VPN-подписка на Hysteria 2

Hysteria 2 — что это и зачем нужна вторая версия

Hysteria 2 — это переписанная с нуля версия протокола Hysteria, выпущенная в 2023 году. Первая версия (2022) была экспериментом и имела несколько архитектурных проблем: дополнительный obfs-слой для маскировки, громоздкая система сертификатов, зависимость от старой версии QUIC-стека. Вторая версия решает все эти проблемы и одновременно добавляет несколько новых возможностей.

Во-первых, аутентификация упрощена до одной строки-пароля вместо сертификатного handshake. Это снижает нагрузку на сервер (не нужно проверять цепочку сертификатов на каждом подключении) и ускоряет сам handshake с ~300 мс до ~100 мс на дальних маршрутах.

Во-вторых, маскировка перенесена внутрь QUIC. В Hysteria 1 был внешний obfs-слой, который пытался сделать UDP-трафик похожим на ничего конкретного. В Hysteria 2 сам трафик — это валидный QUIC с настоящим TLS 1.3 handshake. Никаких внешних обёрток, никаких fingerprint-ных особенностей. Это делает протокол устойчивым к большинству современных систем классификации трафика.

В-третьих, Brutal переработан. В первой версии он был агрессивным, но нестабильным — мог вызывать bufferbloat на медленных линках. В v2 добавлен адаптивный RTT-монитор: если задержка начинает расти — алгоритм снижает скорость проактивно, не дожидаясь потерь. Результат — та же высокая скорость на сетях с loss, плюс вежливое поведение на стабильных каналах.

Brutal congestion control — техническая суть

Brutal — это кастомный алгоритм управления перегрузкой, разработанный авторами Hysteria специально для VPN-сценариев. Классические алгоритмы (Cubic, Reno, BBR) оптимизированы для «честного» поведения в разделяемой сети — при первом признаке потерь они снижают скорость, предполагая, что канал перегружен и нужно освободить место.

Для VPN-трафика это неправильная модель. VPN-соединение — это обычно единственное соединение пользователя, которое имеет значение, и потери на last-mile (Wi-Fi, LTE) не связаны с перегрузкой, а связаны с радио-помехами. Brutal это учитывает: он использует user-specified bandwidth (вы явно говорите клиенту «моя сеть — 50 Мбит/с»), и держит эту скорость, пока RTT стабильна. Packet loss игнорируется как ложный сигнал.

Сравнение Hysteria 2 с другими протоколами

Hysteria 2 vs WireGuard. WireGuard — UDP-протокол с очень простой моделью: фиксированные пакеты, минимальный overhead. На стабильных сетях WireGuard быстрее (меньше CPU overhead на шифрование — ChaCha20 vs AES-GCM в TLS). На нестабильных — Hysteria 2 быстрее в 2-3 раза.

Hysteria 2 vs OpenVPN. OpenVPN устарел — он использует TCP или UDP без оптимизаций под современные сети, его congestion control — это просто TCP Cubic, который плохо работает на loss. Hysteria 2 превосходит OpenVPN по скорости в любых условиях, часто в 5-10 раз.

Hysteria 2 vs VLESS Reality. Разные ниши. Hysteria 2 — скорость на нестабильных сетях. VLESS Reality — максимальная скрытность на стабильных сетях, работает через TCP/443. Lunaire держит оба протокола одновременно, auto-switch выбирает в зависимости от условий.

Настройка Hysteria 2 в Lunaire

Получите subscription URL в @lunairevpn_bot. Откройте клиент (Hiddify/NekoBox/sing-box/V2RayNG 1.9+), добавьте профиль по ссылке. В списке конфигов найдёте записи с префиксом hysteria2:// — это и есть основные подключения. Большинство клиентов автоматически отмечают их как primary на базе URL-теста по пингу.

Проверить, что подключение идёт через Hysteria 2, можно в статистике клиента: в Hiddify — Dashboard → Active Connection показывает протокол, в NekoBox — Log-окно, в sing-box — sing-box version и--log-level=info. Средний пинг через Hysteria 2 — 30-60 мс до ближайшей ноды (Амстердам/Франкфурт), скорость — до 800 Мбит/с на 1-Гбит канале клиента.

Частые вопросы о Hysteria 2