Hysteria 2（HY2）とVLESS REALITY：速度・安定性・制限のあるネットワークではどちらを選ぶ？
技術編集チーム · 2026年11月2日公開
VPNやプロキシのプロトコルを選ぶときは、最大ダウンロード速度だけでは判断できません。アクセスが制限されるネットワークでは、接続を確立して維持できて初めて速度が役立ちます。
Hysteria 2（HY2）とVLESS + REALITYは、どちらも効率的な暗号化通信に使われますが、通信の仕組みは異なります。HY2はQUICを基盤とし、通常はUDPを使ってスループットや厳しい回線条件での性能を重視します。VLESS REALITYはTCPを使う構成が一般的で、TLSに似たハンドシェイクによって通常の暗号化通信に近い外観を目指します。
選択の基準は、UDPが利用できるか、どの程度パケットが失われるか、暗号化通信がどのように検査されるかです。この記事では通常のHY2 over UDPとVLESS + REALITY + TCPを比較し、あらゆる特殊なカプセル化方式まで同一視しません。
Hysteria 2（HY2）とは？
Hysteria 2はQUIC上に構築されたオープンソースのプロキシプロトコルです。HTTP/3も同じくQUICを使います。従来のTCPプロキシと異なり、HY2の通常構成はUDPを使用します。
QUICには次のような機能があります。
- TLS 1.3による接続の保護。
- 1つの接続で複数のストリームを多重化。
- TCPで起こるような、独立したストリーム間の先頭待ちによるブロックを回避。
- 輻輳制御とパケット損失からの回復。
- 実装とネットワーク条件が対応する場合の接続移行。
HY2はさらに認証、UDP転送、設定可能な輻輳制御を提供します。特徴の1つである Brutal は、従来の輻輳フィードバックだけに頼らず、設定した送信レートの達成を目指します。帯域に余裕がある一部の損失回線ではスループット向上につながる可能性があります。一方、過大な設定は輻輳を生み、ほかの通信と不公平に帯域を奪い合う原因にもなります。
HY2が速くなることがある理由
TCPは通常、パケット損失を輻輳の可能性を示す信号として扱い、送信速度を下げます。しかし、損失は無線干渉などの伝送上の問題でも発生します。このような場合、HY2の輻輳制御の選択肢が役立つことがあります。適度な損失があっても帯域が十分に残っていれば、適切に調整したHY2が従来のTCPを上回る場合があります。
結果は遅延、利用可能な容量、サーバー設定、競合する通信、損失の原因にも左右されます。HY2がどのネットワークでもTCPより速いわけではありません。
VLESS REALITYとは？
VLESSはXray-coreでよく使われる軽量なプロキシプロトコルです。REALITYはVLESSと組み合わせられるセキュリティとハンドシェイクの仕組みで、XTLS Visionを使う構成も一般的です。それぞれの役割を分けて考える必要があります。
- VLESS はプロキシ通信を処理します。
- REALITY は認証とTLSに似たハンドシェイクを提供し、接続の外観を調整します。
- TCP は、ここで比較する一般的な構成の下位トランスポートです。
REALITYはハンドシェイクを通常のTLS通信に近づけ、一般的なプロキシサーバー証明書やドメインフロンティング構成への依存を減らします。データ保護に加え、プロトコル識別や能動的な探査を難しくすることも目的です。基礎は VLESSの解説と REALITYの仕組みを参照してください。
VLESS REALITYが選ばれる理由
UDPが不安定または制限される場合、一般的なTCP 443の構成は、HTTPSで広く利用されるTCPの到達性を活用できます。ただし、見えなくなるわけでも、遮断不能になるわけでもありません。IPのブロック、通信分析、接続への干渉は依然として可能です。
軽量なプロキシプロトコルと、制限のある環境を考慮したハンドシェイクを組み合わせる点に実用上の価値があります。
主な違い
| 比較項目 | Hysteria 2（HY2） | VLESS REALITY |
|---|---|---|
| 一般的な通信方式 | UDP / QUIC | TCP |
| 接続の保護 | QUICとTLS 1.3 | REALITYのセキュリティ機構 |
| 重視する点 | スループットと輻輳制御 | 信頼性のある転送とハンドシェイクの偽装 |
| パケット損失 | QUICの回復と設定可能な輻輳制御 | TCPの輻輳制御と再送 |
| UDPへの依存 | 通常構成では必要 | TCP構成では不要 |
| 通信の外観 | QUIC / HTTP/3に関連 | TLSに似たハンドシェイク |
| 制限のあるネットワーク | UDPの到達性に強く依存 | TCP 443が利用可能なら候補になる |
| 設定要件 | 互換性のあるHY2クライアントとサーバー | 互換性のあるVLESS/REALITYクライアントとサーバー |
これは構造の違いであり、ベンチマーク結果ではありません。同じネットワークで、比較可能なサーバーと経路を使って測定する必要があります。
1. 速度：HY2はVLESS REALITYより速い？
UDPが使え、損失が従来のTCPの性能を制限する場合、HY2のQUICと設定可能な輻輳制御が高いスループットを維持する助けになることがあります。VLESS REALITYには、成熟したTCP実装と広いネットワーク互換性という利点があります。
低遅延で損失の少ない回線なら、どちらも良好に動作し得ます。動画、Web閲覧、ゲーム、大きなファイルのダウンロードでは、プロトコルよりサーバーと経路の品質が重要なこともあります。良い経路のVLESS REALITYが悪い経路のHY2を上回る場合も、その逆もあります。
速いのは理論上の最高値が高いものではなく、自分のネットワークで実際に良く動くものです。
2. 安定性：UDPが制限されるとどうなる？
通常のHY2はQUIC接続の確立にUDPが必要です。UDPを遮断・制限したり、QUICに干渉したりするネットワークもあります。必要なUDPが通らなければ、この通常構成では接続できません。
特殊な例外として、上流ではUDPパケットを回線上でTCPのように見せる Mimic を案内しています。両端にLinux、追加ツール、必要な権限が求められます。QUICが通常のTCPになるわけではなく、モバイルクライアントで使えると想定してはいけません。この記事の比較は、このような特殊なカプセル化を除きます。
TCP上のVLESS REALITYは、このUDP経路に依存しません。TCP 443はHTTPSで広く使われるため、UDPが不安定な場合に実用的な選択肢となります。ただし、TCPもIPブロックや通信識別で失敗します。まず現在どの通信方式が通るかを確認することが重要です。
3. 検閲への耐性：HY2とREALITY
フィルタリングでは、次のような方法が使われます。
- IPアドレスやポートのブロック。
- DNSへの干渉。
- TLSハンドシェイクの分析。
- プロトコルの指紋識別。
- 能動的な探査。
- 通信パターンの分析。
- UDPのフィルタリングや速度制限。
HY2：QUICによる通信
QUICは通常のHTTP/3アプリケーションにも使われます。HY2はHTTP/3に見せる仕組みなどを備えていますが、一般のWeb閲覧と完全に区別できなくなる保証ではありません。ネットワークはHY2を識別せずに、QUICやUDP全体を制限できます。
VLESS REALITY：TLSハンドシェイクの偽装
REALITYは接続開始時に重点を置き、認証とハンドシェイクによって一部の探査や識別を難しくします。TCP 443が通り、プロキシ通信が検査される環境では役立つ可能性があります。
効果は設定、現在の実装、使われるフィルター次第です。どちらも恒久的な検閲回避を保証しません。
4. 中国、ロシア、イランではどちらが使いやすい？
すべての事業者、都市、時期に当てはまる答えはありません。フィルターは変化し、固定回線、携帯回線、公衆Wi-Fi、企業ネットワークでも方針が異なります。
中国
複雑なフィルタリング環境では、最大速度より、到達性や接続妨害への耐性が重要になることがあります。UDPが不安定ならTCP上のVLESS REALITYが候補になります。UDPとQUICが通る回線ではHY2も良好に動く可能性があります。利用する回線で確認してください。
ロシア
制限は事業者や地域で異なり、TCPとUDPのどちらのプロキシも影響を受け得ます。UDPが安定していればHY2を試せますし、TCPのほうが継続して利用できるならVLESS REALITYが候補になります。
イラン
厳しいフィルタリングや大規模な接続制限を経験しており、UDPの可用性や安定性が急変することがあります。ピーク速度より接続維持が重要です。QUIC接続を確立できないときは、TCP上のVLESS REALITYが別の選択肢となります。
3か国のいずれでも、特定のプロトコルが常に使えるという前提ではなく、現在の測定で判断してください。
5. HY2はゲームや動画配信に向いている？
UDPが安定していれば、HY2は大きな帯域を使う用途で魅力的な場合があります。QUICの多重化や輻輳制御が役立つ処理もあります。ただしUDPを使うだけでゲーム向きとは限りません。
ゲームでは遅延、ジッター、損失、経路の品質が重要です。プロキシは追加のカプセル化や迂回を生むこともあります。動画では短時間の最高速度より、持続するスループットと安定性が重要です。適切なTCPプロキシも十分に使えます。合成的な速度テストだけでなく、実際のアプリで比較しましょう。
6. プロトコルの宣伝より自動サーバー選択が重要な理由
インターネットの条件は一様ではありません。 同じサーバーでも国によって性能が異なり、同じ国内でも事業者、国際経路、混雑、時間帯で変わります。
例えば、次の2台を考えてみてください。
- サーバーAはHY2だが、国際経路が混雑している。
- サーバーBはVLESS REALITYで、経路が短く混雑も少ない。
Bのほうが明らかに使いやすい場合があります。場所、経路、遅延、損失、空き帯域、障害からの回復も接続品質を左右します。スマートルーティングと自動サーバー選択で関係を確認できます。
7. どちらを選ぶべき？
Hysteria 2を試す条件は次のとおりです。
- UDPとQUICが安定して使える。
- スループットの最適化を試したい。
- サーバー設定を管理できる。
- 実際の用途がHY2の特性から利益を得られる。
VLESS REALITYを検討する条件は次のとおりです。
- UDPが制限されている、または不安定。
- TCPのほうが継続して使える。
- TLSハンドシェイクの偽装を意図した方式が必要。
- 制限のある環境での実用的な接続を優先する。
接続成功、遅延、スループット、安定性を比較してください。サーバー、経路、設定もプロトコルと同じくらい重要です。
よくある質問
Hysteria 2はVPNですか？
厳密にはプロキシプロトコルです。VPNに似た機能を持つアプリが通信を運ぶために使えますが、それ自体が完全なVPNサービスではありません。
HY2はTCPとUDPのどちらを使いますか？
通常はUDP上のQUICです。特殊なパケットカプセル化を使っても、通常のTCPプロキシになるわけではありません。
HY2はVLESS REALITYより速いですか？
損失のある一部のネットワークでは、適切に設定したHY2がTCPを上回る場合があります。普遍的な優位性はありません。
UDPが遮断されてもHY2を使えますか？
通常のQUIC over UDPは、遮断されたUDP経路で接続できません。Mimicには両端のLinuxと追加設定が必要で、すべてのクライアントで使える機能ではありません。
VLESS REALITYのほうが安全ですか？
どちらも暗号技術を使いますが、安全性の特性と脅威モデルは異なります。実装、設定、認証、想定する脅威によって変わるため、一方が常に安全とは言えません。
HY2は検出や遮断が可能ですか？
はい。QUICはフィルタリング、速度制限、遮断の対象になり得ます。偽装は検出不能を保証しません。
制限のあるネットワークでは何を使えばよいですか？
TCPとUDPの到達性を調べ、接続成功、安定性、遅延、スループットを比較します。UDPが不安定なら、TCP上のVLESS REALITYが実用的な場合があります。
まとめ
HY2はQUIC、スループットの最適化、設定可能な輻輳制御を重視します。VLESS REALITYは軽量なプロキシとTLSに似たハンドシェイクを組み合わせ、通常はTCPを使用します。適した条件なら、どちらも有効です。
重要なのは、実際のネットワークで速さ、安定性、利用可能な状態を維持できる接続です。