Ошибка Reality в INCY: pbk, shortId и что делать пользователю

Reality в feed, не в блокноте

Reality — transport в Xray. Провайдер кладёт pbk, shortId, serverName и прочие поля в узел subscription. INCY импортирует их автоматически — ручная правка нужна редко.

INCY не «генерирует» Reality сам. Без оплаты на incy.top и ключа из бота Nasa VPN править нечего.

На incyguide.digital ориентир для обычного пользователя: refresh, смена узла, свежий URL.

Ошибка на одном Reality-узле не означает, что весь feed мёртв — переключитесь на соседний сервер.

Лог с текстом «pbk» сохраните до смены узла — поддержке проще сопоставить с ротацией на сервере.

Практика: pbk и shortId без JSON

Не ищите pbk в настройках INCY — он внутри импортированного узла. Меняется только через refresh feed.

Если после апдейта клиента ошибка появилась впервые — сочетание старого exe и нового transport; обновите INCY.

Сохраните имя узла без Reality как запасной на время диагностики pbk.

Перевыпуск URL в боте — крайняя мера после refresh и смены всех узлов на двух сетях.

Что означают pbk и shortId

pbk (public key) — часть криптографии Reality на стороне сервера. shortId — короткий идентификатор в handshake. Оба должны совпадать с тем, что на сервере провайдера.

Несовпадение даёт ошибку подключения к конкретному узлу, не обязательно ко всему feed.

Имена в логе могут отличаться (sid, short_id) — смысл тот же.

Первые шаги при ошибке

Refresh подписки в панели профиля INCY — провайдер мог ротировать ключи на сервере.

Выберите другой узел из того же импорта. Если Reality только на части серверов, остальные могут подключаться.

Проверьте системное время (NTP) — TLS и Reality чувствительны к сдвигу часов.

Запишите точный текст ошибки из клиента — «invalid pbk» и «shortId mismatch» иногда требуют разных действий у провайдера.

Сеть: Wi‑Fi и LTE

Ошибка на одном узле на Wi‑Fi и успех на другом узле — слабый сервер, не pbk в целом.

На LTE попробуйте тот же узел — DPI оператора может вести себя иначе.

Корпоративный firewall режет нестандартные handshake — тест на домашней сети.

Если Reality падает только в одной сети — сохраните запасной узел без Reality из того же feed для ежедневной работы.

Импорт и целостность URL

Обрезанный subscription URL при копировании из мессенджера — битые поля в узлах. Копируйте из бота Nasa VPN напрямую.

Переимпортируйте профиль: удалите старый, вставьте свежую ссылку целиком.

QR-скан и текстовый импорт должны давать одинаковый результат — при сбое QR попробуйте текст.

Устаревший клиент INCY

Старая сборка может не понимать новый вариант Reality в feed. Обновите INCY с официального релиза.

После апдейта refresh подписки. URL в профиле обычно сохраняется.

Portable exe с форума годовой давности — частый источник «invalid pbk» при живом feed.

Не правьте JSON без навыков

Ручное копирование pbk из чужого конфига в ваш узел ломает handshake — ключ привязан к серверу провайдера.

«Сборники Reality» из Telegram — чужие или мёртвые серверы.

Единственный легитимный источник полей — subscription после оплаты на incy.top.

Перевыпуск ключа

Если refresh и смена узлов не помогли на всех серверах при активной подписке — запросите перевыпуск URL в боте Nasa VPN.

Старый ключ отзовётся — замените ссылку в INCY.

Утечка URL в чат тоже повод для перевыпуска.

Логи и что отправить в поддержку

Скрин ошибки из INCY, версия клиента, ОС, время сбоя. Укажите, что refresh уже делали.

INCY-разработчик не чинит pbk на сервере провайдера — эскалация через incy.top / бот.

Не публикуйте subscription URL в тикете — только факт «активна, дата до …».

Связь с другими гайдами

Материал про конфиги обхода белых списков на incyguide.digital объясняет, зачем Reality в feed.

Базовый Connect на ПК — в гайде «incy на пк».

После исправления проверьте IP и DNS, затем целевой сервис.

Чек-лист

Refresh → другой узел → свежий URL из бота → апдейт INCY → NTP → две сети.

Рабочий сервер без Reality в названии может быть запасным путём на время.

Запишите имя стабильного узла после успешного Connect.

Не копируйте pbk из чужих конфигов — только feed после оплаты на incy.top.

Сохраните текст ошибки из клиента дословно — «pbk» и «shortId» ведут к разным действиям у поддержки.

Практика на incyguide.digital

Ошибка pbk на одном узле — переключитесь на другой до перевыпуска всего URL.

Обновление INCY с официального релиза — бесплатный шаг перед эскалацией в поддержку.

NTP на телефоне и ПК проверьте одной фразой: «время автоматически» в настройках даты.

Не публикуйте скрин лога с фрагментом subscription URL — замажьте ссылку.

Когда эскалировать в поддержку

Все шаги чек-листа пройдены, подписка активна, ошибка pbk/shortId на каждом узле после свежего URL — версия INCY, ОС, скрин без публикации ссылки.

Провайдер ротирует ключи на сервере — это не чинится переустановкой Windows.

На incyguide.digital гайд про конфиги объясняет структуру feed для контекста.

Итог для incyguide.digital

pbk и shortId приходят в feed — не копируйте из чужих конфигов.

Refresh → смена узла → апдейт INCY → NTP — до перевыпуска URL.

Ошибка на одном Reality-узле не убивает весь список серверов.

Поддержка провайдера через incy.top и бот, не разработчик клиента.

Запасной узел без Reality в названии — нормальный план B на время диагностики pbk.

Заметки на будущее

После каждого апдейта INCY сделайте refresh — совместимость transport меняется.

Не постите скрин лога с куском subscription URL в публичные чаты.

NTP на роутере и на устройстве — разные вещи; проверяйте часы на телефоне/ПК.

Если Reality в названии узла нет, но feed свежий — провайдер мог вынести transport внутрь без метки в имени.

Перевыпуск URL — последний шаг после refresh на всех узлах и апдейта INCY.

Сохраните скрин ошибки с датой — pbk-ротация у провайдера часто совпадает с обновлением feed.

Запасной узел без Reality держите в закладках — на время диагностики shortId.

Не удаляйте профиль при первой ошибке pbk — сначала refresh и смена сервера из того же feed.

Официальный апдейт INCY бесплатен — сделайте его до перевыпуска URL в боте.