Máy chủ Hysteria 2 được mô tả bằng mật khẩu và cài đặt TLS, và tùy chọn làm rối cùng nhảy cổng. Hysteria 2 chạy trên QUIC, giao thức dựa trên UDP đứng sau HTTP/3, nên giữ được tốc độ trên các mạng bị mất gói. Potatso kết nối với máy chủ khi hỗ trợ cài đặt của máy chủ đó. Hãy dùng các bảng dưới đây để kiểm tra cài đặt máy chủ của bạn, như nhà cung cấp hiển thị hoặc trong liên kết hysteria2:// của nó.
Bạn có thể thêm máy chủ Hysteria 2 thủ công, bằng liên kết hysteria2:// hoặc hy2://, hoặc bằng cách nhập:
- đăng ký Clash hoặc Mihomo,
- cấu hình Xray,
- cấu hình Surge.
Potatso chưa nhập máy chủ Hysteria 2 từ cấu hình sing-box. Hãy dùng liên kết hysteria2:// của máy chủ thay thế.
Xác thực
| Xác thực của máy chủ | Hỗ trợ |
|---|---|
Mật khẩu (auth.type: password) |
✅ |
Tên người dùng và mật khẩu (auth.type: userpass) |
✅ Nhập chúng thành một mật khẩu: name:password |
| Bộ xác thực HTTP hoặc lệnh | ✅ Nhập mật khẩu mà nó mong đợi |
Mật khẩu sai sẽ không kết nối được. Nhiều máy chủ hiển thị một trang web bình thường (lớp ngụy trang của chúng) cho bất kỳ ai không có mật khẩu.
Làm rối
| Làm rối | Khóa Clash | Tham số liên kết | Hỗ trợ |
|---|---|---|---|
| Không | ✅ | ||
| Salamander | obfs: salamander, obfs-password |
obfs=salamander, obfs-password |
✅ |
| Gecko | obfs: gecko |
obfs=gecko |
❌ |
Salamander xáo trộn mọi gói tin để kết nối không giống QUIC. Mật khẩu phải khớp với mật khẩu của máy chủ. Đặt nó là Mật khẩu Salamander trong cài đặt máy chủ. Để trống với máy chủ không làm rối.
Potatso không nhập máy chủ dùng làm rối Gecko, vì sẽ không kết nối được.
Băng thông
| Cài đặt | Khóa Clash | Hỗ trợ |
|---|---|---|
| Băng thông tải xuống | down |
✅ Máy chủ gửi cho bạn với tốc độ này |
| Băng thông tải lên | up |
❌ Potatso tải lên bằng điều khiển tắc nghẽn BBR và bỏ qua cài đặt này |
| Điều khiển tắc nghẽn | congestion trong ứng dụng chính thức |
❌ Luôn là BBR |
Khi bạn đặt băng thông tải xuống, chẳng hạn 100 Mbps, máy chủ gửi với tốc độ đó ngay cả khi mất gói, dùng điều khiển tắc nghẽn Brutal của Hysteria. Hãy đặt gần với tốc độ tải xuống thực tế của bạn: đặt quá cao thì kết nối chậm đi chứ không nhanh hơn. Để trống thì máy chủ tự điều chỉnh tốc độ.
Băng thông nhận một số kèm đơn vị (bps, Kbps, Mbps, Gbps), hoặc một số thuần tính bằng Mbps.
Nhảy cổng
Máy chủ có nhảy cổng lắng nghe trên một dải cổng UDP, và Potatso chuyển giữa chúng theo định kỳ. Điều này giúp ích trên các mạng làm chậm hoặc chặn một cổng UDP sau một thời gian.
| Cài đặt | Khóa Clash | Hỗ trợ |
|---|---|---|
| Cổng | ports |
✅ Một dải như 20000-30000, một danh sách như 443,8443, hoặc cả hai |
| Khoảng nhảy | hop-interval |
✅ Tính bằng giây, mặc định 30 và tối thiểu 5. Một dải như 10-30 chọn khoảng ngẫu nhiên. |
Đặt chúng là Nhảy cổng và Khoảng nhảy cổng trong cài đặt máy chủ. Khi đó cổng của máy chủ chỉ được dùng cho kết nối đầu tiên.
TLS
| Cài đặt | Khóa Clash | Tham số liên kết | Hỗ trợ |
|---|---|---|---|
| Tên máy chủ (SNI) | sni |
sni, peer |
✅ Nếu không có, Potatso dùng địa chỉ của máy chủ. |
| Bỏ qua xác minh chứng chỉ | skip-cert-verify |
insecure |
✅ |
| Ghim chứng chỉ (SHA-256) | fingerprint |
pinSHA256 |
✅ |
| ALPN | alpn |
alpn |
✅ Chỉ h3, mà Potatso luôn dùng |
| Chứng chỉ CA tùy chỉnh | ca trong ứng dụng chính thức |
❌ | |
| Chứng chỉ máy khách TLS | certificate, private-key |
❌ | |
| Encrypted Client Hello (ECH) | ech-opts |
ech |
❌ |
| Xác minh theo tên khác | name-cert-verify |
❌ |
Tắt xác minh chứng chỉ cho phép bất kỳ ai nằm giữa bạn và máy chủ đọc được lưu lượng của bạn. Nhiều máy chủ Hysteria 2 dùng chứng chỉ tự ký: hãy ghim nó thay thế. Đặt SHA-256 của chứng chỉ máy chủ làm mã ghim chứng chỉ. Khi có ghim, Potatso tin cậy chứng chỉ đó và không tin cậy chứng chỉ nào khác, bất kể tên gì.
Potatso không nhập máy chủ cần một trong các cài đặt không được hỗ trợ ở trên, vì nó sẽ kết nối mà không có cài đặt đó và máy chủ sẽ không trả lời.
UDP
Hysteria 2 mang UDP trong các datagram QUIC, trên cùng kết nối với TCP. UDP bật theo mặc định. Chỉ tắt Chuyển tiếp UDP trong cài đặt máy chủ nếu máy chủ của bạn đã tắt UDP (disableUDP).
Qua máy chủ Xray, các gói UDP lớn hơn khoảng 1.100 byte đến nơi bị hỏng. Đây là lỗi trong máy chủ Hysteria 2 của Xray. Máy chủ chính thức, sing-box và mihomo chuyển tiếp mọi kích thước.
Hỗ trợ tính năng
| Tính năng | Hỗ trợ |
|---|---|
| Giao thức Hysteria 2: xác thực HTTP/3, luồng TCP | ✅ |
| UDP trong datagram QUIC, gồm cả gói lớn được chia thành các mảnh | ✅ |
| Nhiều kết nối trong một kết nối QUIC | ✅ |
| Làm rối Salamander | ✅ |
| Làm rối Gecko | ❌ |
| Băng thông tải xuống (Brutal trên máy chủ) | ✅ |
| Băng thông tải lên (Brutal từ thiết bị của bạn) | ❌ |
| Nhảy cổng | ✅ |
| Fast open (bớt một vòng khứ hồi cho mỗi kết nối) | ✅ Luôn bật |
| Ghim chứng chỉ, bỏ qua xác minh chứng chỉ | ✅ |
| ECH, CA tùy chỉnh, chứng chỉ máy khách TLS | ❌ |
| Realm (kết nối qua máy chủ hẹn gặp) | ❌ |
Fake TCP (mimic) |
❌ |
Cửa sổ điều khiển luồng QUIC tùy chỉnh, cwnd, udp-mtu |
❌ |
Liên kết hysteria2:// và hy2:// |
✅ |
Mọi tính năng được hỗ trợ đều được kiểm thử với ít nhất một máy chủ Hysteria 2 thật: máy chủ chính thức, sing-box, mihomo hoặc Xray.
Một số tính năng của ứng dụng Hysteria chính thức là cài đặt của chính chương trình đó, và Potatso làm công việc tương tự theo cách riêng:
- Định tuyến và ACL: hãy dùng quy tắc trong hồ sơ của bạn.
- Máy chủ SOCKS5 và HTTP cục bộ, chuyển tiếp và chế độ TUN: Potatso tự bắt lưu lượng của thiết bị.
- Kết nối lười: Potatso kết nối khi lưu lượng cần đến máy chủ.
Các cài đặt phía máy chủ, như trang web ngụy trang, kiểm tra tốc độ hay giới hạn băng thông của chính máy chủ, không cần gì trên thiết bị của bạn.
Liên kết hysteria2://
Liên kết hysteria2:// chứa toàn bộ máy chủ trong một dòng. hy2:// là cùng liên kết với tên ngắn hơn.
hysteria2://password@host:port/?parameters#name| Thành phần | Mô tả |
|---|---|
password |
Mật khẩu, mã hóa phần trăm. Với tên người dùng và mật khẩu, viết name:password. |
host |
Địa chỉ máy chủ. Đặt địa chỉ IPv6 trong dấu ngoặc vuông, chẳng hạn [2001:db8::1]. |
port |
Cổng máy chủ. Khi thiếu, Potatso dùng 443. Với nhảy cổng, liệt kê các cổng tại đây, chẳng hạn 443,20000-30000. |
name |
Tùy chọn. Tên của máy chủ trong Potatso. |
Các tham số theo định dạng chính thức:
| Tham số | Mô tả |
|---|---|
sni |
Tên máy chủ TLS. |
insecure |
1 tắt xác minh chứng chỉ. |
pinSHA256 |
SHA-256 của chứng chỉ máy chủ. |
obfs, obfs-password |
salamander và mật khẩu của nó. |
mport |
Các cổng nhảy cổng, như một số ứng dụng viết thay vì đặt trong cổng. |
hop-interval |
Khoảng nhảy tính bằng giây. |
up, down |
Băng thông tải lên và tải xuống, như một số ứng dụng viết. |
Potatso không nhập liên kết có obfs=gecko hoặc ech. Nó cũng không nhập liên kết hysteria2+realm://.
Khi Potatso chia sẻ máy chủ Hysteria 2, nó đưa ra liên kết hysteria2://, với các cổng nhảy nằm trong cổng hoặc dưới dạng mport.
Ví dụ
Mỗi ví dụ cho thấy liên kết để nhập. Mật khẩu là secret.
Một máy chủ cơ bản:
hysteria2://secret@hy2.example.com:443/?sni=hy2.example.com#BasicLàm rối Salamander với mật khẩu hidden:
hysteria2://secret@hy2.example.com:443/?obfs=salamander&obfs-password=hidden#SalamanderNhảy cổng giữa 20000 và 30000:
hysteria2://secret@hy2.example.com:443,20000-30000/?sni=hy2.example.com#HoppingChứng chỉ tự ký, được ghim:
hysteria2://secret@203.0.113.7:443/?sni=hy2.example.com&pinSHA256=abababababababababababababababababababababababababababababababab#Pinned