hysteria2 协议介绍及如何配置教程

Hysteria2,歇斯底里,是一款由go编写的网络优化工具,通过魔改的 QUIC 协议驱动,Hysteria 即使在最不稳定和容易丢包的网络环境中也能提供无与伦比的性能。
基于UDP协议,针对线路拉跨的VPS,可以优化速度。

Linux 服务端 安装 Hysteria 2

# 安装或升级 Hysteria
bash <(curl -fsSL https://get.hy2.sh/)
# 移除 Hysteria
# bash <(curl -fsSL https://get.hy2.sh/) --remove

systemctl enable hysteria-server # 开机自启
systemctl restart hysteria-server # 重启服务

配置 Hyteria 2

配置文件地址: /etc/hysteria/config.yaml

例子端口/密码/伪装 建议自己按需求修改

listen: :30000 # 监听端口
auth:
  type: userpass
  userpass:
    aaa: bbb # 用户名:密码, 客户端使用时 password 填写: aaa:bbb
masquerade: # 伪装
  type: proxy
  proxy:
    url: https://www.bing.com/
    rewriteHost: true
# 证书 (acme 和 tls 二选一), tls自定义证书 应该是最简单的方案
tls: {cert: /etc/hysteria/cert.pem, key: /etc/hysteria/private.key} # 自定义证书
# acme: {domains: [yourDdns.com], email: yourEmail@gmail.com} # 使用acme.sh自动申请证书

生成自定义证书(自签名证书),这里拿 bing.com 举例

openssl req -x509 -nodes -newkey ec:<(openssl ecparam -name prime256v1) -keyout /etc/hysteria/private.key -out /etc/hysteria/cert.pem -subj "/CN=bing.com" -days 36500;
chmod 777 /etc/hysteria/private.key;

重启服务

systemctl restart hysteria-server;

客户端配置

举例,限速 150M,伪装 bing.com, 跳过证书验证

# Clash
- {name: VPS1, server: x.x.x.x, type: hysteria2, port: 30000, password: aaa:bbb, sni: bing.com, skip-cert-verify: true, down: "150", up: "30"}
# Surge
VPS1 = hysteria2, x.x.x.x, 30000, password=aaa:bbb, skip-cert-verify=true, sni=bing.com, download-bandwidth=150

其他信息

journalctl -u hysteria-server --output cat -f # 查看日志
systemctl status hysteria-server # 查看状态
# apt install -y netcat-openbsd # Debian/Ubuntu 安装nc
# yum install -y nmap-ncat # CentOS 安装nc
nc -vz x.x.x.x 30000 -u # 测试Hysteria端口是否通

Hysteria2 比 Hysteria1 增加了很多功能,使用也更方便,针对拉跨的线路,优化速度效果不错,延迟也比较低(相对一些tcp的协议)。IPLC线路效果可能不明显,有时可能还不如tcp协议.建议根据情况, 自行限速。

发表回复

您的电子邮箱地址不会被公开。 必填项已用 * 标注