incy एक विशिष्ट समस्या को बहुत अच्छी तरह से हल करता है। यह आपको Android से उन सर्वरों तक एक VpnService सुरंग देता है जिनके आप पहले से मालिक हैं, प्रति-ऐप रूटिंग और किल स्विच के साथ। यह वह नहीं है जो अधिकांश Android VPN ऐप्स करते हैं। अधिकांश एक सशुल्क एंडपॉइंट वितरित करते हैं और यांत्रिकी छुपाते हैं।
यदि आप अपना स्वयं का बुनियादी ढांचा चलाते हैं (कुछ VPS, एक होम लैब, एक मेश नेटवर्क, एक स्व-होस्ट किया गया प्रॉक्सी), तो आप एक ऐसे क्लाइंट चाहते हैं जो सर्वर की सूची को आपके लिए लाने के लिए मानता है, न कि ऐप निर्माता द्वारा तैयार किया गया मेनू। नीचे दिए गए incy के सात विकल्प इसे पूरा करते हैं। प्रत्येक आपको किसी और के सर्वर के बजाय अपने स्वयं के सर्वर से कनेक्ट करने देता है।
एक नज़र में incy विकल्प
| ऐप | सर्वश्रेष्ठ | निःशुल्क | सशुल्क | विशिष्ट विशेषता |
|---|---|---|---|---|
| WireGuard | डिफ़ॉल्ट संदर्भ क्लाइंट | हाँ | निःशुल्क | WireGuard प्रोटोकॉल को रखरखाव दल द्वारा डिज़ाइन किए अनुसार चलाता है |
| v2rayTun | VLESS, Xray और Reality सेटअप | हाँ | निःशुल्क | सेंसरशिप-प्रतिरोधी कॉन्फ़िगरेशन के लिए गहरी प्रोटोकॉल कवरेज |
| Hiddify | कई सदस्यताओं का प्रबंधन | हाँ | निःशुल्क | स्वच्छ बहु-प्रोटोकॉल UI, स्वचालित सदस्यता अद्यतन |
| sing-box | बहु-प्रोटोकॉल पावर उपयोगकर्ता | हाँ | निःशुल्क | रूटिंग नियमों और DNS नियंत्रण के साथ sing-box कोर चलाता है |
| OpenVPN Connect | मानक कॉर्पोरेट OpenVPN कॉन्फ़िगरेशन | हाँ | निःशुल्क | आधिकारिक क्लाइंट, बिना परेशानी के .ovpn आयात करता है |
| Amnezia VPN | अपना सर्वर लाएं, प्रतिबंधित नेटवर्क | हाँ | निःशुल्क | भारी DPI नेटवर्क के लिए AmneziaWG ऑब्फ़ुस्केशन |
| Tailscale | अपने बुनियादी ढांचे को एक जाली के रूप में पहुंचना | हाँ | $6 प्रति उपयोगकर्ता प्रति माह से | सभी उपकरणों पर शून्य-कॉन्फ़िगरेशन जाली |
लोग incy से परे क्यों जाते हैं
जब इंजीनियर incy से दूर जाते हैं तो तीन शिकायतें सबसे अधिक बार मंचों पर दिखाई देती हैं।
पहली प्रोटोकॉल कवरेज है। incy Android के VpnService का उपयोग करके एक सुरंग खोलता है, लेकिन यह प्रोटोकॉल की पूरी श्रृंखला को उजागर नहीं करता है जो बुनियादी ढांचे के संचालक को अक्सर की जरूरत होती है। यदि आप पहले से ही अपने VPS पर WireGuard चला रहे हैं, या आप DPI को छेदने के लिए VLESS/Reality पर निर्भर हैं, तो आप शायद एक ऐसे क्लाइंट को चाहते हैं जो उस प्रोटोकॉल को देशी रूप से बोले न कि एक रैपर के माध्यम से।
दूसरा पॉलिश अंतराल है जो केवल दैनिक-चालक पैमाने पर दिखाई देता है। समीक्षकों का उल्लेख है कि कनेक्शन गुणवत्ता की निगरानी लंबे समय तक निष्क्रिय होने के बाद पुरानी मान रिपोर्ट करती है, प्रति-ऐप रूटिंग जो कभी-कभी डिवाइस रीबूट के बाद लागू होना बंद कर देती है, और एक किल स्विच जो कभी-कभी सुरंग गिरने के समय एक पैकेट को पास करने देता है। छोटी चीजें, लेकिन जब ऐप का बिंदु विश्वास है तो महत्वपूर्ण हैं।
तीसरा खुलापन है। incy एक बंद-स्रोत उपयोगिता है जो आपके सर्वरों से बात करती है, और कुछ इंजीनियर एक नेटवर्किंग क्लाइंट स्थापित नहीं करेंगे जिसके स्रोत कोड को वे नहीं पढ़ सकते हैं। नीचे दिए गए कई विकल्प पूरी तरह से ओपन-सोर्स हैं, जो इस दर्शकों के लिए बहुत कुछ मूल्यवान है।
incy के सात विकल्प स्थापित करने योग्य हैं
WireGuard, उन टीमों के लिए सर्वश्रेष्ठ जो पहले से ही WireGuard चला रहे हैं
WireGuard WireGuard परियोजना का आधिकारिक Android क्लाइंट है। यह प्रोटोकॉल को उस तरीके से चलाता है जो रखरखाव दल ने डिज़ाइन किया है, कोई रैपर नहीं, कोई reskin नहीं, एक सेवा में कोई upsell नहीं। आप एक कॉन्फ़िगरेशन फ़ाइल लाते हैं या एक QR कोड स्कैन करते हैं, और ऐप सुरंग बनाता है।
क्लाइंट छोटा है (कुछ मेगाबाइट), स्रोत सार्वजनिक है, और F-Droid पर पुनरुत्पादनीय बिल्ड किसी को भी बाइनरी को सत्यापित करना चाहते हैं के लिए उपलब्ध हैं। प्रति-ऐप टनलिंग काम करती है, और कई सुरंगें परिभाषित की जा सकती हैं और उनके बीच स्विच किया जा सकता है।
जहां यह कम पड़ता है: एक समय में केवल एक सुरंग सक्रिय हो सकती है, और सर्वर सूची के स्वचालित अद्यतन के लिए कोई अंतर्निर्मित समर्थन नहीं है। यदि आप अक्सर endpoints घुमाते हैं, तो आप कॉन्फ़िगरेशन को हाथ से संपादित करेंगे या इसके चारों ओर स्क्रिप्ट करेंगे।
मूल्य निर्धारण:
- निःशुल्क: पूर्ण ऐप, कोई विज्ञापन नहीं, कोई ट्रैकिंग नहीं
- सशुल्क: कोई नहीं
- vs incy: निःशुल्क बनाम निःशुल्क, और दायरे में सरल
incy से माइग्रेट करना: WireGuard कॉन्फ़िगरेशन दोनों तरफ से स्वच्छ रूप से निर्यात करते हैं। यदि आपका incy सेटअप पहले से ही पर्दे के पीछे WireGuard बोल रहा है, तो माइग्रेशन केवल peer कॉन्फ़िगरेशन को निर्यात करने और .conf फ़ाइल को Android क्लाइंट में आयात करने का मामला है।
निचली पंक्ति: यदि आपका बुनियादी ढांचा WireGuard चलाता है, तो यह शुरू करने के लिए क्लाइंट है और शायद जो आप रहेंगे।
v2rayTun, VLESS, Xray और Reality सेटअप के लिए सर्वश्रेष्ठ
v2rayTun उन इंजीनियरों के लिए Android क्लाइंट की पसंद है जो अपने स्वयं के edge नोड्स पर Xray या v2ray चलाते हैं। यह VLESS, VMess, Trojan, Shadowsocks, Hysteria2 और Reality बोलता है, जो सभी गहरे पैकेट निरीक्षण से बचने के लिए बनाए गए सर्वरों पर सामान्य हैं।
सदस्यता आयात एक URL या QR कोड से काम करता है। सर्वर विलंबता ऐप में परीक्षण की जाती है, और रूटिंग नियम इंजन विभिन्न आउटबाउंड प्रॉक्सी के माध्यम से विशिष्ट ऐप्स या IP श्रेणियों को भेजने के लिए काफी शक्तिशाली है।
जहां यह कम पड़ता है: इंटरफेस कार्यात्मक है बजाय दोस्ताना के। पहली बार उपयोगकर्ता सेटिंग्स स्क्रीन को देख सकते हैं और नहीं जानते कि कहाँ से शुरू करें। स्थिरता पर कोई औपचारिक वारंटी नहीं है, और अद्यतन प्रलेखित करने की तुलना में तेजी से जहाज।
मूल्य निर्धारण:
- निःशुल्क: पूर्ण क्लाइंट, कोई डेटा कैप नहीं
- सशुल्क: कोई नहीं
- vs incy: निःशुल्क बनाम निःशुल्क, व्यापक प्रोटोकॉल समर्थन के साथ
incy से माइग्रेट करना: यदि आपकी incy लिंक v2ray या Xray-संगत सर्वर की ओर इशारा करती हैं, तो समान सदस्यता URL आमतौर पर सीधे चिपक जाता है। Reality keypairs और short IDs बिना परिवर्तन के स्थानांतरित होते हैं।
निचली पंक्ति: v2rayTun चुनें जब आपको Xray/VLESS कवरेज की आवश्यकता हो और आप जानते हैं कि आप क्या जुड़ रहे हैं। यदि आप एक hand-held अनुभव चाहते हैं तो छोड़ दें।
Hiddify, कई सदस्यताओं के प्रबंधन के लिए सर्वश्रेष्ठ
Hiddify सर्वर वितरण के रूप में शुरू हुआ और एक क्लाइंट में बढ़ा जो उस विरासत को प्रतिबिंबित करता है। Android ऐप आपके स्वयं के Hiddify सर्वर और किसी अन्य सर्वर से बात करता है जो Sing-Box, Clash, SSH सुरंगों, या मुख्यधारा VLESS/VMess/Trojan स्टैक बोलता है।
सदस्यता सूची आपके द्वारा चुने गए अंतराल पर स्वचालित रूप से ताज़ा होती है। सर्वर पिक्स को विलंबता, क्षेत्र या टैग द्वारा ट्यून किया जा सकता है। रूटिंग नियम इस तरीके से उजागर किए जाते हैं जो एक कॉन्फ़िगरेशन फ़ाइल की तुलना में एक सेटिंग्स पैनल की तरह पढ़ता है।
जहां यह कम पड़ता है: डाउनलोड आकार एक stripped-down WireGuard क्लाइंट से बड़ा है, और निम्न-अंत फोन पर स्टार्टअप समय ध्यान देने योग्य है। यदि आपको केवल एक endpoint की आवश्यकता है, तो अतिरिक्त मशीनरी आपकी आवश्यकता से अधिक है।
मूल्य निर्धारण:
- निःशुल्क: पूर्ण क्लाइंट, ओपन-सोर्स
- सशुल्क: परियोजना से कोई नहीं; सर्वर होस्टिंग आपके ऊपर है
- vs incy: निःशुल्क बनाम निःशुल्क, एक मजबूत multi-protocol कहानी के साथ
incy से माइग्रेट करना: अपनी सदस्यता URL आयात करें और ऐप आपके लिए सर्वर सूची बनाता है। प्रति-ऐप विभाजन रूटिंग अवधारणात्मक रूप से carries over, हालांकि UI इसे अलग तरीके से समूहीकृत करता है।
निचली पंक्ति: Hiddify चुनें यदि आप कई सर्वर या सदस्यताओं को ढोल रहे हैं और क्लाइंट को आपके लिए उन्हें साफ रखना चाहते हैं।
sing-box, पावर उपयोगकर्ताओं के लिए सर्वश्रेष्ठ जो कोर को उजागर करना चाहते हैं
Android के लिए sing-box sing-box networking कोर को लपेटने वाला आधिकारिक mobile क्लाइंट है। यह एक ही कोर है जो कई अन्य क्लाइंट को फांसी में लपेटते हैं, इसलिए आप raw engine plus एक रूटिंग नियम संपादक मिलता है जो अधिकांश क्लाइंट से आगे जाता है।
आप DNS नियम बना सकते हैं, भूभाग डेटाबेस द्वारा ट्रैफिक को विभाजित कर सकते हैं, और inbound और outbound प्रॉक्सी को मिश्रित कर सकते हैं। यदि आपने डेस्कटॉप पर एक sing-box कॉन्फ़िगरेशन लिखा है, तो JSON Android क्लाइंट में बिना अनुवाद के गिरता है।
जहां यह कम पड़ता है: सीखने की अवस्था वास्तविक है। यदि आप पहले से ही sing-box को नहीं जानते हैं, तो सेटिंग्स अपारदर्शी महसूस करती हैं। कोई पॉलिश्ड onboarding नहीं है, और दस्तावेज़ उन लोगों को निर्देशित हैं जो पहले से ही अपने स्वयं के सर्वर चलाते हैं।
मूल्य निर्धारण:
- निःशुल्क: पूर्ण क्लाइंट, ओपन-सोर्स
- सशुल्क: कोई नहीं
- vs incy: निःशुल्क बनाम निःशुल्क, बहुत अधिक knobs के साथ
incy से माइग्रेट करना: अपनी JSON कॉन्फ़िगरेशन लाएं और यह चलेगा। सदस्यता URL काम करते हैं यदि आपका प्रदाता sing-box प्रारूप देता है।
निचली पंक्ति: sing-box चुनें जब आप इंजन को दृश्य चाहते हैं और आप अपनी स्वयं की कॉन्फ़िगरेशन लिखने में सहज हैं।
OpenVPN Connect, मानक कॉर्पोरेट OpenVPN कॉन्फ़िगरेशन के लिए सर्वश्रेष्ठ
OpenVPN Connect OpenVPN Inc से आधिकारिक क्लाइंट है। यह .ovpn फ़ाइलें पढ़ता है, क्लासिक उपयोगकर्तानाम/पासवर्ड और प्रमाणपत्र flows का समर्थन करता है, और OpenVPN Access Server के साथ एकीकृत होता है जब आप इसका उपयोग करते हैं। यह क्लाइंट है जो अधिकांश कॉर्पोरेट IT टीमें पहुंचते हैं।
मल्टी-फैक्टर prompts ऐप के अंदर संभाले जाते हैं। always-on विकल्प Android की सिस्टम VPN सेटिंग्स से जुड़ता है, और प्रति-ऐप रूटिंग काम करती है जब अंतर्निहित कॉन्फ़िगरेशन इसे सेट करता है।
जहां यह कम पड़ता है: OpenVPN एक पुरानी प्रोटोकॉल है और बैटरी ड्रा और handshake गति पर WireGuard के विरुद्ध अपनी उम्र दिखाता है। यदि आपके पास चुनाव है, तो WireGuard आमतौर पर बनाने के लिए बेहतर है।
मूल्य निर्धारण:
- निःशुल्क: पूर्ण क्लाइंट
- सशुल्क: ऐप से कोई नहीं; server side आपके OpenVPN लाइसेंस पर निर्भर करता है
- vs incy: निःशुल्क बनाम निःशुल्क, narrower protocol coverage लेकिन व्यापक workplace स्वीकार के साथ
incy से माइग्रेट करना: अपने सर्वर से .ovpn निर्यात करें और यहां आयात करें। प्रमाणपत्र और inline पत्तेदार carry over।
निचली पंक्ति: OpenVPN Connect स्थापित करें जब दूसरी ओर का सर्वर एक OpenVPN सर्वर हो और आप इसे बदल न सकें।
Amnezia VPN, प्रतिबंधित नेटवर्क के लिए सर्वश्रेष्ठ जहां DPI भारी है
Amnezia VPN एक bring-your-own-server क्लाइंट है जो सर्वर को सेटअप करने में मदद के लिए भी डिलीवर करता है। इसका differentiator AmneziaWG है, WireGuard पर एक obfuscation परत जो गहरे पैकेट निरीक्षण के प्रकार से बचने के लिए डिज़ाइन किया गया है जो एक सादा WireGuard handshake को ब्लॉक करता है।
ऐप OpenVPN, ShadowSocks, XRay, IKEv2 और Cloak कॉन्फ़िगरेशन भी चला सकता है। Split tunneling मौजूद है, और किल स्विच सभी प्रोटोकॉल में लगातार व्यवहार करता है जिसे यह समर्थन करता है।
जहां यह कम पड़ता है: क्लाइंट opinionated है और सर्वर के बारे में जानना चाहता है। यदि आपके पास पहले से ही अपना स्वयं का tooling है, तो सेटअप helpers रास्ते में महसूस कर सकते हैं। कुछ प्रोटोकॉल को Amnezia द्वारा तैनात सर्वर-side एजेंट की आवश्यकता होती है।
मूल्य निर्धारण:
- निःशुल्क: पूर्ण क्लाइंट, ओपन-सोर्स
- सशुल्क: कोई नहीं
- vs incy: निःशुल्क बनाम निःशुल्क, obfuscation विकल्प incy जहाज नहीं के साथ
incy से माइग्रेट करना: Amnezia को उसी VPS की ओर इशारा करें जो आप incy के साथ उपयोग कर रहे थे। यदि आपकी प्रोटोकॉल WireGuard है, तो इसे AmneziaWG के साथ एक बार लपेटें और DPI blocker को भूल जाएं।
निचली पंक्ति: Amnezia चुनें जब नेटवर्क जो आप कनेक्ट करते हैं वह सक्रिय रूप से VPN ट्रैफिक को ब्लॉक करता है और आप दूसरी ओर endpoint के मालिक हैं।
Tailscale, अपने बुनियादी ढांचे को एक जाली के रूप में पहुंचने के लिए सर्वश्रेष्ठ
Tailscale एक अलग मानसिक मॉडल है। एक endpoint में tunneling के बजाय, यह प्रत्येक डिवाइस को जो आप नामांकित करते हैं वह एक WireGuard-based जाली पर एक नोड में बदल देता है। आपका फोन स्थिर मशीन नामों का उपयोग करके आपके home lab तक पहुंचता है जिस तरह आपका लैपटॉप होता है।
Access नियंत्रण एक single policy फ़ाइल में प्रबंधित होते हैं। MagicDNS आपके tailnet पर सेवाओं को नाम से reachable बनाता है। Exit nodes आपको सभी ट्रैफिक को अपने सर्वर में से एक के माध्यम से route करने देता है जब आपको इसकी आवश्यकता होती है।
जहां यह कम पड़ता है: जाली मॉडल वह नहीं है जो हर कोई चाहता है। यदि लक्ष्य गोपनीयता या geoblock-bypass के लिए एक एकल VPN endpoint है, तो Tailscale overkill है। free tier उपयोगकर्ता count को तीन तक सीमित करता है, जो solo इंजीनियरों और छोटी टीमों के लिए ठीक है।
मूल्य निर्धारण:
- निःशुल्क: व्यक्तिगत योजना, 100 devices तक, 3 users
- सशुल्क: Starter plan $6 प्रति user प्रति माह से
- vs incy: अलग समस्या; Tailscale टीम के लिए per-user मूल्य है
incy से माइग्रेट करना: कोई प्रत्यक्ष आयात नहीं है; मॉडल भिन्न है। Tailscale को सर्वर पर स्थापित करें जो आप tunneling कर रहे थे, अपने फोन को नामांकित करें, और hostnames endpoint IPs को replace करते हैं।
निचली पंक्ति: Tailscale चुनें जब समस्या कहीं से अपने स्वयं के नेटवर्क तक पहुंचना है, एकल सर्वर में tunneling नहीं।
कैसे चुनें
WireGuard चुनें यदि आपके सर्वर पहले से ही WireGuard बोलते हैं और आप सुविधाओं के ऊपर एक minimal, audited क्लाइंट मूल्य देते हैं। यह अधिकांश लोगों के लिए default उत्तर है जिन्होंने incy को single-endpoint सुरंग के लिए उपयोग किया है।
v2rayTun या sing-box चुनें यदि आप VLESS, Xray, Trojan, Hysteria या Reality पर निर्भर हैं। ये क्लाइंट उन प्रोटोकॉल को सीधे बोलते हैं, और दोनों मुफ्त हैं।
Hiddify चुनें जब दर्द कई सदस्यताओं के प्रबंधन से है एक सुरंग के बजाय। इसकी auto-updating server list अतिरिक्त install size के लायक है।
OpenVPN Connect चुनें जब कार्यक्षेत्र आपको एक .ovpn फ़ाइल देता है। सर्वर के विरुद्ध लड़ाई न करें; आधिकारिक क्लाइंट का उपयोग करें।
Amnezia VPN चुनें यदि आपके नेटवर्क का अंतिम मील VPN ट्रैफिक के विरुद्ध लड़ता है। AmneziaWG जहां वह सादा WireGuard विफल हो जाता है।
Tailscale चुनें जब आपका बुनियादी ढांचा एक बॉक्स से अधिक हो और आप इसे हर डिवाइस से एक जाली के रूप में addressable होना चाहते हैं।
incy पर रहें यदि per-app रूटिंग, किल स्विच, और ट्रैफिक stats सभी आपके लिए reliably काम करते हैं और आपके सर्वर incy ने जो प्रोटोकॉल लपेटी है उसे बोलते हैं। एक क्लाइंट के साथ कुछ भी गलत नहीं है जो काम को संभालता है।
अक्सर पूछे जाने वाले प्रश्न
क्या incy free है?
हां। incy स्थापित और उपयोग करने के लिए मुफ्त है। यह VPN सेवा या सर्वर नहीं बेचता है, इसलिए ऐप के लिए कोई subscription संलग्न नहीं है। जो कुछ भी आप खर्च करते हैं वह किसी भी VPS या hosting में जाता है जिससे आप कनेक्ट करते हैं।
क्या incy मेरे स्वयं के सर्वर के बिना काम करता है?
नहीं। incy एक client-only टूल है। आपके द्वारा स्वामित्व और configure किए गए एक सर्वर के बिना, ऐप के tunnel करने के लिए कुछ नहीं है। यह design के अनुसार है, और यह WireGuard, sing-box, और इस सूची पर अन्य विकल्पों के समान डिज़ाइन है।
incy के लिए सर्वश्रेष्ठ free विकल्प क्या है?
WireGuard अधिकांश इंजीनियरों के लिए safest default है। यह free है, open-source है, minimal है, और वह प्रोटोकॉल बोलता है जो अधिकांश आधुनिक self-hosted VPN सेटअप उपयोग करते हैं। यदि आपका सेटअप इसके बजाय Xray या VLESS है, तो v2rayTun free चुनाव है।
क्या मैं अपनी incy कॉन्फ़िगरेशन को WireGuard में आयात कर सकता हूं?
यदि आपकी incy सुरंग पहले से ही पर्दे के पीछे WireGuard है, हाँ। अपने सर्वर से peer कॉन्फ़िगरेशन को .conf फ़ाइल (या QR कोड) के रूप में निर्यात करें और WireGuard ऐप में आयात करें। प्रमाणपत्र, endpoints और allowed IPs जैसा है carry over।
क्या Amnezia VPN वास्तव में DPI blocking को bypass करता है?
AmneziaWG WireGuard handshakes के आकार को बदलता है ताकि वे अब अंगुलियों के निशान से मेल न खाएं जो अधिकांश DPI फिल्टर देखते हैं। यह कई नेटवर्क पर काम करता है जो plain WireGuard को ब्लॉक करते हैं, लेकिन कोई भी obfuscation हमेशा के लिए guaranteed नहीं है। यदि एक विशिष्ट नेटवर्क ऑपरेटर अनुकूल होता है, तो आपको प्रोटोकॉल स्विच करने की आवश्यकता हो सकती है।
क्या Tailscale incy के लिए विकल्प है?
केवल यदि आपका लक्ष्य अपने बुनियादी ढांचे को एक जाली के रूप में पहुंचना है एक सुरंग खोलने के बजाय। Tailscale एकल endpoint की अवधारणा को हटाता है, इसलिए यह multi-device home labs के लिए सही उत्तर है और straightforward “मेरे फोन ट्रैफिक को अपने VPS में एन्क्रिप्ट करें” सेटअप के लिए गलत है।
