Hysteria2 协议是什么

为什么要用 UDP

前面介绍的 VLESS、Trojan、Shadowsocks、VMess，一般都跑在 TCP 上。TCP 的拥塞控制有个特点：一旦发现丢包，就认为网络拥堵了，主动降低发送速度。

在跨境线路上，丢包很多时候并不完全是因为「你发太快」，线路本身在晚高峰就会丢包。这时 TCP 会不断降速，结果就是带宽明明还有，速度却上不去。

Hysteria2 选择了 QUIC。QUIC 跑在 UDP 上，是 HTTP/3 使用的传输协议，自带加密（TLS），拥塞控制可以由程序自己决定。Hysteria2 就在这里做了文章。

Hysteria2 的几个核心设计

上图为星岛梦在珠海联通千兆骨干网下的实机打流数据，全节点保持 1.0x 真实计费，晚高峰下行突破 900Mbps。

Brutal 拥塞控制

这是 Hysteria2 的招牌。你告诉它你的实际带宽（比如上下行各是多少），它就尽量按这个速度发送数据，遇到丢包也不主动降速，而是通过多发数据来弥补丢失的部分。

• 好处：高丢包线路上速度明显更稳。
• 前提：你填写的带宽要接近真实值，填得远高于实际带宽反而会造成更严重的拥堵。
• 不填带宽时，Hysteria2 会使用更常规的拥塞控制，表现更温和。

伪装成 HTTP/3 网站

Hysteria2 的认证过程是一次 HTTP/3 请求。认证通过就进入代理模式；认证失败，服务端会像一个普通的 HTTP/3 网站那样响应（服务端可以配置返回某个网页或反向代理到某个网站），让探测者看到的是正常网站。

混淆与端口跳跃

• 混淆（obfs）：可选功能，对 QUIC 数据包再做一层混淆，让流量不像标准 QUIC。开启后就不再具备 HTTP/3 伪装的效果，两者通常二选一。
• 端口跳跃：客户端在一个端口范围内不断切换连接端口，用来应对运营商对单一 UDP 端口长时间大流量的限速。

官方开源仓库：apernet/hysteria。

Hysteria2 的优缺点

客户端里怎么用

通过机场订阅导入时，客户端一般会自动识别 Hysteria2 节点。以 Clash Verge Rev 使用的 Mihomo 内核配置格式为例，节点大致长这样：

- name: "示例节点"
  type: hysteria2
  server: 服务器地址
  port: 443
  password: 你的密码
  sni: 服务器域名
  up: "你的上行带宽"
  down: "你的下行带宽"

up 和 down 就是告诉 Brutal 拥塞控制的带宽值，不确定就按机场的建议填，或者留空让它使用常规拥塞控制。使用 Mihomo 内核的客户端、sing-box 以及多数较新的主流客户端都支持 Hysteria2；已停更的老版 Clash 客户端不支持，导入后会看不到这类节点。

什么人适合用 Hysteria2

• 家里或手机网络质量一般，晚高峰丢包严重的人。
• 线路是直连或普通中转，TCP 节点高峰期速度上不去的人。
• 需要大流量下载、看高清视频，希望带宽跑满的人。

反过来，如果你用的是专线节点、网络环境很好，或者所在网络对 UDP 不友好，用 VLESS、Trojan 这类 TCP 协议会更省心。

常见问题

Hysteria2 一定最快吗？ 不一定。它在弱网下优势明显，线路好的时候和其他协议差别不大；UDP 被限速时反而可能更慢。

Hysteria2 能玩游戏吗？ 可以转发 UDP 流量，对需要 UDP 的游戏和语音通话比较友好，但延迟仍主要取决于线路。

各协议的整体对比见 Shadowsocks、VMess、VLESS、Trojan 对比，更多内容见 协议科普专题。

进阶网络架构与最佳实践指南

为了在实际使用中获得最流畅的上网体验，不仅需要选对客户端与配置方案，更需要理解网络底层的交互逻辑：

1. 分流模式的选择策略：
   • 规则分流 (Rule / Config)：强烈推荐日常开启。访问国内网站（微信、B站、淘宝）自动走本地宽带直连，既不消耗机场套餐流量，又能享受最低延迟；访问海外受限服务时自动走专线代理出境；
   • 全局代理 (Global)：仅在特定诊断场景或部分海外应用由于域名未收录导致分流失效时临时使用；
   • TUN 虚拟网卡模式：适合需要接管系统全部网络流量的场景（如命令行开发工具、Git 终端拉取、海外游戏客户端等）。
2. 多节点热备与容灾自救：
   • 平时建议将首选节点固定在 香港 (Hong Kong) 或 日本 (Tokyo)，以获得最低的物理往返延迟（通常在 30-60ms 之间）；
   • 一旦遇到国际海缆计划内割接或突发维护，切勿慌张，手动在客户端内将节点切换至 新加坡 (Singapore) 或 美西 (Los Angeles) 节点，即可瞬间恢复网络连接。

客户端兼容性与推荐专线配置参考

建议优先考虑支持全节点 1.0x 真实计费的老牌服务商，从源头上避免规则误判带来的流量偷跑。