Quand un censeur ne peut pas vous bloquer, il vous ralentit à l'extrême — une perte de paquets délibérée qui rend les proxies classiques inutilisables. Le transport QUIC de Hysteria2 et son contrôle de congestion agressif sont conçus exactement pour ça : il traverse les réseaux mobiles limités et instables tout en ressemblant à du HTTP/3 ordinaire. Déployez-le sur une IP offshore neuve, payée en crypto.
La plupart des proxies reposent sur TCP, et TCP interprète la perte de paquets comme de la congestion — donc quand un censeur abandonne délibérément des paquets pour vous limiter, un proxy TCP ralentit poliment jusqu'au filet d'eau. Hysteria2 tourne sur QUIC (UDP) avec un contrôleur de congestion conçu pour forcer le passage malgré la perte plutôt que de reculer, si bien qu'un réseau conçu pour être frustrant reste utilisable. Sur le fil, il se déguise en HTTP/3 — un trafic ordinaire de plus en plus courant — et son obfuscation Salamander brouille les en-têtes de paquets qu'une sonde DPI examinerait. Là où REALITY optimise pour la discrétion, Hysteria2 optimise pour la vitesse dans des conditions hostiles.
Son contrôle de congestion force le passage malgré la perte de paquets au lieu de ralentir — la différence entre une liaison utilisable et une liaison morte sur un réseau limité.
QUIC sur 443/UDP, c'est du trafic web moderne ordinaire. L'obfuscation Salamander cache les en-têtes, si bien que le DPI ne voit rien qui mérite d'être signalé.
Aucun panneau, aucune dépendance — un seul binaire et un court fichier YAML. Opérationnel en une dizaine de minutes.
QUIC gère avec souplesse les changements de réseau et les signaux faibles, si bien qu'il tient bon sur les connexions limitées, partagées depuis un téléphone, vers lesquelles la censure pousse les utilisateurs.
Ce qu'est vraiment le protocole, comment il se dissimule, et où il excelle — décrit honnêtement. Aucun proxy n'est magique ; celui qui convient à votre réseau, si.
| Logiciel serveur | Hysteria 2 |
|---|---|
| Transport et camouflage | QUIC / UDP + Salamander obfuscation |
| Résistance au DPI | High — masquerades as ordinary HTTP/3 |
| Débit | Best on lossy / throttled links (brutal congestion ctrl) |
| Empreinte RAM | ≈ 40 MB |
| Installation | single binary + one config, ≈ 10 min |
| Port(s) | 443 UDP |
| Le plus efficace pour | Iran (throttled mobile), high packet-loss networks |
Un proxy est un processus minuscule — il lui faut une IP propre et une bande passante stable, pas une grosse machine. Chaque offre est un VPS NVMe en bande passante illimitée avec accès root complet, loué avec un jeton et payé en crypto.
Une personne sur un réseau limité : le VPS-S fait tourner Hysteria2 sans effort, et c'est le gain de vitesse que vous ressentirez, pas les caractéristiques techniques.
Quelques utilisateurs qui font passer de la vidéo sur un mauvais réseau : les cœurs supplémentaires et la liaison montante 2 Gbps du VPS-M gardent tout le monde rapide.
Pour servir beaucoup de monde sur des réseaux hostiles : le VPS-L gère les sessions QUIC simultanées et un débit intensif avec de la marge.
La latence la plus faible vers l'Iran, la Turquie et le Golfe vient des Pays-Bas et de la Roumanie ; la Moldavie est le choix économique. Pour la Russie, n'importe quel nœud européen convient. La tolérance à la perte de QUIC signifie que Hysteria2 pardonne mieux qu'un autre un trajet plus long, si bien qu'un nœud légèrement plus éloigné reste utilisable.
| Emplacement | CPU | RAM | Stockage | Liaison montante | Prix | |
|---|---|---|---|---|---|---|
| Moldavie Offshore économique | 2 vCPU | 4 GB DDR4 | 60 GB NVMe | 1 Gbps | $7.50/mo | Commande |
| Russie Hors d'atteinte occidentale | 2 vCPU | 4 GB DDR4 | 60 GB NVMe | 1 Gbps | $7.50/mo | Commande |
| Panama Aucune rétention de données | 2 vCPU | 4 GB DDR4 | 60 GB NVMe | 1 Gbps | $8.50/mo | Commande |
| Roumanie Anti-rétention | 2 vCPU | 4 GB DDR4 | 60 GB NVMe | 1 Gbps | $8.50/mo | Commande |
| Pays-Bas Meilleur peering | 2 vCPU | 4 GB DDR4 | 60 GB NVMe | 1 Gbps | $9.00/mo | Commande |
| Islande Havre de liberté d'expression | 2 vCPU | 4 GB DDR4 | 60 GB NVMe | 1 Gbps | $10.00/mo | Commande |
| Suisse Confidentialité premium | 2 vCPU | 4 GB DDR4 | 60 GB NVMe | 1 Gbps | $11.00/mo | Commande |
D'un VPS vierge à un point d'accès fonctionnel. Commandes prêtes à copier-coller pour Ubuntu 24.04.
SSH par clé uniquement, puis autorisez UDP sur le port 443 dans le pare-feu — Hysteria2 utilise l'UDP, pas le TCP, cette étape est donc importante.
Un script d'installation officiel met en place le binaire unique et une unité systemd.
bash <(curl -fsSL https://get.hy2.sh/)Un court YAML : écoute sur :443, un certificat auto-signé (parfait ici), obfuscation Salamander avec mot de passe, et un mot de passe d'authentification. C'est tout le fichier.
# /etc/hysteria/config.yaml
listen: :443
tls:
cert: /etc/hysteria/cert.pem # self-signed is fine
key: /etc/hysteria/key.pem
obfs:
type: salamander
salamander:
password: CHOOSE_A_SECRET
auth:
type: password
password: CHOOSE_A_SECRETImportez l'URI hy2:// dans NekoBox, v2rayN, sing-box ou Streisand. Sur un réseau limité, la différence avec un proxy TCP est immédiate.
systemctl enable --now hysteria-server
# import the hy2:// URI into NekoBox, v2rayN, sing-box or StreisandLa censure n'est pas toujours un mur — c'est souvent un marécage. Les régulateurs demandent aux opérateurs de dégrader le trafic international : injecter de la perte de paquets, ajouter de la latence, plafonner le débit. TCP traite chaque paquet perdu comme un signe de congestion et recule, si bien qu'un proxy basé sur TCP s'arrête en rampant exactement quand vous en avez besoin. Hysteria2 tourne sur QUIC et utilise un contrôleur de congestion (basé sur Brutal) qui traite la perte comme du bruit, pas comme un signal d'arrêt — il continue d'envoyer à la bande passante que vous avez configurée. Sur un réseau conçu pour être pénible, c'est la différence entre un appel vidéo qui se connecte et un autre qui tourne indéfiniment.
Le QUIC brut a une poignée de main reconnaissable, donc Hysteria2 ajoute Salamander — une couche d'obfuscation qui brouille les en-têtes de paquets qu'une sonde DPI inspecte, faisant ressembler le flux à de l'UDP chiffré générique. Combiné au fait de tourner sur 443/UDP (là où vit le HTTP/3 légitime), il reste peu de choses à identifier par empreinte pour un censeur, sans bloquer QUIC en bloc — ce qui casse une part croissante du web normal et entraîne un vrai coût collatéral. Définissez un mot de passe Salamander fort et votre obfuscation devient unique à votre serveur.
Si votre problème est « ils repèrent que c'est un proxy et le bloquent », la discrétion de REALITY est la réponse. Si votre problème est « ça se connecte mais c'est inutilisable tellement c'est lent », Hysteria2 est la réponse. En pratique, la limitation en Iran fait de Hysteria2 un favori là-bas, tandis que le sondage actif en Chine fait de REALITY le choix par défaut. Comme vous avez le root complet, l'approche pragmatique consiste à faire tourner les deux sur un même VPS — Hysteria2 sur UDP/443, REALITY sur TCP/443 n'est pas possible sur le même port, donc utilisez un second port — et à basculer entre les clients selon ce que fait le réseau cette semaine-là.
Certains réseaux limitent ou plafonnent l'UDP, et quelques-uns bloquent carrément QUIC pendant les répressions — c'est le principal scénario où Hysteria2 peine et où un protocole TCP comme REALITY ou Shadowsocks l'emporte. Mais bloquer l'UDP/443 en bloc casse aussi le HTTP/3 pour toute la population, donc les censeurs hésitent à maintenir ce blocage. Le conseil honnête : essayez d'abord Hysteria2 si votre problème est la vitesse ; gardez une solution de repli basée sur TCP sur la même machine pour les périodes où l'UDP est comprimé. Alterner entre les deux couvre presque toutes les situations.
Son transport QUIC et son contrôle de congestion basé sur Brutal continuent d'envoyer malgré la perte de paquets au lieu de reculer comme le fait TCP. Sur un réseau délibérément limité, c'est le jour et la nuit ; sur un réseau propre, c'est comparable aux autres.
C'est son terrain de prédilection. L'approche iranienne s'appuie sur la limitation et la perte de paquets, exactement ce que Hysteria2 est conçu pour surmonter. De nombreux utilisateurs iraniens en font leur outil quotidien pour cette raison.
Certains limitent l'UDP, et quelques-uns bloquent QUIC pendant les répressions — le seul scénario où un protocole TCP l'emporte. Mais bloquer l'UDP/443 casse aussi le HTTP/3 pour tout le monde, donc c'est rarement maintenu dans la durée. Gardez une solution de repli TCP (REALITY ou Shadowsocks) sur le même VPS pour ces périodes.
Non — un certificat auto-signé convient parfaitement à Hysteria2, et la configuration se génère en quelques minutes. Aucun achat de domaine, aucune autorité de certification, aucun renouvellement de certificat à surveiller.
NekoBox et v2rayN sur ordinateur/Android, sing-box partout, Streisand sur iOS, plus le client officiel Hysteria. Importez le lien hy2:// et vous êtes connecté.
Un VPS-S dès $7.50/mois le fait tourner confortablement avec une bande passante illimitée — important, puisque tout l'intérêt de Hysteria2 est de pousser les données rapidement sans qu'un plafond ne vienne gêner.
Lectures associées: VPN Auto-Hébergé sur un VPS Sans-KYC : WireGuard vs OpenVPN · La première heure de durcissement d’un VPS : une checklist · Cas d'usage VPN auto-hébergé
Hysteria2 sur une IP offshore neuve, la vitesse de QUIC à travers les pires réseaux, payé en crypto. Dès $7.50/mois, en ligne en quelques minutes.