Ketika sensor tidak bisa memblokir Anda, ia akan memperlambat Anda hingga merangkak — packet loss yang sengaja dibuat sehingga proxy biasa jadi tak terpakai. Transport QUIC dan congestion control agresif milik Hysteria2 dibangun khusus untuk itu: ia menembus jaringan mobile yang di-throttle dan lossy, sambil terlihat seperti HTTP/3 biasa saat melakukannya. Deploy di IP offshore segar, dibayar pakai kripto.
Sebagian besar proxy berjalan di atas TCP, dan TCP menafsirkan packet loss sebagai tanda kongesti — jadi ketika sensor sengaja menjatuhkan paket untuk men-throttle Anda, proxy berbasis TCP akan dengan sopan melambat hingga hampir berhenti. Hysteria2 berjalan di atas QUIC (UDP) dengan congestion controller yang dirancang untuk tetap menerobos meski ada loss, bukan mundur — sehingga jaringan yang sengaja dibuat menjengkelkan tetap bisa dipakai. Di jalur data ia menyamar sebagai HTTP/3 — traffic biasa yang makin umum — dan obfuskasi Salamander-nya mengacak header paket yang diperiksa perangkat DPI. Jika REALITY mengoptimalkan stealth, Hysteria2 mengoptimalkan kecepatan dalam kondisi yang bermusuhan.
Congestion control-nya tetap menerobos packet loss alih-alih melambat — itulah bedanya antara koneksi yang masih bisa dipakai dan yang mati total di jaringan yang di-throttle.
QUIC di 443/UDP adalah traffic web modern yang biasa. Obfuskasi Salamander menyembunyikan header, sehingga DPI tidak melihat apa pun yang layak ditandai.
Tanpa panel, tanpa dependency — satu binary dan file YAML yang singkat. Siap berjalan dalam sekitar sepuluh menit.
QUIC menangani perpindahan jaringan dan sinyal lemah dengan mulus, jadi ia tetap tangguh pada koneksi tethering ponsel yang di-throttle, yang sering jadi satu-satunya opsi akibat sensor.
Apa sebenarnya protokol ini, bagaimana cara ia bersembunyi, dan di mana keunggulannya — dijelaskan secara jujur. Tidak ada proxy yang ajaib; yang ada hanyalah proxy yang tepat untuk jaringan Anda.
| Software server | Hysteria 2 |
|---|---|
| Transport & penyamaran | QUIC / UDP + Salamander obfuscation |
| Ketahanan terhadap DPI | High — masquerades as ordinary HTTP/3 |
| Throughput | Best on lossy / throttled links (brutal congestion ctrl) |
| Penggunaan RAM | ≈ 40 MB |
| Instalasi | single binary + one config, ≈ 10 min |
| Port | 443 UDP |
| Paling unggul untuk | Iran (throttled mobile), high packet-loss networks |
Proxy adalah proses yang sangat ringan — yang dibutuhkan hanyalah IP bersih dan bandwidth stabil, bukan mesin besar. Setiap paket adalah VPS NVMe tanpa batas kuota dengan akses root penuh, disewa dengan token dan dibayar pakai kripto.
Satu orang di jaringan yang di-throttle: VPS-S menjalankan Hysteria2 dengan mudah, dan kenaikan kecepatanlah yang akan Anda rasakan, bukan spesifikasinya.
Beberapa pengguna yang mendorong video lewat jaringan yang buruk: core ekstra dan uplink 2 Gbps pada VPS-M menjaga semua orang tetap cepat.
Melayani banyak pengguna di jaringan yang bermusuhan: VPS-L menangani sesi QUIC bersamaan dan throughput berat dengan ruang lega.
Latency terdekat ke Iran, Turki, dan kawasan Teluk berasal dari Belanda dan Rumania; Moldova adalah pilihan hemat. Untuk Rusia, node Eropa mana pun cukup baik. Toleransi loss milik QUIC berarti Hysteria2 lebih memaafkan jalur yang lebih panjang dibanding kebanyakan protokol lain, jadi bahkan node yang sedikit lebih jauh pun tetap bisa dipakai.
| Lokasi | CPU | RAM | Penyimpanan | Uplink | Harga | |
|---|---|---|---|---|---|---|
| Moldova Offshore hemat biaya | 2 vCPU | 4 GB DDR4 | 60 GB NVMe | 1 Gbps | $7.50/mo | Pesanan |
| Rusia Tahan tekanan hukum Barat | 2 vCPU | 4 GB DDR4 | 60 GB NVMe | 1 Gbps | $7.50/mo | Pesanan |
| Panama Tanpa retensi data | 2 vCPU | 4 GB DDR4 | 60 GB NVMe | 1 Gbps | $8.50/mo | Pesanan |
| Rumania Anti-retensi | 2 vCPU | 4 GB DDR4 | 60 GB NVMe | 1 Gbps | $8.50/mo | Pesanan |
| Belanda Peering terbaik | 2 vCPU | 4 GB DDR4 | 60 GB NVMe | 1 Gbps | $9.00/mo | Pesanan |
| Islandia Tempat aman untuk kebebasan bicara | 2 vCPU | 4 GB DDR4 | 60 GB NVMe | 1 Gbps | $10.00/mo | Pesanan |
| Swiss Premium Privasi | 2 vCPU | 4 GB DDR4 | 60 GB NVMe | 1 Gbps | $11.00/mo | Pesanan |
Dari VPS kosong sampai endpoint yang berfungsi penuh. Perintah-perintahnya siap copy-paste untuk Ubuntu 24.04.
SSH key-only, lalu izinkan UDP di port 443 pada firewall — Hysteria2 memakai UDP, bukan TCP, jadi langkah ini penting.
Satu skrip instalasi resmi memasang binary tunggal beserta unit systemd-nya.
bash <(curl -fsSL https://get.hy2.sh/)Satu YAML singkat: listen di :443, sertifikat self-signed (aman di sini), obfs Salamander dengan password, dan password auth. Itu saja isi seluruh filenya.
# /etc/hysteria/config.yaml
listen: :443
tls:
cert: /etc/hysteria/cert.pem # self-signed is fine
key: /etc/hysteria/key.pem
obfs:
type: salamander
salamander:
password: CHOOSE_A_SECRET
auth:
type: password
password: CHOOSE_A_SECRETImpor URI hy2:// ke NekoBox, v2rayN, sing-box, atau Streisand. Di jaringan yang di-throttle, perbedaannya dari proxy berbasis TCP langsung terasa.
systemctl enable --now hysteria-server
# import the hy2:// URI into NekoBox, v2rayN, sing-box or StreisandSensor tidak selalu berupa tembok — sering kali ia lebih seperti rawa. Regulator memerintahkan operator untuk menurunkan kualitas traffic internasional: menyuntikkan packet loss, menambah latency, membatasi throughput. TCP memperlakukan setiap paket yang hilang sebagai tanda kongesti dan langsung mundur, sehingga proxy berbasis TCP merangkak lalu berhenti justru saat Anda paling membutuhkannya. Hysteria2 berjalan di atas QUIC dan memakai congestion controller (berbasis Brutal) yang memperlakukan loss sebagai derau, bukan tanda untuk berhenti — ia terus mengirim pada bandwidth yang Anda konfigurasikan. Di jaringan yang direkayasa agar menyengsarakan, itulah bedanya antara video call yang tersambung dan yang berputar-putar loading selamanya.
QUIC mentah memiliki handshake yang mudah dikenali, jadi Hysteria2 menambahkan Salamander — lapisan obfuskasi yang mengacak header paket yang diperiksa perangkat DPI, membuat stream-nya terlihat seperti UDP terenkripsi generik. Dipadukan dengan berjalan di 443/UDP (tempat HTTP/3 yang sah biasa berada), nyaris tidak ada apa pun yang bisa di-fingerprint oleh sensor tanpa harus memblokir QUIC secara total — yang akan merusak porsi web normal yang terus bertambah dan menimbulkan efek samping yang nyata. Setel password Salamander yang kuat dan obfuskasi Anda pun jadi unik untuk server Anda sendiri.
Jika masalah Anda adalah 'mereka bisa mengenali ini proxy dan memblokirnya', stealth REALITY adalah jawabannya. Jika masalah Anda adalah 'tersambung tapi terlalu lambat untuk dipakai', Hysteria2 adalah jawabannya. Dalam praktiknya, throttling di Iran membuat Hysteria2 jadi favorit di sana, sementara active probing di Tiongkok membuat REALITY jadi pilihan utama. Karena Anda punya full root, langkah paling praktis adalah menjalankan keduanya di satu VPS — Hysteria2 di UDP/443, REALITY di TCP/443 tidak mungkin di port yang sama, jadi pakai port kedua — lalu berpindah client tergantung kondisi jaringan minggu itu.
Beberapa jaringan men-throttle atau membatasi rate UDP, dan sebagian bahkan memblokir QUIC secara langsung saat tindakan keras berlangsung — inilah skenario utama di mana Hysteria2 kesulitan dan protokol berbasis TCP seperti REALITY atau Shadowsocks lebih unggul. Tapi memblokir UDP/443 secara menyeluruh juga merusak HTTP/3 untuk seluruh populasi, jadi sensor cenderung enggan mempertahankannya dalam waktu lama. Panduan yang jujur: coba Hysteria2 dulu jika masalah Anda adalah kecepatan; simpan cadangan berbasis TCP di mesin yang sama untuk periode ketika UDP sedang ditekan. Merotasi antara keduanya menutupi hampir semua situasi.
Transport QUIC dan congestion control berbasis Brutal miliknya tetap mengirim data meski ada packet loss, alih-alih mundur seperti yang dilakukan TCP. Di jaringan yang sengaja di-throttle, itu perbedaan yang sangat mencolok; di jaringan yang bersih, kecepatannya sebanding dengan yang lain.
Itu memang medan utamanya. Pendekatan Iran mengandalkan throttling dan packet loss, dan itu persis yang dirancang untuk ditembus Hysteria2. Karena itulah banyak pengguna Iran menjadikannya andalan harian mereka.
Sebagian men-throttle UDP, dan sebagian lagi memblokir QUIC saat tindakan keras berlangsung — satu-satunya skenario di mana protokol TCP lebih unggul. Tapi memblokir UDP/443 juga merusak HTTP/3 untuk semua orang, jadi jarang bertahan lama. Simpan cadangan berbasis TCP (REALITY atau Shadowsocks) di VPS yang sama untuk periode-periode seperti itu.
Tidak — sertifikat self-signed sudah cukup untuk Hysteria2, dan konfigurasinya bisa dibuat dalam hitungan menit. Tidak perlu beli domain, tidak perlu CA, tidak ada perpanjangan sertifikat yang perlu diurus.
NekoBox dan v2rayN di desktop/Android, sing-box di semua platform, Streisand di iOS, plus client resmi Hysteria. Impor link hy2:// dan Anda pun langsung terhubung.
VPS-S mulai $7.50/bulan sudah menjalankannya dengan nyaman, dengan bandwidth tanpa batas — penting, karena inti dari Hysteria2 adalah mendorong data secepat mungkin tanpa terhalang kuota.
Bacaan terkait: VPN Self-Hosted di VPS Tanpa-KYC: WireGuard vs OpenVPN · Jam Pertama Hardening VPS: Sebuah Checklist · Studi kasus VPN self-hosted
Hysteria2 di IP offshore segar, kecepatan QUIC menembus jaringan terburuk sekalipun, dibayar pakai kripto. Mulai $7.50/bulan, aktif dalam hitungan menit.