Hysteria 2 (HY2) frente a VLESS REALITY: ¿cuál elegir por velocidad, estabilidad y redes restringidas?
Equipo de redacción técnica · Publicado el 2 de noviembre de 2026
Elegir una VPN o un protocolo proxy exige mirar más allá de la velocidad máxima de descarga. En una red restringida, una conexión rápida solo sirve si se puede establecer y mantener.
Hysteria 2 (HY2) y VLESS con REALITY permiten comunicaciones cifradas eficientes, pero usan enfoques de transporte distintos. HY2 se basa en QUIC y normalmente utiliza UDP, con énfasis en el caudal y las condiciones difíciles. VLESS REALITY suele desplegarse sobre TCP y usa una negociación similar a TLS para acercar la apariencia del proxy a la del tráfico cifrado habitual.
La elección depende de la disponibilidad de UDP, la pérdida de paquetes y los métodos de filtrado. Aquí comparamos HY2 convencional sobre UDP con VLESS + REALITY sobre TCP, sin abarcar todas las encapsulaciones posibles.
¿Qué es Hysteria 2 (HY2)?
Hysteria 2 es un protocolo proxy de código abierto basado en QUIC, el transporte que también utiliza HTTP/3. A diferencia de los proxys TCP tradicionales, su despliegue habitual funciona sobre UDP.
QUIC ofrece, entre otras funciones:
- Protección de la conexión mediante TLS 1.3.
- Varios flujos dentro de una sola conexión.
- Ausencia del bloqueo entre flujos independientes que puede causar la entrega ordenada de TCP.
- Control de congestión y recuperación de pérdidas.
- Migración de conexiones cuando la implementación y la red lo permiten.
HY2 añade autenticación, reenvío UDP y control de congestión configurable. Su mecanismo Brutal intenta alcanzar una tasa de transmisión configurada en lugar de depender por completo de las señales de congestión tradicionales. Esto puede mejorar el caudal con pérdidas y suficiente capacidad libre. Un ajuste demasiado agresivo también puede crear congestión y competir de forma injusta con otras conexiones.
¿Por qué puede ser rápido HY2?
TCP suele interpretar las pérdidas como una posible señal de congestión y reduce la velocidad de envío. Sin embargo, también puede haber pérdidas por interferencias inalámbricas u otros problemas de transmisión. Las opciones de HY2 pueden ayudar en esos casos: con pérdidas moderadas y capacidad disponible, una configuración adecuada puede superar a una conexión TCP convencional.
El resultado sigue dependiendo de la latencia, la capacidad, el servidor, el tráfico competidor y la causa de las pérdidas. HY2 no es automáticamente más rápido que TCP en todas las redes.
¿Qué es VLESS REALITY?
VLESS es un protocolo proxy ligero que suele utilizarse con Xray-core. REALITY es un mecanismo de seguridad y negociación que puede combinarse con VLESS, a menudo junto con XTLS Vision. Cada componente tiene su función:
- VLESS gestiona la comunicación proxy.
- REALITY aporta autenticación y una negociación similar a TLS para camuflar la conexión.
- TCP proporciona el transporte en el despliegue habitual analizado aquí.
REALITY aproxima la apariencia de la negociación a TLS ordinario y reduce la dependencia de un certificado convencional del servidor proxy y de montajes de domain fronting. Busca proteger los datos y dificultar la identificación del protocolo y los sondeos activos. Consulta qué es VLESS y cómo funciona REALITY.
¿Por qué se elige VLESS REALITY?
Si UDP es inestable o está restringido, un despliegue habitual en TCP 443 puede aprovechar la disponibilidad del transporte usado por HTTPS. Esto no vuelve invisible ni imposible de bloquear al proxy: siguen siendo posibles los bloqueos de IP, el análisis del tráfico y las interferencias.
Su valor práctico está en combinar un protocolo ligero con una negociación pensada para redes restringidas.
Diferencias principales
| Aspecto | Hysteria 2 (HY2) | VLESS REALITY |
|---|---|---|
| Transporte habitual | UDP / QUIC | TCP |
| Protección | QUIC con TLS 1.3 | Mecanismo REALITY |
| Enfoque | Caudal y control de congestión | Transporte fiable y camuflaje de la negociación |
| Pérdidas | Recuperación QUIC y control configurable | Control de congestión y retransmisión TCP |
| Dependencia de UDP | Sí en el despliegue habitual | No al usar TCP |
| Apariencia del tráfico | Relacionada con QUIC / HTTP/3 | Negociación similar a TLS |
| Redes restringidas | Depende mucho del acceso UDP | Puede convenir si TCP 443 sigue disponible |
| Configuración | Cliente y servidor HY2 compatibles | Cliente y servidor VLESS/REALITY compatibles |
Son diferencias de arquitectura, no resultados de pruebas. El rendimiento debe medirse en la misma red con servidores y rutas comparables.
1. Velocidad: ¿es HY2 más rápido que VLESS REALITY?
Cuando UDP está disponible y las pérdidas limitan TCP, QUIC y el control de congestión configurable de HY2 pueden mantener un caudal alto. VLESS REALITY se beneficia de implementaciones TCP maduras y de su amplia compatibilidad.
En una conexión limpia, con poca latencia y escasas pérdidas, ambos pueden funcionar bien. Para vídeo, navegación, juegos y descargas grandes, la calidad del servidor y de la ruta puede importar más que el protocolo. Una buena ruta VLESS REALITY puede superar a una mala ruta HY2, y viceversa.
El más rápido es el que mejor funciona en tu red real, no el que tiene el máximo teórico más alto.
2. Estabilidad: ¿qué ocurre si UDP está restringido?
HY2 convencional necesita UDP para establecer su conexión QUIC. Algunas redes bloquean UDP, limitan su velocidad o interfieren con QUIC. Si no pasa el tráfico UDP necesario, ese despliegue no puede conectarse.
Existe una excepción especializada: Mimic hace que los paquetes UDP parezcan TCP en la red. Requiere Linux, una herramienta adicional y los permisos necesarios en ambos extremos. No convierte QUIC en TCP ordinario y no debe darse por compatible con clientes móviles. Esta comparación excluye esa encapsulación especial.
VLESS REALITY sobre TCP no depende de esa ruta UDP. Como TCP 443 se utiliza ampliamente para HTTPS, puede ser más práctico cuando UDP es inestable. Aun así, TCP puede fallar por bloqueos de IP o identificación del tráfico. Primero hay que averiguar qué transporte sigue disponible.
3. Resistencia a la censura: HY2 y REALITY
Los sistemas de filtrado pueden emplear:
- Bloqueos de IP y puertos.
- Interferencias DNS.
- Análisis de la negociación TLS.
- Identificación de huellas de protocolos.
- Sondeos activos.
- Análisis de patrones de tráfico.
- Filtrado o limitación de UDP.
HY2: comunicación basada en QUIC
Las aplicaciones HTTP/3 habituales también usan QUIC. HY2 admite mecanismos de camuflaje HTTP/3, pero no garantiza que sea imposible distinguirlo de la navegación web. Una red puede restringir todo QUIC o UDP sin identificar HY2.
VLESS REALITY: camuflaje de la negociación TLS
REALITY se centra en el establecimiento de la conexión. Su autenticación y negociación intentan dificultar algunos sondeos y formas de identificar protocolos. Esto puede aportar ventajas si TCP 443 está disponible, pero se inspeccionan los proxys.
La eficacia depende de la configuración, la implementación actual y los filtros desplegados. Ningún protocolo garantiza una resistencia permanente a la censura.
4. ¿Cuál funciona mejor en China, Rusia o Irán?
No hay una respuesta fija para todos los operadores, ciudades y momentos. Los filtros cambian; la banda ancha fija, las redes móviles, el Wi-Fi público y las redes empresariales pueden tener políticas distintas.
China
En un entorno de filtrado complejo, la disponibilidad del transporte y la resistencia a interrupciones suelen importar más que la velocidad máxima. VLESS REALITY sobre TCP puede ser una opción cuando UDP está restringido. HY2 también puede funcionar bien si UDP y QUIC siguen disponibles. Es necesario probar en la conexión concreta.
Rusia
Las restricciones pueden variar por operador y región y afectar tanto a TCP como a UDP. Se puede probar HY2 con UDP estable y considerar VLESS REALITY cuando TCP ofrece mayor continuidad.
Irán
La red ha atravesado periodos de filtrado severo y fuertes restricciones de conectividad. La disponibilidad de UDP y la estabilidad pueden cambiar rápidamente. Mantener acceso útil importa más que alcanzar un pico de velocidad. Si QUIC no conecta, VLESS REALITY sobre TCP puede ser una alternativa.
En los tres países, la elección debe basarse en mediciones actuales, no en asumir que un protocolo funciona siempre.
5. ¿Es HY2 mejor para juegos y vídeo?
Con UDP estable, HY2 puede resultar atractivo para aplicaciones que consumen mucho ancho de banda. La multiplexación QUIC y el control de congestión pueden ayudar a ciertas cargas, pero usar UDP no lo convierte automáticamente en la mejor opción para jugar.
Los juegos dependen de la latencia, su variación, las pérdidas y la ruta. Un proxy puede añadir encapsulación y desvíos. Para vídeo suelen importar más el caudal sostenido y la estabilidad que los picos breves. Un proxy TCP bien configurado también puede ofrecer buen streaming. Compara aplicaciones reales, no solo pruebas sintéticas.
6. ¿Por qué importa más la selección automática del servidor que la publicidad del protocolo?
Internet no ofrece condiciones uniformes. Un mismo servidor puede rendir de forma distinta desde cada país. Incluso dentro de uno, influyen el proveedor, la ruta internacional, la congestión y la hora.
Por ejemplo:
- El servidor A utiliza HY2, pero su ruta internacional está saturada.
- El servidor B utiliza VLESS REALITY por una ruta más corta y menos congestionada.
El servidor B puede dar una experiencia claramente mejor. Ubicación, ruta, latencia, pérdidas, capacidad disponible y recuperación de fallos influyen en la calidad. Consulta enrutamiento inteligente y selección automática del servidor.
7. ¿Cuál deberías elegir?
Prueba Hysteria 2 cuando:
- UDP y QUIC funcionen de forma estable.
- Quieras experimentar con la optimización del caudal.
- Controles la configuración del servidor.
- Tu uso real aproveche las características de HY2.
Considera VLESS REALITY cuando:
- UDP esté restringido o sea poco fiable.
- TCP esté disponible con mayor continuidad.
- Necesites un diseño centrado en camuflar la negociación TLS.
- Priorices la conectividad práctica en redes restringidas.
Compara éxito de conexión, latencia, caudal y estabilidad. Servidor, ruta y configuración son tan importantes como el protocolo.
Preguntas frecuentes
¿Hysteria 2 es una VPN?
No exactamente. Es un protocolo proxy que pueden usar aplicaciones similares a una VPN para transportar tráfico, pero no es por sí solo un servicio VPN completo.
¿HY2 usa TCP o UDP?
Su transporte habitual es QUIC sobre UDP. Una encapsulación especializada no lo convierte en un proxy TCP ordinario.
¿HY2 es más rápido que VLESS REALITY?
En algunas redes con pérdidas, HY2 bien ajustado puede superar a TCP. No existe una ventaja universal.
¿Funciona HY2 si UDP está bloqueado?
El despliegue QUIC sobre UDP habitual no puede usar una ruta UDP bloqueada. Mimic requiere Linux y ajustes adicionales en ambos extremos; no está disponible en todos los clientes.
¿VLESS REALITY es más seguro que HY2?
Ambos usan criptografía, pero sus propiedades y modelos de amenazas difieren. La seguridad depende de la implementación, los ajustes, la autenticación y las amenazas concretas. Ninguno es más seguro en todos los casos.
¿Se puede detectar o bloquear HY2?
Sí. QUIC puede filtrarse, ralentizarse o bloquearse. El camuflaje no garantiza que sea indetectable.
¿Qué uso en una red restringida?
Comprueba TCP y UDP y compara conexión, estabilidad, latencia y caudal. Si UDP es poco fiable, VLESS REALITY sobre TCP puede ser más práctico.
Conclusión
HY2 se centra en QUIC, la optimización del caudal y el control de congestión configurable. VLESS REALITY combina un protocolo ligero con una negociación similar a TLS, normalmente sobre TCP. Ambos pueden ser útiles cuando encajan con las condiciones de la red.
Lo decisivo es qué conexión sigue siendo rápida, estable y utilizable en tu red real.