VPN на протоколе Hysteria

Что такое Hysteria и Hysteria 2

Hysteria — open-source VPN-протокол, впервые опубликованный в 2022 году Гидеоном Арнолдом и сообществом QUIC-разработчиков как ответ на проблему плохой производительности WireGuard и OpenVPN в нестабильных сетях. Вторая версия, Hysteria 2 (релиз 2023), переосмыслила протокол с нуля: упростила формат аутентификации, убрала obfs-слой (он больше не нужен благодаря маскировке под QUIC), переписала congestion control с алгоритма Brutal-v1 на Brutal-v2 — агрессивную схему, которая ведёт себя как TCP BBR, но оптимизирована именно под VPN-трафик.

Ключевая идея Hysteria 2 — не пытаться «быть незаметным как VPN», а принять факт, что UDP-трафик будет виден, и сделать его максимально похожим на QUIC (HTTP/3). QUIC сегодня — это стандартный транспорт для Google, YouTube, Facebook, Cloudflare, большинства CDN. Блокировать весь QUIC-трафик ISP не могут, потому что это сломает половину интернета. Hysteria 2 использует стандартные QUIC-библиотеки, настоящий TLS 1.3, и со стороны пассивного наблюдения его сессии неотличимы от обычной работы браузера.

Почему Hysteria быстрее

Основное преимущество Hysteria 2 — это congestion control Brutal. Классические TCP-протоколы (включая OpenVPN и WireGuard over TCP) используют TCP Cubic или BBR — алгоритмы, которые при обнаружении packet loss агрессивно снижают скорость, чтобы «быть хорошим соседом» в сети. В условиях нестабильной сети (мобильный интернет, публичный Wi-Fi, дальние маршруты) потери пакетов — норма, а не аномалия, и «хорошее соседство» превращается в постоянное замедление.

Brutal игнорирует packet loss как сигнал и ориентируется только на RTT (round-trip time). Если задержка держится стабильно — он продолжает отправку на максимальной скорости. Это даёт 2-3× прирост пропускной способности на сетях с 5-15% потерь по сравнению с WireGuard. На стабильных сетях разница минимальна (1.1-1.3×). Есть компромисс — Brutal менее «дружелюбен» к другим соединениям на том же канале, поэтому в Hysteria 2 предусмотрено ограничение скорости на стороне сервера, чтобы пользователи не мешали друг другу.

Как подключиться к VPN на Hysteria через Lunaire

Самый простой путь — через Telegram-бота. Откройте @lunairevpn_bot, нажмите Start, выберите «Получить VPN». Бот выдаст subscription-ссылку видаhttps://api.lunaire.app/sub/<token>. Эта ссылка содержит конфиги не только для Hysteria 2, но и для всех резервных протоколов — клиент сам выберет Hysteria как основной, остальные оставит в standby для auto-switch.

Далее — установите клиент. На Android — родное приложение Lunaire (Google Play или APK). Оно сразу загружает подписку и подключается в один тап. Альтернатива — Hiddify (hiddify.com): поставьте, добавьте профиль из subscription URL, включите. На iOS — Hiddify или Streisand из App Store. На Windows/macOS/Linux — Hiddify Desktop или sing-box CLI. Ссылка одна для всех платформ.

Подписка Lunaire с Hysteria 2

У нас четыре тарифа. Dusk — бесплатно, 500 МБ/день, доступ к Hysteria 2 и остальным протоколам, 1 устройство, 1 relay-зона.Twilight — 3 USD/месяц, 1 ТБ трафика, 5 устройств, 3 зоны.Midnight — 5 USD/месяц, 5 ТБ, 20 устройств, все 5 зон.Eclipse — 8 USD/месяц, безлимит трафика, безлимит устройств, выделенные серверы по запросу. Полный прайс, варианты оплаты (карта, СБП, крипта, Telegram Stars) — на странице с тарифами. Активация моментальная, возврат средств по стандартным условиям в первые 3 дня.

Hysteria 2 в разных клиентах

Hiddify — лучший универсальный клиент, поддерживает Hysteria 2 из коробки во всех версиях (Android, iOS, Windows, macOS, Linux). После импорта подписки клиент сам определяет, что Hysteria — основной протокол, и подключается к нему. NekoBox (Android) — использует sing-box core, полная поддержка Hysteria 2 с тонкой настройкой параметров (obfuscation password, custom ports). V2RayNG (Android) — Hysteria 2 поддерживается с версии 1.9.0, до этой версии использовался только VLESS. sing-box CLI — для роутеров и серверов, настройка через JSON-конфиг.

Когда Hysteria не подходит

Есть сценарии, где Hysteria 2 проигрывает другим протоколам. Корпоративные сети с агрессивным блоком UDP — Hysteria работает только по UDP, и если на выходе из сети запрещён весь UDP, протокол не подключится. Решение — Lunaire автоматически переключится на VLESS Reality (TCP/443), проблема решается без участия пользователя. Сильно урезанные мобильные тарифы с траффик-шейпингом — в редких случаях операторы намеренно замедляют QUIC-трафик, определяя его по fingerprint-у. Тогда тоже помогает переключение на VLESS или WebSocket. В нормальных условиях Hysteria 2 даёт лучшую скорость среди всех наших протоколов.

Частые вопросы о VPN на Hysteria