Hysteria 2 (HY2) и VLESS REALITY: что выбрать для скорости, стабильности и сетей с ограничениями?

Техническая редакция · Опубликовано 2 ноября 2026 года

При выборе VPN или прокси одной скорости скачивания недостаточно. В сети с ограничениями быстрое соединение полезно лишь тогда, когда его удаётся установить и поддерживать.

Hysteria 2 (HY2) и VLESS с REALITY обеспечивают эффективную защищённую передачу данных, но используют разные подходы. HY2 построен на QUIC и в обычной конфигурации работает через UDP, уделяя внимание пропускной способности и сложным сетевым условиям. VLESS REALITY обычно работает через TCP и использует рукопожатие, похожее на TLS, чтобы соединение было сложнее отличить от обычного зашифрованного трафика.

Выбор зависит от доступности UDP, потерь пакетов и методов фильтрации. Здесь сравниваются обычный HY2 через UDP и VLESS + REALITY через TCP, а не все возможные способы инкапсуляции.

Что такое Hysteria 2 (HY2)?

Hysteria 2 — открытый прокси-протокол на основе QUIC. Этот транспорт также используется в HTTP/3. В отличие от традиционных TCP-прокси, обычная конфигурация HY2 использует UDP.

QUIC предоставляет следующие возможности:

Защита соединения с использованием TLS 1.3.
Несколько потоков в одном соединении.
Отсутствие блокировки независимых потоков друг другом при потере пакета, характерной для TCP.
Управление перегрузкой и восстановление после потерь.
Миграция соединения, если её допускают реализация и сеть.

HY2 добавляет аутентификацию, передачу UDP и настраиваемое управление перегрузкой. Механизм Brutal стремится поддерживать заданную скорость передачи, а не полностью полагаться на обычную обратную связь о перегрузке. Это может увеличить пропускную способность при потерях и достаточном запасе полосы. Слишком агрессивные настройки, напротив, создают перегрузку и мешают другим соединениям.

Почему HY2 может быть быстрым?

TCP обычно воспринимает потери как возможный признак перегрузки и снижает скорость. Однако пакеты теряются и из-за радиопомех или других проблем передачи. В таких условиях параметры управления перегрузкой HY2 могут помочь: при умеренных потерях и свободной полосе правильно настроенный HY2 иногда передаёт данные быстрее обычного TCP.

Результат зависит от задержки, доступной ёмкости канала, сервера, конкурирующего трафика и причины потерь. HY2 не быстрее TCP во всех сетях.

Что такое VLESS REALITY?

VLESS — лёгкий прокси-протокол, часто используемый с Xray-core. REALITY — механизм защиты и рукопожатия, который можно сочетать с VLESS; распространены конфигурации с XTLS Vision. Компоненты выполняют разные задачи:

VLESS обрабатывает прокси-запросы.
REALITY обеспечивает аутентификацию и рукопожатие, похожее на TLS, для маскировки соединения.
TCP служит транспортом в рассматриваемой распространённой конфигурации.

REALITY приближает внешний вид рукопожатия к обычному TLS и уменьшает зависимость от стандартного сертификата прокси-сервера и схем с domain fronting. Он предназначен и для защиты данных, и для усложнения распознавания протокола и активного зондирования. Подробнее — что такое VLESS и как работает REALITY.

Почему выбирают VLESS REALITY?

Если UDP нестабилен или ограничен, распространённая конфигурация на TCP 443 позволяет использовать транспорт, широко применяемый для HTTPS. Это не делает прокси невидимым или неблокируемым: остаются блокировки IP, анализ трафика и вмешательство в соединение.

Практическая ценность — в сочетании лёгкого прокси-протокола с рукопожатием, рассчитанным на сети с ограничениями.

Основные различия

Характеристика	Hysteria 2 (HY2)	VLESS REALITY
Обычный транспорт	UDP / QUIC	TCP
Защита соединения	QUIC с TLS 1.3	Механизм REALITY
Основной акцент	Пропускная способность и управление перегрузкой	Надёжная передача и маскировка рукопожатия
Потери пакетов	Восстановление QUIC и настраиваемое управление перегрузкой	Управление перегрузкой и повторная передача TCP
Зависимость от UDP	Есть в обычной конфигурации	Нет при транспорте TCP
Внешний вид трафика	Связан с QUIC / HTTP/3	Рукопожатие, похожее на TLS
Сети с ограничениями	Сильно зависит от доступности UDP	Может подойти, если доступен TCP 443
Настройка	Совместимые клиент и сервер HY2	Совместимые клиент и сервер VLESS/REALITY

Это различия архитектуры, а не результаты тестов. Измерять производительность нужно в одной сети при сопоставимых серверах и маршрутах.

1. Скорость: HY2 быстрее VLESS REALITY?

Когда UDP доступен, а потери ограничивают TCP, QUIC и настраиваемое управление перегрузкой HY2 могут обеспечить высокую скорость. VLESS REALITY опирается на зрелые реализации TCP и широкую сетевую совместимость.

На чистом канале с небольшой задержкой и почти без потерь оба варианта могут работать хорошо. Для видео, сайтов, игр и больших загрузок качество сервера и маршрута нередко важнее протокола. Хороший маршрут VLESS REALITY может обойти плохой HY2 — и наоборот.

Быстрее тот протокол, который лучше работает в вашей сети, а не тот, у которого выше теоретический максимум.

2. Стабильность: что происходит при ограничении UDP?

Обычный HY2 устанавливает QUIC-соединение через UDP. Сеть может блокировать UDP, ограничивать его скорость или мешать QUIC. Если нужный UDP-трафик не проходит, обычная конфигурация HY2 не подключится.

Есть специальный вариант: Mimic маскирует UDP-пакеты под TCP. На обеих сторонах нужны Linux, дополнительная программа и соответствующие права. QUIC при этом не становится обычным TCP, а поддержку нельзя автоматически приписывать мобильным клиентам. Здесь такие варианты инкапсуляции не рассматриваются.

VLESS REALITY через TCP не зависит от этого UDP-пути. Поскольку TCP 443 широко используется для HTTPS, такой вариант может быть практичнее при нестабильном UDP. Но и TCP может перестать работать из-за блокировки IP или распознавания трафика. Сначала выясните, какой транспорт доступен сейчас.

3. Устойчивость к цензуре: HY2 и REALITY

Фильтрация может использовать:

Блокировки IP и портов.
Вмешательство в DNS.
Анализ рукопожатия TLS.
Отпечатки протоколов.
Активное зондирование.
Анализ характера трафика.
Блокировку или замедление UDP.

HY2: соединение на основе QUIC

QUIC используется и обычными HTTP/3-приложениями. HY2 поддерживает маскировку под HTTP/3, но это не гарантирует неотличимость от посещения веб-сайтов. Сеть может ограничить весь QUIC или UDP, даже не определяя HY2.

VLESS REALITY: маскировка рукопожатия TLS

REALITY сосредоточен на установлении соединения. Его аутентификация и рукопожатие затрудняют некоторые виды зондирования и распознавания. Это может быть полезно, если TCP 443 доступен, но прокси-трафик проверяется.

Эффект зависит от настроек, текущей реализации и методов фильтрации. Ни один протокол не гарантирует постоянную устойчивость к цензуре.

4. Что лучше работает в Китае, России и Иране?

Единого ответа для всех операторов, городов и периодов нет. Фильтрация меняется, а правила домашнего интернета, мобильной сети, публичного Wi-Fi и корпоративного доступа могут различаться.

Китай

В сложной среде фильтрации доступность транспорта и устойчивость соединения часто важнее максимальной скорости теста. Если UDP ограничен, можно проверить VLESS REALITY через TCP. Если UDP и QUIC доступны, HY2 тоже может работать хорошо. Проверять нужно на своём подключении.

Россия

Ограничения различаются по операторам и регионам. Фильтрация может затрагивать и TCP-, и UDP-прокси. HY2 имеет смысл проверять при стабильном UDP, а VLESS REALITY — когда TCP обеспечивает более непрерывную связь.

Иран

Сеть переживала периоды жёсткой фильтрации и серьёзных ограничений связи. Доступность UDP и стабильность могут быстро меняться. Сохранить рабочее подключение важнее, чем достичь пика скорости; если QUIC не подключается, VLESS REALITY через TCP может стать альтернативой.

Во всех трёх странах выбор должен опираться на текущие измерения, а не на предположение, что один протокол работает всегда.

5. HY2 лучше для игр и видео?

При стабильном UDP HY2 может быть интересен для задач с большим объёмом данных. Мультиплексирование QUIC и управление перегрузкой помогают некоторым нагрузкам, но сам UDP не делает прокси лучшим для игр.

Играм важны задержка, джиттер, потери и маршрут. Прокси добавляет инкапсуляцию и иногда лишний путь. Для видео обычно важнее устойчивая пропускная способность, чем кратковременный пик. Хорошо настроенный TCP-прокси тоже подходит для потокового видео. Сравнивайте работу приложений, а не только синтетические тесты.

6. Почему автоматический выбор сервера важнее рекламы протокола?

Интернет неоднороден. Один сервер по-разному работает из разных стран, а внутри страны результат зависит от оператора, международного маршрута, перегрузки и времени суток.

Например:

Сервер A использует HY2, но его международный маршрут перегружен.
Сервер B использует VLESS REALITY, а маршрут короче и свободнее.

Сервер B может оказаться заметно удобнее. Местоположение, маршрут, задержка, потери, свободная полоса и восстановление после сбоев влияют на результат. Подробнее — умная маршрутизация и автоматический выбор сервера.

7. Что выбрать?

Hysteria 2 стоит попробовать, если:

UDP и QUIC работают стабильно.
Вы хотите экспериментировать с пропускной способностью.
Вы управляете настройками сервера.
Ваша нагрузка выигрывает от свойств HY2.

VLESS REALITY стоит рассмотреть, если:

UDP ограничен или ненадёжен.
TCP доступен стабильнее.
Нужна схема с маскировкой рукопожатия TLS.
Важнее практическая доступность в сети с ограничениями.

Сравнивайте успешность подключения, задержку, скорость и стабильность. Сервер, маршрут и настройки столь же важны, как протокол.

Частые вопросы

Hysteria 2 — это VPN?

Не совсем. Это прокси-протокол, который приложения с функциями VPN могут использовать для передачи трафика. Сам по себе он не является полноценным VPN-сервисом.

HY2 использует TCP или UDP?

Обычный транспорт — QUIC через UDP. Специальная инкапсуляция не превращает HY2 в обычный TCP-прокси.

HY2 быстрее VLESS REALITY?

В некоторых сетях с потерями правильно настроенный HY2 может обойти TCP, но универсального преимущества нет.

Работает ли HY2 при блокировке UDP?

Обычное соединение QUIC через UDP не установится через заблокированный UDP-путь. Mimic требует Linux и дополнительной настройки с обеих сторон; он доступен не в каждом клиенте.

VLESS REALITY безопаснее HY2?

Оба используют криптографию, но свойства защиты и модели угроз различаются. Безопасность зависит от реализации, настроек, аутентификации и конкретных угроз. Универсального победителя нет.

HY2 можно обнаружить или заблокировать?

Да. QUIC можно фильтровать, замедлять и блокировать. Маскировка не гарантирует незаметности.

Что использовать в сети с ограничениями?

Проверьте доступность TCP и UDP, затем сравните подключение, стабильность, задержку и скорость. При ненадёжном UDP VLESS REALITY через TCP может быть практичнее.

Итог

HY2 делает акцент на QUIC, пропускной способности и настройке управления перегрузкой. VLESS REALITY сочетает лёгкий прокси-протокол с рукопожатием, похожим на TLS, обычно через TCP. Оба подхода могут быть полезны в подходящих условиях.

Главное — какое соединение остаётся быстрым, стабильным и доступным в вашей реальной сети.