حين يعجز الرقيب عن حجبك، يبطّئك حتى الزحف — فقدُ حِزم متعمَّد يجعل البروكسيات العادية بلا فائدة. نقل QUIC في Hysteria2 وتحكّمه الشرِس في الازدحام مبنيّان لهذا بالضبط: فهو يخترق الشبكات المحمولة المخنوقة كثيرة الفقد ويبدو وهو يفعل ذلك كـ HTTP/3 عادي. انشره على عنوان IP خارجي جديد، مدفوعًا بالعملات المشفّرة.
تعمل معظم البروكسيات فوق TCP، وTCP يفسّر فقد الحِزم على أنه ازدحام — لذا حين يُسقِط الرقيب الحِزم عمدًا ليخنقك، يتباطأ بروكسي TCP بأدب حتى يصير خيطًا رفيعًا. أما Hysteria2 فيعمل فوق QUIC (UDP) بمتحكّم ازدحام مُصمَّم لاختراق الفقد بدل التراجع، فتبقى شبكةٌ هُندِست لتكون مُحبِطة قابلةً للاستخدام. وعلى السلك يتنكّر في هيئة HTTP/3 — حركة عادية متزايدة الشيوع — ويشوّش تمويه Salamander لديه ترويسات الحِزم التي قد يفحصها صندوق DPI. وحيث يُحسّن REALITY للخفاء، يُحسّن Hysteria2 للسرعة في الظروف العدائية.
تحكّمه في الازدحام يخترق فقد الحِزم بدل التباطؤ — الفرق بين وصلة قابلة للاستخدام وأخرى ميتة على شبكة مخنوقة.
QUIC على 443/UDP حركة ويب حديثة عادية. تمويه Salamander يُخفي الترويسات، فلا يرى DPI ما يستحقّ الإبلاغ عنه.
بلا لوحة، بلا اعتماديات — ملف تنفيذي واحد وملف YAML قصير. يعمل خلال نحو عشر دقائق.
يتعامل QUIC بسلاسة مع الشبكات المتغيّرة والإشارة الضعيفة، فيصمد على الاتصالات المخنوقة المرتبطة بالهاتف التي تدفع الرقابة الناس إليها.
ما هو البروتوكول فعليًا، وكيف يختبئ، وأين يكون الأقوى — موصوفًا بصدق. لا يوجد بروكسي سحري؛ لكن البروكسي المناسب لشبكتك هو كذلك.
| برنامج الخادم | Hysteria 2 |
|---|---|
| النقل والتمويه | QUIC / UDP + Salamander obfuscation |
| مقاومة DPI | High — masquerades as ordinary HTTP/3 |
| معدل النقل | Best on lossy / throttled links (brutal congestion ctrl) |
| استهلاك RAM | ≈ 40 MB |
| الإعداد | single binary + one config, ≈ 10 min |
| المنفذ/المنافذ | 443 UDP |
| الأقوى في | Iran (throttled mobile), high packet-loss networks |
البروكسي عملية صغيرة جدًا — يحتاج إلى عنوان IP نظيف وعرض نطاق ثابت، لا إلى جهاز ضخم. كل باقة هي خادم VPS بقرص NVMe وبلا حدّ على البيانات مع صلاحية root كاملة، يُستأجَر برمز مميز ويُدفَع بالعملات المشفّرة.
شخص واحد على شبكة مخنوقة: يشغّل VPS-S تطبيق Hysteria2 بسهولة، وما ستشعر به هو مكسب السرعة، لا المواصفات.
بضعة مستخدمين يدفعون الفيديو عبر شبكة سيئة: أنوية VPS-M الإضافية ووصلته الصاعدة 2 Gbps تُبقي الجميع سريعين.
خدمة الكثيرين على شبكات عدائية: يتحمّل VPS-L جلسات QUIC المتزامنة ومعدّل النقل الثقيل مع هامش فائض.
أدنى زمن وصول إلى إيران وتركيا والخليج يأتي من هولندا ورومانيا؛ ومولدوفا هي الخيار الاقتصادي. ولروسيا، يصلح أي عقدة أوروبية. تحمّل QUIC للفقد يعني أن Hysteria2 يتسامح مع مسار أطول أفضل من معظم غيره، فتبقى حتى العقدة البعيدة قليلًا قابلة للاستخدام.
| الموقع | المعالج | الذاكرة | التخزين | سرعة الاتصال | السعر | |
|---|---|---|---|---|---|---|
| مولدوفا استضافة خارجية اقتصادية | 2 vCPU | 4 GB DDR4 | 60 GB NVMe | 1 Gbps | $7.50/mo | الطلب |
| روسيا محصّن من الغرب | 2 vCPU | 4 GB DDR4 | 60 GB NVMe | 1 Gbps | $7.50/mo | الطلب |
| بنما بدون احتفاظ بالبيانات | 2 vCPU | 4 GB DDR4 | 60 GB NVMe | 1 Gbps | $8.50/mo | الطلب |
| رومانيا مناهض للاحتفاظ بالبيانات | 2 vCPU | 4 GB DDR4 | 60 GB NVMe | 1 Gbps | $8.50/mo | الطلب |
| هولندا أفضل اتصال شبكي | 2 vCPU | 4 GB DDR4 | 60 GB NVMe | 1 Gbps | $9.00/mo | الطلب |
| آيسلندا ملاذ حرية التعبير | 2 vCPU | 4 GB DDR4 | 60 GB NVMe | 1 Gbps | $10.00/mo | الطلب |
| سويسرا خصوصية متميزة | 2 vCPU | 4 GB DDR4 | 60 GB NVMe | 1 Gbps | $11.00/mo | الطلب |
من خادم VPS فارغ إلى نقطة نهاية عاملة. الأوامر جاهزة للنسخ واللصق على Ubuntu 24.04.
SSH بالمفتاح فقط، ثم اسمح بـ UDP على 443 في الجدار الناري — Hysteria2 يعمل بـ UDP لا TCP، فهذه الخطوة مهمّة.
سكربت تثبيت رسمي واحد يضع الملف التنفيذي الوحيد ووحدة systemd.
bash <(curl -fsSL https://get.hy2.sh/)ملف YAML قصير: الاستماع على :443، وشهادة موقّعة ذاتيًا (لا بأس بها هنا)، وتمويه Salamander بكلمة مرور، وكلمة مرور للمصادقة. هذا هو الملف بأكمله.
# /etc/hysteria/config.yaml
listen: :443
tls:
cert: /etc/hysteria/cert.pem # self-signed is fine
key: /etc/hysteria/key.pem
obfs:
type: salamander
salamander:
password: CHOOSE_A_SECRET
auth:
type: password
password: CHOOSE_A_SECRETاستورد معرّف hy2:// إلى NekoBox أو v2rayN أو sing-box أو Streisand. على شبكة مخنوقة يكون الفرق عن بروكسي TCP فوريًا.
systemctl enable --now hysteria-server
# import the hy2:// URI into NekoBox, v2rayN, sing-box or Streisandالرقابة ليست دائمًا جدارًا — غالبًا ما تكون مستنقعًا. تأمر الجهات المنظِّمة شركات الاتصال بإضعاف الحركة الدولية: حقن فقد الحِزم، وإضافة زمن وصول، وتقييد معدّل النقل. يعامل TCP كل حزمة مفقودة كعلامة ازدحام ويتراجع، فيزحف البروكسي القائم على TCP حتى التوقّف بالضبط حين تحتاجه. أما Hysteria2 فيعمل على QUIC ويستخدم متحكّم ازدحام (قائمًا على Brutal) يعامل الفقد كضوضاء لا كإشارة توقّف — فيواصل الإرسال بعرض النطاق الذي ضبطته. على شبكة هُندِست لتكون بائسة، هذا هو الفرق بين مكالمة فيديو تتصل وأخرى تدور بلا نهاية.
لـ QUIC الخام مصافحة يمكن التعرّف عليها، لذا يضيف Hysteria2 طبقة Salamander — طبقة تمويه تشوّش ترويسات الحِزم التي يفحصها صندوق DPI، فيبدو التدفّق كـ UDP مشفّر عام. وباقترانه بالعمل على 443/UDP (حيث يسكن HTTP/3 الشرعي)، لا يجد الرقيب إلا القليل ليبصمه دون حجب QUIC بالجملة — وهو ما يعطّل حصة متزايدة من الويب العادي ويحمل تكلفة جانبية حقيقية. اضبط كلمة مرور Salamander قوية فيصير تمويهك فريدًا لخادمك.
إن كانت مشكلتك «يستطيعون معرفة أنه بروكسي فيحجبونه»، فخفاء REALITY هو الجواب. وإن كانت مشكلتك «يتصل لكنه بطيء إلى حدّ يتعذّر معه استخدامه»، فـ Hysteria2 هو الجواب. عمليًا، يجعل خنق إيران من Hysteria2 مفضّلًا هناك، بينما يجعل السَّبر النشط في الصين من REALITY الخيار الافتراضي. ولأن لديك صلاحية root كاملة، فالخطوة العملية هي تشغيل كليهما على خادم VPS واحد — Hysteria2 على UDP/443، وأما REALITY على TCP/443 فغير ممكن على المنفذ ذاته، فاستخدم منفذًا ثانيًا — والتبديل بين العملاء حسب ما تفعله الشبكة ذلك الأسبوع.
بعض الشبكات تخنق UDP أو تحدّ من معدّله، وقليل منها يحجب QUIC كليًا أثناء الحملات الأمنية — وهذا هو السيناريو الرئيسي الذي يتعثّر فيه Hysteria2 ويفوز فيه بروتوكول TCP مثل REALITY أو Shadowsocks. لكن الحجب الشامل لـ UDP/443 يعطّل أيضًا HTTP/3 للسكان جميعًا، لذا يتردّد الرقباء في إبقائه. والإرشاد الصادق: جرّب Hysteria2 أولًا إن كانت مشكلتك السرعة؛ واحتفظ ببديل قائم على TCP على الجهاز ذاته للفترات التي يُضيَّق فيها على UDP. والتناوب بين الاثنين يغطّي كل الحالات تقريبًا.
نقل QUIC لديه وتحكّمه في الازدحام القائم على Brutal يواصلان الإرسال عبر فقد الحِزم بدل التراجع كما يفعل TCP. على شبكة مخنوقة عمدًا يكون الفرق كالفرق بين الليل والنهار؛ وعلى شبكة نظيفة يكون مقارِبًا للبقية.
هذا ملعبه الأصلي. يعتمد نهج إيران على الخنق وفقد الحِزم، وهو بالضبط ما بُني Hysteria2 لاختراقه. ولهذا يجعله كثير من المستخدمين الإيرانيين أداتهم اليومية.
بعضهم يخنق UDP، وقليلون يحجبون QUIC أثناء الحملات الأمنية — وهو السيناريو الوحيد الذي يفوز فيه بروتوكول TCP. لكن حجب UDP/443 يعطّل أيضًا HTTP/3 للجميع، لذا نادرًا ما يستمر. احتفظ ببديل TCP (REALITY أو Shadowsocks) على خادم VPS ذاته لتلك الفترات.
لا — الشهادة الموقّعة ذاتيًا تكفي لـ Hysteria2، ويُولَّد الإعداد خلال دقائق. بلا شراء نطاق، بلا سلطة إصدار شهادات، بلا تجديد شهادة تراعيه.
NekoBox وv2rayN على سطح المكتب/Android، وsing-box في كل مكان، وStreisand على iOS، إضافة إلى عميل Hysteria الرسمي. استورد رابط hy2:// وتكون قد اتصلت.
خادم VPS-S من $7.50/شهر يشغّله بأريحية مع عرض نطاق غير محدود — وهو أمر مهمّ، فكل غاية Hysteria2 هي دفع البيانات بسرعة دون سقف يعترض الطريق.
قراءات ذات صلة: VPN ذاتي الاستضافة على VPS بدون KYC: WireGuard مقابل OpenVPN · الساعة الأولى من تحصين VPS: قائمة تحقق · حالة استخدام VPN ذاتي الاستضافة
Hysteria2 على عنوان IP خارجي جديد، سرعة QUIC عبر أسوأ الشبكات، مدفوع بالعملات المشفّرة. من $7.50/شهر، ويعمل خلال دقائق.