Hysteria2 + Brutal：UDP 加速的暴力美学

为什么再加一个协议

VLESS + REALITY 走 TCP 443，隐蔽性拉满；但在高丢包、弱网环境下，基于 UDP 的协议体验更好。Hysteria2 就是为这种场景生的：QUIC 底座，自带拥塞控制，还支持 Brutal 这种「暴力」算法——不探测、直接按配置带宽发包，弱网下简单粗暴但有效。

双协议互为备份：一个被针对了还有另一个。这就是成年人不做选择的原因。

部署要点

• 端口：UDP 8443，与 VLESS 的 TCP 443 完全错开，互不干扰
• 拥塞控制：Brutal，上下行按 100M / 500M 配置（按 VPS 实际带宽来，别瞎填）
• 证书：自签证书，客户端开启「跳过证书验证」
• 防火墙：记得放行的是 UDP 8443，不是 TCP——这是最常见的翻车点

实测

HTTP/HTTPS 请求实测可走，与 VLESS 节点共存不冲突。客户端侧（NekoBox / Clash Verge）导入后，两个节点可以做分组、做 fallback，一个挂了自动切另一个。

注意事项

• Brutal 是「暴力」算法，带宽参数要按 VPS 实际能力填，填大了反而丢包更严重
• 自签证书方案只适合自用，证书过期了记得换
• UDP 端口记得在云厂商安全组和系统防火墙两处都放行

两条腿走路，网络才稳。下一篇聊聊怎么在手机上随时随地跟 VPS 里的 AI 结对编程。