Технологии

Что такое Hysteria2 и почему этот протокол лучше WireGuard в России

Hysteria2 — VPN-протокол на основе QUIC/UDP, который стабильно работает в сетях с потерями пакетов. Разбираем, чем он отличается от OpenVPN, WireGuard и VLESS, и почему RyssVPN выбрал именно его.

Коротко: что такое Hysteria2

Hysteria2 — open-source протокол транспорта для VPN, который поверх QUIC (над UDP) добавляет:

  • собственный congestion control (Brutal), устойчивый к потерям пакетов;
  • шифрование по стандарту TLS 1.3 — те же алгоритмы, что в обычном HTTPS;
  • встроенную аутентификацию по персональному токену;
  • защиту рукопожатия (salamander/obfs).

Протокол рассчитан на мобильный интернет и Wi‑Fi с потерями пакетов: соединение не «сыпется» при кратковременных провалах сети.

Hysteria2 vs OpenVPN vs WireGuard vs VLESS

OpenVPN

Ветеран (2001+). Надёжный, но медленный: работает через TCP или UDP и имеет высокие накладные расходы. На слабых сетях заметно проседает скорость.

WireGuard

Современный, очень быстрый и простой. На стабильном канале даёт отличную скорость, но при потерях пакетов соединение может чаще рваться, чем у Hysteria2.

VLESS (XTLS)

Работает поверх TLS, чаще по TCP. Надёжный запас, когда оператор режет UDP: соединение обычно поднимается, но на плохой сети (метро, 4G с потерями) сессия дрожит сильнее, чем у Hysteria2. В RyssVPN VLESS уже лежит в той же ссылке подписки — отдельно покупать его не нужно.

Hysteria2

Комбинация: TLS 1.3 + QUIC/UDP + собственный congestion control. Устойчив к packet loss и быстрее восстанавливает скорость после провалов. Минус — более свежий, не все клиенты его поддерживают (у нас работают RyssVPN Desktop, Karing, Happ и V2RayTun — этого достаточно для всех платформ).

Почему Hysteria2 быстрее в России

В российских сетях (особенно 4G/5G и мобильный интернет) потери пакетов и задержки скачут. Классический TCP при каждой потере резко обрубает скорость. Hysteria2 использует свой congestion control (Brutal), который ведёт себя агрессивнее — быстрее восстанавливает bandwidth после кратковременных провалов.

Плюс UDP не подвержен TCP-throttling, который многие провайдеры применяют к шифрованному трафику.

Безопасно ли это

  • Шифрование — TLS 1.3, те же криптоалгоритмы, что в HTTPS (AES-128-GCM / AES-256-GCM / ChaCha20-Poly1305).
  • Аутентификация — по токену, который выдаётся персонально и входит в ссылку подписки.
  • Сервис не ведёт логи сессий: серверы RyssVPN физически не хранят историю подключений, DNS-запросов и трафика.

Как это ощущается у пользователя

  • Стабильность в РЖД и метро — при слабом сигнале Hysteria2 держит соединение, а не рвётся каждые полминуты.
  • 4K-видео и гейминг — магистрали 10 Гбит/с у RyssVPN + congestion control Brutal дают полный bandwidth без просадок.
  • Шифрование как у HTTPS — TLS 1.3, те же криптоалгоритмы, что на обычных сайтах.

Что если Hysteria2 не подключается

Hysteria2 идёт по UDP. Часть операторов режет UDP целиком — тогда Hysteria2 не поднимется, какой бы клиент вы ни поставили. В Karing, V2RayTun или RyssVPN Desktop выберите сервер VLESS из той же подписки: он идёт по TCP. Если не цепляется и VLESS, напишите в @ryss_support.

Вывод

Hysteria2 — основной протокол RyssVPN: скорость и устойчивость на нестабильных сетях. VLESS в той же подписке — запас, когда UDP закрыт. Клиенты есть для iOS, Android, Windows и macOS.

Читайте также