जब एक सेंसर आपको ब्लॉक नहीं कर पाता, तो वह आपको रेंगने पर मजबूर कर देता है — जान-बूझकर किया गया पैकेट लॉस, जो सामान्य प्रॉक्सी को बेकार बना देता है। Hysteria2 का QUIC ट्रांसपोर्ट और उसका आक्रामक कंजेशन कंट्रोल ठीक इसी के लिए बनाए गए हैं: यह थ्रॉटल किए, लॉसी मोबाइल नेटवर्क को चीरकर निकल जाता है, और ऐसा करते हुए यह आम HTTP/3 जैसा दिखता है। एक नए ऑफशोर IP पर, क्रिप्टो में भुगतान करके डिप्लॉय करें।
ज़्यादातर प्रॉक्सी TCP पर चलती हैं, और TCP पैकेट लॉस को कंजेशन मान लेता है — इसलिए जब कोई सेंसर आपको थ्रॉटल करने के लिए जान-बूझकर पैकेट गिराता है, तो एक TCP प्रॉक्सी शराफ़त से धीमी होकर रिस-रिस कर बहने लगती है। Hysteria2, QUIC (UDP) पर चलता है, एक ऐसे कंजेशन कंट्रोलर के साथ जो पीछे हटने के बजाय लॉस के बीच से ज़ोर लगाकर निकलने के लिए बनाया गया है, इसलिए जान-बूझकर परेशान करने के लिए बनाया गया नेटवर्क भी इस्तेमाल लायक़ बना रहता है। वायर पर यह HTTP/3 का भेष धारण करता है — जो लगातार आम होता जा रहा सामान्य ट्रैफ़िक है — और इसका Salamander ऑब्फस्केशन उन पैकेट हेडर को घोल-मिला देता है जिन्हें एक DPI बॉक्स देखता। जहाँ REALITY स्टील्थ के लिए ऑप्टिमाइज़ करता है, वहीं Hysteria2 प्रतिकूल परिस्थितियों में स्पीड के लिए ऑप्टिमाइज़ करता है।
इसका कंजेशन कंट्रोल धीमा होने के बजाय पैकेट लॉस के बीच से ज़ोर लगाकर निकल जाता है — थ्रॉटल किए नेटवर्क पर यही फ़र्क़ है एक काम के लिंक और एक मरे हुए लिंक के बीच।
443/UDP पर QUIC एक सामान्य आधुनिक वेब ट्रैफ़िक है। Salamander ऑब्फस्केशन हेडर छिपा देता है, इसलिए DPI को फ़्लैग करने लायक़ कुछ भी नहीं दिखता।
कोई पैनल नहीं, कोई डिपेंडेंसी नहीं — बस एक बाइनरी और एक छोटी YAML फ़ाइल। लगभग दस मिनट में शुरू और चालू।
QUIC बदलते नेटवर्क और कमज़ोर सिग्नल को बड़ी सहजता से संभाल लेता है, इसलिए यह उन फ़ोन-टेदर्ड, थ्रॉटल किए कनेक्शन पर भी टिका रहता है जिन पर सेंसरशिप लोगों को धकेल देती है।
प्रोटोकॉल असल में क्या है, यह कैसे छिपता है, और यह कहाँ सबसे मज़बूत है — पूरी ईमानदारी से बताया गया। कोई प्रॉक्सी अपने आप में जादुई नहीं होता; बस आपके नेटवर्क के लिए सही वाला ज़रूर जादुई लगता है।
| सर्वर सॉफ़्टवेयर | Hysteria 2 |
|---|---|
| ट्रांसपोर्ट और छद्मावरण | QUIC / UDP + Salamander obfuscation |
| DPI प्रतिरोध | High — masquerades as ordinary HTTP/3 |
| थ्रूपुट | Best on lossy / throttled links (brutal congestion ctrl) |
| RAM उपयोग | ≈ 40 MB |
| सेटअप | single binary + one config, ≈ 10 min |
| पोर्ट | 443 UDP |
| सबसे मज़बूत | Iran (throttled mobile), high packet-loss networks |
प्रॉक्सी एक छोटी-सी प्रोसेस है — इसे बस एक क्लीन IP और स्थिर बैंडविड्थ चाहिए, कोई बड़ी मशीन नहीं। हर प्लान फुल रूट के साथ अनलिमिटेड NVMe VPS है, जिसे टोकन से रेंट किया जाता है और क्रिप्टो में भुगतान होता है।
थ्रॉटल किए नेटवर्क पर एक व्यक्ति: VPS-S आसानी से Hysteria2 चला देता है, और आपको जो महसूस होगा वह स्पीड में फ़ायदा है, न कि स्पेसिफिकेशन।
ख़राब नेटवर्क पर वीडियो चलाने वाले कुछ यूज़र्स: VPS-M के अतिरिक्त कोर और 2 Gbps अपलिंक सबको तेज़ बनाए रखते हैं।
आक्रामक नेटवर्क पर बहुतों को सर्व करना: VPS-L गुंजाइश के साथ समवर्ती QUIC सेशन और भारी थ्रूपुट संभाल लेता है।
ईरान, तुर्की और खाड़ी देशों के लिए सबसे कम लेटेंसी नीदरलैंड और रोमानिया से मिलती है; मोल्दोवा बजट पसंद है। रूस के लिए यूरोप का कोई भी नोड ठीक रहता है। QUIC की लॉस-सहनशीलता का मतलब है कि Hysteria2 बाक़ियों के मुक़ाबले एक लंबे रास्ते को बेहतर माफ़ कर देता है, इसलिए थोड़ा दूर वाला नोड भी इस्तेमाल लायक़ बना रहता है।
| स्थान | CPU | RAM | स्टोरेज | अपलिंक | कीमत | |
|---|---|---|---|---|---|---|
| मोल्दोवा कम लागत वाला ऑफशोर | 2 vCPU | 4 GB DDR4 | 60 GB NVMe | 1 Gbps | $7.50/mo | ऑर्डर |
| रूस पश्चिमी कानूनी दबाव से दूर | 2 vCPU | 4 GB DDR4 | 60 GB NVMe | 1 Gbps | $7.50/mo | ऑर्डर |
| पनामा कोई डेटा रिटेंशन नहीं | 2 vCPU | 4 GB DDR4 | 60 GB NVMe | 1 Gbps | $8.50/mo | ऑर्डर |
| रोमानिया रिटेंशन-विरोधी | 2 vCPU | 4 GB DDR4 | 60 GB NVMe | 1 Gbps | $8.50/mo | ऑर्डर |
| नीदरलैंड्स सर्वश्रेष्ठ पीयरिंग | 2 vCPU | 4 GB DDR4 | 60 GB NVMe | 1 Gbps | $9.00/mo | ऑर्डर |
| आइसलैंड मुक्त अभिव्यक्ति के लिए सुरक्षित स्थान | 2 vCPU | 4 GB DDR4 | 60 GB NVMe | 1 Gbps | $10.00/mo | ऑर्डर |
| स्विट्ज़रलैंड प्रीमियम गोपनीयता | 2 vCPU | 4 GB DDR4 | 60 GB NVMe | 1 Gbps | $11.00/mo | ऑर्डर |
एक खाली VPS से लेकर पूरी तरह काम करने वाले एंडपॉइंट तक। सभी कमांड Ubuntu 24.04 के लिए कॉपी-पेस्ट रेडी हैं।
सिर्फ़-key वाला SSH, फिर फ़ायरवॉल में 443 पर UDP को इजाज़त दें — Hysteria2, TCP नहीं बल्कि UDP है, इसलिए यह क़दम मायने रखता है।
एक आधिकारिक इंस्टॉल स्क्रिप्ट सिंगल बाइनरी और एक systemd यूनिट डाल देती है।
bash <(curl -fsSL https://get.hy2.sh/)एक छोटी YAML फ़ाइल: :443 पर लिसन, एक सेल्फ़-साइंड सर्टिफिकेट (यहाँ चलेगा), पासवर्ड के साथ Salamander obfs, और एक ऑथ पासवर्ड। बस इतनी ही पूरी फ़ाइल है।
# /etc/hysteria/config.yaml
listen: :443
tls:
cert: /etc/hysteria/cert.pem # self-signed is fine
key: /etc/hysteria/key.pem
obfs:
type: salamander
salamander:
password: CHOOSE_A_SECRET
auth:
type: password
password: CHOOSE_A_SECREThy2:// URI को NekoBox, v2rayN, sing-box या Streisand में इम्पोर्ट करें। थ्रॉटल किए नेटवर्क पर एक TCP प्रॉक्सी से फ़र्क़ तुरंत महसूस होता है।
systemctl enable --now hysteria-server
# import the hy2:// URI into NekoBox, v2rayN, sing-box or Streisandसेंसरशिप हमेशा एक दीवार नहीं होती — अक्सर यह एक दलदल होती है। रेगुलेटर कैरियर्स को कहते हैं कि इंटरनेशनल ट्रैफ़िक को जान-बूझकर ख़राब करें: पैकेट लॉस डालें, लेटेंसी बढ़ाएँ, थ्रूपुट पर कैप लगाएँ। TCP हर खोए हुए पैकेट को कंजेशन का संकेत मानकर पीछे हट जाता है, इसलिए एक TCP-आधारित प्रॉक्सी ठीक उसी वक़्त रेंगते-रेंगते रुक जाती है जब आपको उसकी सबसे ज़्यादा ज़रूरत होती है। Hysteria2, QUIC पर चलता है और एक ऐसा कंजेशन कंट्रोलर (Brutal पर आधारित) इस्तेमाल करता है जो लॉस को रुकने का इशारा नहीं बल्कि सिर्फ़ शोर मानता है — यह आपके तय किए बैंडविड्थ पर भेजना जारी रखता है। जान-बूझकर बदहाल बनाए गए नेटवर्क पर, यही फ़र्क़ है एक कनेक्ट होने वाली वीडियो कॉल और हमेशा घूमते रहने वाले लोडिंग आइकन के बीच।
कच्चे QUIC का हैंडशेक पहचाना जा सकता है, इसलिए Hysteria2, Salamander जोड़ता है — एक ऑब्फस्केशन लेयर जो उन पैकेट हेडर को घोल-मिला देती है जिन्हें एक DPI बॉक्स जाँचता है, जिससे स्ट्रीम एक साधारण एन्क्रिप्टेड UDP जैसी दिखने लगती है। इसे 443/UDP पर चलाने (जहाँ असली HTTP/3 रहता है) के साथ जोड़ दें, तो किसी सेंसर के पास QUIC को थोक में ब्लॉक किए बिना फिंगरप्रिंट करने के लिए बहुत कम बचता है — और थोक में ब्लॉक करने से सामान्य वेब का बढ़ता हिस्सा टूट जाता है, जिसकी असली क़ीमत चुकानी पड़ती है। एक मज़बूत Salamander पासवर्ड सेट करें और आपका ऑब्फस्केशन आपके सर्वर के लिए यूनीक हो जाता है।
अगर आपकी समस्या है 'वे बता लेते हैं कि यह प्रॉक्सी है और इसे ब्लॉक कर देते हैं', तो REALITY की स्टील्थ जवाब है। अगर आपकी समस्या है 'यह कनेक्ट तो होता है पर इस्तेमाल न किए जाने लायक़ धीमा है', तो Hysteria2 जवाब है। असल में, ईरान की थ्रॉटलिंग वहाँ Hysteria2 को पसंदीदा बनाती है, जबकि चीन की सक्रिय प्रोबिंग REALITY को डिफ़ॉल्ट बनाती है। चूँकि आपके पास फुल रूट है, समझदारी भरा क़दम यही है कि दोनों को एक ही VPS पर चलाएँ — UDP/443 पर Hysteria2, और चूँकि उसी पोर्ट पर TCP/443 पर REALITY संभव नहीं, इसके लिए दूसरा पोर्ट इस्तेमाल करें — और उस हफ़्ते नेटवर्क जैसा बर्ताव कर रहा हो, उसके हिसाब से क्लाइंट बदल लें।
कुछ नेटवर्क UDP को थ्रॉटल या रेट-लिमिट करते हैं, और कुछ कार्रवाइयों के दौरान QUIC को सीधे ब्लॉक कर देते हैं — यही वह मुख्य स्थिति है जहाँ Hysteria2 जूझता है और REALITY या Shadowsocks जैसा TCP प्रोटोकॉल जीत जाता है। लेकिन UDP/443 को पूरी तरह ब्लॉक करने से पूरी आबादी के लिए HTTP/3 भी टूट जाता है, इसलिए सेंसर इसे लंबे समय तक बनाए रखने से हिचकिचाते हैं। ईमानदार सलाह यह है: अगर आपकी समस्या स्पीड है तो पहले Hysteria2 आज़माएँ; और जब UDP दबाव में हो, उन दौर के लिए उसी बॉक्स पर एक TCP-आधारित फ़ॉलबैक तैयार रखें। दोनों के बीच बारी-बारी बदलते रहना लगभग हर स्थिति को कवर कर लेता है।
इसका QUIC ट्रांसपोर्ट और Brutal-आधारित कंजेशन कंट्रोल, TCP की तरह पीछे हटने के बजाय पैकेट लॉस के बीच भी भेजना जारी रखते हैं। जान-बूझकर थ्रॉटल किए नेटवर्क पर यह ज़मीन-आसमान का फ़र्क़ है; एक क्लीन नेटवर्क पर यह बाक़ियों जैसा ही रहता है।
यह तो इसका घर मैदान है। ईरान का तरीक़ा थ्रॉटलिंग और पैकेट लॉस पर टिका है, और यही वह चीज़ है जिसके बीच से ज़ोर लगाकर निकलने के लिए Hysteria2 बनाया गया है। इसी वजह से कई ईरानी यूज़र इसे अपना डेली ड्राइवर बना लेते हैं।
कुछ नेटवर्क UDP को थ्रॉटल करते हैं, और कुछ कार्रवाइयों के दौरान QUIC को ब्लॉक कर देते हैं — यही वह इकलौती स्थिति है जहाँ एक TCP प्रोटोकॉल जीत जाता है। लेकिन UDP/443 को ब्लॉक करने से सबके लिए HTTP/3 भी टूट जाता है, इसलिए यह शायद ही कभी लंबे समय तक बना रहता है। उन दौर के लिए उसी VPS पर एक TCP फ़ॉलबैक (REALITY या Shadowsocks) तैयार रखें।
नहीं — Hysteria2 के लिए एक सेल्फ़-साइंड सर्टिफिकेट काफ़ी है, और कॉन्फ़िग मिनटों में तैयार हो जाता है। न डोमेन ख़रीदना, न CA, न सर्टिफिकेट रिन्यूअल की चिंता।
डेस्कटॉप/Android पर NekoBox और v2rayN, हर जगह sing-box, iOS पर Streisand, साथ ही आधिकारिक Hysteria क्लाइंट। hy2:// लिंक इम्पोर्ट करें और आप कनेक्ट हो जाते हैं।
$7.50/mo से शुरू होने वाला VPS-S इसे अनलिमिटेड बैंडविड्थ के साथ आराम से चला देता है — यह ज़रूरी है, क्योंकि Hysteria2 का पूरा मक़सद ही डेटा को बिना किसी कैप की रुकावट के तेज़ी से भेजना है।
संबंधित लेख: No-KYC VPS पर Self-Hosted VPN: WireGuard बनाम OpenVPN · VPS Hardening का पहला घंटा: एक Checklist · सेल्फ़-होस्टेड VPN यूज़ केस
एक नए ऑफशोर IP पर Hysteria2, सबसे ख़राब नेटवर्क में भी QUIC स्पीड, क्रिप्टो में भुगतान। $7.50/mo से, मिनटों में लाइव।