سرویس فعال — نصب یک‌کلیک

Hysteria2 — تونل رمزنگاری‌شدهٔ QUIC روی سرور خودتان

نرم‌افزار متن‌باز تونل و VPN بر پایهٔ QUIC برای امن کردن اتصال‌های خودتان. هنگام سفارش سرور خودکار نصب می‌شود، هزینهٔ نصب ندارد و لینک اتصال کلاینت را در پنل تحویل می‌گیرید.

حساب دارید؟ وارد شوید

از ۱٬۱۰۰ تومان در ساعت،  حدود ۸۰۳٬۰۰۰ تومان در ماه

Hysteria2

اپلیکیشن روی سرور ابری

شروع قیمت،پلن mini

۱٬۱۰۰تومان / ساعت

حدود ۸۰۳٬۰۰۰ تومان در ماه،بر پایهٔ ۷۳۰ ساعت

  • ۵۱۲ مگابایت RAM کافی است،  همهٔ پلن‌ها از mini
  • رمز تصادفی و لینک اتصال،  در تب «اپلیکیشن» پنل
  • پورت ۴۴۳ UDP،  QUIC با رمزنگاری TLS 1.3
  • ۵۰ گیگابایت ترافیک ماهانه،  هر داده‌ای از تونل جزو آن است
  • پورت ۱۰ گیگابیت اختصاصی برای هر سرور
  • دیسک NVMe SSD روی همهٔ سرورها
  • آماده زیر ۶۰ ثانیه راه‌اندازی خودکار سرور
  • دیتاسنتر تهران میزبانی داخل ایران
  • صورت‌حساب ساعتی پرداخت به تومان

معرفی

Hysteria2 روی سرور ابری خودتان

Hysteria2 یک نرم‌افزار متن‌باز تونل بر پایهٔ QUIC و UDP است که ترافیک بین دستگاه شما و سرور را با TLS 1.3 رمزنگاری می‌کند. چون QUIC جریان‌های داده را مستقل از هم منتقل می‌کند، روی شبکه‌هایی با افت بسته پایدارتر از تونل‌های مبتنی بر TCP است.

هنگام سفارش سرور با یک انتخاب نصب می‌شود و کنترل کامل سرور با خودتان است — نه یک سرویس اشتراکی. رمز، گواهی و فایل تنظیمات فقط در اختیار شماست و لینک اتصال کلاینت را در پنل تحویل می‌گیرید.

امکانات

ویژگی‌های Hysteria2 در نصب یک‌کلیک

  • پروتکل QUIC

    همان پروتکل پایهٔ HTTP/3؛ چند جریان داده روی یک اتصال و برقراری سریع رمزنگاری.

  • رمزنگاری TLS 1.3

    همهٔ ترافیک بین کلاینت و سرور رمزنگاری می‌شود؛ ورود با رمز تصادفی ۲۴ کاراکتری.

  • کنترل ازدحام قابل‌تنظیم

    اگر پهنای باند را در کلاینت تعیین کنید، الگوریتم Brutal خود Hysteria و در غیر این صورت BBR به کار می‌رود.

  • لینک اتصال آماده

    لینک hysteria2:// در پنل؛ در کلاینت رسمی یا برنامه‌های سازگار وارد می‌شود.

  • یک فایل اجرایی

    بدون وابستگی اضافه؛ از آینهٔ داخلی دریافت و به‌صورت سرویس systemd اجرا می‌شود.

  • masquerade

    درخواست بدون رمز درست، پاسخ یک وب‌سایت معمولی را می‌گیرد، نه خطای تونل.

۴ گام تا شروع

روش نصب گام‌به‌گام

  1. گام ۱: سفارش سرور

    هنگام سفارش، پلن سرور را تعیین کنید؛ Hysteria2 سبک است و کوچک‌ترین پلن، mini، برایش کافی است.

  2. گام ۲: انتخاب Hysteria2

    در گام دوم سفارش، از تب اپلیکیشن‌ها Hysteria2 را برگزینید؛ Ubuntu 22.04 خودکار انتخاب می‌شود (اسکریپت روی Debian هم کار می‌کند). اسکریپت نصب پس از روشن شدن سرور خودکار اجرا می‌شود.

  3. گام ۳: دریافت لینک اتصال

    پس از «نصب موفق»، در تب اپلیکیشن صفحهٔ سرور IP، پورت ۴۴۳ روی UDP، رمز عبور و لینک hysteria2:// را می‌بینید. پنل وب مدیریتی ندارد؛ همین لینک برای کلاینت کافی است.

  4. گام ۴: اتصال کلاینت

    لینک را در کلاینت رسمی Hysteria یا یک برنامهٔ سازگار با hysteria2 وارد کنید و اتصال را آزمایش کنید.

قیمت و سفارش

هزینهٔ اجرای Hysteria2

صورت‌حساب ساعتی است و مبلغ به تومان از کیف پول کسر می‌شود؛ هر وقت سرویس را حذف کنید، هزینه هم متوقف می‌شود.

Hysteria2

از ۱٬۱۰۰ تومان / ساعت

حدود ۸۰۳٬۰۰۰ تومان در ماه (۷۳۰ ساعت کارکرد)

ساعتی

آنچه دریافت می‌کنید

  • دیسک NVMe SSD و پورت اختصاصی ۱۰ گیگابیت برای هر سرور
  • سرور در کمتر از ۶۰ ثانیه آماده می‌شود
  • دیتاسنتر تهران، صورت‌حساب ساعتی به تومان
سفارش سرور با Hysteria2

حساب دارید؟ وارد شوید

مقایسهٔ همهٔ پلن‌ها

راهنمای کامل

راهنمای کامل سرور Hysteria2 با نصب یک‌کلیک در ایران‌کلاد

این راهنما توضیح می‌دهد Hysteria2 چیست، با انتخاب آن هنگام سفارش سرور ابری دقیقاً چه پیکربندی‌ای تحویل می‌گیرید، چطور اتصال‌های خودتان را با آن امن کنید و چه محدودیت‌هایی دارد. همهٔ مشخصات از اسکریپت نصب خوانده شده است و قیمت‌ها از همان منبع صورت‌حساب ساعتی می‌آیند.

۱۰ بخش حدود ۷ دقیقه مطالعه

فهرست مطالب

Hysteria2 چیست و برای چه کسانی مناسب است؟

Hysteria2 یک نرم‌افزار متن‌باز تونل و پراکسی است که روی پروتکل QUIC ساخته شده؛ همان پروتکلی که HTTP/3 هم از آن استفاده می‌کند. کلاینت با یک رمز به سرور وصل می‌شود و همهٔ ترافیک بین دستگاه شما و سرور با TLS 1.3 رمزنگاری می‌شود. چون QUIC روی UDP کار می‌کند و چند جریان داده را مستقل از هم منتقل می‌کند، گم شدن یک بسته کل اتصال را معطل نمی‌کند.

این ابزار برای کسی مناسب است که می‌خواهد اتصال دستگاه‌های خودش را از یک نقطهٔ قابل اعتماد عبور دهد: کارمندی که در شبکهٔ Wi-Fi عمومی کار می‌کند، تیمی که می‌خواهد از بیرون دفتر به سرویس‌های داخلی شرکت دسترسی امن داشته باشد، یا مدیر سیستمی که ترافیک مدیریتی بین چند سرور را رمزنگاری می‌کند.

سرور Hysteria2 در ایران‌کلاد یک سرور ابری اختصاصی است، نه سرویس اشتراکی؛ رمز، گواهی و تنظیمات فقط در اختیار شماست و کسی جز شما به آن کاربر اضافه نمی‌کند. استفاده باید مطابق سیاست استفادهٔ مجاز و قوانین باشد.

کاربردهای رایج تونل Hysteria2

Hysteria2 ابزاری عمومی برای رمزنگاری مسیر بین دستگاه و سرور است. چند سناریوی متداول:

  • کار امن در شبکهٔ عمومی مثل Wi-Fi هتل، فرودگاه یا کافه که به مالک شبکه اعتماد ندارید
  • دسترسی تیم به سرویس‌های داخلی که فقط از IP سرور تونل مجاز شده‌اند
  • IP ثابت برای ابزارهای کاری وقتی یک سامانه فقط از یک IP مشخص اجازهٔ ورود می‌دهد
  • اتصال پایدارتر روی شبکهٔ پرافت مثل اینترنت همراه که تونل‌های TCP در آن کند می‌شوند
  • رمزنگاری ترافیک مدیریتی بین دفتر و سرورهای شرکت
  • آزمایش و یادگیری پروتکل QUIC روی سروری که کنترل کاملش با شماست

در همهٔ این سناریوها تونل فقط مسیر بین دستگاه شما و سرور را رمزنگاری می‌کند. از سرور به مقصد، ترافیک مثل هر اتصال اینترنتی دیگری عبور می‌کند؛ پس برای سرویس‌هایی که اطلاعات حساس جابه‌جا می‌کنند، HTTPS در خود سرویس همچنان لازم است.

بازگشت به فهرست مطالب

پیکربندی تحویلی دقیقاً چیست؟

پس از روشن شدن سرور، اسکریپت نصب آخرین نسخهٔ فایل اجرایی Hysteria2 را از آینهٔ داخلی ایران‌کلاد دریافت می‌کند، یک گواهی خودامضا و یک رمز تصادفی می‌سازد، فایل تنظیمات را می‌نویسد و سرویس systemd آن را فعال می‌کند. در پایان بررسی می‌شود که سرویس واقعاً اجرا شده باشد؛ اگر نه، وضعیت «نصب ناموفق» همراه با لاگ نمایش داده می‌شود.

جدول زیر جزئیات پیکربندی را نشان می‌دهد تا دقیقاً بدانید روی سرور چه می‌گذرد:

موردمقدار
پورت443/udp؛ در فایروال سرور 443 روی UDP و TCP باز می‌شود
احراز هویترمز تصادفی ۲۴ کاراکتری از حروف و اعداد
گواهی TLSخودامضا با کلید ECDSA P-256 و اعتبار ۱۰ سال
masqueradeدرخواست بدون رمز درست، پاسخ یک وب‌سایت عمومی را می‌گیرد
فایل تنظیمات/etc/hysteria/config.yaml
سرویسhysteria-server با راه‌اندازی خودکار پس از ری‌بوت
خروجی در پنلIP، پورت، رمز، SNI و لینک hysteria2://

قابلیت masquerade یعنی اگر کسی بدون رمز به پورت 443 درخواست بفرستد، به‌جای خطا یک صفحهٔ وب معمولی می‌بیند. آدرس آن سایت را می‌توانید در فایل تنظیمات به سایت خودتان تغییر دهید.

بازگشت به فهرست مطالب

هزینهٔ سرور Hysteria2

Hysteria2 نرم‌افزار رایگان است و انتخاب آن هنگام سفارش هیچ هزینه‌ای اضافه نمی‌کند. هزینهٔ واقعی فقط کرایهٔ سرور است که ساعت‌به‌ساعت از کیف پول برداشته می‌شود و با حذف سرور قطع می‌شود. حداقل حافظهٔ لازم Hysteria2 کمتر از کوچک‌ترین پلن است، پس mini برای یک یا چند کاربر کافی است.

آنچه بیشتر از CPU و RAM اهمیت دارد، ترافیک است: هر پلن ماهانه ۵۰ گیگابایت ترافیک دارد و تمام داده‌ای که از تونل رد می‌شود از این سهمیه کم می‌شود. اگر بیشتر لازم دارید، بستهٔ ترافیک اضافه را از صفحهٔ سرور بخرید. معادل ماهانه بر مبنای ۷۳۰ ساعت است و جزئیات همهٔ سرویس‌ها در قیمت‌گذاری آمده است.

پلنمنابعساعتی (تومان)تقریبی ماهانه (تومان)
mini۱ هسته، ۱ گیگ RAM، ۲۰ گیگ دیسک۱٬۱۰۰۸۰۳٬۰۰۰
standard۲ هسته، ۲ گیگ RAM، ۴۰ گیگ دیسک۲٬۲۰۰۱٬۶۰۶٬۰۰۰
plus۲ هسته، ۴ گیگ RAM، ۸۰ گیگ دیسک۳٬۵۰۰۲٬۵۵۵٬۰۰۰

بازگشت به فهرست مطالب

Hysteria2 یا WireGuard؟

هر دو ابزار ارتباط را رمزنگاری می‌کنند، اما رویکردشان فرق دارد. WireGuard یک VPN لایهٔ شبکه است که یک کارت شبکهٔ مجازی می‌سازد و هر دستگاه با جفت‌کلید خودش وصل می‌شود؛ برای اتصال دائمی دفتر به سرور و شبکهٔ خصوصی بین چند دستگاه بسیار مناسب است. Hysteria2 یک تونل در لایهٔ برنامه است که با رمز وصل می‌شود و روی شبکه‌های پرافت معمولاً بهتر دوام می‌آورد.

خلاصهٔ تفاوت‌های عملی:

موضوعHysteria2WireGuard
پروتکلQUIC روی UDP با TLS 1.3پروتکل اختصاصی WireGuard روی UDP
پورت پیش‌فرض در نصب یک‌کلیک443/udp51820/udp
احراز هویترمز (یک رمز مشترک یا چندکاربره)جفت‌کلید برای هر دستگاه
خروجی تحویلیلینک hysteria2://پیکربندی اولین دستگاه
نقطهٔ قوتپایداری روی شبکهٔ پرافتسادگی و سرعت در شبکهٔ خصوصی
کلاینتکلاینت رسمی و برنامه‌های سازگاربرنامهٔ رسمی برای همهٔ سیستم‌عامل‌ها

بازگشت به فهرست مطالب

راه‌اندازی تونل Hysteria2 در شش قدم

از سفارش تا اولین اتصال چند دقیقه طول می‌کشد:

  1. کیف پول را شارژ کنید و در صفحهٔ سفارش پلن mini یا بزرگ‌تر را انتخاب کنید
  2. در گام دوم، تب اپلیکیشن‌ها را باز کنید و Hysteria2 را برگزینید؛ Ubuntu 22.04 خودکار انتخاب می‌شود
  3. صبر کنید تا تب اپلیکیشن صفحهٔ سرور «نصب موفق» نشان دهد
  4. لینک hysteria2:// را از کارت دسترسی سریع کپی کنید
  5. لینک را در کلاینت رسمی Hysteria یا یک برنامهٔ سازگار وارد و اتصال را برقرار کنید
  6. با ابزار نمایش IP بررسی کنید که ترافیک از IP سرور شما خارج می‌شود

اگر اتصال برقرار نشد، اول مطمئن شوید شبکهٔ شما UDP را روی پورت 443 مسدود نکرده است؛ برخی شبکه‌های سازمانی فقط TCP را عبور می‌دهند.

بازگشت به فهرست مطالب

امنیت سرور تونل: رمز، گواهی و دسترسی

رمز اتصال کلید ورود به سرور شماست؛ لینک hysteria2:// را فقط روی دستگاه‌های خودتان وارد کنید. اگر فکر می‌کنید لو رفته، مقدار password را در /etc/hysteria/config.yaml عوض و سرویس را ری‌استارت کنید. برای تیم، به‌جای رمز مشترک حالت userpass را فعال کنید تا بتوانید دسترسی یک نفر را بدون اثر روی بقیه قطع کنید.

گواهی پیش‌فرض خودامضاست و لینک تحویلی بررسی گواهی را در کلاینت غیرفعال می‌کند. این برای شروع کار می‌کند، اما امن‌ترین حالت این است که اثر انگشت SHA-256 گواهی را در کلاینت pin کنید، یا یک دامنه به IP سرور بدهید و گواهی معتبر صادر کنید؛ رکورد A دامنه را می‌توانید در مدیریت DNS بسازید و سپس مسیر گواهی و کلید جدید را در بخش tls فایل تنظیمات وارد کنید. دسترسی SSH سرور را هم با کلید و نه رمز ببندید؛ امکانات فایروال در صفحهٔ فایروال ابری توضیح داده شده است.

بازگشت به فهرست مطالب

بکاپ تنظیمات و بازسازی سرور

Hysteria2 دادهٔ کاربر ذخیره نمی‌کند و تمام وضعیت آن در پوشهٔ /etc/hysteria است: فایل تنظیمات، رمز و گواهی. یک کپی از این پوشه نزد خودتان کافی است تا اگر سرور را حذف و دوباره ساختید، همان رمز و گواهی را برگردانید و لازم نباشد لینک همهٔ دستگاه‌ها را عوض کنید.

اگر بکاپ کامل سرور را ترجیح می‌دهید، از تب بکاپ صفحهٔ سرور هر زمان یک نسخه بگیرید. زمان‌بندی خودکار ندارد و هر گیگابایت فضای بکاپ ساعتی ۲ تومان هزینه دارد؛ برای سروری با این حجم کم، هزینه ناچیز است.

بازگشت به فهرست مطالب

انتقال از سرور تونل دیگر

اگر Hysteria2 را روی سرور دیگری دارید، فایل config.yaml و گواهی‌اش را به /etc/hysteria سرور جدید کپی کنید و سرویس را ری‌استارت کنید. چون رمز و گواهی همان قبلی است، در کلاینت‌ها فقط IP سرور را عوض می‌کنید. اگر در کلاینت اثر انگشت گواهی را pin کرده‌اید، با این روش نیازی به تغییر آن نیست.

پیش از انتقال، نسخهٔ Hysteria2 دو سرور را با دستور hysteria version مقایسه کنید. فایل تنظیمات بین نسخه‌های ۲ سازگار است، اما اگر سرور قدیم نسخهٔ اول Hysteria را اجرا می‌کرد، قالب تنظیمات و لینک‌ها فرق دارد و باید کلاینت‌ها را با لینک جدید پیکربندی کنید.

اگر از نرم‌افزار تونل دیگری می‌آیید، تنظیمات قابل انتقال نیست و باید لینک جدید را در کلاینت‌ها وارد کنید. برای جابه‌جایی بدون قطعی، تا وقتی همهٔ دستگاه‌ها به سرور جدید وصل نشده‌اند سرور قدیم را نگه دارید و بعد حذفش کنید. اگر IP ثابت سرور در فهرست مجاز سامانه‌های دیگر ثبت شده، IP جدید را هم اضافه کنید؛ IP فعلی خودتان را با ابزار نمایش IP ببینید.

بازگشت به فهرست مطالب

محدودیت‌ها و نکاتی که باید بدانید

Hysteria2 تنها هنگام ساخت سرور تازه نصب می‌شود و افزودنش به سرور موجود از طریق پنل در دست آماده‌سازی است. Hysteria2 پنل وب ندارد و مدیریت کاربران، گواهی و پورت با ویرایش فایل تنظیمات انجام می‌شود. سرور در دیتاسنتر داخل ایران است؛ پس IP خروجی تونل یک IP ایرانی است. سرویس VPN مدیریت‌شدهٔ ایران‌کلاد هم به‌زودی ارائه می‌شود و تا آن زمان راه‌اندازی تونل با همین نصب یک‌کلیک است.

سهمیهٔ ترافیک ماهانه ۵۰ گیگابایت است و با پر شدن آن ترافیک سرور تا خرید بستهٔ اضافه قطع می‌شود. اگر کیف پول خالی شود، سرور متوقف و معلق می‌شود و همهٔ اتصال‌ها قطع می‌شوند. نگه‌داری سرور، به‌روزرسانی سیستم‌عامل و جایگزینی نسخهٔ جدید فایل اجرایی Hysteria2 پس از تحویل با شماست.

بازگشت به فهرست مطالب بازگشت به ابتدای راهنما

پرسش و پاسخ،  ۹ پرسش

سؤالات متداول

پاسخ پرسش خود را پیدا نکردید؟ با پشتیبانی در تماس باشید.

آیا برای نصب Hysteria2 نیاز به دانش فنی دارم؟
برای نصب نه؛ همه‌چیز هنگام سفارش خودکار انجام می‌شود و لینک اتصال آماده تحویل می‌گیرید. Hysteria2 پنل وب مدیریتی ندارد، پس برای کارهایی مثل تعریف چند کاربر یا تعویض گواهی باید با SSH فایل تنظیمات را ویرایش کنید.
چقدر زمان می‌برد تا سرور آماده شود؟
ساخت سرور معمولاً چند دقیقه طول می‌کشد، سپس نصب خودکار در صف اجرا می‌شود و خود نصب Hysteria2 کمتر از یک دقیقه است، چون فقط یک فایل اجرایی از آینهٔ داخلی دریافت و تنظیم می‌شود. وضعیت در تب اپلیکیشن صفحهٔ سرور دیده می‌شود.
آیا بکاپ خودکار دارد؟
بکاپ زمان‌بندی‌شده ندارد. از تب بکاپ صفحهٔ سرور هر زمان یک نسخهٔ کامل دیسک می‌گیرید. برای Hysteria2 در عمل فقط پوشهٔ /etc/hysteria مهم است که گواهی، رمز و تنظیمات را دارد؛ یک کپی از آن نزد خودتان کافی است.
Hysteria2 چه تفاوتی با پروتکل‌های دیگر دارد؟
Hysteria2 روی QUIC و UDP کار می‌کند و رمزنگاری آن همان TLS 1.3 است. در شبکه‌هایی با افت بسته یا تأخیر بالا معمولاً پایدارتر از تونل‌های مبتنی بر TCP است، چون گم شدن یک بسته کل اتصال را متوقف نمی‌کند. در عوض، اگر UDP در شبکهٔ شما محدود باشد، کار نمی‌کند.
نصب Hysteria2 هزینهٔ جداگانه دارد؟
خیر. Hysteria2 متن‌باز است و انتخاب آن هنگام سفارش رایگان است؛ آنچه از کیف پول کم می‌شود اجارهٔ ساعتی سرور است. پلن mini ساعتی ۱٬۱۰۰ تومان است و تعهد ماهانه ندارد.
رمز و لینک اتصال را کجا ببینم؟
در صفحهٔ سرور، تب اپلیکیشن، کارت دسترسی سریع IP عمومی، پورت، رمز عبور (پنهان تا روی نمایش بزنید)، مقدار SNI و لینک کامل hysteria2:// را نشان می‌دهد. لینک شامل رمز است؛ آن را فقط برای دستگاه‌های خودتان کپی کنید و در پیام‌رسان عمومی نفرستید.
آیا می‌توانم برای هر نفر رمز جدا تعریف کنم؟
نصب پیش‌فرض یک رمز مشترک می‌سازد. Hysteria2 حالت چندکاربره هم دارد: در فایل /etc/hysteria/config.yaml بخش auth را به نوع userpass تغییر دهید، برای هر کاربر نام و رمز جدا بنویسید و سرویس hysteria-server را ری‌استارت کنید.
چرا لینک اتصال گزینهٔ insecure دارد؟
نصب، یک گواهی خودامضا با اعتبار ده‌ساله می‌سازد که مرجع صدور معتبری ندارد، پس کلاینت باید بدون بررسی زنجیرهٔ گواهی وصل شود. برای امنیت بیشتر، اثر انگشت گواهی را در کلاینت pin کنید یا یک دامنه به سرور وصل کنید و گواهی معتبر بگیرید.
ترافیک تونل از سهمیهٔ سرور کم می‌شود؟
بله. هر پلن ماهانه ۵۰ گیگابایت ترافیک دارد و همهٔ داده‌ای که از تونل عبور می‌کند جزو آن حساب می‌شود. وقتی سهمیه پر شود، ترافیک سرور تا خرید بستهٔ اضافه از صفحهٔ سرور قطع می‌شود؛ مصرف را در تب ترافیک دنبال کنید.

پاسخ پرسش خود را پیدا نکردید؟ با پشتیبانی در تماس باشید.

سرور Hysteria2 خودتان را بسازید

پلن mini یا بزرگ‌تر را انتخاب کنید و Hysteria2 را در تب اپلیکیشن‌ها بزنید؛ نصب هزینهٔ جداگانه ندارد و تعهد ماهانه‌ای در کار نیست.

از ۱٬۱۰۰ تومان / ساعت،حدود ۸۰۳٬۰۰۰ تومان در ماه