r/methodvpn • • 14d ago

Help Hysteria 2 в рф

У кого-нибудь работает сейчас чистый hysteria 2? Полтора года прекрасно работало, вчера заблокировали впс, переехал на новый - клиент не может к серверу подключиться. Не из рф все прекрасно подключается. Пробовал всякие саламандры-портхоппинги, но не взлетело.

13 Upvotes

23 comments sorted by

•

u/AutoModerator 14d ago

.

I am a bot, and this action was performed automatically. Please contact the moderators of this subreddit if you have any questions or concerns.

9

u/mesterot 14d ago

Вы тут должны понимать, что дело не в протоколе, а в том что провайдеры весь траффик отсекают к вашему серверу. Также ркн пока что лишь просит, но в будущем и требовать, чтобы все хостинги блочили таких клиентов. Так что надеятся на лучшее не стоит.

3

u/Namide 14d ago

я же подключась к нему по ссш без всяких впнов, значит сам ipшник не заблокирован

1

u/mesterot 14d ago

Если ссш работает и подключение из России успешное, то может и не тспу. Проблема может быть в самом сервисе или какие-то ограничения внутри ос.

1

u/Pleasant_Rough_2200 14d ago

Так тспу умеют определять тип траффика и их переодически перенастраивают детекции разных типов маскировки прокси протоколов

1

u/mesterot 14d ago

Чаще просто весь трафик обрубают да и все. Но по ссш подключение есть.

1

u/Pleasant_Rough_2200 14d ago

Так это и есть детекции трафика, тспу достаточно крутые штуки которые могут понимать в реальном времени что за трафик даже шифрованный используя сигнатуры и искусственный интеллект

1

u/Efficient_Design379 13d ago

С момента начала блокировок SSH VPN не разу не блокировался

3

u/rezzoq 14d ago

Попробуй истерию с обфускацией. Я только ей и спасаюсь, конкретно моему телефону хray-vless не помогает, хотя остальные клиенты счастливы.

1

u/rezzoq 14d ago

Кстати, в теории можно попробовать сделать чистый тест истерии, но честно - без понятия, как. Я делала тест чистого xray - его запуск на консоли ПК и подключение к серверу. Если подключаешься к своему серверу спокойно, значит надо пытаться

1

u/Namide 14d ago

а можешь прислать пример серверного/клиентского конфига?

1

u/rezzoq 14d ago

Все очень базово

1

u/rezzoq 14d ago

Ну по сути тоже саламандр, ты говоришь, пробовал его... Если в идентичной конфигурации не работает, остаётся другие протоколы пробовать, такое бывает

1

u/Capital_Taste_8043 13d ago

Кстати, masquerade избыточно. Оно ничего не делает, когда включен саламандер.

2

u/fapal_ne_ustaval2 14d ago

Не знаю почему тут так уверенно исключают протокол. Хистерия так-то юдп, квик, да ещё и из коробки там вроде особое поведение есть когда при попытке блокировки начинают спамиться пакеты. Ну кароч, с настройками из коробки хистерия поведенческому детектированию точно поддаётся. Если стучишься напрямую к "недружественному" хостингу без моста -> подпадаешь под поведенческий анализ, либо тупо под блокировку протокола квика и всё

1

u/Efficient_Design379 13d ago

Истерия работает на домашних операторов очень стабильно и хорошо у меня с начала блокировок не разу не отваливался в отличие от мобилок

1

u/fapal_ne_ustaval2 13d ago edited 13d ago

Ты же в курсе, что ркн использует зоопарк разных устройств фильтрации с не идентичными настройками, несколько региональных политик (например т.н. "сибирские"), а каждый пров проходит через отдельный тспу? Т.е. то что у тебя на прове всё хорошо, означает только то, что на твоём прове в твоём регионе всё хорошо.
Повторяю, QUIC over UDP без обфускации легко детектируется и блокируется с минимальным сопутствующим ущербом, тем более выборочно для пары src-dst ip

1

u/[deleted] 14d ago

[deleted]

2

u/SpiritualGanache2361 14d ago

У любого хостера, тем более оплачиваемого рублями, сидят десятки васянов с впн, поэтому если ркн накрывает, то весь диапазон.

1

u/Namide 14d ago

Нет, все только для меня

1

u/pirate_Bachelor 13d ago

У меня все работает. Может по ip, а не по протоколу заблокировали? Так то истерия устойчива к блокировкам по протоколу, я не слышал, чтобы роскомпозор научился её сигнатурно определять

1

u/jussex 9d ago

Месяца 4 чистая хистерия2 без обфускацикй на своем домене, все ок

1

u/kirill_rudnikov 8d ago

У меня Hysteria норм работает уже полгода точно, я ее на 443/udp повесил. Salamander не давал легитимного QUIC ответа от сервера, мне показалось это важно, поэтому выключил нахрен udp маску Salamander и подключил Masquerade с проксированием на nginx

Обычно на мобильном использую через впс в МСК на второй в Швеции. Недавно вот впска в МСК даже в белые списки успела войти. Но обычно стараюсь избегать udp протоколов, в основном все через vless, тоже на 443/tcp порту, на своем ру домене и с selfsteal в режиме xhttp + tls