incy dar bir sorunu çok iyi çözer. Size zaten sahip olduğunuz sunuculara Android’den bir VpnService tüneli sağlar, uygulama başına yönlendirme ve kill switch ile. Çoğu Android VPN uygulamasının yaptığı bu değildir. Çoğu, ücretli bir uç nokta sunar ve mekanizmayı gizler.
Kendi altyapınızı yönetiyorsanız (birkaç VPS, ev laboratuvarı, ağ ağı, kendi barındırılan proxy), bir istemci istiyorsunuz, sunucu listesini getirmeniz için sizin olarak ele alır, uygulama yöneticisi tarafından seçilen bir menü değil. Aşağıdaki incy’nin yedi alternatifi buna uyuyor. Her biri, başka birinin sunucusu yerine kendi sunucunuza bağlanmanızı sağlar.
incy alternatifleri bir bakışta
| Uygulama | En İyi | Ücretsiz | Ücretli | Öne Çıkan Özellik |
|---|---|---|---|---|
| WireGuard | Varsayılan referans istemci | Evet | Ücretsiz | WireGuard protokolünü bakımcılar tarafından tasarlandığı gibi çalıştırır |
| v2rayTun | VLESS, Xray ve Reality kurulumları | Evet | Ücretsiz | Sansüre dayanıklı yapılandırmalar için derin protokol kapsamı |
| Hiddify | Birden fazla aboneliği yönetme | Evet | Ücretsiz | Temiz multi-protokol UI, otomatik abonelik güncellemesi |
| sing-box | Çok protokollü power kullanıcıları | Evet | Ücretsiz | Yönlendirme kuralları ve DNS denetimi ile sing-box çekirdeğini çalıştırır |
| OpenVPN Connect | Standart kurumsal OpenVPN yapılandırmaları | Evet | Ücretsiz | Resmi istemci, .ovpn’yi sorunsuz bir şekilde içe aktarır |
| Amnezia VPN | Kendi sunucunuzu getirin, kısıtlı ağlar | Evet | Ücretsiz | Ağır DPI ağları için AmneziaWG obfuskasyonu |
| Tailscale | Altyapınıza bir ağ olarak ulaşın | Evet | Kullanıcı başına ayda 6 dolardan | Tüm cihazlarınızda sıfır yapılandırmalı ağ |
İnsanlar neden incy’den ötesine gidiyor
Mühendisler incy’den uzaklaştığında forumlarında en sık üç şikayet ortaya çıkıyor.
İlki protokol kapsamı. incy, bir tüneli açmak için Android’in VpnService’ini kullanır, ancak altyapı operatörünün genellikle ihtiyaç duyduğu tüm protokolleri ortaya koymaz. VPS’nizde zaten WireGuard çalıştırıyorsanız veya DPI’ı delmeyi sağlamak için VLESS/Reality’ye güveniyorsanız, bu protokolü bir sarmalayıcı aracılığıyla değil, native olarak bilen bir istemci isteyebilirsiniz.
İkincisi, sadece günlük sürücü ölçeğinde ortaya çıkan parlatma boşlukları. İncelemeciler, uzun boşta kalıştan sonra eski değerleri rapor eden bağlantı kalitesi izlemesinden, cihaz yeniden başlatmasından sonra bazen uygulanmayı bırakan uygulama başına yönlendirmeden ve tünelin düştüğü anda bazen bir paketi geçiren kill switchten bahsediyorlar. Küçük şeyler, ancak uygulamanın amacı güven olduğunda önemli olurlar.
Üçüncüsü açıklık. incy, sunucularınızla konuşan kapalı kaynaklı bir yardımcı programdır ve bazı mühendisler kaynak kodunu okuyamadıkları bir ağ istemcisi kurmayacaklardır. Aşağıdaki alternatiflerin birkaçı tamamen açık kaynaktır, bu da bu izleyici tarafından çok değerlidir.
incy’nin yüklemeye değer yedi alternatifi
WireGuard, zaten WireGuard çalıştıran takımlar için en iyi
WireGuard, WireGuard projesinin resmi Android istemcisidir. Protokolü, bakımcıların tasarladığı şekilde çalıştırır, sarmalayıcısız, yeniden tasarımı olmadan, bir hizmete hiçbir satış olmaksızın. Bir yapılandırma dosyası getirirsiniz veya bir QR kodu taraarsınız ve uygulama tüneli oluşturur.
İstemci küçüktür (birkaç megabayt), kaynak açık ve F-Droid’de binary’yi doğrulamak isteyen herkes için yeniden oluşturulabilir derlemeler mevcuttur. Uygulama başına tünelleme çalışır ve birden fazla tünel tanımlanabilir ve aralarında geçiş yapılabilir.
Eksik olduğu yerler: Aynı anda sadece bir tünel aktif olabilir ve sunucu listesi otomatik güncellemeleri için yerleşik bir destek yoktur. Uç noktaları sık sık döndürürseniz, yapılandırmayı elle düzenleyecek veya bunu etrafında betikleştiren olacaksınız.
Fiyatlandırma:
- Ücretsiz: Tam uygulama, reklamlar yok, izleme yok
- Ücretli: Yok
- vs incy: Ücretsiz vs ücretsiz, ve kapsamda daha basit
incy’den göç: WireGuard konfigürasyonları her iki taraftan temiz bir şekilde dışa aktarılır. incy kurulumunuz zaten arka planda WireGuard konuşuyorsa, göç sadece peer yapılandırmasını dışa aktarmak ve .conf dosyasını Android istemcisine aktarmak meselesidir.
Sonuç: Altyapınız WireGuard çalıştırırsa, bu başlamak için istemcidir ve muhtemelen kaldığınız olacaktır.
v2rayTun, VLESS, Xray ve Reality kurulumları için en iyi
v2rayTun, Xray veya v2ray’i kendi kenar düğümlerinde çalıştıran mühendisler için tercih edilen Android istemcisidir. VLESS, VMess, Trojan, Shadowsocks, Hysteria2 ve Reality konuşur, bunların tümü derin paket incelemesini hayatta kalmak için oluşturulan sunucularda yaygındır.
Abonelik içe aktarma bir URL veya QR koddan çalışır. Sunucu gecikmesi uygulamada test edilir ve yönlendirme kuralları motoru belirli uygulamaları veya IP aralıklarını farklı giden proxy’ler üzerinden göndermek için yeterince güçlüdür.
Eksik olduğu yerler: Arayüz dostça değil, işlevseldir. İlk kez kullananlar ayarlar ekranına bakabilir ve nereyle başlayacaklarını bilemeyebilirler. İstikrar konusunda resmi bir garanti yoktur ve güncellemeler belgelendirildiklerinden daha hızlı yayınlanır.
Fiyatlandırma:
- Ücretsiz: Tam istemci, veri sınırlaması yok
- Ücretli: Yok
- vs incy: Ücretsiz vs ücretsiz, daha geniş protokol desteği ile
incy’den göç: incy bağlantılarınız v2ray veya Xray uyumlu bir sunucuya işaret ediyorsa, aynı abonelik URL’si genellikle doğrudan yapışır. Reality keypair’leri ve kısa ID’ler değişiklik olmaksızın aktarılır.
Sonuç: Xray/VLESS kapsamına ihtiyacınız olduğunda ve ne bağlayacağınızı bildiğinizde v2rayTun’u seçin. Elleriniz tutulan bir deneyim istiyorsanız atlayın.
Hiddify, birden fazla aboneliği yönetmek için en iyi
Hiddify, sunucu dağıtımı olarak başladı ve bu mirası yansıtan bir istemciye dönüştü. Android uygulaması kendi Hiddify sunucunuzla ve Sing-Box, Clash, SSH tünelleri veya ana VLESS/VMess/Trojan yığını konuşan başka herhangi bir sunucuyla konuşur.
Abonelik listesi, seçtiğiniz aralıkta otomatik olarak yenilenir. Sunucu seçimleri gecikme, bölge veya etiket ile ince ayarlanabilir. Yönlendirme kuralları, yapılandırma dosyasından ziyade bir ayarlar paneli gibi okunan bir şekilde ortaya konur.
Eksik olduğu yerler: İndirme boyutu, soyutlanmış WireGuard istemcisinden daha büyüktür ve düşük uç telefonlarda başlatma süresi belirgindir. Yalnızca bir uç noktaya ihtiyacınız varsa, ekstra mekanik ihtiyacınızdan daha fazlasıdır.
Fiyatlandırma:
- Ücretsiz: Tam istemci, açık kaynak
- Ücretli: Projenin kendisinden yoktur; sunucu barındırması size bağlıdır
- vs incy: Ücretsiz vs ücretsiz, daha güçlü bir çok protokollü öykü ile
incy’den göç: Abonelik URL’nizi içe aktarın ve uygulama sunucu listesini sizin için oluşturur. Uygulama başına bölünmüş yönlendirme kavramsal olarak aktarılır, ancak UI bunu farklı şekilde gruplandırır.
Sonuç: Birden fazla sunucu veya aboneliği bahsediyorsanız ve istemcinin bunları sizin için düzenli tutmasını istiyorsanız Hiddify’yi seçin.
sing-box, çekirdeği ortaya çıkarmak isteyen power kullanıcıları için en iyi
Android için sing-box, sing-box ağ çekirdeğini saran resmi mobil istemcisidir. Diğer birkaç istemcinin daha şık paketlemede saraldığı aynı çekirdektir, bu nedenle ham motor artı çoğu istemcinin izin verdiğinden daha ileri giden bir yönlendirme kuralları editörü elde edersiniz.
DNS kuralları oluşturabilir, coğrafi konum veritabanı tarafından trafiği bölebilir ve gelen ve giden proxy’leri karıştırabilirsiniz. Masaüstünde bir sing-box yapılandırması yazdıysanız, JSON Android istemcisine çeviri olmaksızın düşer.
Eksik olduğu yerler: Öğrenme eğrisi gerçektir. sing-box’ı zaten bilmiyorsanız, ayarlar opak hissettirir. Cilalı bir onboarding yoktur ve belgeler zaten kendi sunucularını çalıştıran insanlara yöneliktir.
Fiyatlandırma:
- Ücretsiz: Tam istemci, açık kaynak
- Ücretli: Yok
- vs incy: Ücretsiz vs ücretsiz, çok daha fazla düğme ile
incy’den göç: JSON yapılandırmanızı getirin ve çalışacak. Abonelik URL’leri işe yarıyor, sağlayıcınız sing-box biçimini yayıyorsa.
Sonuç: Motoru görünür istediğinizde ve kendi yapılandırmanızı yazmakta rahat olduğunuzda sing-box’ı seçin.
OpenVPN Connect, standart kurumsal OpenVPN yapılandırmaları için en iyi
OpenVPN Connect, OpenVPN Inc’nin resmi istemcisidir. .ovpn dosyalarını okur, klasik kullanıcı adı/şifre ve sertifika akışlarını destekler ve kullandığınız zaman OpenVPN Access Server ile entegre olur. Bu, çoğu kurumsal BT ekibinin ulaştığı istemcidir.
Çok faktörlü istemler uygulama içinde işlenir. Her zaman açık seçeneği Android’in sistem VPN ayarlarına bağlı ve temel yapılandırma ayarlamada uygulama başına yönlendirme işleri.
Eksik olduğu yerler: OpenVPN eski bir protokoldür ve pil tüketimi ve el sıkışma hızında WireGuard’a karşı yaşını gösterir. Seçeneğiniz varsa, WireGuard genellikle en iyisidir.
Fiyatlandırma:
- Ücretsiz: Tam istemci
- Ücretli: Uygulamadan yoktur; sunucu tarafı OpenVPN lisansınıza bağlıdır
- vs incy: Ücretsiz vs ücretsiz, daha dar protokol kapsamı ancak daha geniş iş yeri kabulü ile
incy’den göç: .ovpn’nizi sunucunuzdan dışa aktarın ve buraya aktarın. Sertifikalar ve satır içi kimlik bilgileri aktarılır.
Sonuç: Diğer taraftaki sunucu bir OpenVPN sunucusu olduğunda ve değiştiremediğinizde OpenVPN Connect’i kurun.
Amnezia VPN, DPI’nın ağır olduğu kısıtlı ağlar için en iyi
Amnezia VPN, kendi sunucunuzu getiren istemcidir ve ayrıca sunucuyu ayarlamaya yardımcılar sunar. Farklı noktası, düz WireGuard el sıkışmasını engelleyen derin paket incelemesinin türünden sağ kalmak için tasarlanmış WireGuard üzerinden obfuskasyon katmanı olan AmneziaWG’dir.
Uygulama, OpenVPN, ShadowSocks, XRay, IKEv2 ve Cloak yapılandırmalarını da çalıştırabilir. Bölünmüş tünelleme mevcuttur ve kill switch, desteklediği tüm protokollerde tutarlı şekilde davranır.
Eksik olduğu yerler: İstemci kararlıdır ve sunucu hakkında bilmek ister. Zaten kendi araçlarınız varsa, kurulum yardımcıları yolda hissedebilir. Bazı protokoller, Amnezia’nın dağıttığı sunucu tarafı aracısını gerektirir.
Fiyatlandırma:
- Ücretsiz: Tam istemci, açık kaynak
- Ücretli: Yok
- vs incy: Ücretsiz vs ücretsiz, incy’nin göndermediği obfuskasyon seçenekleri ile
incy’den göç: Amnezia’yı incy ile kullandığınız aynı VPS’ye işaret edin. Protokolünüz WireGuard ise, onu AmneziaWG ile bir kez sarın ve DPI blocker’ı unutun.
Sonuç: Bağlandığınız ağ aktif olarak VPN trafiğini engellediğinde ve diğer taraftaki uç noktaya sahip olduğunuzda Amnezia’yı seçin.
Tailscale, altyapınıza bir ağ olarak ulaşmak için en iyi
Tailscale, farklı bir zihinsel modeldir. Tek bir uç noktaya tünelleme yerine, kaydolmanız gereken her cihazı WireGuard tabanlı bir ağda bir düğüme dönüştürür. Telefonu, stabil makine isimleri kullanarak laptopunuzun yaptığı şekilde ev laboratuvarınıza ulaşır.
Erişim denetimleri, tek bir ilke dosyasında yönetilir. MagicDNS, tailnet’iniz üzerindeki hizmetleri ada göre ulaşılabilir kılar. Çıkış düğümleri, ihtiyacınız olduğunda tüm trafiği sunucularınızdan biri aracılığıyla yönlendirmenize izin verir.
Eksik olduğu yerler: Ağ modeli, herkesin istediği şey değildir. Hedef, gizlilik veya jeobloklama atlatma için tek bir VPN uç noktasıysa, Tailscale aşırıdır. Ücretsiz katman, kullanıcı sayısını üçe sınırlar, bu da solo mühendisler ve küçük ekipler için iyidir.
Fiyatlandırma:
- Ücretsiz: Kişisel plan, 100’e kadar cihaz, 3 kullanıcı
- Ücretli: Ayda kullanıcı başına 6 dolardan Starter planı
- vs incy: Farklı sorun; Tailscale takımlar için kullanıcı başına fiyatlandırılır
incy’den göç: Doğrudan içe aktarma yok; model farklıdır. Tünelleme yapılan sunuculara Tailscale’yi kurun, telefonunuzu kaydedin ve ana bilgisayar adları uç nokta IP’lerini değiştirir.
Sonuç: Sorun, tek bir sunucuya tünellemek değil, kendi ağınıza herhangi bir yerden ulaşmak olduğunda Tailscale’yi seçin.
Nasıl seçer
Sunucularınız zaten WireGuard konuşuyorsa ve özellikleri üzerinde minimal, denetlenmiş istemciyi değerlendiriyorsanız WireGuard seçin. Bu, incy’yi tek uç nokta tüneli için kullanan çoğu insan için varsayılan cevaptır.
VLESS, Xray, Trojan, Hysteria veya Reality’ye güveniyorsanız v2rayTun veya sing-box seçin. Bu istemciler bu protokolleri doğrudan konuşurlar ve her ikisi de ücretsizdir.
Sorun bir tünelin yerine birden fazla aboneliği yönetmek olduğunda Hiddify seçin. Otomatik güncelleme sunucu listesi, ek kurulum boyutuna değer.
İş yeri size .ovpn dosyası verdiğinde OpenVPN Connect seçin. Sunucuyla savaşmayın; resmi istemciyi kullanın.
Ağınızın son mili VPN trafiğiyle savaşıyor ise Amnezia VPN seçin. AmneziaWG sade WireGuard başarısız olduğu yere iner.
Altyapınız bir kutudan fazla olduğunda ve her cihazdan bir ağ olarak adreslenebilir olmasını istediğinizde Tailscale seçin.
Uygulama başına yönlendirme, kill switch ve trafik istatistikleri hepsi sizin için güvenilir bir şekilde çalışıyorsa ve sunucularınız incy’nin saraldığı herhangi bir protokolü konuşuyorsanız incy’de kalın. İşi yapan bir istemcide yanlış bir şey yoktur.
SSS
incy ücretsiz mi?
Evet. incy kurması ve kullanması ücretsizdir. VPN hizmeti veya sunucu satmaz, bu nedenle uygulamanın kendisine ekli abonelik yoktur. Harcadığınız her şey, bağlandığınız herhangi bir VPS veya barındırmaya gider.
incy kendi sunucum olmadan çalışır mı?
Hayır. incy, yalnızca istemci aracıdır. Sahip olduğunuz ve yapılandırabileceğiniz bir sunucu olmadan, uygulama tünel yapabilecek bir şey yoktur. Bu tasarım gereği ve WireGuard, sing-box ve bu listedeki diğer alternatiflerin tasarımıdır.
incy’nin en iyi ücretsiz alternatifi nedir?
WireGuard, çoğu mühendis için en güvenli varsayılandır. Ücretsiz, açık kaynak, minimal ve çoğu modern kendi barındırılan VPN kurulumunun kullandığı protokolü konuşur. Kurulumunuz bunun yerine Xray veya VLESS ise, v2rayTun ücretsiz seçimdir.
incy yapılandırmasını WireGuard’a aktarabilirim mi?
incy tüneli zaten arka planda WireGuard ise, evet. Sunucunuzdan peer yapılandırmasını .conf dosyası (veya QR kodu) olarak dışa aktarın ve WireGuard uygulamasına aktarın. Sertifikalar, uç noktalar ve izin verilen IP’ler olduğu gibi aktarılır.
Amnezia VPN gerçekten DPI engellemeyi atlatıyor mu?
AmneziaWG WireGuard el sıkışmalarının şeklini değiştirir, böylece çoğu DPI filtresinin aradığı parmak izine uymazlar. Düz WireGuard’ı engelleyen birçok ağda çalışır, ancak hiçbir obfuskasyon sonsuza kadar garantili değildir. Belirli bir ağ operatörü uyarlanırsa, protokolleri değiştirmeniz gerekebilir.
Tailscale incy için yedek midir?
Yalnızca amacınız altyapınıza bir ağ olarak ulaşmaksa, tek bir tüneli açmaya değil. Tailscale, tek uç nokta kavramını kaldırır, bu nedenle çok cihazlı ev laboratuvarları için doğru cevap ve düz “telefon trafiğimi VPS’me şifreleme” kurulumu için yanlış cevaptır.