Quando un censore non può bloccarti, ti rallenta fino a farti strisciare — perdita di pacchetti deliberata che rende inutilizzabili i proxy normali. Il trasporto QUIC e il controllo della congestione aggressivo di Hysteria2 sono costruiti esattamente per questo: sfonda le reti mobili rallentate e con perdita di pacchetti, e nel farlo sembra normale HTTP/3. Distribuiscilo su un IP offshore nuovo, pagato in crypto.
La maggior parte dei proxy viaggia su TCP, e il TCP interpreta la perdita di pacchetti come congestione — quindi quando un censore scarta deliberatamente i pacchetti per rallentarti, un proxy TCP rallenta educatamente fino a un rivolo. Hysteria2 gira su QUIC (UDP) con un controller di congestione progettato per superare a forza la perdita invece di ritirarsi, così una rete progettata per essere frustrante resta utilizzabile. Sulla rete si maschera da HTTP/3 — traffico ordinario sempre più comune — e il suo offuscamento Salamander mescola gli header dei pacchetti che un apparato DPI andrebbe a esaminare. Dove REALITY ottimizza per la furtività, Hysteria2 ottimizza per la velocità in condizioni avverse.
Il suo controllo della congestione supera a forza la perdita di pacchetti invece di rallentare — la differenza tra un collegamento utilizzabile e uno morto su una rete rallentata.
QUIC su 443/UDP è normale traffico web moderno. L'offuscamento Salamander nasconde gli header, così il DPI non vede nulla da segnalare.
Nessun pannello, nessuna dipendenza — un unico binario e un breve file YAML. Operativo in circa dieci minuti.
QUIC gestisce con eleganza il cambio di rete e il segnale debole, quindi regge sulle connessioni rallentate e legate al telefono verso cui la censura spinge le persone.
Cos'è davvero il protocollo, come si nasconde e dove è più efficace — spiegato con onestà. Nessun proxy è magico; quello giusto per la tua rete lo è.
| Software del server | Hysteria 2 |
|---|---|
| Trasporto e camuffamento | QUIC / UDP + Salamander obfuscation |
| Resistenza al DPI | High — masquerades as ordinary HTTP/3 |
| Velocità effettiva | Best on lossy / throttled links (brutal congestion ctrl) |
| Occupazione di RAM | ≈ 40 MB |
| Configurazione | single binary + one config, ≈ 10 min |
| Porta/e | 443 UDP |
| Punto di forza | Iran (throttled mobile), high packet-loss networks |
Un proxy è un processo minuscolo — ha bisogno di un IP pulito e di banda stabile, non di una macchina potente. Ogni piano è un VPS NVMe con banda illimitata e root completo, noleggiato con un token e pagato in crypto.
Una persona su una rete rallentata: VPS-S fa girare Hysteria2 senza sforzo, e il guadagno di velocità è ciò che percepirai, non le specifiche.
Alcuni utenti che spingono video attraverso una rete scadente: i core extra e l'uplink a 2 Gbps di VPS-M mantengono tutti veloci.
Servi molti utenti su reti ostili: VPS-L gestisce sessioni QUIC simultanee e una velocità effettiva elevata con margine di riserva.
La latenza più bassa verso Iran, Turchia e Golfo arriva da Paesi Bassi e Romania; Moldavia è la scelta economica. Per la Russia va bene qualsiasi nodo europeo. La tolleranza alla perdita di QUIC fa sì che Hysteria2 perdoni un percorso più lungo meglio della maggior parte degli altri, quindi anche un nodo leggermente distante resta utilizzabile.
| Località | CPU | RAM | Archiviazione | Uplink | Prezzo | |
|---|---|---|---|---|---|---|
| Moldavia Offshore economico | 2 vCPU | 4 GB DDR4 | 60 GB NVMe | 1 Gbps | $7.50/mo | Ordine |
| Russia Immune all'Occidente | 2 vCPU | 4 GB DDR4 | 60 GB NVMe | 1 Gbps | $7.50/mo | Ordine |
| Panama Nessuna conservazione dei dati | 2 vCPU | 4 GB DDR4 | 60 GB NVMe | 1 Gbps | $8.50/mo | Ordine |
| Romania Anti-conservazione | 2 vCPU | 4 GB DDR4 | 60 GB NVMe | 1 Gbps | $8.50/mo | Ordine |
| Paesi Bassi Migliore peering | 2 vCPU | 4 GB DDR4 | 60 GB NVMe | 1 Gbps | $9.00/mo | Ordine |
| Islanda Refugio di libertà di espressione | 2 vCPU | 4 GB DDR4 | 60 GB NVMe | 1 Gbps | $10.00/mo | Ordine |
| Svizzera Privacy premium | 2 vCPU | 4 GB DDR4 | 60 GB NVMe | 1 Gbps | $11.00/mo | Ordine |
Da un VPS vuoto a un endpoint funzionante. I comandi sono pronti da copiare e incollare per Ubuntu 24.04.
VPS-S è sufficiente. Scegli la giurisdizione più vicina a te — Paesi Bassi o Romania per Iran e Turchia. Paga in crypto, ottieni il root su un IP pulito.
SSH solo a chiave, poi consenti UDP sulla porta 443 nel firewall — Hysteria2 è UDP, non TCP, quindi questo passaggio è importante.
Uno script di installazione ufficiale posiziona il binario singolo e un'unità systemd.
bash <(curl -fsSL https://get.hy2.sh/)Un breve YAML: ascolto su :443, un certificato autofirmato (qui va benissimo), offuscamento Salamander con una password, e una password di autenticazione. Questo è tutto il file.
# /etc/hysteria/config.yaml
listen: :443
tls:
cert: /etc/hysteria/cert.pem # self-signed is fine
key: /etc/hysteria/key.pem
obfs:
type: salamander
salamander:
password: CHOOSE_A_SECRET
auth:
type: password
password: CHOOSE_A_SECRETImporta l'URI hy2:// in NekoBox, v2rayN, sing-box o Streisand. Su una rete rallentata la differenza rispetto a un proxy TCP è immediata.
systemctl enable --now hysteria-server
# import the hy2:// URI into NekoBox, v2rayN, sing-box or StreisandLa censura non è sempre un muro — spesso è una palude. I regolatori ordinano agli operatori di degradare il traffico internazionale: iniettare perdita di pacchetti, aggiungere latenza, limitare la velocità effettiva. Il TCP tratta ogni pacchetto perso come un segnale di congestione e rallenta, così un proxy basato su TCP si arresta strisciando esattamente quando ne hai bisogno. Hysteria2 gira su QUIC e usa un controller di congestione (basato su Brutal) che tratta la perdita come rumore, non come un segnale di stop — continua a inviare alla banda che hai configurato. Su una rete progettata per essere pessima, questa è la differenza tra una videochiamata che si connette e una che gira all'infinito senza mai partire.
Il QUIC puro ha un handshake riconoscibile, quindi Hysteria2 aggiunge Salamander — un livello di offuscamento che mescola gli header dei pacchetti ispezionati da un apparato DPI, facendo sembrare il flusso UDP cifrato generico. Combinato con l'esecuzione su 443/UDP (dove vive l'HTTP/3 legittimo), c'è poco su cui un censore possa fare fingerprinting senza bloccare QUIC in blocco — il che rompe una quota crescente del web normale e comporta un costo collaterale reale. Imposta una password Salamander forte e il tuo offuscamento sarà unico per il tuo server.
Se il tuo problema è 'capiscono che è un proxy e lo bloccano', la furtività di REALITY è la risposta. Se il tuo problema è 'si connette ma è troppo lento per essere utilizzabile', Hysteria2 è la risposta. In pratica, il rallentamento dell'Iran rende Hysteria2 un favorito lì, mentre il probing attivo della Cina rende REALITY la scelta predefinita. Poiché hai il root completo, la mossa pragmatica è eseguirli entrambi su un unico VPS — Hysteria2 su UDP/443, REALITY su TCP/443 non è possibile sulla stessa porta, quindi usa una seconda porta — e passare da un client all'altro a seconda di cosa sta facendo la rete quella settimana.
Alcune reti rallentano o limitano la velocità dell'UDP, e alcune bloccano QUIC del tutto durante i giri di vite — è lo scenario principale in cui Hysteria2 fatica e un protocollo TCP come REALITY o Shadowsocks vince. Ma bloccare in blocco UDP/443 rompe anche l'HTTP/3 per l'intera popolazione, quindi i censori sono riluttanti a mantenerlo attivo a lungo. Il consiglio onesto: prova prima Hysteria2 se il tuo problema è la velocità; tieni un fallback basato su TCP sulla stessa macchina per i periodi in cui l'UDP viene stretto. Alternare tra i due copre quasi ogni situazione.
Il suo trasporto QUIC e il controllo della congestione basato su Brutal continuano a inviare attraverso la perdita di pacchetti invece di ritirarsi come fa il TCP. Su una rete deliberatamente rallentata è una differenza tra il giorno e la notte; su una rete pulita è comparabile agli altri.
È il suo terreno di casa. L'approccio dell'Iran si basa su rallentamento e perdita di pacchetti, esattamente ciò che Hysteria2 è costruito per superare a forza. Per questo motivo molti utenti iraniani ne fanno la loro scelta quotidiana.
Alcuni rallentano l'UDP, e alcuni bloccano QUIC durante i giri di vite — l'unico scenario in cui vince un protocollo TCP. Ma bloccare UDP/443 rompe anche l'HTTP/3 per tutti, quindi viene raramente mantenuto a lungo. Tieni un fallback TCP (REALITY o Shadowsocks) sullo stesso VPS per quei periodi.
No — un certificato autofirmato va benissimo per Hysteria2, e la configurazione si genera in pochi minuti. Nessun dominio da acquistare, nessuna CA, nessun rinnovo di certificato da monitorare.
NekoBox e v2rayN su desktop/Android, sing-box ovunque, Streisand su iOS, oltre al client ufficiale di Hysteria. Importa il link hy2:// e sei connesso.
Un VPS-S da $7.50/mese lo fa girare comodamente con banda illimitata — importante, dato che tutto il senso di Hysteria2 è spingere i dati velocemente senza che un tetto si metta in mezzo.
Letture correlate: VPN Autogestionulla in un VPS Senza KYC: WireGuard vs OpenVPN · La prima ora di hardening di un VPS: una checklist · Caso d'uso: VPN self-hosted
Hysteria2 su un IP offshore nuovo, velocità QUIC attraverso le reti peggiori, pagato in crypto. Da $7.50/mese, online in pochi minuti.