INCY iOS не подключается по vless:// URI к VLESS+gRPC+Reality (cascade entry) — 0 SYN; тот же endpoint работает при XRAY_JSON

Автор: x*********@lohinja.com

Создан: 05.05.2026, 17:12:04

Версия приложения: 2.1.2

Версия ОС: 26.3.1

Модель устройства: IPHONE 17

Архитектура. Сервер - entry-нода RU→EU каскада. Клиент-фасад на :443 = VLESS+gRPC+Reality (multiMode:true, serviceName
"pc7248bf060", SNI замаскирован под легитимный домен). Внутри сервера xray делает outbound на exit-ноду через
VLESS+TCP+Vision. Клиент про второй хоп ничего не знает — для INCY это обычный VLESS+gRPC+Reality endpoint.


- INCY iOS 2.1.2 на этом ЖЕ сервере, тем ЖЕ UUID, ТЕМИ ЖЕ Reality keys/SNI/serviceName/multiMode подключается БЕЗ ПРОБЛЕМ
когда подписка отдаётся как XRAY_JSON response type (готовый xray-config.json с outbound внутри).
- Когда подписка отдаётся как XRAY_BASE64 (стандартный vless:// URI) — клиент не делает TCP dial. Не "обрывает соединение", а
вообще НЕ отправляет ни одного SYN-пакета. На сервере wire-уровень тишина (tcpdump filter host CLIENT_IP — 0 пакетов).
- Ручной импорт того же VLESS URI в INCY вместо подписки — тот же результат, 0 SYN.