Hysteria2-VPN-Anbieter, -Clients und -Panels im Vergleich

Dienst, Client oder Panel: was jeder Eintrag bietet

Zählen Sie die Segmente: 11 kostenlose oder mobile Apps, 10 Consumer-VPNs, 9 selbst gehostete Tools und Protokoll-Clients, 5 Tunnel und Protokollkerne, 2 dezentrale VPNs. Einunddreißig von 37 kosten nichts, als freie Software oder kostenloser Tarif. Der Haken: Ein Client allein verbindet sich nirgendwohin. Server kommen von einem Anbieter oder von einem VPS, den Sie selbst verwalten.

Die drei höchsten Seitenwertungen

Alle drei kommen mit Zensur gut zurecht, mit Teilwertungen für Zensurumgehung von 7,1 bis 8,6. Die Lücke liegt woanders. StelsVPN gibt an, keine Protokolle zu führen, veröffentlicht aber kein unabhängiges Audit zur Untermauerung dieser Angabe, und die Registrierung erfordert eine E-Mail, daher liegt der Datenschutz bei 1,3. L×Box liefert gar keine Server (Teilwertung Netzwerk 0), und da es nur für Android verfügbar ist, ist seine Plattform-Reichweite auf 1,5 begrenzt. Die Zensurumgehung wiegt 40 % der Wertung, Datenschutz 21 %, Sicherheit 14 %, Preis und Bedingungen 11 %, Netzwerk sowie Apps und Plattformen je 7 %.

Wie sich Hysteria2 im Netzwerk verhält

Das Protokoll läuft auf QUIC über UDP. Wenn ein Zensor prüft, ohne das Passwort zu kennen, sehen die Antworten wie die einer gewöhnlichen HTTP/3-Website aus. Die Authentifizierung besteht aus einer einzelnen Passwort-Zeichenkette.

Die Geschwindigkeit kommt von der Brutal-Staukontrolle: Sie hält die konfigurierte Bandbreite und ignoriert zufällige Paketverluste, statt zurückzuschrauben, was sich bei verlustbehaftetem LTE und Hotel-WLAN eignet. Gegen Zensoren gibt es zwei Hebel. Die Salamander-Verschleierung versteckt QUIC-Fingerabdrücke, wo ein Netzwerk gezielt QUIC oder HTTP/3 filtert; Port Hopping hilft bei Internetanbietern, die einen stark frequentierten langlebigen UDP-Port drosseln.

Hysteria2-Clients nach Gerät

Jeder Client importiert eine hysteria2://-URI oder eine Abo-URL. Der Link enthält Server, Port, Passwort und SNI, und ein falsches Zeichen im Passwort lässt den Handshake lautlos scheitern. Bei einem selbstsignierten Zertifikat auf dem Server aktivieren Sie die Option insecure oder pinned-certificate, sonst verweigert die TLS-Prüfung den Start. Prüfen Sie, dass die VPS-Firewall den UDP-Port öffnet, nicht TCP. Die offizielle Liste der Drittanbieter-Apps gruppiert Clients nach Einsatzzweck.

Wenn UDP blockiert ist: der Ausweichplan

Ein Netzwerk, das UDP verwirft, stoppt Hysteria2 vollständig. Halten Sie ein TCP-Backup-Profil desselben Anbieters oder Panels bereit; VLESS mit Reality ist die Standardwahl, unterstützt von 26 dieser 37 Einträge. Der Hysteria2-vs-VLESS-Vergleich erläutert, auf welches Protokoll Sie je nach Netzwerk setzen sollten. Beachten Sie, dass alte Hysteria-(v1)-Konfigurationen nicht mit Hysteria2-Servern funktionieren: Es ist eine Neuentwicklung.

Hysteria2-FAQ

Welche Hysteria2-Option wählen

Betreiben Sie keinen VPS und besitzen kein Abo: Bezahlen Sie einen Anbieter. CitadelVPN (8.55) startet ab 1,38 € im Monat in 41 Ländern mit über 1000 Servern; StelsVPN (4.79) ab 3,99 € in 12 Ländern mit über 700 Servern. Besitzen Sie bereits einen Server oder eine Abo-URL: Hiddify oder v2rayN auf dem Desktop, L×Box oder v2rayNG auf Android. Wenn Ihnen Eigenverwaltung zusagt, installieren Sie 3X-UI auf einem VPS. Welchen Weg Sie auch wählen, halten Sie ein TCP-Ausweichprofil neben Hysteria2 bereit. Die Grundlagen des Protokolls finden Sie im Glossar-Eintrag.