Что такое Hysteria2 и почему он быстрый на плохих сетях

Hysteria2 — прокси-протокол, работающий поверх QUIC, то есть поверх UDP. Его разрабатывает открытый проект apernet. Главная идея: держать высокую скорость там, где обычные TCP-соединения «захлёбываются» — в мобильных сетях, на перегруженном Wi-Fi и на длинных международных маршрутах с потерями пакетов.

#Как он устроен

QUIC — транспорт, на котором работает HTTP/3. Шифрование в нём встроено: рукопожатие идёт по TLS 1.3, и после него всё содержимое пакетов зашифровано. Hysteria2 использует это так:

1. Клиент открывает QUIC-соединение с сервером и проверяет его TLS-сертификат, как браузер.
2. Внутри соединения клиент отправляет запрос в стиле HTTP/3 с паролем. Без правильного пароля сервер ведёт себя как обычный веб-сервер.
3. После проверки по тому же соединению идут ваши TCP-потоки и UDP-пакеты.

Для стороннего наблюдателя это выглядит как HTTP/3-трафик к сайту с действительным сертификатом.

#Почему он быстрее на сетях с потерями

TCP воспринимает потерю пакета как сигнал перегрузки и резко снижает скорость. На мобильной сети, где пакеты теряются из-за радиоканала, а не из-за перегрузки, это приводит к «пиле» скорости и долгому восстановлению.

У Hysteria2 есть собственный алгоритм управления скоростью (Brutal): клиент сообщает, какую пропускную способность он ожидает, и сервер держит этот темп, компенсируя потери повторной отправкой, а не замедлением. Кроме того, QUIC не страдает от блокировки «голова очереди»: потеря одного пакета не останавливает остальные потоки в соединении.

На практике это заметно в метро, в поездах, на дачном 4G и на маршрутах между континентами.

#Ограничения

• UDP могут ограничивать. Некоторые корпоративные, гостиничные и мобильные сети режут или замедляют UDP. Тогда Hysteria2 не подключится или будет работать медленно.
• Нагрузка на сеть. Агрессивное управление скоростью хорошо для вас, но на очень слабом канале может мешать другим устройствам в той же сети.
• Не для каждого фильтра. QUIC-трафик к неизвестным адресам некоторые системы фильтрации анализируют отдельно.

#Как его использует Colitu

На каждом сервере Colitu Hysteria2 работает с сертификатом, выпущенным через ACME, на том же доменном имени, что и остальные протоколы. Приложение пробует его первым на нестабильных сетях. Если UDP заблокирован или соединение не устанавливается, приложение без вашего участия переходит на TCP-протоколы: VLESS Reality или Trojan.

Вам не нужно ничего настраивать: выбор протокола — работа приложения. Посмотреть, какие протоколы поддерживает каждый сервер, можно на странице серверов, а технические детали — на странице безопасности.

#Коротко