Bir sansürcü sizi engelleyemediğinde, sizi sürünme noktasına kadar yavaşlatır — normal proxy'leri kullanılamaz hale getiren kasıtlı paket kaybı. Hysteria2'nin QUIC taşıma katmanı ve agresif tıkanıklık kontrolü tam olarak bunun için tasarlandı: kısıtlanmış, paket kayıplı mobil ağları delip geçer, ve bunu yaparken sıradan HTTP/3 gibi görünür. Kripto ile ödenen yeni bir offshore IP üzerinde devreye alın.
Çoğu proxy TCP üzerinden çalışır, ve TCP paket kaybını tıkanıklık olarak yorumlar — bu yüzden bir sansürcü sizi kısıtlamak için kasıtlı olarak paket düşürdüğünde, bir TCP proxy'si nazikçe bir damlacığa kadar yavaşlar. Hysteria2 ise QUIC (UDP) üzerinden, geri çekilmek yerine kayba rağmen ilerlemek üzere tasarlanmış bir tıkanıklık denetleyicisiyle çalışır, böylece can sıkıcı olacak şekilde tasarlanmış bir ağ bile kullanılabilir kalır. Hat üzerinde HTTP/3 kılığına girer — giderek yaygınlaşan, sıradan bir trafik — ve Salamander gizleme katmanı, bir DPI kutusunun bakacağı paket başlıklarını karıştırır. REALITY gizlilik için optimize edilmişken, Hysteria2 düşmanca koşullar altında hız için optimize edilmiştir.
Tıkanıklık kontrolü, yavaşlamak yerine paket kaybına rağmen ilerler — kısıtlanmış bir ağda kullanılabilir bir bağlantı ile ölü bir bağlantı arasındaki fark budur.
443/UDP üzerindeki QUIC, sıradan modern web trafiğidir. Salamander gizleme katmanı başlıkları saklar, böylece DPI işaretlemeye değer hiçbir şey görmez.
Panel yok, bağımlılık yok — tek bir binary ve kısa bir YAML dosyası. Yaklaşık on dakikada çalışır durumda.
QUIC, değişen ağları ve zayıf sinyali sorunsuzca idare eder, bu yüzden sansürün insanları ittiği telefon paylaşımlı, kısıtlanmış bağlantılarda bile dayanır.
Protokolün gerçekte ne olduğu, nasıl gizlendiği ve en güçlü olduğu alan — dürüstçe anlatıldı. Hiçbir proxy sihirli değildir; önemli olan sizin ağınız için doğru olanı seçmektir.
| Sunucu yazılımı | Hysteria 2 |
|---|---|
| Taşıma ve kamuflaj | QUIC / UDP + Salamander obfuscation |
| DPI direnci | High — masquerades as ordinary HTTP/3 |
| Aktarım hızı | Best on lossy / throttled links (brutal congestion ctrl) |
| RAM kullanımı | ≈ 40 MB |
| Kurulum | single binary + one config, ≈ 10 min |
| Port(lar) | 443 UDP |
| En güçlü olduğu alan | Iran (throttled mobile), high packet-loss networks |
Bir proxy ufak bir süreçtir — ihtiyacı olan büyük bir makine değil, temiz bir IP ve istikrarlı bant genişliğidir. Her paket, tam root yetkili, sınırsız trafikli NVMe VPS'tir; token ile kiralanır, kripto ile ödenir.
Kısıtlanmış bir ağda tek kişi: VPS-S, Hysteria2'yi kolayca çalıştırır ve hissedeceğiniz şey teknik özellikler değil, hız kazanımıdır.
Kötü bir ağdan video akıtan birkaç kullanıcı: VPS-M'nin ek çekirdekleri ve 2 Gbps'lik uplink'i herkesi hızlı tutar.
Düşmanca ağlarda çok sayıda kişiye hizmet vermek: VPS-L, eşzamanlı QUIC oturumlarını ve yoğun aktarım hızını rahat bir kapasiteyle idare eder.
İran, Türkiye ve Körfez'e en yakın gecikme Hollanda ve Romanya'dan gelir; Moldova bütçe dostu seçenektir. Rusya için herhangi bir Avrupa node'u uygundur. QUIC'in kayıp toleransı, Hysteria2'nin daha uzun bir yolu çoğu seçenekten daha iyi affettiği anlamına gelir, bu yüzden biraz daha uzak bir node bile kullanılabilir kalır.
| Lokasyon | CPU | RAM | Depolama | Uplink | Fiyat | |
|---|---|---|---|---|---|---|
| Moldova Uygun maliyetli offshore | 2 vCPU | 4 GB DDR4 | 60 GB NVMe | 1 Gbps | $7.50/mo | Sipariş |
| Rusya Batı hukuki baskısına dayanıklı | 2 vCPU | 4 GB DDR4 | 60 GB NVMe | 1 Gbps | $7.50/mo | Sipariş |
| Panama Veri saklama yok | 2 vCPU | 4 GB DDR4 | 60 GB NVMe | 1 Gbps | $8.50/mo | Sipariş |
| Romanya Veri saklama karşıtı | 2 vCPU | 4 GB DDR4 | 60 GB NVMe | 1 Gbps | $8.50/mo | Sipariş |
| Hollanda En iyi peering | 2 vCPU | 4 GB DDR4 | 60 GB NVMe | 1 Gbps | $9.00/mo | Sipariş |
| İzlanda İfade özgürlüğü için güvenli bölge | 2 vCPU | 4 GB DDR4 | 60 GB NVMe | 1 Gbps | $10.00/mo | Sipariş |
| İsviçre Premium Gizlilik | 2 vCPU | 4 GB DDR4 | 60 GB NVMe | 1 Gbps | $11.00/mo | Sipariş |
Boş bir VPS'ten çalışan bir uç noktaya. Komutlar Ubuntu 24.04 için kopyala-yapıştır hazır.
Sadece anahtarla SSH girişi, ardından güvenlik duvarında 443 üzerinde UDP'ye izin verin — Hysteria2, TCP değil UDP'dir, bu yüzden bu adım önemlidir.
Tek bir resmi kurulum betiği, tek bir binary'yi ve bir systemd servisini yerleştirir.
bash <(curl -fsSL https://get.hy2.sh/)Kısa bir YAML: :443'ü dinle, kendinden imzalı bir sertifika (burada sorun değil), şifreli Salamander gizlemesi, ve bir kimlik doğrulama şifresi. Dosyanın tamamı bu kadar.
# /etc/hysteria/config.yaml
listen: :443
tls:
cert: /etc/hysteria/cert.pem # self-signed is fine
key: /etc/hysteria/key.pem
obfs:
type: salamander
salamander:
password: CHOOSE_A_SECRET
auth:
type: password
password: CHOOSE_A_SECREThy2:// URI'sini NekoBox, v2rayN, sing-box veya Streisand'a aktarın. Kısıtlanmış bir ağda bir TCP proxy'sinden farkı anında hissedilir.
systemctl enable --now hysteria-server
# import the hy2:// URI into NekoBox, v2rayN, sing-box or StreisandSansür her zaman bir duvar değildir — çoğu zaman bir bataklıktır. Düzenleyiciler, operatörlere uluslararası trafiği bozmalarını söyler: paket kaybı enjekte edin, gecikme ekleyin, aktarım hızını sınırlayın. TCP, kaybolan her paketi bir tıkanıklık işareti olarak görüp geri çekilir, bu yüzden TCP tabanlı bir proxy tam da ihtiyacınız olduğu anda sürünerek durur. Hysteria2 ise QUIC üzerinde çalışır ve kaybı bir dur işareti değil, gürültü olarak değerlendiren (Brutal'a dayalı) bir tıkanıklık denetleyicisi kullanır — yapılandırdığınız bant genişliğinde göndermeye devam eder. Sefil olacak şekilde tasarlanmış bir ağda, bu, bağlanan bir görüntülü arama ile sonsuza dek dönüp duran bir görüntülü arama arasındaki farktır.
Ham QUIC'in tanınabilir bir el sıkışması vardır, bu yüzden Hysteria2, bir DPI kutusunun incelediği paket başlıklarını karıştıran bir gizleme katmanı olan Salamander'ı ekler; bu, akışı genel şifreli UDP gibi gösterir. 443/UDP üzerinde çalışmayla birleşince (meşru HTTP/3'ün yaşadığı yer), bir sansürcünün QUIC'i toptan engellemeden parmak izi çıkaracağı çok az şey kalır — ki bu da normal web'in giderek büyüyen bir kısmını bozar ve gerçek bir yan hasar maliyeti taşır. Güçlü bir Salamander şifresi belirleyin, gizlemeniz sunucunuza özgü olsun.
Sorununuz 'bunun bir proxy olduğunu anlayıp engelliyorlar' ise, REALITY'nin gizliliği cevaptır. Sorununuz 'bağlanıyor ama kullanılamayacak kadar yavaş' ise, Hysteria2 cevaptır. Pratikte, İran'ın hız kısıtlaması Hysteria2'yi orada gözde yaparken, Çin'in aktif yoklaması REALITY'yi varsayılan seçim yapar. Tam root yetkiniz olduğu için, akılcı hamle ikisini de tek bir VPS'te çalıştırmaktır — Hysteria2 UDP/443'te, REALITY TCP/443'te; aynı portta ikisi birden mümkün değildir, bu yüzden ikinci bir port kullanın — ve ağın o hafta ne yaptığına göre istemciler arasında geçiş yapın.
Bazı ağlar UDP'yi kısıtlar veya hız sınırı koyar, ve birkaçı baskı dönemlerinde QUIC'i doğrudan engeller — bu, Hysteria2'nin zorlandığı ve REALITY veya Shadowsocks gibi bir TCP protokolünün kazandığı ana senaryodur. Ama UDP/443'ü toptan engellemek tüm nüfus için HTTP/3'ü de bozar, bu yüzden sansürcüler bunu sürdürmekte isteksizdir. Dürüst tavsiye: sorununuz hızsa önce Hysteria2'yi deneyin; UDP'nin sıkıştırıldığı dönemler için aynı makinede TCP tabanlı bir yedek tutun. İkisi arasında geçiş yapmak neredeyse her durumu kapsar.
QUIC taşıma katmanı ve Brutal tabanlı tıkanıklık kontrolü, TCP'nin yaptığı gibi geri çekilmek yerine paket kaybına rağmen göndermeye devam eder. Kasıtlı olarak kısıtlanmış bir ağda bu, gece ile gündüz kadar bir farktır; temiz bir ağda ise diğerleriyle kıyaslanabilir.
Orası tam olarak evi sayılır. İran'ın yaklaşımı hız kısıtlaması ve paket kaybına dayanır, ki bu tam olarak Hysteria2'nin aşmak için tasarlandığı şeydir. Birçok İranlı kullanıcı bu yüzden onu günlük aracı yapar.
Bazıları UDP'yi kısıtlar, birkaçı da baskı dönemlerinde QUIC'i engeller — TCP protokolünün kazandığı tek senaryo. Ama UDP/443'ü engellemek herkes için HTTP/3'ü de bozar, bu yüzden nadiren sürdürülür. O dönemler için aynı VPS'te bir TCP yedeği (REALITY veya Shadowsocks) tutun.
Hayır — Hysteria2 için kendinden imzalı bir sertifika yeterlidir ve yapılandırma dakikalar içinde oluşur. Alan adı satın alma yok, CA yok, ilgilenilecek sertifika yenileme yok.
Masaüstü/Android'de NekoBox ve v2rayN, her yerde sing-box, iOS'ta Streisand, ayrıca resmi Hysteria istemcisi. hy2:// linkini içe aktarın, bağlandınız demektir.
$7.50/ay'dan başlayan bir VPS-S onu sınırsız bant genişliğiyle rahatça çalıştırır — bu önemli, çünkü Hysteria2'nin bütün amacı bir sınır araya girmeden veriyi hızla akıtmaktır.
İlgili içerikler: KYC'siz VPS Üzerinde Kendi Barındırmalı VPN: WireGuard vs OpenVPN · VPS Sertleştirmenin İlk Saati: Bir Kontrol Listesi · Kendi barındırdığınız VPN kullanım senaryosu
Yeni bir offshore IP üzerinde Hysteria2, en kötü ağlardan bile QUIC hızı, kripto ile ödeme. $7.50/ay'dan başlar, dakikalar içinde yayında.