Hysteria2 与 TUIC 是什么:基于 QUIC 的代理协议概览
Hysteria2 与 TUIC 都建立在 QUIC 之上,运行于 UDP,自带 TLS 1.3 加密与多路复用,在丢包较多的网络中避免了 TCP 队头阻塞。Hysteria2 侧重可设定速率的拥塞控制与 HTTP/3 外观,TUIC 侧重低握手延迟与 UDP 转发。本站 17 个品牌资料均未涉及这两种协议。
两者的共同点:把代理搬到 QUIC 上
Hysteria2 与 TUIC 都是建立在 QUIC 之上的代理协议。QUIC 运行于 UDP,自带 TLS 1.3 加密、多路复用和可自行实现的拥塞控制。与运行在 TCP 上的 VLESS、Trojan 相比,它们避开了 TCP 的队头阻塞,在丢包较多的网络中有设计上的优势;代价是完全依赖 UDP,在 UDP 受限的网络里可能无法连接。本站整理的 17 个品牌资料都没有提到这两种协议,本文只作概念介绍。
所属二级专题见 代理协议二级专题,与其他协议的位置关系见 线路协议专题。
先理解 QUIC 改变了什么
QUIC 最初为 HTTP/3 设计。与 TCP + TLS 的组合相比,主要变化有三点:
| 方面 | TCP + TLS | QUIC |
|---|---|---|
| 运行在什么之上 | TCP | UDP,可靠性由 QUIC 自己实现 |
| 握手 | TCP 握手后再做 TLS 握手 | 传输与加密握手合并,可减少往返;重连时可用 0-RTT |
| 多路复用 | 一条连接内丢包会阻塞所有数据 | 各条流独立,一条流丢包不阻塞其他流 |
| 拥塞控制 | 由操作系统内核实现 | 在用户态实现,协议可以自行选择或改写 |
最后一点对代理协议尤其重要:拥塞控制决定了“发现丢包后发得多快”,QUIC 让协议设计者可以按自己的取舍调整它。
Hysteria2:可设定速率与 HTTP/3 外观
Hysteria2 的主要设计点:
- 外观接近 HTTP/3。 认证通过一次 HTTP/3 请求完成,认证失败时服务器可以像普通网站一样响应,思路与 Trojan 的回落相近。
- 可设定速率的拥塞控制。 用户可在客户端填写自己的上下行带宽,协议按设定的速率发送,而不像传统算法那样遇到丢包就大幅降速。这在丢包高但带宽充足的链路上可能更有效,但如果填写的带宽高于实际,会加剧拥塞,也可能对同一网络中的其他流量不友好。未填写时,可退回较常规的拥塞控制。
- 可选的混淆层。 在 QUIC 外再做一层混淆,使流量不呈现标准 QUIC 特征,但混淆后就不再像 HTTP/3。
- 端口跳跃。 部分实现支持在一组端口间轮换,用来应对针对单个 UDP 端口的限制。
导入时常见参数包括密码、SNI、是否允许不安全证书、带宽设置和混淆密码。
TUIC:低握手延迟与 UDP 转发
TUIC 同样基于 QUIC,设计重点略有不同:
- 认证在 QUIC 连接内完成。 常见版本使用 UUID 加密码,认证与数据可以并行发送,减少等待。
- 拥塞控制可选。 常见实现允许在 BBR、CUBIC 等算法间选择,不强调固定速率。
- 两种 UDP 转发模式。 一种直接使用 QUIC 的数据报机制,开销小但不确保送达,接近原生 UDP;另一种用 QUIC 流传输,可靠但会引入重传等待。
- 支持 0-RTT。 重连时可以减少握手往返,但 0-RTT 数据存在被重放的理论风险,实现上通常会做限制。
两者与 TCP 系协议的对照
| 维度 | VLESS、Trojan(常见形态) | Hysteria2 | TUIC |
|---|---|---|---|
| 底层传输 | TCP | QUIC / UDP | QUIC / UDP |
| 加密 | 外层 TLS 或 REALITY | QUIC 内置 TLS 1.3 | QUIC 内置 TLS 1.3 |
| 拥塞控制 | 系统 TCP 算法 | 可设定速率,或常规算法 | 可选常规算法 |
| UDP 承载 | 多为封装进 TCP | 原生 | 原生,可选可靠模式 |
| 对 UDP 可用性的依赖 | 低 | 高 | 高 |
| 客户端支持面 | 较广 | 需确认 | 需确认 |
UDP 承载条件的详细讨论见 机场节点支持 UDP 的三方条件。
为什么基于 UDP 的代理表现可能不稳定
QUIC 类协议的优势建立在“UDP 畅通”这一前提上,而这个前提在现实网络中并不总是成立:
- 运营商对 UDP 的处理不同。 部分网络会对长时间、大流量的 UDP 会话限速,或在高峰时段优先保障 TCP,导致 QUIC 类连接时快时慢。
- 中间设备的会话超时。 家用路由器、运营商设备对 UDP 映射的保留时间较短,长时间静默后连接可能失效,需要协议发送保活数据来维持。
- 公共网络的端口限制。 企业、学校、酒店等网络常只放行少数端口,非常规 UDP 端口可能被直接丢弃。
- 拥塞控制的两面性。 固定速率的拥塞控制在丢包高时能维持速度,但在真正拥塞时继续高速发送,会让丢包更严重。
因此,在同一个人的不同网络环境里,QUIC 类节点的表现差异可能比 TCP 类节点更大。
导入时常见的问题
导入 Hysteria2 或 TUIC 节点后连不上,常见的协议层原因有:客户端内核不支持该协议或该版本;证书校验失败,与 TLS 节点的情况相似,见 TLS、SNI 与证书校验的协议层原因;混淆密码或带宽参数未被完整导入;所在网络屏蔽了 UDP。最后一种情况下,同一订阅里的 TCP 类节点通常仍然可用,可以作为对照。
适合与不适合的情况
可能更合适的情况:所在网络到节点之间丢包较多,而 UDP 本身畅通;需要语音、游戏等 UDP 应用;设备在 Wi-Fi 与蜂窝网络间频繁切换,QUIC 的连接迁移能力有一定帮助。
可能不合适的情况:所在网络对 UDP 限速或干扰;中转入口只转发 TCP;客户端内核不支持;企业或校园网络屏蔽了非常规 UDP 端口。
是否适合,只能在自己的网络下、以同一地区的不同协议节点分时段对比后判断,不必依赖他人结论。
在本站资料中的位置
本站整理的 17 个品牌资料中,12 个写明 VLESS,5 个协议待核实,均未提及 Hysteria2 或 TUIC;测速截图中显示的节点类型也只有 Shadowsocks 与 VLESS。因此本文不对任何品牌做相关判断。如果你在某个订阅里看到这类节点,可以把它理解为多协议订阅的一部分,用途分析见 多协议机场的节点用途。QUIC、拥塞控制等术语可在 常用术语表 中查阅。
请遵守所在地法律法规与平台条款。本文只作概念介绍,不提供部署教程或规避监管的方法。
常见问题
Hysteria2 和 TUIC 与 VLESS、Trojan 最大的不同是什么?
VLESS、Trojan 通常运行在 TCP 之上,而 Hysteria2 与 TUIC 建立在 QUIC 上、运行于 UDP,加密、多路复用和拥塞控制都由 QUIC 层完成。因此它们对 UDP 的可用性依赖更强,在 UDP 受限的网络中可能无法使用。
本站整理的品牌提供 Hysteria2 或 TUIC 吗?
本站整理的 17 个品牌资料均未提及 Hysteria2 或 TUIC,本文只作概念介绍。订阅里是否出现这类节点,以导入后实际看到的为准,并应向运营方确认。
基于 QUIC 的协议一定更快吗?
不一定。它们在丢包较多的网络中有设计上的优势,但如果所在网络对 UDP 限速或干扰,体验可能反而更差。本站不做协议性能排名。
来源与更新
品牌字段来自本站品牌数据文件(整理自 2026-09-04 品牌清单,Vendor Data,官网待核实);测速截图为 2026-10-18 复核后发布的单次 Measured Data;AI 与流媒体均为 Not Tested。发布 2026-10-18,最近更新 2026-10-18。本页不承诺任何平台的收录、排名或引用。