Fametrahana Hysteria2 sy TUIC

Miha-mahazo vahana ny fangatahana teknolojia VPN sy proxy amin'izao fotoana izao. Mampiasa azy ireo ny mpampiasa mba hidirana amin'ny aterineto azo antoka, hialana amin'ny sivana, ary hiarovana amin'ny fandrahonana avy any ivelany. Rehefa mifandray amin'ny mpizara toy izany ianao, dia mandalo amin'ny alalan'ny tonelina voaaro ny fifamoivoizanao rehetra, ary lasa vavahady mankany amin'ny tambajotra ny mpizara.

Ireo protocole mahazatra toa ny OpenVPN na WireGuard dia miasa tsara amin'ny toe-javatra marin-toerana saingy matetika mijaly amin'ny fihenan'ny hafainganam-pandeha amin'ny fifandraisana ratsy miaraka amin'ny fahaverezan'ny pakety be (tambajotra finday, Wi-Fi ho an'ny daholobe, firenena manana sivana henjana). Eto no idiran'ny protocole maoderina toa ny Hysteria2 sy TUIC. Natsangana teo ambonin'ny QUIC izy ireo, manolotra hafainganam-pandeha avo lenta, fahatarana ambany, ary fanakorontanana fifamoivoizana mahomby toy ny HTTPS mahazatra (HTTP/3).

Mampiasa ny algorithm "Brutal" ny Hysteria2, izay mampiasa mafy ny bandwidth misy. Ny TUIC (version 5) dia miavaka amin'ny fandaniana kely indrindra, fanohanana UDP tsara dia tsara, ary fananganana fifandraisana 0-RTT.

Ato amin'ity lahatsoratra ity, hojerentsika ny fametrahana ny mpizara amin'ny Ubuntu/Debian sy ny fifandraisana amin'ny Windows.

Ireo ilainao: VPS mampiasa Ubuntu 22.04/24.04 na Debian 12, fidirana amin'ny root, ary ny adiresy IP an'ny mpizara. Tsy ilaina ny domaine.

Mifandray amin'ny mpizara

Windows (PuTTY): sokafy ny PuTTY, ampidiro ny YOUR_SERVER_IP ho toy ny mpampiantrano, 22 ho toy ny seranana, ary midira amin'ny maha-root anao amin'ny alàlan'ny tenimiafina avy amin'ny mailaka avy amin'ny mpamatsy VPS anao.

Linux/macOS (terminal):

ssh root@YOUR_SERVER_IP

Ireo baiko rehetra etsy ambany dia ampiasaina ao amin'ny mpizara, ao anatin'io fivoriana io ihany.

Fiomanana amin'ny mpizara (Ubuntu / Debian)

Alefaso ny fandefasana IP

Izany dia ahafahan'ny mpizara mandefa ny paketin'ny mpanjifa lavitra kokoa mankany amin'ny Internet.

nano /etc/sysctl.conf

Ampidiro na mamoròna tenimiafina (litera sy isa anglisy ihany no ampiasaina, tsy misy elanelana).

Tadiavo ary esory ny fanehoan-kevitra (esory ny # eo am-piandohana) na ampio ity andalana manaraka ity:

net.ipv4.ip_forward=1

Tehirizo ny rakitra (Ctrl+O, Enter) ary mivoaha (Ctrl+X). Ampiharo ny fanovana tsy mila averina averina:

sysctl -p

Fametrahana NAT (masquerading)

Ity fikirana ity dia ahafahan'ny mpanjifa miditra amin'ny Internet amin'ny alàlan'ny mpizara anao amin'ny alàlan'ny adiresy IP-ny.

Fantaro ny anaran'ny interface ivelany amin'ny tambajotrao (ilay miatrika ny aterineto):

ip link show

Matetika ity dia eth0, ens3, na enp1s0. Adikao na tadidio izany, dia ampio ny fitsipika masquerading ao amin'ny iptables — soloo amin'ny anaran'ny interface anao manokana ny eth0:

iptables -t nat -A POSTROUTING -o eth0 -j MASQUERADE

Fitehirizana ny fitsipika iptables

Mba hisorohana ny famerenana amin'ny laoniny ireo fitsipika rehefa avy naverina tamin'ny laoniny ny mpizara dia mila tehirizina izy ireo.

apt update
apt install iptables-persistent -y
netfilter-persistent save

Mandritra ny fametrahana dia mety hahita bitsika ianao mba hitehirizana ny fitsipika IPv4/IPv6 ankehitriny — valio hoe "Eny" amin'ny andaniny roa.

Fametrahana rindranasa fiarovana (UFW)

Sokafy avy hatrany ireo seranana rehetra ilaina, ka tsy mila miverina amin'ity dingana ity intsony isika any aoriana: 22 ho an'ny SSH (raha tsy mandingana an'io ianao dia tsy ho afaka hiditra amin'ny mpizara), 443/udp ho an'ny Hysteria2, ary 8443/udp ho an'ny TUIC.

apt install ufw -y
ufw allow 22/tcp
ufw allow 443/udp
ufw allow 8443/udp
ufw --force enable
ufw status

Ny vokatra azo avy amin'ny ufw status dia tokony hampiseho ireo fitsipika telo ireo ho mavitrika.

Hysteria2

Fametrahana ny mpizara Hysteria2

chmod +x hysteria-linux-amd64
mv hysteria-linux-amd64 /usr/local/bin/hysteria
hysteria version

Ataovy azo antoka fa tsy misy hadisoana ny vokatra azo — izany dia manamafy fa miasa tsara ny binary.

Mamorona mari-pankasitrahana SSL nosoniavina ho azy

Mila ny lakilen'ny fanafenana manokana izahay mba hiarovana ny fifamoivoizana eo amin'ny solosainao sy ny mpizara. Koa satria tsy manana sehatra izahay, dia hamorona taratasy fanamarinana nosoniavina manokana izay manankery mandritra ny 365 andro. Noho izany, dia mila alefanao ao amin'ny mpanjifa ny "Skip Cert Verify" any aoriana.

mkdir -p /etc/hysteria
chmod 755 /etc/hysteria
 
openssl req -x509 -nodes -days 365 -newkey rsa:2048 \
  -keyout /etc/hysteria/private.key \
  -out /etc/hysteria/cert.crt \
  -subj "/CN=YOUR_SERVER_IP"

ls -la /etc/hysteria/

Tokony ho voatanisa ao avokoa na ny cert.crt na ny private.key.

Mamorona ny rakitra fikirakirana

nano /etc/hysteria/config.yaml

Apetaho ity manaraka ity, soloo amin'ny tenimiafinao manokana ny YOUR_PASSWORD (litera sy isa amin'ny teny anglisy ihany, tsy misy elanelana):

listen: :443
 
tls:
  cert: /etc/hysteria/cert.crt
  key: /etc/hysteria/private.key
 
auth:
  type: password
  password: "YOUR_PASSWORD"
 
masquerade:
  type: proxy
  proxy:
    url: https://cloudflare.com
    rewriteHost: true

Ny sakana amin'ny masquerade dia mahatonga ny mpizara ho toy ny tranonkala tsotra raha misy olona manokatra ny adiresy IP-ny ao amin'ny navigateur, fa tsy mampiseho famantarana ny fisian'ny proxy.

Tehirizo (Ctrl+O, Enter) ary mivoaha (Ctrl+X).

Fametrahana ny fanombohana mandeha ho azy

nano /etc/systemd/system/hysteria.service

Ny rakitra systemd unit ho an'ny Hysteria2 autostart. 

[Unit]
Description=Hysteria2 Server
After=network.target
 
[Service]
Type=simple
ExecStart=/usr/local/bin/hysteria server --config /etc/hysteria/config.yaml
Restart=on-failure
RestartSec=5
 
[Install]
WantedBy=multi-user.target
systemctl daemon-reload
systemctl enable --now hysteria.service
systemctl status hysteria.service

Tokony hiseho hoe miasa (mandeha) ny sata. Raha "miraikitra" eo amin'ny fijerena log ny console, tsindrio ny Q mba hivoaka azy.

TUIC v5

Misintona sy mametraka TUIC

mkdir -p /usr/local/sbin/tuic

Jereo ireo famoahana misy:

curl -s https://api.github.com/repos/tuic-protocol/tuic/releases | grep -Po '"tag_name": "\K[^"]*' | head -10

Sintomy ny binary an'ny mpizara — soloo ny 1.0.0 amin'ny laharan'ny dikan-teny ankehitriny:

wget https://github.com/tuic-protocol/tuic/releases/download/1.0.0/tuic-server-1.0.0-x86_64-unknown-linux-gnu \
  -O /usr/local/sbin/tuic/tuic-server

chmod +x /usr/local/sbin/tuic/tuic-server
/usr/local/sbin/tuic/tuic-server --version

Mamorona taratasy fanamarinana nosoniavina ho an'ny TUIC

openssl req -x509 -nodes -days 365 -newkey rsa:2048 \
  -keyout /usr/local/sbin/tuic/privkey.pem \
  -out /usr/local/sbin/tuic/fullchain.pem \
  -subj "/CN=YOUR_SERVER_IP"
 
ls -la /usr/local/sbin/tuic/

Mamorona UUID

apt install uuid-runtime -y

uuidgen

Adikao ny UUID vokatr'izany — ilainao ao amin'ny config-n'ny mpizara etsy ambany sy ao amin'ny fikirana mpanjifa izany.

Mamorona ny rakitra fikirakirana

Ny config.json vita ho an'ny mpizara TUIC:

nano /usr/local/sbin/tuic/config.json
{
    "server": "[::]:8443",
    "users": {
        "YOUR_UUID": "YOUR_TUIC_PASSWORD"
    },
    "certificate": "/usr/local/sbin/tuic/fullchain.pem",
    "private_key": "/usr/local/sbin/tuic/privkey.pem",
    "congestion_control": "bbr",
    "alpn": ["h3"],
    "log_level": "warn"
}

Mampiasa ny port 8443 isika eto satria efa noraisin'ny Hysteria2 ny 443. Soloy amin'ny sanda avy amin'ny dingana 4.3 ny YOUR_UUID ary soloy amin'ny tenimiafinao manokana ny YOUR_TUIC_PASSWORD.

Tehirizo (Ctrl+O, Enter) ary mivoaha (Ctrl+X).

Fitsapana fanombohana tanana

/usr/local/sbin/tuic/tuic-server -c /usr/local/sbin/tuic/config.json

Raha tsy misy lesoka miseho dia azo ampiasaina ny fikirakirana. Atsaharo amin'ny Ctrl+C izany ary miroso amin'ny fametrahana ny fanombohana mandeha ho azy.

Fametrahana ny fanombohana mandeha ho azy

nano /etc/systemd/system/tuic-server.service

[Unit]
Description=TUIC Server
After=network.target nss-lookup.target
 
[Service]
User=root
WorkingDirectory=/usr/local/sbin/tuic
ExecStart=/usr/local/sbin/tuic/tuic-server -c config.json
Restart=on-failure
RestartPreventExitStatus=1
RestartSec=5
 
[Install]
WantedBy=multi-user.target
systemctl daemon-reload
systemctl enable --now tuic-server.service
systemctl status tuic-server.service

Tokony hiseho hoe miasa (mandeha) ny sata.

Ankehitriny, roa amin'ireo protocole maoderina tsara indrindra sy haingana indrindra no miasa miaraka amin'ny mpizara, samy miseho ho toy ny fifamoivoizana QUIC/HTTPS mahazatra: Hysteria2 amin'ny seranana mahazatra 443/udp, ary TUIC v5 amin'ny seranana 8443/udp.

Mifandray amin'ny Windows

Fametrahana Hiddify

Sintomy ary apetraho ny Hiddify ho an'ny Windows avy amin'ny tranonkala ofisialy: https://hiddify.com. Tsindrio ny installer amin'ny alàlan'ny "Next" / "Install". Raha miseho ny Windows SmartScreen, safidio ny "More info" → "Run anyway".

Piraofilin'ny Hysteria2

Tsindrio + (Mombamomba Vaovao) → "Fidirana Amin'ny Tanana" → protocole Hysteria2 , ary fenoy:

Mila alefa ny Skip Cert Verify satria soniavin'ny tenany ihany ny taratasy fanamarinana — tsy misy manampahefana azo itokisana ao ambadik'izany.

Piraofilin'ny TUIC v5

Tsindrio + (Mombamomba Vaovao) → "Fidirana amin'ny tanana" → protocol TUIC , ary fenoy:

Mampifandray sy manamarina

Misafidiana piraofilina iray, dia tsindrio ilay bokotra boribory lehibe "Mifandraisa". Tokony hiova ho "Mifandray" ny sata.

Mba hanamafisana fa tena alefa amin'ny alalan'ny mpizara anao ny fifamoivoizana dia sokafy izay serivisy fanamarinana IP ao amin'ny navigateur-nao — tokony hifanaraka amin'ny YOUR_SERVER_IP ny adiresy aseho.

Famaranana

Amin'ny famitana ity torolàlana ity dia manana protocole roa haingam-pandeha sy taranaka vaovao miasa miaraka amin'ny mpizara anao ianao: Hysteria2 amin'ny port 443/UDP sy TUIC v5 amin'ny port 8443/UDP. Samy manafina ny fifamoivoizana alefa ho toy ny fifandraisana QUIC voaaro mahazatra (HTTP/3) ireo protocole roa ireo, izay miantoka ny fifandraisana marin-toerana na dia amin'ny fantsona tsy marin-toerana aza.

Azo ampiasaina tsy amin'ny Windows ihany ireo piraofilina voamboatra fa azo ampidirina ao amin'ny fampiharana finday Hiddify ho an'ny Android na iOS miaraka amin'ny fikirana mitovy amin'izany ihany koa.

Raha sendra olana amin'ny fifandraisana ianao dia jereo aloha ny satan'ny serivisy amin'ny fampiasana ny baiko systemctl status hysteria.service (na tuic-server.service), ataovy izay hahazoana antoka fa miasa ny fitsipiky ny firewall (ufw status), ary jereo indroa fa nampidirina tsara ny adiresy IP, UUID, ary ny tenimiafina. Mariho tsara: manankery mandritra ny 365 andro ny mari-pankasitrahana nosoniavina manokana, ka rehefa afaka herintaona katroka dia mila havaozina amin'ny fampiasana ny baiko openssl req mitovy ihany izy ireo.