只有我一个人
VPS-S · VPS
- 2 vCPU · 4 GB DDR4
- 60 GB NVMe · 1 Gbps
- 全新未被拉黑的 IP · 无限带宽
一个人身处限速网络：VPS-S 就能轻松运行 Hysteria2，你能感受到的是速度上的提升，而不是配置参数。
起价 $7.50/mo
订单
协议一览
- 服务端软件: Hysteria 2
- 传输与伪装: QUIC / UDP + Salamander obfuscation
- DPI 抗探测能力: High — masquerades as ordinary HTTP/3
- 吞吐量: Best on lossy / throttled links (brutal congestion ctrl)
- 部署: single binary + one config, ≈ 10 min
- 最强场景: Iran (throttled mobile), high packet-loss networks
无需KYC
仅限加密货币
零日志
全新未被拉黑的 IP
完整Root权限
无限带宽
翻墙基础设施
为什么 Hysteria2 在糟糕的网络中胜出
大多数代理都跑在 TCP 之上，而 TCP 会把丢包解读为网络拥塞——所以当审查方故意丢包来限速时，基于 TCP 的代理会很“乖”地把速度降到涓涓细流。Hysteria2 跑在 QUIC（UDP）之上，其拥塞控制器的设计思路是硬闯过丢包而不是主动退让，因此即便网络被刻意搞得令人抓狂，它依然可用。在链路上，它伪装成 HTTP/3——如今越来越常见、再普通不过的流量——而它的 Salamander 混淆还会打乱 DPI 设备会去检查的数据包头部。如果说 REALITY 优化的是隐蔽性，那么 Hysteria2 优化的就是在对抗性环境下的速度。
01
战胜故意限速
它的拥塞控制会硬闯过丢包，而不是放慢速度——在被限速的网络里，这就是“能用”和“瘫痪”的区别。
02
看起来就是 HTTP/3
跑在 443/UDP 上的 QUIC 就是现代网络中再普通不过的流量。Salamander 混淆隐藏了包头，DPI 看不到任何值得标记的东西。
03
一个二进制文件，一份配置
无需面板，无需依赖——一个二进制文件，一份简短的 YAML 配置。大约十分钟即可上线运行。
04
移动端表现出色
QUIC 能优雅应对网络切换和弱信号，所以即便是被审查逼得只能用手机热点、还被限速的连接，它依然扛得住。
特性
协议特性 — Hysteria2
这个协议到底是什么、如何隐藏流量、又在哪些场景下最强——我们如实说明。没有哪种代理是万能的，只有适合你所在网络环境的那一种才是。
| 服务端软件 | Hysteria 2 |
|---|---|
| 传输与伪装 | QUIC / UDP + Salamander obfuscation |
| DPI 抗探测能力 | High — masquerades as ordinary HTTP/3 |
| 吞吐量 | Best on lossy / throttled links (brutal congestion ctrl) |
| 内存占用 | ≈ 40 MB |
| 部署 | single binary + one config, ≈ 10 min |
| 端口 | 443 UDP |
| 最强场景 | Iran (throttled mobile), high packet-loss networks |
匹配的 VPS
推荐服务器
代理程序本身很轻——它需要的是一个干净的 IP 和稳定的带宽，而不是一台强悍的机器。每个套餐都是配备完整 root 权限、无限流量的 NVMe VPS，用令牌租用，加密货币支付。
家人 / 小团体
VPS-M · VPS
- 4 vCPU · 8 GB DDR4
- 120 GB NVMe · 1 Gbps
- 全新未被拉黑的 IP · 无限带宽
几个人在糟糕的网络下传输视频：VPS-M 多出来的核心和 2 Gbps 上行带宽，能让每个人都保持流畅。
起价 $12.00/mo
订单
大量用户 / 转售
VPS-L · VPS
- 6 vCPU · 16 GB DDR4
- 200 GB NVMe · 1 Gbps
- 全新未被拉黑的 IP · 无限带宽
在恶劣网络下服务大量用户：VPS-L 能从容应对并发 QUIC 会话和高吞吐量，还留有余量。
起价 $17.00/mo
订单
VPS-S — 按辖区定价
到伊朗、土耳其和海湾地区延迟最低的是荷兰和罗马尼亚；摩尔多瓦是经济实惠之选。俄罗斯用户选欧洲任意节点都可以。QUIC 出色的丢包容忍度意味着 Hysteria2 比大多数协议更能忍受较长的传输路径，所以即便节点稍远一些，也依然可用。
| 地区 | CPU | 内存 | 存储 | 上行链路 | 价格 | |
|---|---|---|---|---|---|---|
| 摩尔多瓦 经济型离岸 | 2 vCPU | 4 GB DDR4 | 60 GB NVMe | 1 Gbps | $7.50/mo | 订单 |
| 俄罗斯 西方司法豁免 | 2 vCPU | 4 GB DDR4 | 60 GB NVMe | 1 Gbps | $7.50/mo | 订单 |
| 巴拿马 无数据留存 | 2 vCPU | 4 GB DDR4 | 60 GB NVMe | 1 Gbps | $8.50/mo | 订单 |
| 罗马尼亚 反数据留存 | 2 vCPU | 4 GB DDR4 | 60 GB NVMe | 1 Gbps | $8.50/mo | 订单 |
| 荷兰 最佳对等互联 | 2 vCPU | 4 GB DDR4 | 60 GB NVMe | 1 Gbps | $9.00/mo | 订单 |
| 冰岛 言论自由港 | 2 vCPU | 4 GB DDR4 | 60 GB NVMe | 1 Gbps | $10.00/mo | 订单 |
| 瑞士 高端隐私保护 | 2 vCPU | 4 GB DDR4 | 60 GB NVMe | 1 Gbps | $11.00/mo | 订单 |
部署
5 步搭建 Hysteria2 服务器
从一台空白 VPS 到一个可用节点。所有命令均可直接复制粘贴，适用于 Ubuntu 24.04。
-
1
-
2
加固系统并放行 UDP 443
先把 SSH 改为仅密钥登录，再在防火墙中放行 443 端口的 UDP 流量——Hysteria2 用的是 UDP 而不是 TCP，所以这一步很关键。
-
3
安装 Hysteria2
一条官方安装脚本，即可装好这个二进制文件和一个 systemd 服务单元。
bash <(curl -fsSL https://get.hy2.sh/) -
4
配置混淆
一份简短的 YAML：监听 :443，配一张自签名证书（这里完全没问题），设置带密码的 Salamander 混淆，再加一个认证密码。整份配置文件就这么多。
# /etc/hysteria/config.yaml listen: :443 tls: cert: /etc/hysteria/cert.pem # self-signed is fine key: /etc/hysteria/key.pem obfs: type: salamander salamander: password: CHOOSE_A_SECRET auth: type: password password: CHOOSE_A_SECRET -
5
连接，感受速度
把 hy2:// 链接导入 NekoBox、v2rayN、sing-box 或 Streisand。在被限速的网络下，和 TCP 代理的差距立刻就能感受到。
systemctl enable --now hysteria-server # import the hy2:// URI into NekoBox, v2rayN, sing-box or Streisand
QUIC 如何战胜被限速的网络
审查并不总是一堵墙——很多时候它更像一片沼泽。监管机构会要求运营商降低国际流量的质量：注入丢包、增加延迟、限制吞吐量。TCP 把每一个丢失的数据包都当作拥塞的信号，于是主动退让——结果就是基于 TCP 的代理，恰恰在你最需要它的时候慢慢停摆。Hysteria2 跑在 QUIC 之上，使用一种（基于 Brutal 的）拥塞控制器，把丢包当作噪音而不是停止信号——它会继续以你设定的带宽发送数据。在一个被刻意搞得很糟糕的网络里，这就是视频通话“能接通”和“转圈到天荒地老”的区别。
Salamander 混淆与 HTTP/3 伪装
原始 QUIC 的握手是可以被识别的，所以 Hysteria2 加入了 Salamander——一层混淆机制，打乱 DPI 设备会检查的数据包头部，让整条流量看起来就是普通的加密 UDP。再加上运行在 443/UDP 上（也就是正牌 HTTP/3 所在的位置），审查方几乎找不到什么特征可以识别，除非直接整体封锁 QUIC——而这会连带影响越来越大比例的正常网络流量，代价不小。设置一个强 Salamander 密码，你的混淆方式就是你服务器独有的。
什么时候该选 Hysteria2 而不是 REALITY
如果你的问题是“他们能看出这是代理然后封掉它”，答案是 REALITY 的隐蔽性。如果你的问题是“能连上，但慢得没法用”，答案是 Hysteria2。实际情况是，伊朗的限速让 Hysteria2 在当地格外受欢迎，而中国的主动探测则让 REALITY 成为默认选择。既然你拥有完整 root 权限，务实的做法是在同一台 VPS 上两个都跑——Hysteria2 用 UDP/443，REALITY 用 TCP/443 没法用同一个端口，所以要换一个端口——再根据当周网络的实际状况，在客户端之间切换。
UDP 会被封锁吗？
有些网络会对 UDP 限速或限流，个别网络在打压期间甚至会直接封锁 QUIC——这正是 Hysteria2 会吃力、而 REALITY 或 Shadowsocks 这类 TCP 协议能占上风的主要场景。但是一刀切封锁 UDP/443 也会让全体用户的 HTTP/3 一起瘫痪，所以审查方通常不愿意长期这么做。老实说：如果你的问题是速度，先试试 Hysteria2；同时在同一台机器上备一个基于 TCP 的备用方案，留到 UDP 被卡的时候用。两者轮流切换，几乎能覆盖所有情况。
常见问题
Hysteria2 主机常见问题
01 为什么 Hysteria2 比其他代理更快？
它的 QUIC 传输和基于 Brutal 的拥塞控制会在丢包时继续发送数据，而不是像 TCP 那样主动退让。在被故意限速的网络下，这是天壤之别；在干净的网络下，表现则和其他协议相当。
02 它在伊朗的移动网络上能用吗？
那正是它最擅长的主场。伊朗的手段主要依赖限速和丢包，而这恰恰是 Hysteria2 专门为之设计、能够硬闯过去的场景。正因如此，很多伊朗用户把它当作日常主力。
03 审查方能直接封锁 UDP 吗？
有些会对 UDP 限速，个别在打压期间会封锁 QUIC——这是 TCP 协议能占上风的唯一场景。但封锁 UDP/443 会连累所有人的 HTTP/3，所以这种做法很少能持续太久。在同一台 VPS 上备一个 TCP 备用方案（REALITY 或 Shadowsocks），应付这些时段。
04 我需要域名或证书吗？
不需要——Hysteria2 用自签名证书就足够，配置几分钟就能生成。不用买域名，不用找 CA，也不用操心证书续期。
05 哪些应用支持 Hysteria2？
桌面端/Android 上的 NekoBox 和 v2rayN，各平台通用的 sing-box，iOS 上的 Streisand，再加上官方 Hysteria 客户端。导入 hy2:// 链接即可连接。
06 它要多少钱？
VPS-S 最低 $7.50/月起，就能轻松运行，还带无限流量——这一点很重要，因为 Hysteria2 的核心价值就是在没有流量上限阻碍的情况下快速传输数据。