وقتی فیلترینگ نمیتواند مسدودتان کند، سرعتتان را به حداقل میرساند — افتِ عمدیِ بستهها که پروکسیهای معمولی را غیرقابلاستفاده میکند. لایهی انتقال QUIC و کنترل ازدحامِ تهاجمیِ Hysteria2 دقیقاً برای همین ساخته شدهاند: از میان شبکههای موبایلِ کندشده و پر از افت بسته رد میشود و درست مثل یک HTTP/3 معمولی بهنظر میرسد. روی یک IP آفشور تازه راهاندازی کنید، با پرداخت کریپتویی.
اکثر پروکسیها روی TCP سوارند، و TCP افتِ بسته را بهمعنی ازدحام تفسیر میکند — پس وقتی فیلترینگ عمداً بستهها را برای کندکردنِ شما میاندازد، یک پروکسیِ TCP مؤدبانه سرعتش را تا حد یک چکه کم میکند. Hysteria2 روی QUIC (که خودش روی UDP است) با یک کنترلکنندهی ازدحام اجرا میشود که طوری طراحی شده تا از دلِ افتِ بسته عبور کند، نه اینکه عقب بنشیند، پس یک شبکهای که عمداً آزاردهنده طراحی شده، همچنان قابلاستفاده میماند. روی خط، خودش را بهشکل HTTP/3 درمیآورد — ترافیکی معمولی که روزبهروز رایجتر میشود — و مبهمسازیِ Salamander آن، هدرهای بستهای که یک جعبهی DPI نگاهشان میکند را بههم میریزد. اگر REALITY برای استتار بهینه شده، Hysteria2 برای سرعت در شرایطِ خصمانه بهینه شده است.
کنترل ازدحامِ آن از دلِ افتِ بسته رد میشود، نه اینکه کند شود — تفاوتِ بین یک اتصالِ قابلاستفاده و یک اتصالِ مرده روی یک شبکهی کندشده.
QUIC روی 443/UDP یک ترافیکِ معمولیِ وب مدرن است. مبهمسازیِ Salamander هدرها را پنهان میکند، پس DPI چیزی نمیبیند که ارزشِ پرچمگذاری داشته باشد.
بدون پنل، بدون وابستگی — فقط یک باینریِ تکی و یک فایل YAMLِ کوتاه. در حدود ده دقیقه، آماده و در حال اجرا.
QUIC تغییرِ شبکه و آنتنِ ضعیف را بهخوبی مدیریت میکند، پس روی همان اتصالاتِ کندشده و وابستهبهموبایلی که فیلترینگ آدمها را به سمتشان میراند، دوام میآورد.
اینکه پروتکل واقعاً چیست، چطور خودش را پنهان میکند و در چه شرایطی بهترین عملکرد را دارد — صادقانه و بیاغراق. هیچ پروکسیای شعبدهبازی نیست؛ اما پروکسیِ درست برای شبکهی شما، شعبده میکند.
| نرمافزار سرور | Hysteria 2 |
|---|---|
| انتقال و استتار | QUIC / UDP + Salamander obfuscation |
| مقاومت در برابر DPI | High — masquerades as ordinary HTTP/3 |
| سرعت انتقال | Best on lossy / throttled links (brutal congestion ctrl) |
| میزان مصرف RAM | ≈ 40 MB |
| راهاندازی | single binary + one config, ≈ 10 min |
| پورت(ها) | 443 UDP |
| قویترین کاربرد | Iran (throttled mobile), high packet-loss networks |
یک پروکسی یک پردازش بسیار سبک است — چیزی که لازم دارد یک IP پاک و پهنایباند پایدار است، نه یک ماشین قدرتمند. همهی پلنها VPS با دیسک NVMe و پهنایباند نامحدود همراه با روت کامل هستند، با توکن اجاره میشوند و با کریپتو پرداخت میشوند.
یک نفر روی یک شبکهی کندشده: VPS-S بهراحتی Hysteria2 را اجرا میکند و آنچه حس میکنید افزایشِ سرعت است، نه مشخصاتِ فنی.
چند کاربر که ویدیو را از دل یک شبکهی بد رد میکنند: هستههای اضافی و آپلینکِ 2 Gbps در VPS-M سرعتِ همه را حفظ میکند.
سرویسدهی به افراد زیاد روی شبکههای خصمانه: VPS-L نشستهای همزمانِ QUIC و ترافیکِ سنگین را با ظرفیتِ اضافه جواب میدهد.
کمترین تأخیر به ایران، ترکیه و خلیج فارس از هلند و رومانی میآید؛ مولداوی گزینهی اقتصادی است. برای روسیه هر نودِ اروپایی خوب است. تحملپذیریِ QUIC در برابر افتِ بسته یعنی Hysteria2 بهتر از بقیه، مسیرهای طولانیتر را میبخشد، پس حتی یک نودِ کمی دورتر هم قابلاستفاده میماند.
| موقعیت | CPU | RAM | فضای ذخیرهسازی | آپلینک | قیمت | |
|---|---|---|---|---|---|---|
| مولداوی آفشور اقتصادی | 2 vCPU | 4 GB DDR4 | 60 GB NVMe | 1 Gbps | $7.50/mo | سفارش |
| روسیه مصون از دسترسی غربی | 2 vCPU | 4 GB DDR4 | 60 GB NVMe | 1 Gbps | $7.50/mo | سفارش |
| پاناما بدون نگهداری داده | 2 vCPU | 4 GB DDR4 | 60 GB NVMe | 1 Gbps | $8.50/mo | سفارش |
| رومانی ضد نگهداری داده | 2 vCPU | 4 GB DDR4 | 60 GB NVMe | 1 Gbps | $8.50/mo | سفارش |
| هلند بهترین پیرینگ | 2 vCPU | 4 GB DDR4 | 60 GB NVMe | 1 Gbps | $9.00/mo | سفارش |
| ایسلند پناهگاه آزادی بیان | 2 vCPU | 4 GB DDR4 | 60 GB NVMe | 1 Gbps | $10.00/mo | سفارش |
| سوئیس حریم خصوصی پریمیوم | 2 vCPU | 4 GB DDR4 | 60 GB NVMe | 1 Gbps | $11.00/mo | سفارش |
از یک VPS خالی تا یک نقطهی اتصال کاملاً فعال. دستورها برای Ubuntu 24.04 آمادهی کپی-پیست هستند.
SSH فقط با کلید، بعد در فایروال، UDP روی پورت 443 را باز بگذارید — Hysteria2 روی UDP است نه TCP، پس این مرحله واقعاً مهم است.
یک اسکریپتِ نصبِ رسمی، همان باینریِ تکی و یک واحد systemd را جا میاندازد.
bash <(curl -fsSL https://get.hy2.sh/)یک YAMLِ کوتاه: گوشدادن روی :443، یک گواهیِ خودامضا (اینجا مشکلی ندارد)، مبهمسازیِ Salamander با یک رمز عبور، و یک رمز عبورِ احراز هویت. کل فایل همین است.
# /etc/hysteria/config.yaml
listen: :443
tls:
cert: /etc/hysteria/cert.pem # self-signed is fine
key: /etc/hysteria/key.pem
obfs:
type: salamander
salamander:
password: CHOOSE_A_SECRET
auth:
type: password
password: CHOOSE_A_SECRETآدرسِ hy2:// را در NekoBox، v2rayN، sing-box یا Streisand ایمپورت کنید. روی یک شبکهی کندشده، تفاوت با یک پروکسیِ TCP را همان لحظه حس میکنید.
systemctl enable --now hysteria-server
# import the hy2:// URI into NekoBox, v2rayN, sing-box or Streisandفیلترینگ همیشه یک دیوار نیست — اغلب یک باتلاق است. نهادهای ناظر به اپراتورها میگویند ترافیکِ بینالمللی را تضعیف کنند: افتِ بسته تزریق کنند، تأخیر اضافه کنند، سرعت را سقف بگذارند. TCP هر بستهی گمشده را نشانهی ازدحام میداند و عقب مینشیند، پس یک پروکسیِ مبتنیبر TCP دقیقاً همان لحظهای که به آن نیاز دارید، به خزیدن و توقف میافتد. Hysteria2 روی QUIC اجرا میشود و از یک کنترلکنندهی ازدحام (بر پایهی Brutal) استفاده میکند که افتِ بسته را نویز میداند، نه علامتِ توقف — و با همان پهنایباندی که تنظیم کردهاید به فرستادن ادامه میدهد. روی شبکهای که عمداً برای اذیتکردن طراحی شده، این همان تفاوتِ بینِ یک تماسِ تصویری که وصل میشود و یکی که تا ابد در حالِ چرخیدن میماند.
QUICِ خام یک هندشیکِ قابلشناسایی دارد، پس Hysteria2 لایهی Salamander را اضافه میکند — یک لایهی مبهمسازی که هدرهای بستهای که یک جعبهی DPI بازرسی میکند را بههم میریزد و جریان را شبیه یک UDPِ رمزنگاریشدهی عمومی نشان میدهد. این، همراه با اجرا روی 443/UDP (جایی که HTTP/3 قانونی هم زندگی میکند)، باعث میشود فیلترینگ چیز زیادی برای فینگرپرینتگیری نداشته باشد، مگر اینکه کلاً QUIC را مسدود کند — که سهمِ روبهرشدی از وبِ عادی را هم از کار میاندازد و هزینهی جانبیِ واقعی دارد. یک رمز عبورِ قویِ Salamander بگذارید تا مبهمسازیِ شما منحصربهفردِ سرورِ خودتان باشد.
اگر مشکل شما این است که «میفهمند پروکسی است و مسدودش میکنند»، استتارِ REALITY جواب شماست. اگر مشکل این است که «وصل میشود ولی آنقدر کند است که بهدرد نمیخورد»، Hysteria2 جواب شماست. در عمل، کندسازیِ عمدیِ ایران، Hysteria2 را آنجا محبوب میکند، در حالی که پروبینگ فعالِ چین، REALITY را گزینهی پیشفرض میکند. چون روت کامل دارید، کارِ عاقلانه این است که هر دو را روی یک VPS اجرا کنید — Hysteria2 روی UDP/443؛ چون REALITY روی TCP/443 نمیتواند دقیقاً همان پورت را داشته باشد، از یک پورتِ دوم استفاده کنید — و بسته به اینکه آن هفته شبکه چطور رفتار میکند، بین کلاینتها جابهجا شوید.
بعضی شبکهها UDP را محدود یا کندسازی میکنند، و چند تایی هم در دورههای سرکوب کلاً QUIC را مسدود میکنند — این تنها سناریویی است که Hysteria2 در آن دچار مشکل میشود و یک پروتکل TCP مثل REALITY یا Shadowsocks برنده میشود. اما مسدودکردنِ کاملِ UDP/443 برای کلِ جمعیت هم HTTP/3 را از کار میاندازد، برای همین فیلترینگ معمولاً تمایلی به ادامهدادنِ آن ندارد. توصیهی صادقانه: اگر مشکل شما سرعت است، اول Hysteria2 را امتحان کنید؛ برای دورههایی که UDP تحتِ فشار است، یک گزینهی جایگزینِ مبتنیبر TCP هم روی همان ماشین نگه دارید. جابهجاشدن بین این دو، تقریباً همهی شرایط را پوشش میدهد.
لایهی انتقالِ QUIC و کنترل ازدحامِ مبتنیبر Brutal آن، بهجای عقبنشستن مثل TCP، از دلِ افتِ بسته به فرستادن ادامه میدهند. روی یک شبکهی عمداً کندشده این تفاوت مثل روز و شب است؛ روی یک شبکهی پاک هم با بقیه قابلمقایسه است.
این دقیقاً زمینِ خودش است. رویکردِ ایران بیشتر بر کندسازی و افتِ بسته تکیه دارد، که دقیقاً همان چیزی است که Hysteria2 برای عبور از دلش ساخته شده. به همین دلیل خیلی از کاربران ایرانی آن را روزمرهی اصلیِ خودشان کردهاند.
بعضیها UDP را کندسازی میکنند، و چند تایی هم در دورههای سرکوب QUIC را مسدود میکنند — تنها سناریویی که یک پروتکل TCP برنده میشود. اما مسدودکردنِ UDP/443 برای همه هم HTTP/3 را از کار میاندازد، پس بهندرت ادامهدار میماند. برای همان بازهها، یک گزینهی جایگزینِ TCP (REALITY یا Shadowsocks) را روی همان VPS نگه دارید.
نه — یک گواهیِ خودامضا برای Hysteria2 کاملاً کافی است، و کانفیگ در چند دقیقه ساخته میشود. نه خریدِ دامنه، نه CA، نه نگرانیِ تمدیدِ گواهی.
NekoBox و v2rayN روی دسکتاپ/اندروید، sing-box روی همهجا، Streisand روی iOS، بهعلاوهی کلاینتِ رسمیِ Hysteria. لینکِ hy2:// را ایمپورت کنید و وصل میشوید.
یک VPS-S از $7.50 در ماه، آن را با پهنایباند نامحدود بهراحتی اجرا میکند — مهم است، چون کل هدفِ Hysteria2 عبورِ سریعِ داده است، بدون اینکه هیچ سقفی سدِ راهش شود.
مطالب مرتبط: VPN خودمیزبان روی VPS بدون KYC: WireGuard در مقابل OpenVPN · ساعت اول سختسازی VPS: یک چکلیست · کاربرد VPN خودمیزبان
Hysteria2 روی یک IP آفشور تازه، سرعتِ QUIC از دلِ بدترین شبکهها، پرداخت با کریپتو. از $7.50 در ماه، در چند دقیقه فعال.