Hysteria 2 是一个基于 QUIC（UDP）的代理协议 (设备和服务器的对话规则)，卖点就四个字：烂网也快。
它自带激进的拥塞控制算法，在丢包 20% 的线路上别的协议已经爬不动了，它还能跑出不错的速度。代价你也要知道：走 UDP，容易被限速或拦截，而且它的快来自「多发包」，对线路一点都不客气。所以它是 VLESS 的补充而不是替代：线路差、丢包多用 Hysteria 2，需要伪装、UDP 被拦用 VLESS + Reality。
原理：为什么它在烂线路上快
打个比方：普通 TCP 像一个礼让的司机，前面一堵就先减速，它默认丢包等于堵车。可跨境线路的丢包往往不是堵车，而是路面本身坑坑洼洼，TCP 于是判断错了，你越丢包它越慢。Hysteria 2 基于 QUIC，换了自己的拥塞控制（Brutal 算法）：你告诉它「我这条线有 100 Mbps」，它就按这个速度一直发，丢了就重发，绝不因为丢包减速。
结果就是在高丢包线路上，它能比 TCP 类协议快出好几倍。副作用也躲不开：它会挤占同一条线路上别人的带宽，机场如果大量部署，节点很容易招来运营商的针对。
| 为什么在烂线路上快 | 原因 |
|---|---|
| 基于 UDP | 不等 TCP 重传 |
| 自己控制拥塞 | 丢包时不急着降速 |
| 代价 | 形态明显，容易被识别 |
和 VLESS + Reality 的对比
| Hysteria 2 | VLESS + Reality | |
|---|---|---|
| 传输 | UDP（QUIC） | TCP（TLS） |
| 高丢包线路 | 明显更快 | 受丢包影响大 |
| 伪装能力 | 弱，QUIC 流量特征明显 | 强，看起来是正常 HTTPS |
| UDP 被拦的网络 | 完全不可用 | 正常 |
| 移动网络 | 好，切换网络恢复快 | 好 |
| 被针对的风险 | 高 | 低 |
给你一条经验规则：晚高峰跨境线路卡到视频都看不了，那就试 Hysteria 2；你在校园网、公司网、酒店网，或者运营商对 UDP 限速，就用 VLESS + Reality。VLESS 为什么难被识别见VLESS 与 Reality。
| 对比 | Hysteria2 | VLESS + Reality |
|---|---|---|
| 丢包严重的线路 | 更好 | 一般 |
| 不易被识别 | 一般 | 更好 |
| 网络封 UDP 时 | 直接不通 | 仍可用 |
Hysteria 2 客户端支持
- Windows：v2rayN（Xray 内核不支持，需要 sing-box 或 Hysteria 内核）、Clash Verge Rev（Mihomo 内核）、NekoRay/NekoBox。
- 安卓：v2rayNG（需切换到 Hysteria/sing-box 内核）、NekoBox、Hiddify、Clash Meta for Android。
- iOS：Shadowrocket、Streisand、Hiddify、sing-box 官方客户端。
- macOS：Clash Verge Rev、Hiddify、sing-box。
关键在内核：老的 Clash Premium 和纯 Xray 内核都不支持 Hysteria 2。你要是看到「找不到 hysteria2 核心，请前往设置」，原因就在这里，去设置里下载或者切换内核就好。
Windows 配置（以 Clash Verge Rev 为例）
- 确认内核是 Mihomo（设置 → 内核）。
- 导入机场订阅，或手动添加节点。手动添加时节点格式是
hysteria2://密码@服务器:端口?sni=域名&insecure=0#名称。 - 选中 Hysteria 2 节点，测延迟。全部超时的话看下面的常见错误。
- 打开系统代理或 TUN 模式。
- 在设置里给节点设置带宽上下行（
up/down），填你的真实带宽。填高了不会更快，只会更多丢包；填低了浪费。
| 常见错误 | 后果 |
|---|---|
| 网络只放行 TCP | 完全连不上 |
| 带宽参数填得过大 | 反而更卡 |
| 证书或域名不匹配 | 握手失败 |
| 内核版本太旧 | 不认新参数 |
Hysteria 2 常见错误
「找不到 hysteria2 核心」：客户端内核不支持，切换到 Mihomo 或 sing-box 内核。
延迟测试超时、节点用不了：先确认当前网络 UDP 是否被拦。用手机流量试一次，流量能用、Wi-Fi 不能用，就是 Wi-Fi 网络拦了 UDP，换 VLESS/Trojan 节点。
能连但速度比 VLESS 还慢：带宽参数填错，或者节点端的带宽本来就小。把上下行改成实际值；机场节点通常有推荐值。
每隔几分钟断一次：运营商对持续的 UDP 流做了限制（QoS）。换 VLESS，或者换一个端口（Hysteria 2 支持端口跳跃，服务器开启后客户端填端口范围）。
证书错误：自建时没配证书或用了自签证书，客户端需要设置 insecure=1（不推荐长期使用）或正确配置域名和证书。
自建还是用机场
自建 Hysteria 2 需要一台境外 VPS、一个域名（或接受自签证书）、一份服务器配置，官方文档十分钟能完成。它比 Reality 更容易被识别，所以自建时最好和 VLESS + Reality 并存，按网络情况切换。用机场的话，看订阅里是否同时提供两种节点类型；只提供 Hysteria 2 的机场，在 UDP 受限的网络里会全部失效。判断机场靠不靠谱见机场安全吗。
线路差和被识别是两个问题，先分清再选协议。
帮我判断该用哪种协议。
我的网络：（家宽 / 移动数据 / 公司网络 / 酒店）。
症状：（完全连不上 / 能连但很卡 / 时断时续 /
只有某些时段不行）。
现在用的协议：（哪个）。
换过的协议：（哪些，结果如何）。
告诉我我的问题更像是线路质量差还是流量被识别，
以及在这两种情况下分别该选什么。
如果靠换协议解决不了，请直说。总结
Hysteria 2 解决的是「线路差」的问题，VLESS + Reality 解决的是「网络有敌意」的问题。两种节点都备着，按实际情况切换，是当前最实用的做法。不管用哪种，DNS 走隧道、Kill Switch 打开，这两条不变。
404 VPN 的客户端用的是 VLESS + Reality，DNS 在隧道内解析，Android 版带 Kill Switch。伊斯坦布尔和马赛两个节点还能在个人中心领取 WireGuard 配置，导入 WireGuard 应用使用；协议由你自己选，WireGuard 在中国大陆会被拦截。了解连接方式见工作原理，开始使用请到首页。