Протоколы

Обновлено · Команда SomonVPN

Hysteria 2: протокол для сетей с потерями

Hysteria 2 — протокол 2023 года поверх QUIC, созданный для каналов с высокими потерями пакетов: там, где TCP сбрасывает скорость при каждой потере, Hysteria 2 продолжает слать данные в заданном темпе. Снаружи сервер выглядит как обычный HTTP/3-ресурс. В SomonVPN Hysteria 2 входит в набор Smart Connect как один из вариантов для сложных сетей.

Перегруженная сота вечером, гостиничный Wi-Fi, межоператорские стыки в СНГ — на таких каналах теряется заметный процент пакетов, и классический TCP реагирует единственным известным ему способом: резко сбрасывает скорость. VPN поверх TCP наследует это поведение полностью.

Hysteria 2 построен вокруг отказа от этой логики. Протокол сам измеряет реальную пропускную способность канала и удерживает её независимо от потерь — подход, который его авторы прямо называют «brutal».

Год появления
2023
Транспорт
UDP (QUIC)
Маскировка
Сервер отвечает как HTTP/3
Есть в SomonVPN
Да

Что не так с обычным управлением перегрузкой

TCP трактует каждую потерю пакета как сигнал «сеть перегружена, тормози» — правило из времён, когда потери и правда означали перегрузку. На современных беспроводных сетях пакеты теряются по десятку других причин, но TCP всё равно послушно роняет скорость. Hysteria 2 заменяет эту логику собственной: клиент и сервер согласуют целевую полосу и держат её, дозаполняя потери повторными отправками поверх QUIC. Отсюда и характер протокола: он не подстраивается под сеть, а продавливает через неё заявленную скорость.

Как протокол прячется

Порт Hysteria 2 занят полноценным HTTP/3-сервером: зашедший без пароля увидит обычный сайт или заглушку. Аутентификация проходит внутри уже установленной QUIC-сессии, так что активное зондирование не находит ничего, кроме веб-сервера. Пассивный наблюдатель видит шифрованный QUIC — как у любого браузера с включённым HTTP/3.

Обратная сторона

Всё это живёт поверх UDP — и умирает вместе с ним. На сетях, где оператор временами режет QUIC — или незнакомый UDP целиком, — Hysteria 2 обрывается, причём внешне это выглядит как «подключилось и молчит». По опыту SomonVPN такие ограничения на части сетей встречаются, поэтому протокол работает как один из вариантов перебора, а не как первый выбор: если Hysteria 2 не прошёл, Smart Connect переключается на Reality или XHTTP по TCP.

Типичный сценарий, где Hysteria 2 раскрывается: загрузка больших файлов или видеозвонок на перегруженной мобильной сети. Там, где TCP-туннель проседает волнами, соединение поверх Hysteria 2 держит полосу ровнее.

Выбор между тремя стратегиями

СвойствоHysteria 2TUICReality
Ставка протоколаСкорость на каналах с потерямиНезаметность в QUIC-трафикеМимикрия под настоящий сайт
ТранспортUDP (QUIC)UDP (QUIC)TCP
Поведение при блокировке UDPНе работаетНе работаетРаботает
Есть в SomonVPNДаДаДа, основной

Частые вопросы

Правда ли Hysteria 2 — самый быстрый VPN-протокол?

На каналах с потерями — часто да, потому что он не сбрасывает скорость там, где TCP это делает. На чистой сети преимущество тает: Reality или TUIC покажут сопоставимый результат. Конкретных цифр честно не назвать — всё упирается в состояние вашей сети.

Почему Hysteria 2 подключается, но данные не идут?

Типичная картина блокировки UDP на середине пути: рукопожатие проскочило, рабочий трафик зарезали. Это ограничение сети, а не поломка. Приложение SomonVPN в таком случае само переключит протокол через Smart Connect.

Агрессивная отправка данных не вредит другим устройствам в сети?

Может ужимать их долю полосы — это осознанный компромисс протокола, за который его критикуют. Hysteria 2 разумно применять как инструмент для плохих каналов, а не как постоянный протокол по умолчанию; именно так он и используется в SomonVPN.

Чем Hysteria 2 отличается от первой Hysteria?

Вторая версия перешла на стандартную QUIC-сессию с маскировкой под HTTP/3, упростила аутентификацию и стала заметно незаметнее для DPI. Первая версия считается устаревшей, и в SomonVPN используется именно Hysteria 2.

Попробуйте Hysteria 2 в деле

В приложении SomonVPN протокол выбирается в один тап — или доверьте выбор Smart Connect.