Hysteria2 در روسیه ۲۰۲۶: چرا UDP بهتر کار میکند، چگونه راهاندازی کنیم و کِی از کار میافتد
پاسخ کوتاه: Hysteria2 یک پروتکل تونلسازی بر پایه QUIC/UDP با مبهمسازی و کنترل ازدحام تهاجمی (Brutal) است که در روسیه به مراتب بیشتر از VLESS-TCP دوام میآورد. از ۱۷ فوریه ۲۰۲۶، زمانی که سیستم ТСПУ روسیه (بازرسی عمیق بسته) به تحلیل رفتاری تونلهای TCP روی آورد، پروتکلهای مبتنی بر UDP قابلاطمینانتر شدند — Hysteria2 وانمود نمیکند چیز دیگری است، بلکه *واقعاً* UDP است که به طور مشروع توسط بازیها و تماسهای ویدیویی استفاده میشود. اما یک نکته وجود دارد: برخی ارائهدهندگان اینترنت UDP را به طور کامل مسدود میکنند و Hysteria2 را بیفایده میسازند. در ادامه توضیح میدهیم Hysteria2 چیست، چگونه در کلاینتهای محبوب راهاندازی میشود و چه خطراتی وجود دارد.
اگر درباره Hysteria2 شنیدهاید اما نمیدانید چه تفاوتی با VLESS دارد یا ارزش استفاده دارد یا نه، این مقاله برای شما است.
Hysteria2 چیست و چه تفاوتی با VLESS دارد
Hysteria2 یک پروتکل تونلسازی بر پایه QUIC است که به طور خاص برای کار در شبکههای محدودشده طراحی شده. این یک افزونه VLESS نیست بلکه یک پروتکل مستقل و جایگزین است.
تفاوتهای اصلی:
| پارامتر | VLESS | Hysteria2 |
|---|---|---|
| انتقال پایه | TCP یا UDP (در صورت تنظیم) | QUIC (همیشه UDP) |
| لایه پنهانسازی | TLS، REALITY | TLS + مبهمسازی هدر |
| کنترل ازدحام | TCP استاندارد | Brutal (تهاجمی، برای کانالهای باریک) |
| رفتار ترافیک | جریان روان (قابل شناسایی) | UDP، شبیه ترافیک بازی |
| وارد کردن پیکربندی | لینک vless:// | لینک hysteria2:// |
| پشتیبانی کلاینت | همهجانبه (v2rayTun، Hiddify، NekoBox، V2RayNG) | پشتیبانی گسترده (اضافه شده در نسخههای ۲۰۲۵–۲۰۲۶) |
چرا UDP در روسیه در سال ۲۰۲۶ بهتر است:
- اتصالات TCP دارای حالت هستند. ТСПУ وضعیت جلسات TCP طولانیمدت را نگه میدارد و الگوهای ترافیک را تحلیل میکند.
- UDP بدون حالت است. هر بسته به صورت مستقل تحلیل میشود. تشخیص تفاوت بین تونل و ترافیک مشروع کنفرانس ویدیویی یا بازی برای DPI سختتر است.
- بنابراین Hysteria2 معمولاً ۲–۳ هفته دوام میآورد، در حالی که VLESS-TCP ۱–۵ روز پس از موج شناسایی جدید دوام دارد.
وقتی Hysteria2 شکست میخورد:
- اگر ارائهدهنده اینترنت شما UDP را به طور کامل مسدود کرده باشد (نادر، اما اتفاق میافتد). در این صورت فقط xHTTP/gRPC کمک میکند.
- اگر ТСПУ شروع به تحلیل هندشیک QUIC کند (ممکن است — این یک هدف متحرک است).
نحوه کار Hysteria2: اصول پروتکل
Hysteria2 از QUIC (پروتکلی روی UDP) استفاده میکند زیرا QUIC برای سرعت و قابلیت اطمینان طراحی شده است:
1. پایه UDP: هر بسته به صورت مستقل مسیر مییابد، بدون هندشیک. سریعتر از TCP.
2. TLS 1.3 درون QUIC: هندشیک رمزگذاری شده اما فشردهتر از TLS جداگانه روی TCP.
3. مبهمسازی: بایتهای اول بستههای QUIC درهم میشوند تا فیلترهای DPI نتوانند پروتکل را تشخیص دهند.
4. کنترل ازدحام Brutal: الگوریتم تطبیقی که در شبکههای بد، سعی میکند بستههای بیشتری را همزمان ارسال کند. در کانالهای باریک کمک میکند اما ممکن است برای فیلترها قابل توجهتر باشد — یک مصالحه است.
Hysteria2 در برابر VLESS: کدام را انتخاب کنیم
| سناریو | Hysteria2 | VLESS (xHTTP/gRPC) |
|---|---|---|
| نیاز به پایداری، سرعت مهم نیست | بهتر (دوام بیشتر) | خوب است، اما پروتکل را بیشتر تغییر میدهد |
| ارائهدهنده اینترنت UDP را کاملاً مسدود کرده | کار نمیکند | راهحل (xHTTP کار میکند) |
| نیاز به حداکثر سرعت | VLESS سریعتر | بهتر (TCP روی کانالهای تمیز سریعتر از QUIC) |
| دسترسی به سرور ندارید (کلید آماده) | به پشتیبانی کلاینت نیاز دارد | پشتیبانی گستردهتر (VLESS حتی جهانیتر) |
| VPN پولی با چرخش پروتکل | هر دو (MegaV هر دو را پشتیبانی میکند) | هر دو |
نتیجهگیری: Hysteria2 برنامه B شما است وقتی TCP شکست میخورد. اگر VLESS-TCP در ارائهدهنده اینترنت شما غیرقابل اطمینان شد، به Hysteria2 بروید. اگر UDP هم مسدود شد، دنبال xHTTP/gRPC بگردید.
چگونه Hysteria2 را به v2rayTun (iOS، Android) اضافه کنیم
v2rayTun محبوبترین کلاینت موبایل برای VLESS و Hysteria2 است. اضافه کردن یک پیکربندی ۲ دقیقه طول میکشد:
مرحله ۱: دریافت لینک
از ارائهدهنده خود یک پیکربندی Hysteria2 به شکل hysteria2://... یا کد QR بخواهید.
مرحله ۲: کپی در کلیپبورد
- اگر متن است: کل لینک را کپی کنید.
- اگر کد QR است: فقط تصویر را روی گوشی خود باز کنید.
مرحله ۳: وارد کردن به v2rayTun
1. v2rayTun را روی گوشی خود باز کنید.
2. روی «+» در گوشه بالا-راست ضربه بزنید.
3. «وارد کردن از کلیپبورد» (یا «اسکن کد QR» برای QR) را انتخاب کنید.
4. برنامه لینک را تجزیه میکند و یک سرور در فهرست ایجاد میکند.
مرحله ۴: اتصال
1. روی سرور در فهرست ضربه بزنید — به رنگ آبی هایلایت میشود.
2. در پایین صفحه، روی دکمه اتصال بزرگ (نماد پاور) ضربه بزنید.
3. اجازه ایجاد پروفایل VPN را بدهید (مجوز iOS/Android در اولین اجرا).
4. اتصال باید ظرف ۲–۵ ثانیه به حالت *متصل* برسد.
مرحله ۵: تأیید
- یک وبسایت مانند 2ip.ru را باز کنید — باید IP متفاوتی نشان دهد.
- از پینگ داخلی v2rayTun برای بررسی تأخیر استفاده کنید.
اگر اتصال برقرار نشد، بخش «مشکلات رایج» را در ادامه ببینید.
چگونه Hysteria2 را به Hiddify (iOS، Android، PC) اضافه کنیم
Hiddify یک کلاینت چندسکویی است (iOS، Android، Windows، macOS، Linux). اضافه کردن Hysteria2:
در موبایل:
1. Hiddify را باز کنید.
2. روی «افزودن» (+ یا آیکون افزودن) ضربه بزنید.
3. «از کلیپبورد» را انتخاب کنید — Hiddify لینک hysteria2://... را وارد میکند.
4. سرور در فهرست ظاهر میشود.
5. به آن سرور بروید و «اتصال» را بزنید.
در دسکتاپ (Windows/Mac/Linux):
1. Hiddify را باز کنید.
2. منو → «افزودن اشتراک» یا «افزودن پروفایل».
3. لینک (اگر اشتراک است) یا پیکربندی (hysteria2://...) را جایگذاری کنید.
4. ذخیره کنید.
5. در فهرست پروفایلها، آنچه نیاز دارید را انتخاب کنید.
6. «اتصال» را کلیک کنید.
Hiddify پروفایلها را به صورت خودکار بهروزرسانی میکند اگر اشتراک اضافه کرده باشید — برای چرخش دورهای پیکربندیها مناسب است.
چگونه Hysteria2 را به NekoBox (Android موبایل) اضافه کنیم
NekoBox یک کلاینت سریع Android است. Hysteria2 از همان ابتدا کار میکند:
1. NekoBox را باز کنید.
2. روی «+» در منو ضربه بزنید.
3. «وارد کردن از کلیپبورد» را انتخاب کنید — NekoBox از hysteria2:// پشتیبانی میکند.
4. سرور به فهرست اضافه میشود.
5. روی سرور ضربه بزنید → «اتصال».
6. اتصال را تأیید کنید.
NekoBox مصرف حافظه پایین و عملکرد بالایی دارد — برای گوشیهای قدیمی مناسب است.
مشکلات رایج Hysteria2 و راهحلها
| مشکل | علت | راهحل |
|---|---|---|
| اصلاً متصل نمیشود | لینک نامعتبر یا سینتکس شکسته hysteria2:// | بررسی کنید کل لینک بدون فاصله کپی شده باشد. به جای متن از کد QR استفاده کنید. |
| متصل شد اما اینترنت ندارد | UDP در سطح ارائهدهنده اینترنت مسدود شده | پیکربندی xHTTP یا gRPC VLESS را بخواهید. Hysteria2 بدون UDP نمیتواند کار کند. |
| کند است/یخ میزند | کنترل ازدحام Brutal به از دست دادن بسته حساس است | معمولاً ظرف یک دقیقه تثبیت میشود. اگر ادامه یافت، مشکل شبکه ارائهدهنده است، نه پروتکل. |
| بعد از ۱۰ دقیقه قطع میشود | تایماوت NAT یا شکستن جلسه | پیکربندی را بهروزرسانی کنید (ممکن است IP جدید داشته باشد). سرور دیگری از اشتراک امتحان کنید. |
کلاینت hysteria2:// را نمیشناسد | نسخه قدیمی برنامه | برنامه را بهروزرسانی کنید (App Store / Google Play / GitHub). Hysteria2 در ۲۰۲۵–۲۰۲۶ به v2rayTun/Hiddify/NekoBox اضافه شد. |
وقتی Hysteria2 از کار میافتد: سناریوها
سناریو ۱: UDP به طور کامل مسدود شده (نادر اما ممکن)
برخی ارائهدهندگان اینترنت تمام ترافیک UDP به جز DNS را مسدود میکنند. در МТС غیرمعمول است، اما در Tele2 یا ارائهدهندگان محلی ممکن است. علائم: هیچ چیز روی UDP کار نمیکند، اما VPN مبتنی بر TCP (حتی ضعیف) کار میکند.
*راهحل:* به xHTTP/gRPC VLESS بروید یا از ارائهدهنده VPN خود درباره نسخه TCP بپرسید.
سناریو ۲: ТСПУ QUIC را تحلیل میکند (احتمالاً در نهایت اما نه به زودی)
اگر شناسایی شروع به بررسی هندشیکهای QUIC یا بستههای Hysteria2 کند، پروتکل کمتر قابل اطمینان میشود. این موضوعی برای چند ماه یا چند سال آینده است اما ممکن است اتفاق بیفتد.
*راهحل:* مانند TCP — به انتقالهای جدید بروید یا از سرویسی با چرخش خودکار استفاده کنید.
سناریو ۳: نسخه جدید Hysteria2، ناسازگاری
اگر از پیکربندی بسیار قدیمی Hysteria2 استفاده میکنید و کلاینت بهروزرسانی شده — ناسازگاری ممکن است رخ دهد. نادر است اما اتفاق میافتد.
*راهحل:* از ارائهدهنده خود پیکربندی تازه بخواهید.
رویکرد ترکیبی: Hysteria2 با پشتیبان VLESS
بهترین استراتژی در ۲۰۲۶ استفاده از چند پیکربندی همزمان است: Hysteria2 به عنوان اصلی، VLESS روی xHTTP به عنوان پشتیبان، gRPC به عنوان گزینه سوم. همه در یک برنامه:
1. ۳ سرور به v2rayTun اضافه کنید (از طریق کلیپبورد یا اشتراک).
2. Hysteria2 را به عنوان اصلی علامت بزنید (معمولاً سریعتر است).
3. اگر Hysteria2 ناگهان از کار افتاد، با یک ضربه به xHTTP VLESS بروید.
4. اگر xHTTP هم کند بود، از gRPC استفاده کنید.
این رویکرد بهترین کار را میکند زیرا به یک پروتکل واحد وابسته نیستید.
راهاندازی Hysteria2 روی سرور خودتان (مرور کلی)
اگر VPS خودتان را دارید، میتوانید سرور Hysteria2 را خودتان راهاندازی کنید. طرح کلی:
1. یک VPS ارزان در کشوری بدون محدودیت شبکه اجاره کنید (سنگاپور، آمریکا، هلند).
2. سرور Hysteria2 را نصب کنید (hysa یا پیادهسازی دیگر).
3. لینکهای hysteria2://... برای کلاینتها تولید کنید.
4. پیکربندیها را به عنوان کد QR صادر کنید و به اشتراک بگذارید.
معایب: باید نظارت کنید که ТСПУ چه زمانی شروع به مسدود کردن میکند و یا VPS را عوض کنید یا پارامترهای مبهمسازی را تنظیم کنید.
راهنمای دقیق راهاندازی خارج از محدوده این مقاله است — «hysteria2 server setup» و مستندات پروژه Hysteria را جستجو کنید.
جایگزین مدیریتشده برای Hysteria2: چرخش خودکار
اگر نمیخواهید دنبال پیکربندی بگردید، خرابی انتقال را رصد کنید و به صورت دستی تغییر دهید — یک سرویس را در نظر بگیرید. MegaV VPN زیرساخت Xray را روی سرورهای خودش اجرا میکند و شامل Hysteria2 در کنار xHTTP و gRPC است. وقتی ТСПУ چیزی را مسدود میکند، سرویس به طور خودکار شما را به انتقال دیگری تغییر میدهد — فقط برنامه را باز کنید و متصل شوید، بدون نگرانی درباره پیکربندیها.
حقیقت صادقانه: MegaV پولی است. اما یک آزمایش رایگان ۳ روزه وجود دارد تا بتوانید قبل از پرداخت تأیید کنید که Hysteria2 (و سایر انتقالها) روی ارائهدهنده اینترنت شما (МТС، Bilain، MegaFon، Tele2) کار میکند.
مقایسه سایر VPNها و نحوه انتخاب — در مقاله بهترین VPN برای روسیه در ۲۰۲۶.
مقایسه پروتکلها: Hysteria2، VLESS، WireGuard
| پارامتر | Hysteria2 | VLESS (xHTTP) | WireGuard |
|---|---|---|---|
| سرعت روی کانال تمیز | خوب | عالی | عالی |
| پایداری در شبکه فیلترشده | بهتر (UDP) | خوب | ضعیف (به راحتی شناسایی میشود) |
| زمان دوام در روسیه | ~۲–۳ هفته | ~۱–۵ روز (TCP) | ~۱ روز |
| نیاز به چرخش انتقال | به ندرت (ممکن است به بهروزرسانی مبهمسازی نیاز باشد) | اغلب (TCP → xHTTP → gRPC) | دائماً |
| راحتی استقرار روی VPS | بله | بله | بله |
| پشتیبانی توسط VPNهای پولی | بله (MegaV و برخی دیگر) | همه جا | اقلیت |
نتیجهگیری: WireGuard در روسیه در ۲۰۲۶ تقریباً مرده است — خیلی راحت شناسایی میشود. Hysteria2 و VLESS-xHTTP پروتکلهای اصلی کار هستند.
سوالات متداول
Hysteria2 به زبان ساده چیست؟
یک تونل روی UDP است (به جای TCP مانند VLESS). UDP در روسیه بیشتر دوام میآورد زیرا فیلترشدن کمتر تهاجمیتری دارد، اما برخی ارائهدهندگان اینترنت UDP را به طور کامل مسدود میکنند.
آیا Hysteria2 امنتر از VLESS است؟
نه، این درباره پایداری در محدودیتهای شبکه است، نه امنیت. هر دو پروتکل ترافیک شما را رمزگذاری میکنند. Hysteria2 فقط فیلترها را بهتر رد میکند — فعلاً.
آیا میتوانم از Hysteria2 به جای VLESS استفاده کنم؟
بله، اگر پیکربندی داشته باشید. اما بهتر است هر دو را داشته باشید — Hysteria2 به عنوان اصلی، VLESS به عنوان پشتیبان. برخی ارائهدهندگان اینترنت ممکن است UDP را مسدود کرده باشند.
آیا Hysteria2 روی iOS کار میکند؟
بله، از طریق v2rayTun، Hiddify و سایر کلاینتهای بهروزرسانیشده در ۲۰۲۵–۲۰۲۶. اگر نسخه قدیمی دارید، برنامه را بهروزرسانی کنید.
آیا برای استفاده از Hysteria2 جریمه میشوم؟
استفاده از VPN به عنوان یک فرد غیرقانونی نیست. جریمهها برای *تبلیغ* ابزارهای دسترسی (ماده ۱۴.۳ قانون اداری) و *جستجوی* مطالب در فهرستهای افراطی (ماده ۱۳.۵۳ قانون اداری) است — جرائم جداگانه، نه صرف فعال بودن VPN.
چرا Hysteria2 روی ارائهدهنده اینترنت من کند است؟
چند دلیل: کنترل ازدحام Brutal به از دست دادن بسته به شدت واکنش نشان میدهد؛ سرور ممکن است از نظر جغرافیایی دور باشد؛ سرور ممکن است بیش از حد بارگذاری شده باشد. سرور دیگری از اشتراک امتحان کنید یا به VLESS بروید.
کدام کلاینت برای Hysteria2 بهتر است: v2rayTun، Hiddify یا NekoBox؟
همه کار میکنند. v2rayTun و Hiddify اجازه اشتراک میدهند (پیکربندیهای بهروزشده خودکار). NekoBox روی گوشیهای ضعیف سریعتر است. بر اساس ترجیح انتخاب کنید.
*MegaV یک VPN پولی طراحیشده برای شبکههایی با محدودیتهای شدید است. MegaV را دانلود کنید و یک آزمایش رایگان ۳ روزه را شروع کنید. این مقاله برای اهداف اطلاعاتی است؛ قوانین حوزه قضایی خود را رعایت کنید.*