Протокол Hysteria2

QUIC как основа

QUIC — транспорт, разработанный в Google и стандартизованный в 2021 году как основа HTTP/3. Он работает поверх UDP, но реализует надёжную доставку сам, в пользовательском пространстве, и совмещает транспортное рукопожатие с TLS 1.3 в один обмен.

Для Hysteria2 важны два свойства QUIC. Первое — независимые потоки: внутри одного соединения живёт множество логических каналов, и потеря пакета в одном не блокирует остальные. У TCP такого нет: там любая потеря останавливает весь поток до восстановления.

Второе — идентификатор соединения вместо пары адресов. Смена сети не рвёт сессию, потому что собеседник опознаётся по идентификатору. Побочный плюс: доля QUIC в интернете уже около четверти всего трафика, так что сам факт его использования ничего не выделяет.

Brutal: контроль перегрузки с заданной скоростью

Классические алгоритмы трактуют потерю пакета как признак перегрузки и сокращают окно передачи. Логика разумная для проводной сети, где потери действительно означают переполненный буфер. На мобильной или спутниковой линии потери вызваны помехами, а не нехваткой полосы — и алгоритм сбрасывает скорость там, где этого не требуется.

Brutal переворачивает подход. Вы указываете реальную скорость канала, и протокол держит её, восполняя потери повторной отправкой, а не сокращением окна. При 5% потерь на канале в 100 Мбит/с обычный алгоритм даст 25–35 Мбит/с, Brutal — 80–85.

Плата очевидна из описания. Протокол игнорирует главный сигнал вежливого поведения в сети. Если указать скорость больше фактической, он будет упорно слать пакеты в переполненный канал, ухудшая ситуацию и себе, и соседям. Стандартный BBR тоже доступен и в спокойной сети предпочтительнее.

Где выигрыш действительно есть

Первый сценарий — мобильная сеть на краю покрытия. Потери 3–8% там обычное дело, и именно на них TCP-решения проседают сильнее всего. Разница на практике выглядит как «видео идёт» против «видео буферизуется каждые двадцать секунд».

Второй — спутниковая связь и дальние международные маршруты. Задержка 250–600 мс сама по себе ограничивает окно TCP: протокол просто не успевает разогнаться на коротких сессиях. Модель с заданной скоростью этой проблемы не имеет.

Третий — перегруженный домашний канал вечером, когда провайдерский узел работает на пределе. Здесь выигрыш есть, но получен он за счёт других пользователей того же узла, и это стоит понимать. В спокойной сети преимущества нет вовсе: WireGuard даст ту же скорость с меньшими накладными расходами.

Честные издержки

Служебный трафик. QUIC несёт собственные заголовки поверх UDP, а Brutal при потерях отправляет пакеты повторно. Итог — на 5–9% больше переданных байтов на тот же полезный объём. На безлимитном тарифе это не важно, на мобильном пакете в 15 ГБ разница набегает почти в гигабайт за месяц.

Нагрузка на процессор. QUIC реализован в пользовательском пространстве, поэтому обработка пакетов дороже, чем у WireGuard в ядре. На потоке 500 Мбит/с расход составляет 18–25% одного ядра против 5–8% у WireGuard. На слабом роутере это заметный предел.

Транспорт UDP. Оборудование, ограничивающее полосу для UDP, бьёт по Hysteria2 первым: запасного режима поверх TCP у протокола нет. Если в сети UDP не проходит, нужен другой протокол, и никакие настройки этого не изменят.