Hysteria2, 歇斯底里, 是一款由go编写的网络优化工具, 通过魔改的 QUIC 协议驱动,Hysteria 即使在最不稳定和容易丢包的网络环境中也能提供无与伦比的性能。
基于UDP协议, 针对线路拉跨的VPS, 可以优化速度.

Linux 服务端 安装 Hysteria 2

# 安装或升级 Hysteria
bash <(curl -fsSL https://get.hy2.sh/)
# 移除 Hysteria
# bash <(curl -fsSL https://get.hy2.sh/) --remove

systemctl enable hysteria-server # 开机自启
systemctl restart hysteria-server # 重启服务

配置 Hyteria 2

配置文件地址: /etc/hysteria/config.yaml

例子, 端口/密码/伪装 建议自己按需求修改

listen: :30000 # 监听端口
auth:
type: userpass
userpass:
aaa: bbb # 用户名:密码, 客户端使用时 password 填写: aaa:bbb
masquerade: # 伪装
type: proxy
proxy:
url: https://www.bing.com/
rewriteHost: true

证书 (acme 和 tls 二选一), tls自定义证书 应该是最简单的方案

tls: {cert: /etc/hysteria/cert.pem, key: /etc/hysteria/private.key} # 自定义证书

acme: {domains: [yourDdns.com], email: [email protected]} # 使用acme.sh自动申请证书

生成自定义证书(自签名证书), 这里拿 bing.com 举例

openssl req -x509 -nodes -newkey ec:<(openssl ecparam -name prime256v1) -keyout /etc/hysteria/private.key -out /etc/hysteria/cert.pem -subj “/CN=bing.com” -days 36500;

chmod 777 /etc/hysteria/private.key;

重启服务

systemctl restart hysteria-server;

客户端配置

举例, 限速 150M, 伪装 bing.com, 跳过证书验证

# Clash
  • {name: VPS1, server: x.x.x.x, type: hysteria2, port: 30000, password: aaa:bbb, sni: bing.com, skip-cert-verify: true, down: “150”, up: “30”}

Surge

VPS1 = hysteria2, x.x.x.x, 30000, password=aaa:bbb, skip-cert-verify=true, sni=bing.com, download-bandwidth=150

其他信息

journalctl -u hysteria-server --output cat -f # 查看日志
systemctl status hysteria-server # 查看状态

apt install -y netcat-openbsd # Debian/Ubuntu 安装nc

yum install -y nmap-ncat # CentOS 安装nc

nc -vz x.x.x.x 30000 -u # 测试Hysteria端口是否通

总结

Hysteria2 比 Hysteria1 增加了很多功能, 使用也更方便.
路拉跨的线路, 优化速度效果不错, 延迟也比较低(相对一些tcp的协议).
IPLC线路效果可能不明显, 有时可能还不如tcp协议.
建议根据情况, 自行限速.