Когда цензор не может вас заблокировать, он замедляет вас до предела — намеренная потеря пакетов, из-за которой обычные прокси становятся бесполезны. Транспорт QUIC и агрессивное управление перегрузкой в Hysteria2 созданы именно для этого: он пробивается через замедленные, «дырявые» мобильные сети, оставаясь при этом похожим на обычный HTTP/3. Разверните на свежем офшорном IP, оплата криптовалютой.
Большинство прокси работают поверх TCP, а TCP воспринимает потерю пакетов как перегрузку сети — поэтому когда цензор намеренно роняет пакеты, чтобы вас замедлить, TCP-прокси послушно сбавляет скорость до ручейка. Hysteria2 работает поверх QUIC (UDP) с контроллером перегрузки, который специально «продавливает» потери вместо того, чтобы отступать, — так что сеть, специально сделанная невыносимой, остаётся пригодной для использования. «На проводе» он маскируется под HTTP/3 — всё более обычный, повседневный трафик, — а обфускация Salamander перемешивает заголовки пакетов, на которые смотрит DPI. Там, где REALITY оптимизирован под скрытность, Hysteria2 оптимизирован под скорость в условиях противодействия.
Его управление перегрузкой продавливается через потерю пакетов вместо того, чтобы сбрасывать скорость, — это разница между рабочим каналом и мёртвым на замедленной сети.
QUIC на 443/UDP — это обычный современный веб-трафик. Обфускация Salamander скрывает заголовки, так что DPI не видит ничего подозрительного.
Без панели, без зависимостей — один бинарник и короткий YAML-файл. Запуск за десять минут.
QUIC хорошо справляется со сменой сетей и слабым сигналом, поэтому он держится на замедленных мобильных соединениях, на которые цензура вытесняет людей.
Что протокол на самом деле собой представляет, как он маскируется и в чём его сила — без прикрас. Ни один прокси не творит чудес, а вот правильно подобранный под вашу сеть — работает как надо.
| Серверное ПО | Hysteria 2 |
|---|---|
| Транспорт и маскировка | QUIC / UDP + Salamander obfuscation |
| Устойчивость к DPI | High — masquerades as ordinary HTTP/3 |
| Пропускная способность | Best on lossy / throttled links (brutal congestion ctrl) |
| Объём RAM | ≈ 40 MB |
| Настройка | single binary + one config, ≈ 10 min |
| Порт(ы) | 443 UDP |
| Сильнее всего против | Iran (throttled mobile), high packet-loss networks |
Прокси — это крошечный процесс: ему нужен чистый IP и стабильный канал, а не мощная машина. Каждый тариф — это NVMe VPS с безлимитным трафиком и полным root-доступом, аренда по токену, оплата криптовалютой.
Один человек в замедленной сети: VPS-S легко тянет Hysteria2, и именно прирост скорости вы почувствуете, а не характеристики.
Несколько пользователей гоняют видео через плохую сеть: дополнительные ядра и аплинк 2 Gbps у VPS-M сохраняют скорость для всех.
Обслуживаете многих во враждебных сетях: VPS-L тянет одновременные QUIC-сессии и серьёзную нагрузку с запасом.
Наименьшую задержку до Ирана, Турции и стран Персидского залива дают Нидерланды и Румыния; Молдова — бюджетный вариант. Для России подойдёт любая европейская нода. Устойчивость QUIC к потерям означает, что Hysteria2 прощает более длинный маршрут лучше большинства протоколов, так что даже чуть более удалённая нода остаётся пригодной для использования.
| Локация | CPU | RAM | Хранилище | Канал | Цена | |
|---|---|---|---|---|---|---|
| Молдова Бюджетный офшор | 2 vCPU | 4 GB DDR4 | 60 GB NVMe | 1 Gbps | $7.50/mo | Заказ |
| Россия Защита от западных юрисдикций | 2 vCPU | 4 GB DDR4 | 60 GB NVMe | 1 Gbps | $7.50/mo | Заказ |
| Панама Без хранения данных | 2 vCPU | 4 GB DDR4 | 60 GB NVMe | 1 Gbps | $8.50/mo | Заказ |
| Румыния Против хранения данных | 2 vCPU | 4 GB DDR4 | 60 GB NVMe | 1 Gbps | $8.50/mo | Заказ |
| Нидерланды Лучший пиринг | 2 vCPU | 4 GB DDR4 | 60 GB NVMe | 1 Gbps | $9.00/mo | Заказ |
| Исландия Гавань свободы слова | 2 vCPU | 4 GB DDR4 | 60 GB NVMe | 1 Gbps | $10.00/mo | Заказ |
| Швейцария Премиальная конфиденциальность | 2 vCPU | 4 GB DDR4 | 60 GB NVMe | 1 Gbps | $11.00/mo | Заказ |
От чистого VPS до рабочей точки подключения. Команды готовы к копированию для Ubuntu 24.04.
VPS-S достаточно. Выберите ближайшую к вам юрисдикцию — Нидерланды или Румыния для Ирана и Турции. Оплатите криптовалютой и получите root на чистом IP.
SSH только по ключу, затем разрешите UDP на порту 443 в файрволе — Hysteria2 работает по UDP, а не TCP, так что этот шаг важен.
Один официальный скрипт установки разворачивает единственный бинарник и юнит systemd.
bash <(curl -fsSL https://get.hy2.sh/)Короткий YAML: слушать на :443, самоподписанный сертификат (здесь это нормально), обфускация Salamander с паролем и пароль аутентификации. Это весь файл.
# /etc/hysteria/config.yaml
listen: :443
tls:
cert: /etc/hysteria/cert.pem # self-signed is fine
key: /etc/hysteria/key.pem
obfs:
type: salamander
salamander:
password: CHOOSE_A_SECRET
auth:
type: password
password: CHOOSE_A_SECRETИмпортируйте ссылку hy2:// в NekoBox, v2rayN, sing-box или Streisand. В замедленной сети разница с TCP-прокси ощущается сразу.
systemctl enable --now hysteria-server
# import the hy2:// URI into NekoBox, v2rayN, sing-box or StreisandЦензура — это не всегда стена, часто это болото. Регуляторы обязывают операторов ухудшать качество международного трафика: добавлять потери пакетов, увеличивать задержку, ограничивать пропускную способность. TCP воспринимает каждый потерянный пакет как признак перегрузки и сбавляет скорость, поэтому TCP-прокси еле ползёт именно тогда, когда он вам нужен больше всего. Hysteria2 работает поверх QUIC и использует контроллер перегрузки (на основе Brutal), который воспринимает потери как шум, а не сигнал остановки, — он продолжает отправлять данные на настроенной вами скорости. В сети, специально сделанной невыносимой, это разница между видеозвонком, который подключается, и тем, что вечно крутится в ожидании.
У «голого» QUIC узнаваемый хендшейк, поэтому Hysteria2 добавляет Salamander — слой обфускации, который перемешивает заголовки пакетов, проверяемые DPI, и делает поток похожим на обычный зашифрованный UDP. В сочетании с работой на 443/UDP (где живёт легитимный HTTP/3) цензору почти не за что зацепиться без полной блокировки QUIC — а это ломает всё большую долю обычного веба и несёт реальные побочные издержки. Задайте надёжный пароль Salamander, и ваша обфускация станет уникальной для вашего сервера.
Если ваша проблема в духе «они распознают, что это прокси, и блокируют его» — ответ в скрытности REALITY. Если проблема «подключается, но пользоваться невозможно из-за скорости» — ответ Hysteria2. На практике иранское замедление трафика делает Hysteria2 фаворитом именно там, а активное зондирование в Китае делает REALITY стандартным выбором. Поскольку у вас полный root, практичное решение — запустить оба на одном VPS: Hysteria2 на UDP/443, а REALITY на TCP/443 на том же порту одновременно не получится, так что используйте второй порт, — и переключать клиентов в зависимости от того, что происходит с сетью на этой неделе.
Некоторые сети замедляют или ограничивают UDP, а отдельные вовсе блокируют QUIC во время «закручивания гаек» — это основной сценарий, где Hysteria2 испытывает трудности, а побеждает TCP-протокол вроде REALITY или Shadowsocks. Но сплошная блокировка UDP/443 ломает HTTP/3 для всего населения разом, поэтому цензоры неохотно держат такую блокировку долго. Честный совет: если проблема в скорости, сначала пробуйте Hysteria2; держите на том же сервере резервный TCP-вариант на периоды, когда UDP «зажимают». Переключение между ними покрывает почти любую ситуацию.
Его транспорт QUIC и управление перегрузкой на основе Brutal продолжают передачу сквозь потери пакетов вместо того, чтобы сбавлять скорость, как это делает TCP. В намеренно замедленной сети разница огромна; в чистой сети результат сравним с остальными протоколами.
Это его родная стихия. Иранский подход опирается на замедление и потерю пакетов — именно то, через что Hysteria2 создан продавливаться. По этой причине многие иранские пользователи делают его своим основным вариантом на каждый день.
Некоторые замедляют UDP, а отдельные блокируют QUIC во время «закручивания гаек» — это тот самый случай, когда побеждает TCP-протокол. Но блокировка UDP/443 ломает HTTP/3 для всех подряд, поэтому её редко удерживают долго. Держите на том же VPS резервный TCP-вариант (REALITY или Shadowsocks) на такие периоды.
Нет — для Hysteria2 подойдёт самоподписанный сертификат, а конфигурация генерируется за минуты. Не нужно покупать домен, обращаться в удостоверяющий центр или следить за продлением сертификата.
NekoBox и v2rayN на десктопе/Android, sing-box везде, Streisand на iOS, плюс официальный клиент Hysteria. Импортируйте ссылку hy2:// — и вы подключены.
VPS-S от $7.50/мес спокойно тянет его с безлимитным трафиком — это важно, ведь весь смысл Hysteria2 в том, чтобы гнать данные быстро, не упираясь в лимит.
Похожие материалы: Собственный VPN на VPS без KYC: WireGuard против OpenVPN · Первый час защиты VPS: чек-лист · Сценарий: свой VPN
Hysteria2 на свежем офшорном IP, скорость QUIC даже в худших сетях, оплата криптовалютой. От $7.50/мес, запуск за минуты.