Hysteria 2 (HY2) oder VLESS REALITY: Was eignet sich für Tempo, Stabilität und eingeschränkte Netze?

Technische Redaktion · Veröffentlicht am 2. November 2026

Bei einem VPN oder Proxy zählt mehr als die höchste Downloadrate. In einem eingeschränkten Netz hilft eine schnelle Verbindung nur, wenn sie sich aufbauen lässt und verfügbar bleibt.

Hysteria 2 (HY2) und VLESS mit REALITY ermöglichen effiziente, verschlüsselte Proxyverbindungen, verfolgen beim Transport aber unterschiedliche Ansätze. HY2 baut auf QUIC auf und verwendet normalerweise UDP. Im Mittelpunkt stehen hoher Durchsatz und schwierige Netzbedingungen. VLESS REALITY läuft häufig über TCP und nutzt einen TLS-ähnlichen Handshake, damit die Verbindung gewöhnlichem verschlüsseltem Verkehr ähnelt.

Entscheidend sind die Verfügbarkeit von UDP, Paketverluste und die Filtermethoden des Netzes. Dieser Vergleich behandelt gewöhnliches HY2 über UDP und VLESS + REALITY über TCP, nicht jede mögliche Paketkapselung.

Was ist Hysteria 2 (HY2)?

Hysteria 2 ist ein quelloffenes Proxyprotokoll auf Basis von QUIC, dem auch von HTTP/3 verwendeten Transport. Anders als klassische TCP-Proxys nutzt die gewöhnliche HY2-Konfiguration UDP.

QUIC bietet unter anderem:

Verbindungsschutz mit TLS 1.3.
Mehrere Datenströme innerhalb einer Verbindung.
Keine TCP-typische Head-of-Line-Blockierung zwischen unabhängigen Streams.
Überlaststeuerung und Wiederherstellung nach Paketverlusten.
Verbindungsmigration, sofern Implementierung und Netz sie ermöglichen.

HY2 ergänzt Authentifizierung, UDP-Weiterleitung und konfigurierbare Überlaststeuerung. Brutal versucht, eine eingestellte Übertragungsrate zu erreichen, statt sich vollständig auf herkömmliche Überlastsignale zu verlassen. Das kann bei Paketverlusten und ausreichend freier Bandbreite den Durchsatz verbessern. Zu aggressive Einstellungen können jedoch Überlast verursachen und andere Verbindungen unfair verdrängen.

Warum kann HY2 schnell sein?

TCP wertet Paketverluste üblicherweise als mögliches Überlastsignal und reduziert die Senderate. Verluste können aber auch durch Funkstörungen oder andere Übertragungsprobleme entstehen. Hier können die Optionen von HY2 helfen: Bei mäßigen Verlusten und verfügbarer Bandbreite kann ein passend eingestelltes HY2 schneller als gewöhnliches TCP übertragen.

Das Ergebnis hängt weiterhin von Latenz, Kapazität, Serverkonfiguration, konkurrierendem Verkehr und Verlustursache ab. HY2 ist nicht in jedem Netz automatisch schneller als TCP.

Was ist VLESS REALITY?

VLESS ist ein leichtgewichtiges Proxyprotokoll, das häufig mit Xray-core eingesetzt wird. REALITY ist ein Sicherheits- und Handshake-Verfahren, das mit VLESS kombiniert werden kann, oft zusammen mit XTLS Vision. Die Aufgaben sind getrennt:

VLESS verarbeitet die Proxykommunikation.
REALITY liefert Authentifizierung und einen TLS-ähnlichen Handshake zur Tarnung der Verbindung.
TCP übernimmt in der hier betrachteten üblichen Konfiguration den Transport.

REALITY nähert das Erscheinungsbild des Handshakes normalem TLS an und verringert die Abhängigkeit von einem gewöhnlichen Proxyserver-Zertifikat und Domain-Fronting-Aufbauten. Neben dem Datenschutz soll es Protokollerkennung und aktive Sondierung erschweren. Grundlagen erklären Was ist VLESS? und die REALITY-Einführung.

Warum wird VLESS REALITY gewählt?

Wenn UDP eingeschränkt oder unzuverlässig ist, kann ein üblicher Aufbau auf TCP-Port 443 die breite Verfügbarkeit des HTTPS-Transports nutzen. Das macht den Proxy weder unsichtbar noch unblockierbar: IP-Sperren, Verkehrsanalyse und Verbindungsstörungen bleiben möglich.

Der praktische Nutzen liegt in der Kombination eines schlanken Proxyprotokolls mit einem auf eingeschränkte Netze ausgerichteten Handshake.

Die wichtigsten Unterschiede

Merkmal	Hysteria 2 (HY2)	VLESS REALITY
Üblicher Transport	UDP / QUIC	TCP
Verbindungsschutz	QUIC mit TLS 1.3	REALITY-Verfahren
Schwerpunkt	Durchsatz und Überlaststeuerung	Zuverlässiger Transport und Handshake-Tarnung
Paketverluste	QUIC-Wiederherstellung und konfigurierbare Überlaststeuerung	TCP-Überlaststeuerung und erneute Übertragung
UDP-Abhängigkeit	Im gewöhnlichen Aufbau erforderlich	Bei TCP nicht erforderlich
Verkehrsbild	Mit QUIC / HTTP/3 verbunden	TLS-ähnlicher Handshake
Eingeschränkte Netze	Stark von UDP-Erreichbarkeit abhängig	Möglich, wenn TCP 443 verfügbar bleibt
Konfiguration	Kompatibler HY2-Client und -Server	Kompatibler VLESS/REALITY-Client und -Server

Das sind Architekturmerkmale, keine Messergebnisse. Leistung muss im selben Netz mit vergleichbaren Servern und Routen gemessen werden.

1. Geschwindigkeit: Ist HY2 schneller als VLESS REALITY?

Wenn UDP verfügbar ist und Paketverluste TCP begrenzen, können QUIC und die konfigurierbare Überlaststeuerung von HY2 hohen Durchsatz ermöglichen. VLESS REALITY profitiert dagegen von ausgereiften TCP-Implementierungen und breiter Netzkompatibilität.

Auf einer sauberen Verbindung mit geringer Latenz und wenigen Verlusten können beide gut funktionieren. Für Streaming, Surfen, Spiele und große Downloads sind Server und Route oft wichtiger als das Protokoll. Ein gut angebundener VLESS-REALITY-Server kann einen schlecht angebundenen HY2-Server übertreffen – ebenso umgekehrt.

Am schnellsten ist die Lösung, die in Ihrem tatsächlichen Netz am besten funktioniert, nicht die mit dem höchsten theoretischen Spitzenwert.

2. Stabilität: Was passiert bei UDP-Sperren?

Gewöhnliches HY2 benötigt UDP für seine QUIC-Verbindung. Manche Netze sperren UDP, begrenzen dessen Rate oder stören QUIC. Ist der benötigte UDP-Verkehr blockiert, kommt diese Verbindung nicht zustande.

Eine spezielle Ausnahme ist die vom Projekt dokumentierte Mimic-Kapselung, die UDP-Pakete auf dem Übertragungsweg wie TCP aussehen lässt. Beide Seiten benötigen Linux, ein zusätzliches Programm und entsprechende Rechte. QUIC wird dadurch nicht zu gewöhnlichem TCP; Unterstützung in Mobilclients darf nicht vorausgesetzt werden. Dieser Vergleich schließt solche Sonderaufbauten aus.

VLESS REALITY über TCP braucht diesen UDP-Pfad nicht. Weil TCP 443 für HTTPS verbreitet ist, kann es bei unzuverlässigem UDP praktischer sein. Auch TCP kann jedoch an IP-Sperren oder Verkehrserkennung scheitern. Zuerst muss geklärt werden, welcher Transport aktuell funktioniert.

3. Zensurresistenz: HY2 und REALITY

Filtersysteme können verschiedene Mittel einsetzen:

IP- und Portsperren.
DNS-Manipulation.
Analyse des TLS-Handshakes.
Protokoll-Fingerprinting.
Aktive Sondierung.
Analyse von Verkehrsmustern.
UDP-Filterung oder Drosselung.

HY2: Kommunikation über QUIC

QUIC wird auch von gewöhnlichen HTTP/3-Anwendungen verwendet. HY2 unterstützt HTTP/3-Tarnung, garantiert damit aber keine Ununterscheidbarkeit vom Surfen. Ein Netz kann QUIC oder UDP insgesamt einschränken, ohne HY2 zu erkennen.

VLESS REALITY: Tarnung des TLS-Handshakes

REALITY konzentriert sich auf den Verbindungsaufbau. Authentifizierung und Handshake sollen bestimmte Formen aktiver Sondierung und Protokollerkennung erschweren. Das kann helfen, wenn TCP 443 verfügbar ist, Proxyverkehr aber untersucht wird.

Die Wirkung hängt von Konfiguration, aktueller Implementierung und Filtermethoden ab. Kein Protokoll garantiert dauerhafte Zensurresistenz.

4. Was funktioniert in China, Russland oder Iran besser?

Es gibt keine feste Antwort für jeden Anbieter, Ort und Zeitraum. Filter ändern sich; Festnetz, Mobilfunk, öffentliches WLAN und Firmennetze können unterschiedliche Regeln haben.

China

In einer komplexen Filterumgebung sind Transporterreichbarkeit und Widerstand gegen Verbindungsstörungen oft wichtiger als Spitzenwerte. Bei eingeschränktem UDP kommt VLESS REALITY über TCP infrage. Bleiben UDP und QUIC nutzbar, kann auch HY2 gut funktionieren. Testen Sie den eigenen Anschluss.

Russland

Beschränkungen können je nach Betreiber und Region variieren und sowohl TCP- als auch UDP-Proxys treffen. Bei stabilem UDP lohnt ein HY2-Test; bietet TCP mehr Kontinuität, kann VLESS REALITY geeigneter sein.

Iran

Das Netz hat Phasen strenger Filterung und erheblicher Verbindungsbeschränkungen erlebt. UDP-Verfügbarkeit und Stabilität können sich schnell ändern. Ein nutzbarer Zugang ist dann wichtiger als Spitzendurchsatz. Wenn QUIC nicht verbindet, kann VLESS REALITY über TCP eine Alternative sein.

In allen drei Ländern sollten aktuelle Messungen entscheiden, nicht die Annahme, dass ein bestimmtes Protokoll dauerhaft funktioniert.

5. Ist HY2 besser für Spiele und Streaming?

Bei stabilem UDP kann HY2 für datenintensive Anwendungen interessant sein. QUIC-Multiplexing und Überlaststeuerung können bestimmten Lasten helfen. UDP allein macht einen Proxy aber nicht zur besten Spielelösung.

Spiele reagieren auf Latenz, Jitter, Verluste und Routenqualität. Ein Proxy kann zusätzliche Kapselung und Umwege verursachen. Streaming benötigt meist stetigen Durchsatz und stabile Verbindungen statt kurzer Spitzen. Auch ein gut konfigurierter TCP-Proxy kann Videos sehr gut übertragen. Vergleichen Sie echte Anwendungen statt nur Geschwindigkeitstests.

6. Warum ist automatische Serverauswahl wichtiger als Protokollwerbung?

Das Internet bietet keine einheitlichen Bedingungen. Derselbe Server kann aus verschiedenen Ländern unterschiedlich funktionieren. Innerhalb eines Landes spielen Anbieter, internationale Routen, Überlast und Tageszeit eine Rolle.

Zum Beispiel:

Server A verwendet HY2, hat aber eine überlastete internationale Route.
Server B verwendet VLESS REALITY auf einer kürzeren, weniger belasteten Route.

Server B kann deutlich angenehmer sein. Standort, Route, Latenz, Paketverluste, verfügbare Bandbreite und Erholung nach Ausfällen bestimmen die Qualität mit. Mehr dazu unter intelligentes Routing und automatische Serverauswahl.

7. Was sollten Sie wählen?

Hysteria 2 kommt infrage, wenn:

UDP und QUIC stabil verfügbar sind.
Sie mit Durchsatzoptimierung experimentieren möchten.
Sie die Serverkonfiguration kontrollieren.
Ihre Anwendungen von den HY2-Eigenschaften profitieren.

VLESS REALITY kommt infrage, wenn:

UDP eingeschränkt oder unzuverlässig ist.
TCP beständiger verfügbar ist.
Sie eine auf TLS-Handshake-Tarnung ausgelegte Lösung suchen.
Praktische Erreichbarkeit in eingeschränkten Netzen Vorrang hat.

Vergleichen Sie Verbindungserfolg, Latenz, Durchsatz und Stabilität. Server, Route und Konfiguration sind ebenso wichtig wie das Protokoll.

Häufige Fragen

Ist Hysteria 2 ein VPN?

Nicht ganz. Es ist ein Proxyprotokoll, das VPN-ähnliche Apps zum Transport verwenden können, aber selbst kein vollständiger VPN-Dienst.

Verwendet HY2 TCP oder UDP?

Gewöhnlich QUIC über UDP. Eine spezielle Paketkapselung macht HY2 nicht zu einem normalen TCP-Proxy.

Ist HY2 schneller als VLESS REALITY?

Bei manchen verlustbehafteten Verbindungen kann passend eingestelltes HY2 TCP übertreffen. Ein allgemeiner Leistungsvorteil besteht nicht.

Funktioniert HY2 bei blockiertem UDP?

Die gewöhnliche QUIC-over-UDP-Verbindung kann keinen gesperrten UDP-Pfad nutzen. Mimic erfordert Linux und zusätzliche Einrichtung auf beiden Seiten und ist nicht in jedem Client verfügbar.

Ist VLESS REALITY sicherer als HY2?

Beide nutzen Kryptografie, haben aber unterschiedliche Sicherheitseigenschaften und Bedrohungsmodelle. Entscheidend sind Implementierung, Konfiguration, Authentifizierung und konkrete Bedrohungen. Keine Lösung ist pauschal sicherer.

Kann HY2 erkannt oder gesperrt werden?

Ja. QUIC lässt sich filtern, drosseln oder sperren. Tarnung garantiert keine Unerkennbarkeit.

Was soll ich in einem eingeschränkten Netz verwenden?

Prüfen Sie TCP und UDP und vergleichen Sie Verbindungserfolg, Stabilität, Latenz und Durchsatz. Bei unzuverlässigem UDP kann VLESS REALITY über TCP praktischer sein.

Fazit

HY2 setzt auf QUIC, Durchsatzoptimierung und konfigurierbare Überlaststeuerung. VLESS REALITY kombiniert ein schlankes Proxyprotokoll mit einem TLS-ähnlichen Handshake, meistens über TCP. Beide können unter passenden Bedingungen funktionieren.

Entscheidend ist, welche Verbindung in Ihrem tatsächlichen Netz schnell, stabil und nutzbar bleibt.