Hysteria2 или WireGuard: что выбрать
Сравниваем два быстрых UDP-протокола по устройству, скорости на плохих сетях, заметности для DPI и удобству.
1 октября 2026 г. · 2 мин чтенияWireGuard и Hysteria2 — два современных быстрых протокола, оба работают поверх UDP. Но задумывались они для разных задач, и это хорошо видно в сетях с фильтрацией.
WireGuard в двух словах
WireGuard — VPN-протокол, встроенный в ядро Linux и доступный на всех платформах. Он построен на фреймворке Noise: обмен ключами Curve25519, шифрование ChaCha20-Poly1305, хеширование BLAKE2s. Кода мало, его легко проверить, скорость очень высокая.
Однако WireGuard не пытается скрываться. Его пакеты имеют фиксированные заголовки и узнаваемые размеры рукопожатия. Для системы DPI это один из самых простых протоколов для распознавания. В 2023–2024 годах пользователи в России массово сообщали о блокировке WireGuard и OpenVPN.
Hysteria2 в двух словах
Hysteria2 работает поверх QUIC — того же транспорта, что и HTTP/3. Рукопожатие — стандартный TLS 1.3 с действительным сертификатом, а для наблюдателя соединение похоже на обращение к веб-сайту по HTTP/3. Собственный алгоритм управления скоростью держит заданный темп даже при потерях пакетов.
Сравнение
| WireGuard | Hysteria2 | |
|---|---|---|
| Транспорт | UDP | QUIC (UDP) |
| Шифрование | Noise: Curve25519, ChaCha20-Poly1305 | TLS 1.3 |
| Маскировка | Нет | Похож на HTTP/3 |
| Устойчивость к DPI | Низкая | Высокая |
| Скорость на чистой сети | Очень высокая | Очень высокая |
| Скорость при потерях пакетов | Снижается | Держится за счёт своего управления скоростью |
| Если UDP заблокирован | Не работает | Не работает, нужен TCP-запасной вариант |
Что выбрать
- Дома, на работе, без фильтрации — WireGuard отличный выбор: прост и быстр.
- В сетях, где WireGuard блокируют или замедляют, — Hysteria2.
- Там, где режут весь UDP, — не подходит ни один из них. Нужен TCP-протокол, например VLESS Reality или Trojan.
Почему в Colitu нет WireGuard
Мы выбрали протоколы, которые работают в сетях с фильтрацией: Hysteria2, VLESS Reality, Trojan и Shadowsocks 2022. Приложение переключается между ними автоматически, поэтому вам не нужно разбираться, какой протокол сейчас работает в вашей сети.