有使用hysteria被疯的兄弟吗？关于hysteria和naiveproxy

在7楼

最近在研究当前比较火的几个科学上网协议，之前一直是经典的xray+tls+vless+ws，稳定用了一年多了，其实也没发生过问题，就是比较好奇江湖传闻中更安全的协议到底长啥样。

当下江湖上常听到的，是下面这三个协议：trojan、naiveproxy和hysteria。

trojan
先是trojan，感觉现在trojan的地位比较尴尬，要简单的话，它不如xray，要安全的话，它不如naiveproxy，卡在中间不上不下，于是就先去去尝试naiveproxy了。

naiveproxy
naiveproxy据说是当前最安全的协议之一，了解到它还是去年（2022年）10月份那次大规模封禁，据说除了naiveproxy幸免，其他协议均有死伤（包括trojan，Xray，V2Ray TLS+Websocket，VLESS和gRPC），详细可查看issue：https://github.com/net4people/bbs/issues/129
naive.png (138.54 KB, 下载次数: 14)

2023-1-9 15:43 上传

点击文件名下载附件

它跟ss、xray这些focus在协议和密码学上的思路完全不一样，它选择得就是最常见的https/tls。
为了解决特征问题，它直接在客户端集成了chrome（的一部分），让所有流量都从chrome发出，过墙时表现得就像时普通用户在用浏览器访问墙外得站点。

为了解决墙的主动探测，在服务端它使用自己优化过Caddy，利用反代，将没有认证的流量转到一个正常的站点（伪装站点）。也就是，你用你的proxy客户端去访问，认证（用户名+密码）能通过，它就给你做代理；你不用客户端用正常浏览器（或用户名密码错误），只要认证不通过，它就给你反代到正常站点，瞒天过海。

关于TLS指纹问题的讨论，可以看下这个issus：https://github.com/v2ray/v2ray-core/issues/2098

在issue里顺便也了解到，naiveproxy的作者原来也是trojan最初的几个作者之一，后来trojan有些设计上的争议，包括一些优化的想法，由于主程没时间，也无法得到实施，于是naiveproxy的作者就自己开了个项目来实现这些想法，这个项目就是naiveproxy。
tls指纹.png (121.49 KB, 下载次数: 13)

2023-1-9 14:58 上传

点击文件名下载附件

hysteria
前几天试着搭好了naiveproxy，已经稳定运行3天了。顺便，我自己打了个docker镜像，写了个一键安装脚本在这：https://loc.010206.xyz/thread-1123256-1-1.html

在帖子里，有朋友提到hysteria，今天我就抽空看了下，并且尝试搭建了一个节点。
然后我发现，正如江湖传言，hysteria是真快，快的一逼，同一台机器，比我之前的xray和naiveproxy快了2到3倍（网上有人测出快了10倍）。

大概查了下，hysteria是基于quic协议，走udp，跟它名字一样（歇斯底里），并发去请求，所以快。

已知问题是qos，来自服务商的限制，当请求流量过大时，会被限速、断流。以前看有图比是嫌清晰度不够，用了hysteria可能要反过来主动去自己调低清晰度了。

但关于安全层面，我没查到太多信息。

不知道MJJ们有没有已经试水的，或者说有没有已经被封的？能安心用hysteria这个协议不？

larry

hysteria上周刚被封一台，端口没封，但就是连不上。
至于naiveproxy据说是当前最安全的协议之一，纯属自嗨。

IMETA

然而Naive可以看到你连接了哪些网站，特别是重点照顾的那几个

silence

larry 发表于 2023-1-9 15:19
hysteria上周刚被封一台，端口没封，但就是连不上。
至于naiveproxy据说是当前最安全的协议之一，纯属自嗨 ...

连不上估计是运营商搞的鬼，hysteria走的udp

在7楼

myfriends 发表于 2023-1-10 22:40
hysteria只在谷歌gcp开了一个小鸡测试，没几天，谷歌提示异常，给小鸡封了。运营商没封，高墙没封，vps服务 ...

myfriends

hysteria只在谷歌gcp开了一个小鸡测试，没几天，谷歌提示异常，给小鸡封了。运营商没封，高墙没封，vps服务商封了。

joostshao1989

hysteria大量的也封

IMETA

在7楼 发表于 2023-1-9 15:56
这是为啥？过墙时你访问的是你的小鸡，墙为啥知道你要访问的最终网站？ ...

机器学习

nebulabox

我就用普通的ss，流量不大，没什么问题。

XiFanU

流量大了，啥都封的。。
不同协议只是尽量保证晚一些被识别、晚一些到达被封流量的阈值。

Lshe

naiveproxy刚被封两台,症状跟SS一样,先是封端口,然后封IP.
我觉得不管是什么协议,只要是直连的,流量大了就封

fatal

IMETA 发表于 2023-1-9 15:46
然而Naive可以看到你连接了哪些网站，特别是重点照顾的那几个

啥意思

Eon

没人用gost relay吗？