed — incy.top и бот. Клиент не меняет obfs на сервере.

MTU и фрагментация UDP

На некоторых LTE-сетях большой MTU ломает Hysteria2 — симптом: Connect есть, скорость нулевая. Смена узла или outbound без hy2 быстро покажет, в transport ли дело.

Роутер с «оптимизацией UDP» или игровым QoS иногда режет hy2 — отключите на время теста на домашнем Wi‑Fi.

Если VLESS/Reality из того же URL стабильны, а hy2 нет на всех сетях — зафиксируйте рабочий outbound в закладках и не тратьте время на переустановку INCY.

Логи INCY при hy2

В логах клиента «timeout» на UDP при живом TCP — классика блокировки hy2 на сети. Переключите outbound в списке узлов из того же subscription URL.

После refresh feed провайдер мог добавить hy2 с другими obfs-параметрами — обновите INCY, если stable client старше полугода.

Поддержка incy.top не «включает obfs» на вашем роутере — только выдаёт конфиг. Диагностика сети на вашей стороне.

Логи INCY при hy2

Timeout на UDP при живом TCP — блокировка hy2 на сети. Другой outbound из того же URL.

Refresh после смены transport у провайдера на incy.top обязателен.

Клиент не правит obfs на сервере — только исполняет feed.

Роутер и провайдер интернета

CGNAT у домашнего ISP иногда ломает QUIC — LTE для сравнения.

Guest Wi‑Fi с изоляцией клиентов — hy2 может не пройти, VLESS из списка.

Запишите рабочий протокол для дома и для LTE в заметках.

Роутер и провайдер интернета

CGNAT и «оптимизация UDP» на роутере провайдера — частая причина hy2 obfs «молчит» при зелёном Connect. Тест на LTE без Wi‑Fi за минуту показывает, в сети ли блок.

Guest Wi‑Fi с client isolation — переключитесь на LTE или другой outbound VLESS/Reality из того же subscription URL после incy.top.

Обновите INCY и refresh feed — провайдер мог сменить obfs-параметры; клиент не правит сервер, только тянет конфиг из бота Nasa VPN.

Проверка без hy2 за пять минут

Из того же subscription URL выберите узел VLESS или Reality — если работает, hy2 блокирует сеть, не incy.top и не «сломан INCY».

Отключите Private DNS на Android, повторите hy2 на LTE — split tunnel с банком «мимо VPN» не должен резать целевой браузер.

Свежий URL из бота и refresh после продления на incy.top — новые obfs-параметры без переустановки клиента.

Итог по hy2 obfs

Свежий URL → refresh → другой узел → LTE vs Wi‑Fi → другой outbound → обновление INCY → DNS. Только hy2 падает — сеть режет UDP.

Оплата и feed — incy.top и бот. Клиент не меняет obfs на сервере.

Запишите рабочий VLESS для LTE и hy2 для дома — меньше времени в метро и офисе на диагностику.

Краткий итог

Hy2 obfs в feed, не в галочке INCY. UDP режут — смените узел или сеть. Подписка incy.top и бот — база диагностики.

Финальный шаг

Зафиксируйте в заметках: hy2 для домашнего Wi‑Fi, VLESS для LTE — если диагностика показала блок UDP у оператора. Refresh после incy.top подтянет новые узлы.

Напоминание

При живой подписке incy.top и свежем URL handshake на hy2 при блоке UDP лечится сменой outbound, не покупкой «другого VPN».

Сверка сети

Тест hy2 на домашнем Wi‑Fi и на LTE за две минуты: если разница только на LTE — оператор режет UDP, возьмите VLESS из того же feed после incy.top.

Дополнение

Версия INCY и refresh feed после incy.top — первые два шага перед жалобой на obfs. Бот Nasa VPN — свежий URL при 403 на pull.

Закрытие

Hy2 obfs — transport из подписки incy.top; INCY исполняет feed. UDP блок — другой узел или сеть, не новый тариф без диагностики.