Cuando un censor no puede bloquearte, te ralentiza hasta la exasperación — pérdida de paquetes deliberada que hace inservibles a los proxies normales. El transporte QUIC de Hysteria2 y su control de congestión agresivo están hechos justo para eso: atraviesa redes móviles ralentizadas y con pérdidas, y lo hace pareciendo HTTP/3 corriente. Despliégalo en una IP offshore nueva, pagado en cripto.
La mayoría de los proxies viajan sobre TCP, y TCP interpreta la pérdida de paquetes como congestión — así que cuando un censor descarta paquetes deliberadamente para ralentizarte, un proxy TCP se frena educadamente hasta convertirse en un hilillo. Hysteria2 funciona sobre QUIC (UDP) con un controlador de congestión diseñado para abrirse paso a través de las pérdidas en lugar de replegarse, de modo que una red diseñada para ser frustrante sigue siendo utilizable. En el cable se disfraza de HTTP/3 — tráfico corriente cada vez más común — y su ofuscación Salamander revuelve las cabeceras de paquete que examinaría una caja de DPI. Donde REALITY optimiza para el sigilo, Hysteria2 optimiza para la velocidad en condiciones adversas.
Su control de congestión se abre paso a través de la pérdida de paquetes en lugar de frenarse — la diferencia entre un enlace utilizable y uno muerto en una red ralentizada.
QUIC sobre 443/UDP es tráfico web moderno y corriente. La ofuscación Salamander oculta las cabeceras, así que el DPI no ve nada que merezca la pena señalar.
Sin panel, sin dependencias — un único binario y un archivo YAML breve. En marcha en unos diez minutos.
QUIC gestiona con soltura los cambios de red y la señal débil, así que aguanta bien en las conexiones ralentizadas y compartidas por móvil a las que la censura empuja a la gente.
Qué es realmente el protocolo, cómo se oculta y dónde destaca — explicado con honestidad. Ningún proxy es mágico; el adecuado para tu red se le acerca mucho.
| Software del servidor | Hysteria 2 |
|---|---|
| Transporte y camuflaje | QUIC / UDP + Salamander obfuscation |
| Resistencia a DPI | High — masquerades as ordinary HTTP/3 |
| Rendimiento | Best on lossy / throttled links (brutal congestion ctrl) |
| Consumo de RAM | ≈ 40 MB |
| Instalación | single binary + one config, ≈ 10 min |
| Puerto(s) | 443 UDP |
| Destaca en | Iran (throttled mobile), high packet-loss networks |
Un proxy es un proceso diminuto: necesita una IP limpia y ancho de banda estable, no una máquina potente. Todos los planes son VPS NVMe sin medición con root completo, alquilados con un token y pagados en cripto.
Una persona en una red ralentizada: VPS-S ejecuta Hysteria2 sin esfuerzo, y lo que notarás es la ganancia de velocidad, no las especificaciones.
Varios usuarios haciendo pasar vídeo por una red mala: los núcleos extra y el enlace ascendente de 2 Gbps de VPS-M mantienen a todos rápidos.
Si atiendes a muchos en redes hostiles: VPS-L gestiona sesiones QUIC simultáneas y un rendimiento intenso con margen de sobra.
La latencia más baja hacia Irán, Turquía y el Golfo viene de Países Bajos y Rumanía; Moldavia es la opción económica. Para Rusia, cualquier nodo europeo funciona bien. La tolerancia a pérdidas de QUIC hace que Hysteria2 perdone una ruta más larga mejor que la mayoría, así que incluso un nodo algo más distante sigue siendo utilizable.
| Ubicación | CPU | RAM | Almacenamiento | Enlace ascendente | Precio | |
|---|---|---|---|---|---|---|
| Moldavia Offshore económico | 2 vCPU | 4 GB DDR4 | 60 GB NVMe | 1 Gbps | $7.50/mo | Pedido |
| Rusia Inmune a Occidente | 2 vCPU | 4 GB DDR4 | 60 GB NVMe | 1 Gbps | $7.50/mo | Pedido |
| Panamá Sin retención de datos | 2 vCPU | 4 GB DDR4 | 60 GB NVMe | 1 Gbps | $8.50/mo | Pedido |
| Rumanía Anti-retención | 2 vCPU | 4 GB DDR4 | 60 GB NVMe | 1 Gbps | $8.50/mo | Pedido |
| Países Bajos Mejor peering | 2 vCPU | 4 GB DDR4 | 60 GB NVMe | 1 Gbps | $9.00/mo | Pedido |
| Islandia Refugio de libertad de expresión | 2 vCPU | 4 GB DDR4 | 60 GB NVMe | 1 Gbps | $10.00/mo | Pedido |
| Suiza Privacidad premium | 2 vCPU | 4 GB DDR4 | 60 GB NVMe | 1 Gbps | $11.00/mo | Pedido |
De un VPS en blanco a un endpoint funcionando. Los comandos están listos para copiar y pegar en Ubuntu 24.04.
VPS-S es suficiente. Elige la jurisdicción más cercana a ti — Países Bajos o Rumanía para Irán y Turquía. Paga en cripto y obtén root en una IP limpia.
SSH solo con clave, y después permite UDP en el puerto 443 en el cortafuegos — Hysteria2 es UDP, no TCP, así que este paso importa.
Un único script oficial de instalación coloca el binario y una unidad systemd.
bash <(curl -fsSL https://get.hy2.sh/)Un YAML breve: escucha en :443, un certificado autofirmado (aquí no pasa nada), ofuscación Salamander con contraseña, y una contraseña de autenticación. Eso es todo el archivo.
# /etc/hysteria/config.yaml
listen: :443
tls:
cert: /etc/hysteria/cert.pem # self-signed is fine
key: /etc/hysteria/key.pem
obfs:
type: salamander
salamander:
password: CHOOSE_A_SECRET
auth:
type: password
password: CHOOSE_A_SECRETImporta la URI hy2:// en NekoBox, v2rayN, sing-box o Streisand. En una red ralentizada, la diferencia con un proxy TCP se nota de inmediato.
systemctl enable --now hysteria-server
# import the hy2:// URI into NekoBox, v2rayN, sing-box or StreisandLa censura no siempre es un muro — a menudo es un pantano. Los reguladores ordenan a los operadores degradar el tráfico internacional: inyectar pérdida de paquetes, añadir latencia, limitar el rendimiento. TCP trata cada paquete perdido como una señal de congestión y se repliega, así que un proxy basado en TCP se arrastra hasta detenerse justo cuando más lo necesitas. Hysteria2 funciona sobre QUIC y usa un controlador de congestión (basado en Brutal) que trata la pérdida como ruido, no como una señal de alto — sigue enviando al ancho de banda que configuraste. En una red diseñada para ser miserable, esa es la diferencia entre una videollamada que conecta y una que da vueltas para siempre.
El QUIC sin más tiene un handshake reconocible, así que Hysteria2 añade Salamander — una capa de ofuscación que revuelve las cabeceras de paquete que inspecciona una caja de DPI, haciendo que el flujo parezca UDP cifrado genérico. Combinado con funcionar sobre 443/UDP (donde vive el HTTP/3 legítimo), hay poco que un censor pueda identificar por huella sin bloquear QUIC en bloque — algo que rompe una porción cada vez mayor de la web normal y conlleva un coste colateral real. Define una contraseña Salamander robusta y tu ofuscación será exclusiva de tu servidor.
Si tu problema es «pueden saber que es un proxy y lo bloquean», el sigilo de REALITY es la respuesta. Si tu problema es «conecta pero va tan lento que es inutilizable», Hysteria2 es la respuesta. En la práctica, la ralentización en Irán convierte a Hysteria2 en el favorito allí, mientras que el sondeo activo de China convierte a REALITY en la opción por defecto. Como tienes root completo, lo más pragmático es ejecutar ambos en un mismo VPS — Hysteria2 en UDP/443, y REALITY en TCP/443 no es posible en el mismo puerto, así que usa un segundo puerto — y cambiar de cliente según lo que esté haciendo la red esa semana.
Algunas redes ralentizan o limitan la tasa de UDP, y unas pocas bloquean QUIC directamente durante las represiones — es el principal escenario en el que Hysteria2 tiene dificultades y un protocolo TCP como REALITY o Shadowsocks gana. Pero bloquear UDP/443 en bloque también rompe el HTTP/3 para toda la población, así que los censores son reacios a mantenerlo así. El consejo honesto: prueba primero Hysteria2 si tu problema es la velocidad; mantén una alternativa basada en TCP en la misma máquina para los periodos en que el UDP esté apretado. Rotar entre ambos cubre casi cualquier situación.
Su transporte QUIC y su control de congestión basado en Brutal siguen enviando datos a través de la pérdida de paquetes en lugar de replegarse como hace TCP. En una red deliberadamente ralentizada, eso supone una diferencia como de la noche al día; en una red limpia, es comparable a las demás opciones.
Es su terreno natural. El enfoque de Irán se apoya en la ralentización y la pérdida de paquetes, que es exactamente lo que Hysteria2 está hecho para atravesar. Muchos usuarios iraníes lo convierten en su opción de uso diario por ese motivo.
Algunos ralentizan el UDP, y unos pocos bloquean QUIC durante las represiones — el único escenario en el que gana un protocolo TCP. Pero bloquear UDP/443 también rompe el HTTP/3 para todo el mundo, así que rara vez se sostiene en el tiempo. Mantén una alternativa TCP (REALITY o Shadowsocks) en el mismo VPS para esas ventanas.
No — un certificado autofirmado es suficiente para Hysteria2, y la configuración se genera en minutos. Sin comprar dominio, sin CA, sin renovación de certificado que vigilar.
NekoBox y v2rayN en escritorio/Android, sing-box en todas partes, Streisand en iOS, además del cliente oficial de Hysteria. Importa el enlace hy2:// y estás conectado.
Un VPS-S desde $7.50/mes lo ejecuta cómodamente con ancho de banda ilimitado — importante, ya que todo el sentido de Hysteria2 es empujar datos rápido sin un tope que se interponga.
Lecturas relacionadas: VPN Autogestionada en un VPS Sin KYC: WireGuard vs OpenVPN · La primera hora de hardening de un VPS: una checklist · Caso de uso: VPN autoalojada
Hysteria2 en una IP offshore nueva, velocidad QUIC a través de las peores redes, pagado en cripto. Desde $7.50/mes, en marcha en minutos.