Тайм-аут в INCY: превышен лимит времени на запрос

Сообщение «Тайм-аут: превышен лимит времени на запрос» в INCY означает одно: клиент отправил запрос серверу, а ответ не пришёл за отведённое время. Ошибка появляется при подключении, при обновлении подписки или уже в работе — когда сайты грузятся по полминуты и обрываются. Причина не в «сломанном приложении»: INCY на ядре Xray-core просто сообщает, что путь до сервера где-то перекрыт. Разберём типовые причины тайм-аута, пошаговое исправление и признаки, по которым пора писать провайдеру.

Что означает тайм-аут в INCY

У Xray есть таймер на каждое соединение: рукопожатие с сервером должно завершиться примерно за 5–10 секунд, ответ на HTTP-запрос — за 30. Если срок вышел, соединение закрывается с ошибкой i/o timeout, а INCY показывает «превышен лимит времени на запрос». Важно различать, где именно возник тайм-аут: при обновлении подписки (недоступен сервер провайдера с подпиской), при подключении (недоступен выбранный сервер) или в работе (сервер отвечает, но медленно или не для всех адресов). В логе «Настройки → Диагностика» это видно по строке перед ошибкой: dial tcp <ip>:443 — подключение к серверу, GET https://…/sub/ — обновление подписки. Другие симптомы собраны в каталоге ошибок INCY.

Причины тайм-аута: от частых к редким

Пошаговое исправление тайм-аута

1. 01

   Проверьте задержку и смените сервер

   Нажмите «Проверить задержку» в списке серверов. Выберите ближайшую локацию с ответом — Хельсинки или Ригу. Если тайм-аут у всех, идите дальше.

2. 02

   Обновите подписку

   «Подписки → ⟳ Обновить». Провайдер мог сменить порт или адрес — старый список будет давать тайм-аут вечно. Если обновление тоже падает по тайм-ауту, возьмите новую ссылку в кабинете и добавьте её заново.

3. 03

   Проверьте настройки DNS

   «Настройки → DNS → Удалённый: 1.1.1.1». Если DNS-резолвер не отвечает, запросы «висят» вместо ответа — это и есть тайм-аут при загрузке сайтов.

4. 04

   Отключите mux и xudp

   «Настройки → Ядро»: выключите mux и xudp, переподключитесь. Некоторые серверы не поддерживают мультиплексирование и молча роняют поток.

5. 05

   Проверьте антивирус и время

   Антивирусы с проверкой HTTPS могут задерживать соединения; синхронизируйте часы. Подробнее — в статье INCY не работает на ПК.

Сервер перегружен или недоступен по порту

Самая частая причина в вечерние часы. Проверить, отвечает ли сервер по порту, можно без INCY — в PowerShell на Windows:

Test-NetConnection -ComputerName fi-hel-1.example.net -Port 443

Адрес и порт возьмите из ключа (часть после @ в строке vless://). TcpTestSucceeded : False при работающем интернете — порт недоступен: сервер упал или закрыт по сети. True, а INCY всё равно даёт тайм-аут — проблема выше порта: рукопожатие Reality, антивирус или mux. На перегруженных серверах провайдер подписки ставит статус «Высокая нагрузка» — переключайтесь на соседнюю локацию: все серверы доступны на любом тарифе, отдельных «приоритетных» локаций за доплату нет. Как менять и обновлять серверы, описано в статье о серверах для INCY.

DNS: запрос уходит в никуда

Симптом: «Подключено», IP сменился, но каждый сайт ждёт 20–30 секунд и падает с тайм-аутом, а по IP открывается. Значит, DNS-резолвер не отвечает — проверьте настройки DNS. Пример конфигурации DNS в формате Xray:

{
  "dns": {
    "servers": [
      "https://1.1.1.1/dns-query",
      { "address": "77.88.8.8", "domains": ["geosite:ru"] },
      "localhost"
    ],
    "queryStrategy": "UseIPv4"
  }
}

Российские домены здесь резолвятся через отдельный DNS-сервер, остальные запросы уходят на DoH-резолвер. Как это сочетается с правилами маршрутизации, описано в разделе маршрутизации.

QUIC и UDP не проходят

Браузеры и мессенджеры используют QUIC (HTTP/3 поверх UDP). Если UDP на порту 443 не проходит, браузер ждёт QUIC-ответа, не получает его и только потом откатывается на TCP — так выглядит «долго думает, потом тайм-аут». Два решения: отключить QUIC в браузере (chrome://flags/#enable-quic → Disabled) или добавить в профиль правило, которое блокирует UDP на 443 — тогда откат на TCP происходит мгновенно:

{ "type": "field", "network": "udp", "port": "443", "outboundTag": "block" }

Ставьте это правило первым в списке.

Когда писать провайдеру

Обращаться в поддержку имеет смысл, когда вы исключили свою сторону: тайм-аут на всех серверах подписки, на двух разных сетях, с обновлённой подпиской, свежей версией INCY со страницы скачивания и стандартным профилем из руководства по настройке. В письме укажите: время ошибки, локацию, оператора, строки из core.log с dial tcp и результат Test-NetConnection. Контакты поддержки провайдера — в его личном кабинете; общие контакты и Telegram-бот — на странице контактов. Если подозреваете, что дело в ключе, сначала проверьте его на другом устройстве.