Hysteria 协议

Hysteria 协议是一款基于 QUIC 传输层、专为不稳定和受审查网络环境设计的开源代理协议,以在高丢包链路上仍能跑满带宽而著称。

概述

Hysteria 由开源团队 Aperture Internet Laboratory(apernet)开发并在 GitHub 上维护。与基于 TCP 的传统代理协议不同,它构建在 QUIC 之上,底层走 UDP,天然支持多路复用和 0-RTT 快速握手,加密则依托 QUIC 内置的 TLS 1.3,无需额外套一层加密。

它最大的卖点是抗丢包:跨境线路常因国际出口拥堵出现高丢包,TCP 遇到丢包会大幅降速,而 Hysteria 采用自研的激进拥塞控制算法(第二代中称为 Brutal),按用户设定的带宽持续发包,使实际速度远高于同线路下的 TCP 类协议。第二代版本(Hysteria 2)还重新设计了认证与伪装机制,使流量在外观上更接近普通的 HTTP/3 访问,提升了抗识别能力。

主要特点

• 基于 QUIC/UDP:0-RTT 握手、连接迁移,弱网下体验优于 TCP 代理。
• 激进拥塞控制:按配置带宽恒速发送,高丢包线路提速明显。
• 伪装为 HTTP/3:流量特征接近正常网站访问,并支持端口跳跃进一步规避封锁。
• 内置混淆:提供 Salamander 混淆层,可对抗针对 QUIC 的粗暴拦截。
• 功能完整:支持 SOCKS5/HTTP 代理、TUN 全局模式、UDP 转发,单文件部署,配置简单。

与其他协议的比较

相比 Shadowsocks、VMess 等 TCP 系协议,Hysteria 在丢包率高的线路上速度优势明显,但恒速发包会占用更多带宽,在部分按流量计费或 QoS 严格的环境下需谨慎设置。与同样基于 QUIC 的 TUIC 相比,两者思路相近,Hysteria 的生态和客户端支持更为广泛,主流工具如 sing-box、Clash 系内核等均已支持。

常见问题

问:Hysteria 1 和 Hysteria 2 有什么区别?答:两者协议不兼容。Hysteria 2 简化了配置,改用密码认证,伪装更接近标准 HTTP/3,是目前推荐使用的版本。

问:Hysteria 会被识别封锁吗?答:它通过伪装、混淆和端口跳跃降低被识别的概率,但部分网络会对 UDP 或 QUIC 限速甚至阻断,此时体验会明显下降。

问:带宽参数怎么填?答:应如实填写线路的实际上下行带宽,虚报过高反而会因大量丢包重传而降低有效速度。