nuestra puntuaciónsin valoraciones de usuarios - valore →
Análisis de Hysteria2 (QUIC/UDP-based censorship-resistant proxy)
Hysteria 2 no es un proveedor de VPN; es un software proxy gratuito con licencia MIT que usted implementa en su propio servidor, y este informe lo trata como tal: no hay empresa, no hay suscripción, no hay soporte técnico ni historial de auditoría, solo código y una especificación de protocolo. Basado en QUIC/HTTP3 con un control de congestión personalizado llamado 'Brutal' que mantiene una tasa fija declarada por el usuario incluso ante una alta pérdida de paquetes, se ha convertido en uno de los protocolos más utilizados para eludir la censura en China, Irán y Rusia, con 22,8 k estrellas en GitHub y soporte de primera clase en sing-box, Surge y una larga lista de aplicaciones de terceros. Su historial frente a la censura es sólido en teoría: el servidor se disfraza como un sitio web HTTP/3 común e incluso responde a sondeos no autenticados como tal, algo que la propia tabla de compatibilidad de sing-box califica como resistente a sondeos activos. Pero la contraofensiva está documentada y apunta al transporte, no al protocolo: la TSPU de Rusia bloqueó por completo el tráfico QUIC desde 2022 y más tarde lo filtra por SNI, el GFW comenzó a descifrar paquetes QUIC Iniciales a gran escala desde el 7 de abril de 2024 (según el artículo de USENIX Security 2025 que señala que incluso el dominio principal del proyecto Hysteria está en la lista negra de QUIC), y los ISP iraníes ya bloqueaban protocolos UDP 'desconocidos' en 2022. Brutal también es controvertido desde el punto de vista ético: ignora deliberadamente las señales de congestión y envía más rápido bajo pérdida, lo que un desarrollador rival (Xray-core) advierte que puede hacer que el VPS o el ISP restrinjan su tráfico. Si puede ejecutar un servidor y su red no interfiere con UDP, es posiblemente la herramienta más rápida y honesta en su categoría; si UDP está restringido donde usted se encuentra, falla como cualquier otro proxy QUIC.
Código abierto4 señales de alertaHechos verified - operator site (hysteria.network home, protocol spec, 3rd-party apps, changelog), GitHub repos (apernet/hysteria, apernet/tcp-brutal) and developer profile, sing-box + Surge third-party protocol docs, gfw.report USENIX Security 2025 paper page, net4people/bbs issues #181 and #425, HN Algolia thread index + full comment tree, and r/VPN archive all fetched live 2026-11-03. Note: arctic-shift Reddit search was rate-limited (422/429 'Too many requests') on repeat queries during this session; the one successful body=hysteria query returned 200 and its comments are cited below.
Security-fix history is real, not marketing: v2.8.2 fixed a server OOM crash from crafted QUIC packets when sniffing was enabled; v2.9.2 (labeled 'important security fixes... strongly encourage everyone to upgrade') fixed UDP packets bypassing ACL, an ACL bypass via trailing dots in domains, and another server OOM via incomplete/oversized HTTP requests - fixed quickly, but self-hosters who skip upgrades wear the risk alone
The GFW blocks Hysteria's own project domain: the USENIX Security 2025 QUIC-SNI paper notes 'Hysteria faces a situation where not only its main project domain v2.hysteria.network is blocked, but users' custom [server domains too]' - the project homepage being on a censorship blocklist is itself telling about how the tool is classified
Brutal's loss-compensation mechanism is documented in Hysteria's own config docs as sending faster than the set rate under loss; deployed at scale on rented VPS space it is the behavior most likely to trigger provider abuse controls (Xray-core developer's warning on net4people #425)
+1 señales de alerta más - desplegar antes de registrarse
No audit exists (as of 2026-11-03) - trust rests entirely on open code and community scrutiny
Análisis
Borrador de Qwen3, verificado por la redacción de serviciovpn · Versión del análisis 2 · Texto actualizado 2026-11-03 · Hechos a fecha de 2026-11-03 · cómo verificamos
Nota de honestidad: no hemos hecho tests propios de Hysteria2 (QUIC/UDP-based censorship-resistant proxy) (fugas, velocidad, kill switch). Todo en esta página es metainvestigación basada en fuentes con enlaces fechados. En cuanto hagamos pruebas, los resultados aparecerán aquí y en el registro de cambios.
Overview
Hysteria2 (QUIC/UDP-based censorship-resistant proxy) homepage - live capture 2026-09-29
Hysteria2 is not a VPN provider but a free, open-source, self-hosted proxy tool built on QUIC/HTTP3 for users in censored regions. It’s maintained by a volunteer community led by an anonymous developer ("Toby") under the MIT license. You run it on your own VPS - there’s no central service, no subscription, and no support. The real cost is your hosting bill, not a software fee.
Logging & privacy
There is no central logging claim because there is no operator - logging depends entirely on how you configure your own server. The software is open source (MIT), so server behavior is auditable, but no third-party security audit of the codebase exists as of 2026. The protocol mimics standard HTTP/3 traffic to unauthenticated clients, reducing detection risk. Jurisdiction is irrelevant: no legal entity exists, and the lead developer uses a fictional location (40 Eridani) on GitHub.
Pricing & the renewal trap
Hysteria2 itself is free - no intro or renewal pricing applies. The real cost is your VPS, typically $4-6/month. The derived renewal ratio is 1 (same monthly cost), and the three-year cash total is not applicable - money goes to your hosting provider, not Hysteria. No refunds, contracts, or billing cycles exist. You can pay for VPS anonymously using crypto, but Hysteria collects nothing.
Hysteria2 uses QUIC with obfuscation (Salamander, Gecko, Chrome fingerprinting), port hopping, and ECH to resist detection. It supports SOCKS5, HTTP, TProxy, and TUN modes across Windows, Mac, Linux, Android, iOS (via Surge), and routers. No multihop, kill switch, or split tunneling is built in. P2P is supported; streaming is not a design goal. Performance relies on its "Brutal" congestion control, which maintains fixed speeds under loss - but risks triggering VPS abuse limits.
Ownership & track record
Hysteria is community-driven, led by anonymous developer Toby (GitHub: tobyxdd). No corporate owner exists. Security fixes are prompt - v2.8.2 and v2.9.2 patched OOM crashes and ACL bypasses - but self-hosters bear full responsibility for updates. The GFW blocks its domain (v2.hysteria.network), and Russian and Iranian networks actively target QUIC. No audit exists, so trust rests on code transparency and community scrutiny.
Censorship resistance
Hysteria2 is designed for high-censorship environments like China, Iran, and Russia, using HTTP/3 masquerading, Salamander obfuscation, and port hopping. It resists passive detection and active probes per sing-box’s compatibility table. However, the GFW now decrypts QUIC Initial packets (since April 2024), and Russia blocks QUIC wholesale. If your network blocks UDP/QUIC, Hysteria2 will fail - despite its strong design, it’s not magic.
Verdict
Hysteria2 is a top-tier censorship-circumvention tool for technical users who can self-host on a VPS and accept full responsibility for setup, updates, and risk. It’s fast, stealthy, and widely trusted - but fails where UDP/QUIC is blocked. No affiliate trail exists: Hysteria pays no review sites, and no one profits from its promotion.
++ Qué se sostiene
Genuinamente gratuito y de código abierto (licencia MIT, especificación PROTOCOL.md publicada) - el único costo es tu propio VPS, aproximadamente 5 USD/mes
Diseñado específicamente para las redes donde WireGuard/OpenVPN fallan: el control de congestión Brutal mantiene la velocidad objetivo en enlaces con alta pérdida y alta latencia (en la documentación de sing-box lo llaman 'el punto de venta')
Enmascaramiento HTTP/3 con modo proxy inverso: los visitantes no autenticados ven un servidor web funcional - clasificado como resistente a sondeos activos en la tabla de comparación de protocolos de sing-box
Un ecosistema enorme: compatible con sing-box, Surge (iOS/Mac) y docenas de clientes de terceros listados en la documentación oficial; compilaciones multiplataforma disponibles en todas partes
Desarrollo documentado y disciplinado: el registro de cambios muestra correcciones de seguridad rápidas (arreglo de desbordamiento de memoria en el servidor 2.8.2, arreglos de bypass de ACL en 2.9.2) y funciones anticensura implementadas continuamente (ECH, emulación de Chrome, salto de puertos, travesía NAT con Realms)
El desarrollador interactúa públicamente con investigadores de censura en net4people/bbs y ha implementado contramedidas (obfs off, alpn h3, faketcp) en respuesta a bloqueos medidos
-- A qué prestar atención
El UDP es el talón de Aquiles: los proxies basados en QUIC son el objetivo documentado del bloqueo de QUIC en Rusia (2022+), la censura de SNI de QUIC en China (abril de 2024, USENIX Security 2025) y el bloqueo en Irán de protocolos UDP 'desconocidos' (2022)
Eres tú el operador: cada registro, problema de reputación de IP y exposición legal del servidor es responsabilidad tuya; los rangos de IP de VPS sucios son una causa principal de fallos de conexión (hilo de Irán en net4people)
El control de congestión Brutal se comporta deliberadamente de forma incorrecta: no reduce la carga ante pérdidas y compensa enviando más rápido, lo que puede congestionar enlaces compartidos e, según el desarrollador de Xray-core, invitar a restricciones por parte del VPS o ISP
El script oficial de instalación (bash <(curl -fsSL https://get.hy2.sh/)) recibió críticas en HN por seguir el patrón de ejecución de curl hacia root; los usuarios preocupados por la seguridad lo fijan a un hash de commit o lo compilan desde el código fuente
Sin empresa, sin soporte, sin auditorías de terceros, sin kill switch ni funciones de aplicación para consumidores: todo lo que va más allá del protocolo depende de clientes de terceros
El 'QUIC personalizado' está más cerca del estándar de lo que sugiere el README (RFC 9000 + RFC 9221), pero los revisores de HN aún señalan desconfianza hacia un proyecto creado por la diáspora china que se instala mediante scripts en canal
Prueba de realidad de precios
Precio inicial
5,00 US$ /mo · Renovación 5,00 US$/mes
Precio de renovación
5,00 US$/mes
Notas
No existe un precio de proveedor: el software es gratuito y con licencia MIT. El verdadero costo es alquilar su propio VPS para ejecutar el servidor (niveles de entrada en grandes proveedores cuestan aproximadamente entre 4 y 6 USD/mes) más, opcionalmente, un nombre de dominio para certificados TLS ACME automáticos. Voces de la comunidad describen el modelo claramente: 'puedes comprar un VPS y desplegar uno de estos protocolos por ti mismo' (HN).
El flujo de dinero - lo que ganan los portales de análisis con esta recomendación
Estado de afiliación aún sin verificar
Si nos uniéramos a este programa, cada enlace de aquí llevaría rel="nofollow sponsored" y pasaría por /go/. Hasta entonces, nuestros enlaces apuntan directamente al sitio del proveedor, sin ningún rastreo. La lógica de ordenación no puede leer físicamente los campos de afiliación - aquí la prueba.
On the website
Captured by our screenshot bot from the live site (or its public archive). A capture is evidence of what the page showed at capture time - not an endorsement.
Hysteria2 (QUIC/UDP-based censorship-resistant proxy) homepage - live capture 2026-09-29Hysteria2 (QUIC/UDP-based censorship-resistant proxy) apps / download page - live capture 2026-09-29
Antes de pagar: compruebe el precio de renovación, el plazo de reembolso y si un camino más barato o gratuito cubre su caso de uso - la lista honesta.
Estado de nuestras comprobaciones: 2026-11-03. Hysteria2 (QUIC/UDP-based censorship-resistant proxy) alcanza 4.3/10 en nuestro análisis ponderado. Hemos registrado 4 señales de alerta (listadas arriba). Los reportes de usuarios, la propiedad y el historial de incidentes están documentados con fuentes fechadas en el metaanálisis de abajo.
What do I actually get for the price?
You get free, open-source software - no account, no fee. You must rent your own VPS (~$5/month) and configure the server yourself using the official install script and config.
What is the renewal price and total cost over three years?
There is no renewal price - Hysteria2 is free. The derived renewal monthly equivalent is $5, reflecting typical VPS costs. The three-year cash total is not applicable - costs depend on your hosting provider.
What evidence supports the no-logs claim?
There is no vendor to log - logging is whatever your server config allows. The code is open (MIT), but no third-party audit exists. Trust comes from transparency, not certification.
Does it work in heavily censored countries like China or Iran?
It can, but with caveats: the GFW now decrypts QUIC, and Iran/Russia block UDP/QUIC. Success depends on your server’s location, domain, and whether your network allows QUIC traffic.
Can I pay anonymously?
Yes - Hysteria2 requires no payment. Your VPS provider may accept crypto, and no KYC is needed to use the software. Your anonymity depends on your hosting choice.
What happens if the project shuts down?
Nothing - since it’s self-hosted and open source, your instance keeps running. Development continues on GitHub (22.8k stars), and the protocol is embedded in clients like sing-box and Surge.
What’s the honest free or cheap alternative?
Shadowsocks or Trojan for TCP-based stealth; TUIC for another QUIC option. For non-technical users, consider a reputable, audited, independent VPN - but expect higher cost and less control.
El metaanálisis: lo que internet dice de Hysteria2 (QUIC/UDP-based censorship-resistant proxy)
No esperamos que nos crea. Este análisis es un metaanálisis: abajo verá lo que afirman otros portales de análisis - con sus conflictos de interés señalados -, lo que reportan los usuarios en Reddit y foros y quién opera realmente Hysteria2 (QUIC/UDP-based censorship-resistant proxy). Cada afirmación enlaza su fuente para que pueda comprobarla usted mismo.
Lo que dicen otros testers (3)
Cada fuente lleva una etiqueta de conflicto de nuestra base de datos de portales de análisis. «Financiado por afiliación» significa: la web gana si usted compra lo que recomienda. Las voces críticas las incluimos deliberadamente.
Fetched 2026-11-03 (HTTP 200): independent multi-protocol client's documentation - 'Hysteria 2 is a simple, Chinese-made protocol based on QUIC. The selling point is Brutal, a congestion control algorithm that tries to achieve a user-defined bandwidth despite packet loss.' Warning: 'Even though GFW rarely blocks UDP-based proxies, such protocols actually have far more obvious characteristics than TCP based proxies.' Compatibility table rates hysteria.network spec: resists passive detection = alert; resists active probes = check.
Fetched 2026-11-03 (HTTP 200): commercial iOS/Mac proxy app ships native Hysteria 2 support (iOS 5.8.0+, Mac 5.4.0+): 'a proxy protocol built on QUIC, designed for high throughput on lossy networks. It always encrypts traffic with TLS over QUIC and supports both TCP and UDP relay with connection multiplexing'; parameters include port hopping and Salamander/Gecko obfuscation - evidence of mainstream client adoption.
Fetched 2026-11-03 (HTTP 200): a commercial VPN provider adding Hysteria 2 as its 8th protocol; country-by-country assessment: China 'partially blocked' (such protocols often have more obvious characteristics than TCP-based proxies), Iran 'partially blocked' (previously blocked outbound QUIC temporarily), Russia 'mostly available' (HTTP/3 not very stable but works well); notes Salamander mode breaks the plain-HTTP/3 camouflage; interview with the Hysteria lead developer announced.
Lo que dicen los usuarios (5)
Reddit, foros, HN - parafraseado y enlazado, nunca fuera de contexto. Anécdotas, no pruebas - pero las quejas de reembolso y los reportes de fugas son el mejor sistema de alerta temprana que tiene este mercado.
Fetched 2026-11-03 (HTTP 200): Iranian users document Hysteria/TUIC UDP connections being selectively dropped (Ncat packets pass on the same port, Hysteria packets do not; working IPs eventually blocked too); net4people's wkrp concludes 'dynamic protocol detection, not IP blocking'; Hysteria's developer tobyxdd participates: Iranian ISPs 'may be blocking all unknown UDP protocols, including non-HTTP/3 QUIC', suggests alpn=h3 on UDP 443 or faketcp, and previews the HTTP/3-masquerade design that became Hysteria 2.
Fetched 2026-11-03 (HTTP 200): the ecosystem's own state-of-the-field thread; Xray-core developer RPRX ranks methods and says QUIC-class proxies like Hysteria 'have been reported to be blocked on a large scale, but are currently basically available', warning aggressive packet sending invites VPS/ISP restrictions; a user reports port hopping delays but does not prevent whole-IP blocking for UDP gaming.
Fetched 2026-11-03 (HTTP 200): relevant hits - 'VPN ban is strangling communication in Myanmar' (renonce comment, 2024), 'Ask HN: The government of my country blocked VPN access' (2025, Hysteria2/TUIC named as the QUIC generation), 'Quad9 to exit France' (2026, own-your-chain comment citing Hysteria2), 'GitHub permanently banned my account for using Actions to validate VPN nodes' (2026, Hysteria2-based Russian client), 'Show HN: MoaV - Mother of all VPNs' (2026, Hysteria2 in a multi-protocol circumvention stack). Earlier generic 'hysteria' searches return mostly unrelated words, hence the precise query.
Fetched 2026-11-03 (HTTP 200): full comment tree - China field reports (works well as shadowsocks alternative; single-IP traffic eventually blocked), install-script security debate (curl|bash criticism and commit-hash pinning), protocol-scrutiny (standard RFC 9000 + RFC 9221 + custom congestion control), Tor-pluggable-transport question, TikTok-ban use case.
Fetched 2026-11-03 (HTTP 200 via curl): recent r/VPN comments naming Hysteria - a step-by-step self-host install guide (June 2026), 'Trojan and Hysteria work better... VLESS kinda falls behind' on Russia censorship (May 2026), 'for now I'm looking at Hysteria' in an Iran config thread (April 2026). Repeat queries during this session were rate-limited (422/429 'Too many requests'/'Timeout') - r/dumbclub was not usable for the same reason.
Informe de hechos con IA - todo lo que sabemos, condensado
Generado por Qwen3 el 2026-11-03 a partir de nuestra base de datos de hechos y las fuentes enlazadas. Resume - no añade hechos. Contraste todo lo importante con las fuentes enlazadas.
Bottom line: Hysteria2 is not a service but free, open-source software you self-host on a VPS. There is no subscription, no provider, and no support - just code. You pay only for the VPS (typically $4-6/month), but you must manage setup, security, and blocking risks yourself.
The logging truth: There is no central logging because there is no operator - logging depends entirely on your server configuration. The code is MIT-licensed and auditable, but no independent audit has been published. Jurisdiction is irrelevant: the project has no legal entity, and the lead developer (Toby, GitHub: tobyxdd) remains anonymous.
Pricing reality: There is no pricing from the project - Hysteria2 is free. You pay your VPS provider monthly (around $5), with no intro discounts or renewal traps. The cost is purely infrastructure; donations to the developer are optional.
What reviewers say vs what users say: Reviewers (e.g., sing-box docs) note Hysteria2 resists active probes but has "far more obvious characteristics" than TCP tools, making it detectable. Users on Reddit and HN confirm it works in Russia and China, but field reports show IP blocks after port hopping fails. Conflict: commercial providers (e.g., Xeovo blog) call it "mostly available," while technical users report transient success and eventual blocking.
Who runs it: Hysteria2 is developed and maintained by a volunteer community led by Toby (GitHub: tobyxdd), with no corporate backing. The project operates under no legal entity, hosted on GitHub under the HyNetworks org, and funded by GitHub Sponsors.
Fuentes & cómo se hizo este análisis
Cada fuente externa usada en esta página, con su fecha de consulta y su clase de prueba [A]-[D] (A = fuente primaria/del operador, B = prensa seria/investigación, C = comunidad, D = mediciones propias). Metodología: cómo verificamos. Las fuentes desaparecen o cambian - si un enlace está muerto, avísenos por la página de contacto.
Evidence classes on this page:[A] A: 7[B] B: 6[C] C: 5[D] D: 0(D stays empty until our own test phase)
A censorship-unblocking tool that now wears nonprofit clothes: Lantern's parent became the 501(c)(3) Brave New Software Project and the site now reads like a…
CanaryCódigo abierto
Inicial: 3,63 US$ /mo
United Statesherramienta de privacidad hace 37 días
A DNS-layer filtering service that has grown up in public: born January-April 2021 out of the Windscribe team (same three founders, spun out precisely because…
Código abierto
Inicial: 3,00 US$ /mo
Canada - CONTROLD, Inc., Toronto, Ontario; operator about-us page states 'Founded in 2021 - Toronto, Canada' and site footer reads '2026 CONTROLD, Inc.'; free-dns FAQ calls it 'based in Toronto, Canada... the sister company of Windscribe'herramienta de privacidad hace 42 h
The mainstream default of DNS-level filtering, with a genuinely honest scoping the operator itself states plainly: AdGuard DNS sits at the resolver - it…
Código abierto
Inicial: 2,49 US$ /mo
Cyprus - operator is Adguard Software Limited, registered in Limassol, Cyprus (privacy policy and about page, both fetched live); the parent AdGuard company was founded in Moscow, Russia in 2009 and later moved its headquarters to Cyprus (Wikipedia)herramienta de privacidad hace 42 h
Aún no hay comentarios - sea el primero. Publicar pasa por una breve prueba de trabajo en su navegador (antispam), sin necesidad de cuenta.