Hysteria2，歇斯底里，是一款由go编写的网络优化工具，通过魔改的 QUIC 协议驱动，Hysteria 即使在最不稳定和容易丢包的网络环境中也能提供无与伦比的性能。
基于UDP协议，针对线路拉跨的VPS，可以优化速度。
Linux 服务端 安装 Hysteria 2
# 安装或升级 Hysteria bash <(curl -fsSL https://get.hy2.sh/) # 移除 Hysteria # bash <(curl -fsSL https://get.hy2.sh/) --remove systemctl enable hysteria-server # 开机自启 systemctl restart hysteria-server # 重启服务
配置 Hyteria 2
配置文件地址: /etc/hysteria/config.yaml
例子端口/密码/伪装 建议自己按需求修改
listen: :30000 # 监听端口
auth:
type: userpass
userpass:
aaa: bbb # 用户名:密码, 客户端使用时 password 填写: aaa:bbb
masquerade: # 伪装
type: proxy
proxy:
url: https://www.bing.com/
rewriteHost: true
# 证书 (acme 和 tls 二选一), tls自定义证书 应该是最简单的方案
tls: {cert: /etc/hysteria/cert.pem, key: /etc/hysteria/private.key} # 自定义证书
# acme: {domains: [yourDdns.com], email: yourEmail@gmail.com} # 使用acme.sh自动申请证书
生成自定义证书（自签名证书），这里拿 bing.com 举例
openssl req -x509 -nodes -newkey ec:<(openssl ecparam -name prime256v1) -keyout /etc/hysteria/private.key -out /etc/hysteria/cert.pem -subj "/CN=bing.com" -days 36500; chmod 777 /etc/hysteria/private.key;
重启服务
systemctl restart hysteria-server;
客户端配置
举例，限速 150M，伪装 bing.com, 跳过证书验证
# Clash
- {name: VPS1, server: x.x.x.x, type: hysteria2, port: 30000, password: aaa:bbb, sni: bing.com, skip-cert-verify: true, down: "150", up: "30"}
# Surge
VPS1 = hysteria2, x.x.x.x, 30000, password=aaa:bbb, skip-cert-verify=true, sni=bing.com, download-bandwidth=150
其他信息
journalctl -u hysteria-server --output cat -f # 查看日志 systemctl status hysteria-server # 查看状态 # apt install -y netcat-openbsd # Debian/Ubuntu 安装nc # yum install -y nmap-ncat # CentOS 安装nc nc -vz x.x.x.x 30000 -u # 测试Hysteria端口是否通
Hysteria2 比 Hysteria1 增加了很多功能，使用也更方便，针对拉跨的线路，优化速度效果不错，延迟也比较低(相对一些tcp的协议)。IPLC线路效果可能不明显，有时可能还不如tcp协议.建议根据情况, 自行限速。