Hysteria 2（HY2）与 VLESS REALITY：速度、稳定性与受限网络该怎么选？
技术编辑团队 · 发布于 2026 年 11 月 2 日
选择 VPN 或代理协议，不能只看最高下载速度。在网络访问受限的地区，连接首先要能建立，并且持续可用，速度才有意义。
Hysteria 2（HY2）和 VLESS 搭配 REALITY 都用于高效、加密的代理通信，但传输思路不同。HY2 基于 QUIC，常规部署使用 UDP，侧重吞吐量和复杂网络下的表现；VLESS REALITY 常见部署使用 TCP，通过类似 TLS 的握手设计，让代理连接更接近正常加密连接。
应该选哪个，取决于 UDP 是否可用、丢包情况，以及网络如何识别和过滤加密流量。本文比较常规 HY2 UDP 部署与 VLESS + REALITY + TCP，不把所有可能的封装方式混为一谈。
什么是 Hysteria 2（HY2）？
Hysteria 2 是基于 QUIC 的开源代理协议；HTTP/3 也使用 QUIC。与传统 TCP 代理连接不同，HY2 的常规底层传输是 UDP。
QUIC 提供以下能力：
- 使用 TLS 1.3 保护连接。
- 在一个连接内复用多个流。
- 避免独立流之间出现 TCP 式队头阻塞。
- 提供拥塞控制和丢包恢复机制。
- 在实现与网络条件允许时支持连接迁移。
HY2 还提供认证、UDP 转发和可配置的拥塞控制。其 Brutal 机制倾向于追求配置的发送速率，而不是完全依赖传统拥塞反馈。在有足够带宽的部分丢包网络上，这可能提高吞吐量；配置过高也可能制造拥塞，与其他流量不公平地争抢带宽。
HY2 为什么可能更快？
TCP 拥塞控制通常会把丢包视为可能的拥塞信号并降低发送速率，但无线干扰等传输问题也会造成丢包。HY2 的拥塞控制选项可能有助于这类场景。例如，有一定丢包但剩余带宽充足时，合理调节的 HY2 可能比传统 TCP 连接传得更快。
实际效果仍取决于延迟、可用容量、服务器配置、竞争流量和丢包原因。HY2 并非在所有网络上都比 TCP 快。
什么是 VLESS REALITY？
VLESS 是常用于 Xray-core 的轻量代理协议。REALITY 是可与 VLESS 组合的安全与握手机制，常见配置还会使用 XTLS Vision。需要区分各层职责：
- VLESS 处理代理通信。
- REALITY 提供用于流量伪装的类 TLS 握手与认证机制。
- TCP 在本文讨论的常见部署中承担底层传输。
REALITY 让某些代理连接的握手接近正常 TLS 通信，减少对常规服务器证书和域前置部署方式的依赖。其目标除了保护数据，还包括提高协议识别和主动探测的难度。更多背景见 VLESS 协议介绍及 REALITY 工作原理。
为什么有人选择 VLESS REALITY？
当 UDP 不稳定或受限时，常见的 TCP 443 部署可以利用 HTTPS 广泛使用的 TCP 连通性。但这不意味着连接不可见或无法封锁：运营方仍可通过封锁 IP、分析流量或干扰连接来阻断访问。
它的实际价值在于，把较轻量的代理协议与面向受限网络的握手设计组合起来。
Hysteria 2 与 VLESS REALITY 的主要区别
| 比较项 | Hysteria 2（HY2） | VLESS REALITY |
|---|---|---|
| 常见传输 | UDP / QUIC | TCP |
| 连接保护 | QUIC 与 TLS 1.3 | REALITY 安全机制 |
| 主要侧重 | 高吞吐量与拥塞控制 | 可靠传输与握手伪装 |
| 丢包处理 | QUIC 恢复与可配置拥塞控制 | TCP 拥塞控制与重传 |
| 对 UDP 的依赖 | 常规部署需要 | 常见 TCP 部署不需要 |
| 流量外观 | 与 QUIC / HTTP/3 有关 | 类 TLS 握手 |
| 受限网络 | 很依赖 UDP 是否可用 | TCP 443 可用时可能适合 |
| 配置要求 | 兼容的 HY2 客户端与服务器 | 兼容的 VLESS/REALITY 客户端与服务器 |
这些是架构差异，不是跑分结果。性能比较需要在相同网络和可比的服务器、路由条件下实测。
1. 速度：HY2 比 VLESS REALITY 更快吗？
当 UDP 可用，而丢包限制传统 TCP 性能时，HY2 的 QUIC 传输和可配置拥塞控制可能维持较高吞吐量。VLESS REALITY 则受益于成熟的 TCP 实现与广泛的网络兼容性。
在低延迟、低丢包的干净线路上，两种方案都可能表现很好。看视频、浏览网页、玩游戏和下载大文件时，服务器与线路质量可能比协议更重要。优质 VLESS REALITY 线路完全可能超过较差的 HY2 线路，反之亦然。
真正更快的协议，是在你的实际网络上表现更好的那个，而非理论峰值最高的那个。
2. 稳定性：UDP 受限时会怎样？
常规 HY2 需要 UDP 才能建立 QUIC 连接。一些网络会封锁 UDP、限速，或干扰 QUIC 流量；所需 UDP 不通时，普通 HY2 UDP 部署无法建立连接。
这里需要区分一个例外：上游提供 Linux 专用的 Mimic 封装，可让 UDP 数据包在链路上看起来像 TCP。两端都需要 Linux、额外工具及相应权限；它并未把 QUIC 变为普通 TCP，也不能据此假定手机客户端支持。本文的 UDP 对比不包含这类特殊封装。
VLESS REALITY over TCP 不依赖上述 UDP 路径。TCP 443 广泛承载 HTTPS，因此当 UDP 被阻断或不稳定时，TCP 方案可能更实用。但 TCP 连接仍可能因 IP 封锁、流量识别等限制而失败。关键是查明当前哪条传输路径还可用。
3. 抗审查：HY2 与 REALITY 如何应对过滤？
过滤系统可以采用多种手段：
- 封锁 IP 地址或端口。
- 干扰 DNS。
- 分析 TLS 握手。
- 识别协议指纹。
- 主动探测。
- 分析流量模式。
- 过滤或限制 UDP。
HY2：基于 QUIC 的通信
QUIC 也用于正常 HTTP/3 应用。HY2 支持 HTTP/3 伪装等机制，但不能因此保证代理流量与普通网页浏览完全无法区分。网络甚至无需识别 HY2，就可以整体限制 QUIC 或 UDP。
VLESS REALITY：TLS 握手伪装
REALITY 侧重连接建立阶段，通过认证和握手设计应对部分主动探测与协议识别。如果 TCP 443 可用，但代理流量受到检查，这种设计可能有实际优势。
效果取决于配置、当前实现和网络使用的过滤方法。任何一种协议都不保证永久抵抗审查。
4. 在中国、俄罗斯或伊朗，哪个更好用？
不存在适用于每个运营商、城市和时间段的固定答案。过滤措施会变化，固定宽带、移动网络、公共 Wi-Fi 和企业网络的策略也可能不同。
中国
中国的网络过滤环境复杂。传输是否可达、连接能否抵抗干扰，往往比最高跑分更重要。UDP 不稳定或受限时，TCP 上的 VLESS REALITY 可以作为选择；UDP 与 QUIC 可用时，HY2 也可能表现不错。应在自己的连接上验证。
俄罗斯
限制可能因运营商和地区而异，TCP 和 UDP 代理都可能遭到过滤。UDP 稳定时可以测试 HY2；TCP 连续可用性更好时，可以考虑 VLESS REALITY。
伊朗
网络曾经历严格过滤和严重连接限制。UDP 可用性与连接稳定性可能快速变化；此时保持可用连接比追求峰值更重要。QUIC 连接无法建立时，TCP 上的 VLESS REALITY 可以作为另一种选择。
三个地区都应根据当前网络测量来选协议，不能把某协议一直可用当作前提。
5. HY2 更适合游戏和流媒体吗？
UDP 稳定时，HY2 对高带宽应用可能有吸引力，QUIC 多路复用与拥塞控制也可能有助于某些工作负载。但使用 UDP 并不自动意味着更适合游戏。
游戏对延迟、抖动、丢包和路由质量敏感；代理还可能增加封装与绕路开销。流媒体通常更需要持续吞吐量与连接稳定性，而不是短时峰值。配置合理的 TCP 代理同样可以很好地播放视频。应比较真实应用表现，而不只看测速结果。
6. 为什么自动选服比协议宣传更值得关注？
协议比较容易忽略：互联网并不是一张条件一致的网络。 同一服务器从不同国家访问可能表现不同；即使在同一国家，也会受到运营商、国际路由、拥塞和时段影响。
例如：
- 服务器 A 使用 HY2，但国际线路拥堵。
- 服务器 B 使用 VLESS REALITY，线路更短、拥塞更少。
服务器 B 可能带来明显更好的体验。位置、线路质量、延迟、丢包、可用带宽和故障后的恢复能力，都会影响实际连接质量。可以结合智能路由与自动选择服务器理解这些因素。
7. 应该选择 HY2 还是 VLESS REALITY？
适合尝试 Hysteria 2 的情况：
- 网络允许稳定的 UDP 与 QUIC 连接。
- 希望实验性地优化吞吐量。
- 能控制服务器配置。
- 实际工作负载受益于 HY2 的传输特性。
适合考虑 VLESS REALITY 的情况：
- UDP 受限或不可靠。
- TCP 连通性更稳定。
- 需要以 TLS 握手伪装为设计目标的方案。
- 更关注受限网络中的实际可用性。
多数用户应比较连接成功情况、延迟、吞吐量与稳定性。协议只是系统的一部分，服务器、线路和配置同样重要。
常见问题
Hysteria 2 就是 VPN 吗？
不完全是。它是一种代理协议，可以被具有 VPN 类功能的应用用来承载网络流量，但本身不是完整 VPN 服务。
HY2 使用 TCP 还是 UDP？
其常规底层传输是 UDP 上的 QUIC。特殊数据包封装不意味着 HY2 变成了普通 TCP 代理。
HY2 比 VLESS REALITY 快吗？
在部分丢包网络中，合理配置拥塞控制的 HY2 可能超过 TCP 方案，但不存在普遍性能优势。
UDP 被封锁时 HY2 还能用吗？
常规 QUIC-over-UDP 部署不能通过被阻断的 UDP 路径建立连接。Linux 专用的 Mimic 需要两端额外设置，不能视为所有 HY2 客户端都具备的能力。
VLESS REALITY 比 HY2 更安全吗？
两者都使用密码学机制，但安全属性与威胁模型不同。安全性取决于实现、配置、认证和所面对的威胁，不能笼统判定哪种永远更安全。
HY2 能被识别或封锁吗？
能。QUIC 流量可被过滤、限速或封锁，伪装不保证无法被识别。
受限网络应该用哪个？
先确定 TCP、UDP 各自是否可达，再比较实际连接的成功情况、稳定性、延迟与吞吐量。UDP 不可靠时，TCP 上的 VLESS REALITY 可能更实用。
结语
HY2 侧重 QUIC 传输、吞吐量优化与可配置拥塞控制；VLESS REALITY 将轻量代理通信与类 TLS 握手结合，常见部署使用 TCP。匹配合适的网络条件时，两者都可能有效。
关键不是抽象跑分里谁赢，而是哪条连接在你实际使用的网络上保持快速、稳定和可用。