此楼可以讨论目前大家使用 hy2 中遇到的各种问题，提供样本

[stqfdyr]

我先来，我目前使用正常，没有出现被阻断的现象，测速也正常，用的是 brutal ，没有用 bbr，可能和地域有关？

[h1-gwakpe3]

今天我搭建的日本，美国两个节点同时崩了

[xtccc]

我单443被封了 ，换了大范围端口跳跃 没啥问题

[xtccc]

端口跳跃好像也不行了，总是报 no recent network activity

[blackboxs777]

是的，一开始用的好好的，第二天就崩了，应该是被墙识别到了，需要更好的策略

[FFFKLD]

4431端口被封，伪装网址bing.com，使用iptable进行20000-50000的端口转发，无效

[stqfdyr]

昨天我也中招了（2024-7-18），不过今天的情况突然有了很大改善（2024-7-19）

[KEVIN-G386]

确认服务器ip被标记，回去的udp包直接被丢，tcp正常，海外服务器udp也正常，测试的几个端口都是如此

[blackboxs777]

对的，我同时搭建的reality 和hy2 ，hy2崩了，reality 还存货

[h1-gwakpe3]

我最早有两台部署hy2的服务器（东京的亚马逊云和凤凰城的甲骨文云）
大概在搭建好五天左右被封
昨天我重新搭建开了一个服务器今天中午被封

[Xuyuanjin]

校园网2天就屏蔽了VPS的ip，手机流量还可以使用。

[iddsjo]

校园网2天就屏蔽了VPS的ip，手机流量还可以使用。

TCP协议能用吗？有可能是被运营商屏蔽了

[lyc8503]

服务器对应端口 UDP 回包被 100% 丢弃，换端口之后可以缓解一段时间，但之后还是会被封禁。

所用服务器：Azure & Sharon.io，都观察到这个现象，配置如下，今日封禁症状似乎仍然没有显著缓解。

listen: :1234
speedTest: true

acme:
  domains:
    - xxx.xxx.cf
  email: xxxx@gmail.com

auth:
  type: password
  password: xxxxxx

masquerade: 
  type: proxy
  proxy:
    url: https://news.ycombinator.com/ 
    rewriteHost: true

[Hcc422]

我一个用端口跳跃暂时正常，一个换什么端口都不行，考虑是不是要换vless了。

[powerjiayun]

我一个用端口跳跃暂时正常，一个换什么端口都不行，考虑是不是要换vless了。

我也遇到，端口跳跃有个节点不管用，换ipv6方式继续使用hy2解决了

[toyo2333]

我一个用端口跳跃暂时正常，一个换什么端口都不行，考虑是不是要换vless了。

端口跳跃是不是就不加密了？

[gaojunke]

我一个用端口跳跃暂时正常，一个换什么端口都不行，考虑是不是要换vless了。

我也遇到，端口跳跃有个节点不管用，换ipv6方式继续使用hy2解决了

请问如何换成IPv6的地址？

[cancundeyingzi]

多台服务器,,一连上所有udp全部封掉。(比方说abcd4台。只要连了a,用一会儿。Abcd第四台全部超时。不知道过多久之后会恢复一下，然后一使用又超时。)四台服务器地区运营商都不同。客户机是移动。

[Sakamakiiizayoi]

自从换了30005端口已经稳定用几个月了 不知道是不是换端口的原因，最近出现过几次端口封禁不过很快就恢复了

[Sakamakiiizayoi]

当我没说 又开始抽风了

[yjd]

最近一个月也出现这情况。a用hy然后访问不了。再连其他2台也同样这情况。这时候换tcp的代理就没问题。或者停一段时间可以恢复正常访问hy，还有就是最近用的这个a是刚买bwg的gia 不知道是不是ip太脏被标记导致这情况。

[Sakamakiiizayoi]

用hy2还得是ipv6 最近买了ak家的日本iij 这是我第一次用到优化线路的ipv6 用了两个月了 稳如老狗没有任何断流限速 晚上油管都能跑个四五十万（用的bbr 没有用Brutal）这还是在100m带宽下跑的 感觉翻墙已经到头了 ipv4的话高峰期表现就差远了 总之就是ipv6感觉墙都不怎么管 我甚至直接用过ss一段时间 没有被封 只是翻墙表现没有hy2好就不用了

[yjd]

最近一个月也出现这情况。a用hy然后访问不了。再连其他2台也同样这情况。这时候换tcp的代理就没问题。或者停一段时间可以恢复正常访问hy，还有就是最近用的这个a是刚买bwg的gia 不知道是不是ip太脏被标记导致这情况。

经过我一天的使用，确定是买的bwg-gia ip被标记。长时间使用其他台用hy不会被阻断。bwg就会用一段时间hy被阻断，然后停一段时间又能用。tcp不会任何时间都不会。

[devnakx]

ipv4发送出去的udp包被阻断了，但是能收包，换端口也不行，不定时这样阻断
刚刚试了下Ipv6，也这样，不过端口跳跃可以暂时解决，但过一会又会被封
用的搬瓦工vps，dc9机房，ipv4 cn2 gia线路

[plok6325]

最近封的很厉害，上海电信和深圳广电宽带 都封了。 手机移动网络是正常的

[lovesans]

辽宁也封的紧,三网全一个样,用用就没了,过个10分钟左右又会放出来,反复碾压,无奈又换回VLESS了

[Hcc422]

我好起来了，都可以用

[darkaaa]

惨啊不能用了。就这几天的事。

[hongkevin233]

我觉得是udp协议开始被严厉打击了

[duzefu]

坐标深圳,服务器cloudcone ,最近一周开始无法使用, Iperf测试发现发往外网的UDP包会全部被丢弃100%丢包. 改用hysteria1 faketcp目前还可以用

[skill7899]

坐标广州，buyVm cn线，联通最近一周开始无法使用，改用hysteria1 faketcp目前还可以用。

[Sakamakiiizayoi]

坐标浙江，电信-日本东京iij 最近开始ipv4 hysteria2无法使用 。换什么端口都不行，十次有九次超时。但是ipv6 hysteria2依旧稳如老狗。

[hongkevin233]

坐标深圳，服务器hk，移动正常使用，挂了自己的域名ipv4 hy2目前还是可以使用，没有端口跳跃

[hongkevin233]

目前应该是加大了对udp协议打击

[yjd]

hy有没有可能用JLS替换。最近用shadowquic，sni拦截问题解决

[yjd]

#1301 (comment)

[asharca]

带宽上传200m，下载1000m，使用hy2后上传是没问题的，下载速度却只有200m了，服务端没做带宽限制，客户端的带宽限制如下。

bandwidth:
  up: 200 mbps
  down: 1000 mbps

[asharca]

带宽上传200m，下载1000m，使用hy2后上传是没问题的，下载速度却只有200m了，服务端没做带宽限制，客户端的带宽限制如下。

bandwidth:
  up: 200 mbps
  down: 1000 mbps

测试下来发现路由器上显示的流量跑满1000mbps，但是走hysteria2机器上的流量只有100-200mbps，这是为啥

[Levitans]

我运行hy2的vps在Let's Encrypt申请的免费证书，客户端我用的sing-box，我在mac上能正常使用，但是在windows上需要设置tls的insecure为ture否则没法使用。
我知道这不是hy2的问题，但我找不到解决办法，有没有大佬解释一下为啥🥹

[Sakamakiiizayoi]

使用完整证书链的证书试试

[Levitans]

可以了，完美解决，非常感谢。我第一次给服务器配置证书没注意这个问题

[iddsjo]

使用完整证书链的证书试试

感谢，解决了

[rebelliouswhiz]

我最近在调试网站，443 端口上的 QUIC。我发现网站怎么着都会有点问题，薛定谔猫般状态。我在 v2ex 上发了个贴：https://www.v2ex.com/t/1171036

但我很奇怪，同样基于 QUIC 的 hysteria2 为什么不受影响？

首先我确保了域名没被墙，确保了服务器没被墙，确保了网站真的支持社会主义真善美，但 443 端口 QUIC 访问网页就是有问题，而同区域另一台服务器在 443 的 hysteria2 就没问题。

我有如下假设：

• 如果你同时在 443 监听 tcp 和 udp，你就会被 gfw 照顾；
• 如果你不监听 tcp，域名和服务器没问题的情况你就会被放过；
• GFW 没时间监听那么多服务器/域名的 udp 端口，一台服务器 65535 个端口，那得多少资源扫描和监控。

基于如上假设，再基于 https://gfw.report/publications/usenixsecurity25/zh/#3.3 的发现，如果你监听 65535 端口，应该要比监听 443 端口要来的安全。

以上假设未完全验证，我 hysteria2 长期跑在 30000-40000 端口好像也没啥问题... 但是国内访问网站 QUIC 总是被干扰，搞得我已经放弃 QUIC，全部 http2 极为稳定...

[toyo2333]

就这么说吧。UDP就是投机取巧。特殊情况下拿来做backup可以。日常就算了。

[blackboxs777]

udp快啊

[DelimChan]

现在封得很严重，我都准备换协议了，快不如稳定。

[dcdebug]

有的服务器正常，有的有异常，不知道是不是设置有问题，以前是没有问题的。

[Bemly]

ports: 50000-63491 port: 63492 sni: www.bing.com skip-cert-verify: true
用了2年多没问题，平时偶尔看看片又快又稳，昨天心血来潮去AMD下个Xilinx开发套件，平均100Mbps快40G的时候把哥们ipv4入方向全部封了，现在只剩v6了，上传只有1Mbps😭

[Bemly]

为什么都喜欢偷bing

一般用啥嘞，是bing的缘故嘛

[Bemly]

隔了3天ip又解回来了，很奇怪

[Mcdouglaslock]

难道流量大了会增大被封的风险吗？你用的是自签名证书，还是用的域名申请的let's encrypt

[Bemly]

难道流量大了会增大被封的风险吗？你用的是自签名证书，还是用的域名申请的let's encrypt

bzd，换reality偷了，感觉是流量大了被限了，可能sni也有点关系，我用的www.bing.com被封的，可能自签名证书、自申请没这个问题

[Mcdouglaslock]

我也换reality偷了，但是我看有人说偷大厂的域名好像也不是特别安全，容易物以类聚，可以选择reality偷自己，比如这篇博客里说的
https://blog.acesheep.com/p/xray-reality-protocol/ ，但是得有个域名才行。
我目前就采用的这个方案，还可以。另外hy2协议我也是用域名申请的let's encrypt,然后开了端口跳跃，目前来讲常规用没出过问题，但也不敢一下子搞几十个G的流量🫠