Quando um censor não consegue te bloquear, ele te deixa lento até quase parar — perda de pacotes deliberada que torna proxies normais inutilizáveis. O transporte QUIC do Hysteria2 e seu controle de congestionamento agressivo foram feitos exatamente para isso: ele atravessa redes móveis estranguladas e com perda de pacotes, e parece HTTP/3 comum enquanto faz isso. Implante em um IP offshore novo, pago em cripto.
A maioria dos proxies roda sobre TCP, e o TCP interpreta perda de pacotes como congestionamento — então, quando um censor descarta pacotes deliberadamente para te estrangular, um proxy TCP educadamente desacelera até virar um fiozinho de conexão. O Hysteria2 roda sobre QUIC (UDP) com um controlador de congestionamento projetado para forçar passagem através da perda em vez de recuar, então uma rede projetada para ser frustrante continua utilizável. No fio, ele se disfarça de HTTP/3 — tráfego comum e cada vez mais frequente — e sua ofuscação Salamander embaralha os cabeçalhos de pacote que uma caixa de DPI examinaria. Enquanto o REALITY otimiza para furtividade, o Hysteria2 otimiza para velocidade sob condições adversas.
Seu controle de congestionamento força passagem pela perda de pacotes em vez de desacelerar — a diferença entre um link utilizável e um morto em uma rede estrangulada.
QUIC na porta 443/UDP é tráfego web moderno comum. A ofuscação Salamander esconde os cabeçalhos, então o DPI não vê nada que valha a pena sinalizar.
Sem painel, sem dependências — um único binário e um arquivo YAML curto. No ar em cerca de dez minutos.
O QUIC lida bem com troca de redes e sinal fraco, então ele se sai bem nas conexões estranguladas via celular para as quais a censura empurra as pessoas.
O que o protocolo realmente é, como ele se camufla e onde é mais forte — explicado com honestidade. Nenhum proxy é mágico; o ideal para a sua rede, sim.
| Software do servidor | Hysteria 2 |
|---|---|
| Transporte e camuflagem | QUIC / UDP + Salamander obfuscation |
| Resistência a DPI | High — masquerades as ordinary HTTP/3 |
| Vazão | Best on lossy / throttled links (brutal congestion ctrl) |
| Consumo de RAM | ≈ 40 MB |
| Configuração | single binary + one config, ≈ 10 min |
| Porta(s) | 443 UDP |
| Ponto forte | Iran (throttled mobile), high packet-loss networks |
Um proxy é um processo minúsculo — ele precisa de um IP limpo e banda estável, não de uma máquina potente. Todo plano é um VPS NVMe com banda ilimitada e root completo, alugado com um token e pago em cripto.
Uma pessoa em uma rede estrangulada: o VPS-S roda o Hysteria2 sem esforço, e o ganho de velocidade é o que você vai sentir, não as especificações.
Alguns usuários empurrando vídeo por uma rede ruim: os núcleos extras e o uplink de 2 Gbps do VPS-M mantêm todo mundo rápido.
Atendendo muitos em redes hostis: o VPS-L lida com sessões QUIC simultâneas e vazão pesada com folga de sobra.
A menor latência para o Irã, a Turquia e o Golfo vem dos Países Baixos e da Romênia; a Moldávia é a escolha econômica. Para a Rússia, qualquer nó europeu serve bem. A tolerância a perdas do QUIC faz o Hysteria2 perdoar um caminho mais longo melhor do que a maioria, então até um nó um pouco mais distante continua utilizável.
| Localização | CPU | RAM | Armazenamento | Uplink | Preço | |
|---|---|---|---|---|---|---|
| Moldávia Offshore econômico | 2 vCPU | 4 GB DDR4 | 60 GB NVMe | 1 Gbps | $7.50/mo | Pedido |
| Rússia Imune ao Ocidente | 2 vCPU | 4 GB DDR4 | 60 GB NVMe | 1 Gbps | $7.50/mo | Pedido |
| Panamá Sem retenção de dados | 2 vCPU | 4 GB DDR4 | 60 GB NVMe | 1 Gbps | $8.50/mo | Pedido |
| Romênia Anti-retenção | 2 vCPU | 4 GB DDR4 | 60 GB NVMe | 1 Gbps | $8.50/mo | Pedido |
| Países Baixos Melhor peering | 2 vCPU | 4 GB DDR4 | 60 GB NVMe | 1 Gbps | $9.00/mo | Pedido |
| Islândia Refúgio da liberdade de expressão | 2 vCPU | 4 GB DDR4 | 60 GB NVMe | 1 Gbps | $10.00/mo | Pedido |
| Suíça Privacidade premium | 2 vCPU | 4 GB DDR4 | 60 GB NVMe | 1 Gbps | $11.00/mo | Pedido |
De um VPS zerado a um endpoint funcionando. Os comandos são prontos para copiar e colar no Ubuntu 24.04.
O VPS-S já basta. Escolha a jurisdição mais próxima de você — Países Baixos ou Romênia para o Irã e a Turquia. Pague em cripto, tenha root em um IP limpo.
SSH só por chave, depois libere UDP na porta 443 no firewall — o Hysteria2 é UDP, não TCP, então essa etapa importa.
Um script oficial de instalação já coloca no lugar o binário único e uma unidade systemd.
bash <(curl -fsSL https://get.hy2.sh/)Um YAML curto: escute na porta :443, um certificado autoassinado (tranquilo aqui), ofuscação Salamander com uma senha, e uma senha de autenticação. Isso é o arquivo inteiro.
# /etc/hysteria/config.yaml
listen: :443
tls:
cert: /etc/hysteria/cert.pem # self-signed is fine
key: /etc/hysteria/key.pem
obfs:
type: salamander
salamander:
password: CHOOSE_A_SECRET
auth:
type: password
password: CHOOSE_A_SECRETImporte a URI hy2:// no NekoBox, v2rayN, sing-box ou Streisand. Em uma rede estrangulada, a diferença em relação a um proxy TCP é imediata.
systemctl enable --now hysteria-server
# import the hy2:// URI into NekoBox, v2rayN, sing-box or StreisandCensura nem sempre é um muro — muitas vezes é um pântano. Reguladores mandam as operadoras degradarem o tráfego internacional: injetar perda de pacotes, adicionar latência, limitar a vazão. O TCP trata todo pacote perdido como sinal de congestionamento e recua, então um proxy baseado em TCP vai engatinhando até parar exatamente quando você mais precisa dele. O Hysteria2 roda sobre QUIC e usa um controlador de congestionamento (baseado no Brutal) que trata a perda como ruído, não como sinal de parada — ele continua enviando na banda que você configurou. Em uma rede projetada para ser miserável, essa é a diferença entre uma chamada de vídeo que conecta e uma que fica girando para sempre.
O QUIC puro tem um handshake reconhecível, então o Hysteria2 adiciona o Salamander — uma camada de ofuscação que embaralha os cabeçalhos de pacote que uma caixa de DPI inspeciona, fazendo o fluxo parecer UDP criptografado genérico. Combinado com rodar na porta 443/UDP (onde vive o HTTP/3 legítimo), sobra pouco para um censor identificar por fingerprint sem bloquear o QUIC por completo — o que quebra uma fatia cada vez maior da web normal e carrega um custo colateral real. Defina uma senha Salamander forte e sua ofuscação fica única para o seu servidor.
Se o seu problema é 'eles percebem que é um proxy e bloqueiam', a furtividade do REALITY é a resposta. Se o seu problema é 'conecta, mas fica lento a ponto de ser inutilizável', o Hysteria2 é a resposta. Na prática, o estrangulamento do Irã faz do Hysteria2 o favorito por lá, enquanto a sondagem ativa da China torna o REALITY o padrão. Como você tem root completo, a jogada pragmática é rodar os dois no mesmo VPS — Hysteria2 em UDP/443; REALITY em TCP/443 na mesma porta não é possível, então use uma segunda porta — e alternar os clientes dependendo do que a rede estiver fazendo naquela semana.
Algumas redes estrangulam ou limitam a taxa do UDP, e algumas bloqueiam o QUIC completamente durante ondas de repressão — é o principal cenário em que o Hysteria2 sofre e um protocolo TCP como REALITY ou Shadowsocks vence. Mas bloquear UDP/443 por completo também quebra o HTTP/3 para toda a população, então os censores relutam em manter isso por muito tempo. A orientação honesta: experimente o Hysteria2 primeiro se o seu problema é velocidade; mantenha um plano B baseado em TCP na mesma máquina para os períodos em que o UDP é espremido. Alternar entre os dois cobre quase toda situação.
Seu transporte QUIC e o controle de congestionamento baseado no Brutal continuam enviando mesmo com perda de pacotes, em vez de recuar como o TCP faz. Em uma rede deliberadamente estrangulada, isso é uma diferença do dia para a noite; em uma rede limpa, é comparável aos outros.
É o terreno de origem dele. A abordagem do Irã se apoia em estrangulamento e perda de pacotes, exatamente o que o Hysteria2 foi feito para atravessar. Por isso, muitos usuários iranianos o adotam como sua opção do dia a dia.
Alguns estrangulam o UDP, e alguns bloqueiam o QUIC completamente durante ondas de repressão — o único cenário em que um protocolo TCP vence. Mas bloquear UDP/443 também quebra o HTTP/3 para todo mundo, então raramente isso se sustenta por muito tempo. Mantenha um plano B em TCP (REALITY ou Shadowsocks) no mesmo VPS para essas janelas.
Não — um certificado autoassinado é suficiente para o Hysteria2, e a configuração é gerada em minutos. Sem comprar domínio, sem CA, sem renovação de certificado para ficar de babá.
NekoBox e v2rayN no desktop/Android, sing-box em qualquer lugar, Streisand no iOS, além do cliente oficial do Hysteria. Importe o link hy2:// e você está conectado.
Um VPS-S a partir de $7.50/mês roda ele com folga e banda ilimitada — importante, já que o objetivo inteiro do Hysteria2 é empurrar dados rápido sem nenhum teto no caminho.
Leituras relacionadas: VPN Auto-Hospedada em VPS Sem KYC: WireGuard vs OpenVPN · A primeira hora de hardening do VPS: um checklist · Caso de uso: VPN self-hosted
Hysteria2 em um IP offshore novo, velocidade QUIC através das piores redes, pago em cripto. A partir de $7.50/mês, no ar em minutos.