hysteria2 使用介绍

Hysteria2, 歇斯底里, 是一款由go编写的网络优化工具, 通过魔改的 QUIC 协议驱动，Hysteria 即使在最不稳定和容易丢包的网络环境中也能提供无与伦比的性能。
基于UDP协议, 针对线路拉跨的VPS, 可以优化速度.

Linux 服务端 安装 Hysteria 2

# 安装或升级 Hysteria
bash <(curl -fsSL https://get.hy2.sh/)
# 移除 Hysteria
# bash <(curl -fsSL https://get.hy2.sh/) --remove

systemctl enable hysteria-server # 开机自启
systemctl restart hysteria-server # 重启服务

配置 Hyteria 2

配置文件地址: /etc/hysteria/config.yaml

例子, 端口/密码/伪装 建议自己按需求修改

listen: :30000 # 监听端口
auth:
  type: userpass
  userpass:
    aaa: bbb # 用户名:密码, 客户端使用时 password 填写: aaa:bbb
masquerade: # 伪装
  type: proxy
  proxy:
    url: https://www.bing.com/
    rewriteHost: true
# 证书 (acme 和 tls 二选一), tls自定义证书 应该是最简单的方案
tls: {cert: /etc/hysteria/cert.pem, key: /etc/hysteria/private.key} # 自定义证书
# acme: {domains: [yourDdns.com], email: [email protected]} # 使用acme.sh自动申请证书

生成自定义证书（自签名证书）, 这里拿 bing.com 举例

openssl req -x509 -nodes -newkey ec:<(openssl ecparam -name prime256v1) -keyout /etc/hysteria/private.key -out /etc/hysteria/cert.pem -subj "/CN=bing.com" -days 36500;
chmod 777 /etc/hysteria/private.key;

重启服务

systemctl restart hysteria-server;

客户端配置

举例, 限速 150M, 伪装 bing.com, 跳过证书验证

# Clash
- {name: VPS1, server: x.x.x.x, type: hysteria2, port: 30000, password: aaa:bbb, sni: bing.com, skip-cert-verify: true, down: "150", up: "30"}
# Surge
VPS1 = hysteria2, x.x.x.x, 30000, password=aaa:bbb, skip-cert-verify=true, sni=bing.com, download-bandwidth=150

其他信息

journalctl -u hysteria-server --output cat -f # 查看日志
systemctl status hysteria-server # 查看状态
# apt install -y netcat-openbsd # Debian/Ubuntu 安装nc
# yum install -y nmap-ncat # CentOS 安装nc
nc -vz x.x.x.x 30000 -u # 测试Hysteria端口是否通

总结

Hysteria2 比 Hysteria1 增加了很多功能, 使用也更方便.
路拉跨的线路, 优化速度效果不错, 延迟也比较低(相对一些tcp的协议).
IPLC线路效果可能不明显, 有时可能还不如tcp协议.
建议根据情况, 自行限速.