Hysteria. Как работает сервис

Модуль Hysteria в панели BeAdmin поднимает VPN на протоколе Hysteria2. В его основе QUIC — транспорт HTTP/3, работающий поверх UDP. Протокол рассчитан на каналы с потерями пакетов, где TCP‑туннели замедляются, а для стороннего наблюдателя сервер выглядит как обычный HTTP/3‑сайт.

Какую задачу решает Hysteria

Первая задача — нестабильная связь. В мобильных сетях, на перегруженном Wi‑Fi и на дальних международных маршрутах часть пакетов по дороге теряется. TCP воспринимает потерю как сигнал перегрузки и снижает скорость, поэтому VPN, построенные на TCP, на таких каналах заметно тормозят. Hysteria2 построена на модифицированном QUIC, рассчитанном на ненадёжные каналы, и держит скорость там, где TCP‑протоколы замедляются. На чистом стабильном канале выигрыш не так заметен.

Вторая задача — блокировки по виду трафика. Часть сетей распознаёт и режет «знакомые» VPN‑протоколы. Hysteria2 маскируется под HTTP/3 — трафик, который сегодня создают браузеры и крупные сайты, — и поэтому не похожа на классический VPN.

Как Hysteria маскирует трафик

Маскировка складывается из нескольких частей.

Вид HTTP/3‑сайта. По умолчанию Hysteria слушает UDP‑порт 443, на котором работает HTTP/3, и по виду трафика похожа на QUIC‑соединение с обычным сайтом. Подключиться может только клиент с личной ссылкой пользователя. Если на сервер придёт посторонний HTTP/3‑запрос — например, проверка порта, — вместо VPN он получит статичную страницу о техническом обслуживании, как на сайте, где идут работы. Эта страница показывается, пока обфускация выключена.

Обфускация. Для сетей, где блокируют сам QUIC и HTTP/3, в настройках модуля есть переключатель «Обфускация». Он выключен по умолчанию. После включения Hysteria делает каждый пакет похожим на случайные байты (алгоритм Salamander): признаков QUIC и HTTP/3 в трафике не остаётся. Цена — сервер перестаёт выглядеть как HTTP/3‑сайт, и страницы обслуживания больше нет. Поэтому включайте обфускацию, только если без неё подключение не проходит. При включении и выключении ссылки пользователей меняются, и их нужно раздать заново — подробнее в Hysteria. Управление модулем.

Сертификат. Подключение защищено TLS, как у обычного HTTPS‑сайта, поэтому серверу нужен сертификат. Режим сертификата панель выбирает при первой установке модуля:

• «Let's Encrypt на IP сервера» — если у панели уже есть сертификат Let's Encrypt на IP‑адрес сервера, Hysteria использует его. Приложения доверяют такому сертификату сразу, а при продлении панель обновляет его у Hysteria автоматически.
• «Самоподписанный» — если такого сертификата нет, панель создаёт самоподписанный сертификат на сервере. Приложения не могут проверить его по цепочке доверия, поэтому ссылка пользователя содержит отпечаток сертификата, по которому приложение сверяет сервер.

Режим закрепляется на первой установке и показывается в настройках модуля. Переустановка его сохраняет; сменить режим можно только удалением модуля и новой установкой — при этом пользователи и выданные ссылки пропадут.

Как устроена ссылка пользователя

Каждому пользователю панель выдаёт ссылку hysteria2://… и QR‑код с той же ссылкой. В ссылке записаны пароль пользователя, адрес и порт сервера, а также параметры обфускации, если она включена, и отпечаток сертификата в самоподписанном режиме. Ссылка не меняется, пока вы не поменяете порт или обфускацию: у одного и того же пользователя она всегда одна. Поэтому перевыпускать её не нужно: кнопка «Обновить» в панели лишь заново запрашивает ту же ссылку, пароль она не меняет. Отозвать доступ можно отключением или удалением пользователя.

Пароль пользователя содержится в ссылке, поэтому с ней нужно обращаться как с паролем: любой, у кого она окажется, сможет подключиться.

Что Hysteria не умеет

Стоит явно проговорить, что Hysteria не обещает — частые ожидания, которые этим протоколом не закрываются.

• Не работает там, где UDP заблокирован. Hysteria использует только UDP. Если в сети UDP не пропускают совсем, подключение не установится, и обфускация не поможет. В таких сетях берите Xray или Mimicry — они работают по TCP, по умолчанию на порту 443.
• Не работает с обычными VPN‑клиентами. Нужно приложение с поддержкой Hysteria2 — Hiddify, v2rayN, Streisand. Системный VPN‑клиент iOS или Android и привычный WireGuard‑клиент не подойдут. Подробнее — в Hysteria. Настройка клиентских приложений.
• Не обещает невидимости. Маскировка под HTTP/3 и обфускация затрудняют распознавание, но не делают туннель необнаружимым: при настойчивом анализе трафика его могут вычислить. Если оператор блокирует IP‑адрес сервера целиком, не поможет никакая маскировка.
• Это не Tor и не анонимизация. Маскировка прячет VPN от провайдера, но конечный сайт всё равно видит IP‑адрес вашего сервера.
• Нет каскадного режима. Hysteria работает на одном сервере. Цепочку «вход → выход» из двух серверов можно собрать на Xray или Amnezia.
• Не делает VPN легальным. Если использование VPN в вашей юрисдикции ограничено или запрещено — маскировка этого не меняет. Это технический инструмент, не правовой обход.

Hysteria в BeAdmin

Модуль Hysteria в BeAdmin ставится почти без настройки: при установке панель выбирает UDP‑порт — 443, если он свободен, иначе 2053, — создаёт сертификат и служебные ключи. Порт можно задать и вручную — в диалоге расширенной установки. Править конфигурационные файлы или возиться с командной строкой не нужно. Порт и обфускацию потом можно изменить прямо в настройках модуля.

После установки можно сразу заводить пользователей. На каждого панель формирует готовую ссылку для подключения и QR‑код — приложение с поддержкой Hysteria2 принимает их без ручной настройки. Изменения в составе пользователей действуют сразу, без перезапуска сервиса. На странице модуля видно, сколько трафика потратил каждый пользователь и сколько его устройств подключено сейчас.

Один пользователь Hysteria бесплатен; для остальных докупаются слоты лицензии.

Когда стоит выбрать Hysteria

Hysteria стоит выбирать, когда:

• Ваши пользователи подключаются по нестабильным каналам с потерями пакетов — мобильный интернет, перегруженный Wi‑Fi, дальние маршруты — и TCP‑протоколы там тормозят.
• Сеть пропускает UDP, но обычный WireGuard распознают и режут. Hysteria выглядит как HTTP/3‑сайт, а если провайдер блокирует и QUIC, достаточно включить обфускацию.
• Ваши пользователи готовы поставить приложение с поддержкой Hysteria2 — Hiddify, v2rayN или Streisand.

Не стоит выбирать Hysteria, если:

• Сеть блокирует UDP или пропускает только TCP — например, корпоративный прокси или гостиничный Wi‑Fi. Берите Xray или Mimicry: они работают по TCP, по умолчанию на порту 443.
• Нужен каскадный режим — цепочка из двух серверов. Берите Xray или Amnezia.
• Ваши пользователи привыкли к нативным WireGuard‑клиентам и не станут ставить лишнее приложение. Берите WireGuard или Amnezia.

Если сомневаетесь — поставьте Hysteria в BeAdmin и протестируйте бесплатно.

Если у вас ещё нет сервера, его можно взять у наших партнёров — они предлагают виртуальные и выделенные серверы с предустановленной панелью BeAdmin.

Проверено временем: более 15 лет на рынке хостинга. Ваш VPS с BeAdmin готов к работе из коробки.

• Германия
• Нидерланды
• Швеция
• Швейцария
• Испания
• США

Выбрать сервер

Европейская стабильность и простота. Запускайте BeAdmin вместе с VPS в один клик.

• Германия
• Нидерланды
• Швеция
• Эстония
• Румыния
• Швейцария
• Испания
• Великобритания
• США

Зарегистрироваться

Что дальше

• Hysteria. Быстрый старт — установка модуля и первое подключение.
• Hysteria. Управление модулем — управление сервисом, смена порта, обфускация, обновления.
• Hysteria. Управление пользователями — выдача и отзыв подключений, временное отключение пользователя без смены ссылки.
• Hysteria. Настройка клиентских приложений — какое приложение поставить на каждую платформу.