Hysteria 2 или VLESS+Reality
Это сравнение не про «какой быстрее». Один работает по UDP, другой по TCP — и там, где UDP режут, вопрос скорости просто не возникает. Поэтому выбирать надо в другом порядке: сначала «что вообще пройдёт», и только потом «что быстрее».
Два разных подхода к одной задаче
VLESS с Reality прячется среди веб-трафика на 443-м порту. Приём хитрый: если на сервер приходит кто-то без ключа, тот прозрачно перебрасывает соединение на настоящий посторонний сайт, и проверяющий получает подлинный сертификат подлинного ресурса. Не подделку — оригинал. Механика разобрана в сравнении с Shadowsocks.
Hysteria 2 построен на QUIC и по умолчанию притворяется веб-сервером HTTP/3. Постороннему без ключа он отвечает как обычный сайт на современном протоколе. Плюс есть отдельный слой обфускации — Salamander, превращающий пакеты в бесформенный шум.
Оба подхода рабочие. Разница в том, на чём они ездят: TCP пропускают везде, UDP — далеко не везде.
Таблица отличий
| Признак | Hysteria 2 | VLESS + Reality |
|---|---|---|
| Основа | QUIC поверх UDP | TCP + TLS |
| Под что маскируется | Веб-сервер HTTP/3 | Настоящий чужой сайт |
| Проходит там, где режут UDP | Нет | Да |
| Скорость на стабильном канале | Высокая | Высокая |
| Скорость при потерях пакетов | Заметно выше | Сильно проседает |
| Смена Wi-Fi → LTE | Без разрыва | Переподключение |
| Устойчивость к активной проверке | Ответ как у HTTP/3-сервера | Ответ настоящего сайта |
| Сложность настройки | Ниже | Много параметров |
| Поддержка клиентами | Современные | Шире |
| Поддержка роутерами | Редко | Через прошивки |
| Честность к соседям по каналу | Забирает полосу | Обычное поведение |
Где Hysteria 2 действительно выигрывает
Не «вообще быстрее», а конкретно на потерях. Причина в алгоритме управления скоростью, который называется Brutal.
Обычные алгоритмы устроены так: потерялся пакет — значит, сеть перегружена, надо сбавить. На проводном канале это верно. На LTE со слабым сигналом или на забитом Wi-Fi потери означают помехи, а не перегрузку — и снижение скорости ничего не улучшает, только замедляет. Brutal держит заданную скорость и компенсирует потери, вместо того чтобы отступать.
Практически это видно там, где TCP-решения еле дышат: поезд, метро, дача с одной палкой сигнала, гостиничный Wi-Fi на сотню человек, спутниковый канал. Разница бывает не в проценты, а в разы.
Где выигрывает Reality
Проходит там, где UDP не пройдёт. Корпоративные сети, гостиничный и аэропортовый Wi-Fi, часть мобильных операторов — во всех этих местах UDP режут или ограничивают до бесполезности. TCP на 443-м порту пропускают практически всегда: без него не работает обычный веб.
Сильнее против активной проверки. Оба протокола на неожиданный запрос отвечают как веб-сервер, но Reality идёт дальше: он не имитирует ответ, а показывает ответ настоящего постороннего сайта с его подлинным сертификатом. Проверить такой сервер нечем — он и есть тот сайт, с точки зрения проверяющего.
Шире поддержка. Reality умеют практически все современные клиенты и часть прошивок для роутеров. Hysteria 2 поддерживается заметно уже.
Что брать
- Телефон, много мобильного интернета — Hysteria 2. Именно там его преимущество ощутимо, а не на бумаге.
- Один протокол на всё — VLESS с Reality. Пройдёт везде, поддерживается всем.
- Роутер — ни то, ни другое как первый выбор: смотрите в сторону AmneziaWG, процессору роутера проще. Разбор — на странице про роутеры.
- Идеально — оба в одной подписке. Hysteria 2 на телефоне, Reality как запасной для сетей, где UDP не ходит.
Что почитать рядом
Как устроена маскировка Reality изнутри — Reality или Shadowsocks. Чем протокол отличается от транспорта и при чём тут QUIC — разбор транспортов. Общий обзор всех протоколов — на странице протоколов.
Нужен рабочий доступ?
DarkyVS — есть тестовый доступ на сутки. Windows, Android, iOS, macOS, роутеры.
Перейти на DarkyVS