Zapret Wiki

Недавно обновлено

🦎 Hysteria 2 — обзор и оглавление

время чтения ~6 мин.

.md

🦎 Hysteria 2 — обзор и оглавление

О чём заметка

Hysteria 2 — прокси-протокол поверх QUIC (UDP), заточенный под работу в сетях с потерями пакетов и под обход цензуры за счёт маскировки под обычный HTTP/3-трафик. Эта заметка — точка входа: что это, кому подходит и в каком порядке читать остальные заметки раздела. Практика вынесена в отдельные атомарные заметки, ссылки на них ниже.

TL;DR

  • Hysteria 2 — это клиент-серверный прокси на базе QUIC (транспорт поверх UDP, а не TCP). Один и тот же исполняемый файл hysteria работает и как сервер, и как клиент.
  • Именно прокси, а не VPN: он переносит отдельные соединения, а не IP-пакеты, и в простейшем виде обходится локальным SOCKS5 или HTTP на 127.0.0.1 — без всякого виртуального сетевого интерфейса. TUN-адаптер у официального клиента есть — это тот самый «режим VPN» из интерфейсов других приложений, — но он остаётся отдельным режимом поверх прокси (и ping через туннель всё равно не пойдёт: ICMP не проксируется). Чем это отличается от WireGuard и что из различия следует — в обзоре протоколов.
  • Главная фишка против цензуры — маскировка под HTTP/3: пакеты выглядят как обычный QUIC/HTTP/3, а сам сервер отвечает на HTTP-запросы как настоящий веб-сайт (режим masquerade).
  • Вторая фишка — алгоритм контроля перегрузки Brutal: держит заданную фиксированную скорость и не «сдаётся» при потерях пакетов, что полезно на плохих каналах и в мобильных сетях.
  • Для установки на VPS нужен домен (для TLS-сертификата через ACME) и публичный IP. Есть официальный bash-скрипт установки, разворачивающий systemd-сервис.
  • Hysteria 2 несовместим с Hysteria 1.x — версии протокола разные, клиент и сервер должны быть оба на 2.x.
  • Актуальная версия на момент написания — v2.9.3 (июль 2026), проект живёт на github.com/apernet/hysteria.
  • Подключаться к серверу Hysteria 2 умеет не только официальный клиент: протокол поддерживают универсальные ядра mihomo, sing-box, а с января 2026 (релиз v26.1.23) — и Xray-core, где он настраивается как hysteria с version: 2.

Что такое Hysteria 2 и зачем он нужен

Hysteria — это программа-прокси. Как и у любого прокси, у неё две части: сервер (крутится на вашем VPS с зарубежным IP) и клиент (запускается на вашем устройстве). Клиент поднимает у вас локально SOCKS5/HTTP-прокси, весь трафик заворачивается на сервер, а сервер уже ходит в интернет от своего имени. Снаружи для провайдера видно только зашифрованное соединение до вашего сервера.

Ключевое отличие от привычных VLESS+TLS и большинства других решений: Hysteria работает не по TCP, а по QUIC поверх UDP. Это даёт два практических следствия.

Первое — устойчивость к потерям пакетов. TCP при потере пакета резко сбрасывает скорость (так устроен его контроль перегрузки). На нестабильных каналах — мобильный интернет, перегруженные международные линии, Wi-Fi с помехами — это ощущается как «интернет тормозит, хотя канал вроде есть». Hysteria использует свой алгоритм Brutal, который держит заданную скорость и компенсирует потери, а не паникует из-за них.

Второе — маскировка под HTTP/3. QUIC — это транспорт, на котором работает HTTP/3, и его сегодня используют Google, Cloudflare и множество крупных сайтов. Поэтому UDP-трафик на порт 443, похожий на HTTP/3, — это не аномалия, а обыденность. Hysteria этим пользуется: она не просто шлёт «похожие» пакеты, но и заставляет сервер отвечать на обычные HTTP-запросы как настоящий сайт (режим masquerade). Если цензор или админ провайдера постучится на ваш сервер браузером — увидит нормальную веб-страницу, а не «подозрительный прокси».

QUIC и UDP блокируют не везде одинаково

Сильная сторона Hysteria (работа по UDP/QUIC) в некоторых сетях становится слабостью: часть провайдеров и мобильных операторов режет или полностью блокирует UDP на 443 порту либо троттлит длинные UDP-сессии. Тогда Hysteria «отвалится» там, где TCP-based VLESS ещё работает. Обходные приёмы — обфускация и port hopping; но если UDP зарезан полностью, Hysteria не поможет, и стоит держать про запас TCP-решение.

С чего начать

Порядок для развёртывания «с нуля» на своём VPS:

Заметки раздела

Базовая установка и настройка:

  • Установка сервера — официальный bash-скрипт, systemd, ручная установка бинарника, Docker.
  • Конфиг сервера — ACME/собственный сертификат, аутентификация, masquerade, полезные поля.
  • Конфиг клиента — server/auth/bandwidth, режимы SOCKS5/HTTP/TUN, TLS для самоподписанных сертификатов.
  • Скорость и Brutal — как работает контроль перегрузки, зачем поле bandwidth и почему «больше» не значит «лучше».
  • Обфускация и port hopping — что делать, если провайдер режет QUIC или троттлит UDP-порт.
  • Решение проблем — расшифровка частых ошибок клиента и сервера.

Продвинутые темы:

Hysteria 2 против Hysteria 1

Hysteria 2 унаследовал почти все возможности версии 1.x, но протокол и кодовая база переписаны, и совместимости между версиями нет — клиент и сервер должны быть оба на 2.x. Ключевые улучшения версии 2: новый протокол с маскировкой под HTTP/3, установление UDP-сессии за 0-RTT (нет задержки на первый пакет), система ACL и outbound’ов на стороне сервера, Traffic Stats API. Из версии 1.x пока не перенесли клиентский ACL (ACL есть только на сервере) и протокол FakeTCP.

📚 См. также

  • VLESS + TLS: DPI-почерк — TCP-based альтернатива; полезно как запасной вариант, если UDP в сети зарезан.
  • TUIC — второй крупный QUIC-протокол: 0-RTT и честный UDP, но без маскировки под HTTP/3 и без серверной обвязки Hysteria.
  • Обзор протоколов — карта протоколов обхода и таблица поддержки в ядрах.
  • Включение BBR на VPS — BBR как один из алгоритмов контроля перегрузки, который Hysteria тоже умеет использовать (когда Brutal не задействован).
  • 🔗 Официальная документация Hysteria 2 — первоисточник всех настроек.
  • 🔗 github.com/apernet/hysteria — исходники, релизы, issue tracker.

🤖 Эти статьи открыты — можно обучать на них ИИ

При желании вы можете натренировать ИИ на наших статьях. Исходное форматирование и скачивание всего репозитория одним zip-архивом доступны в Forgejo: исходник этой заметки · весь репозиторий.

Вид графа

Обратные ссылки