垃圾 VPS 线路的救星 - Hysteria1 节点纯手动安装教程

/ 595 次浏览/ V2Ray/XRay相关知识

Hysteria 是一个功能丰富的，专为恶劣网络环境进行优化的网络工具（双边加速），比如卫星网络、拥挤的公共 Wi-Fi、在中国连接国外服务器等。基于修改版的 QUIC 协议。由 go 编写的非常优秀的“轻量”代理程序，它很好的解决了在搭建科学上网服务器时的痛点——线路一般、高峰时期慢。虽然是走的 UDP 但是提供 obfs ，暂时不会被运营商针对性的 QoS ( 不开 obfs 也不会被 QoS )。

经过实际测试， Hysteria 协议在速度上碾压 vmess ， vless ，naive 等其他协议，值得推荐给大家。网上有关 Hysteria 的安装教程已经挺多了，也有一键安装脚本。尤其官方的一键安装脚本做的挺好，非常适合零基础的用户使用。但是总有一些技术控的小伙伴，想搞清楚一键安装脚本到底在自己的服务器上安装了什么软件，做了那些操作。或者通过一键安装脚本没有部署成功，自己也不知道什么原因。这篇教程将给大家简单还原一键脚本安装了那些软件，进行了那些配置。大家在了解这些信息后，如果出现没有部署成功时，也可以检查相关配置，排除故障。

一、服务器安装环境

本次教程的测试环境为：Vultr IPv4&IPv6双栈 VPS ，1vCPU ，1GB Memory ，25 GB SSD ， CentOS 7 Without SELinux 。

二、服务器安装步骤

1、对于 hax.co.id/woiden.id 等纯 IPv6 主机，打开 DNS64 ，其他主机跳过这一步。

echo -e "nameserver 2a01:4f8:c2c:123f::1" > /etc/resolv.conf

2、升级操作系统内核

建议升级一下系统内核，避免缺失某些依赖包而造成不必要的麻烦。

hostnamectl | grep -i system | cut -d: -f2

使用上述命令查询你的操作系统。

#Debian、Ubuntu等操作系统使用以下命令升级
apt update
apt upgrade -y
apt full-upgrade -y
apt-get install socat
#Redhat、Centos、Fedora等操作系统使用以下命令升级
yum -y update
rpm --import https://www.elrepo.org/RPM-GPG-KEY-elrepo.org
rpm -Uvh http://www.elrepo.org/elrepo-release-7.0-4.el7.elrepo.noarch.rpm
yum --enablerepo=elrepo-kernel install kernel-ml
grub2-set-default 0
yum -y remove kernel-3.*
yum install -y socat

3、配置防火墙

没有防火墙的服务器相当于裸奔，不管什么时候，建议打开操作系统的防火墙，然后在防火墙规则里放行自己使用的端口。

#查看防火墙状态
systemctl status firewalld
#设置开机启动防火墙
systemctl enable firewalld
#开启防火墙
systemctl start firewalld

为 Hysteria 服务在防火墙上放行相关端口。

# Hysteria 服务在申请域名证书时，需要使用 80/443 端口，我们在 IPv4&IPv6 规则表中放行 80&443 端口。
firewall-cmd --permanent --add-port=80/tcp
firewall-cmd --permanent --add-port=443/tcp
firewall-cmd --permanent --zone=public --add-rich-rule='
  rule family=ipv6
  source address=::/0
  port protocol=tcp port=80
  accept'
firewall-cmd --permanent --zone=public --add-rich-rule='
  rule family=ipv6
  source address=::/0
  port protocol=tcp port=443
  accept'
firewall-cmd --reload
#可以使用下面这行命名查询防火墙的规则表
firewall-cmd --list-all

为 Hysteria 服务放行监听端口及端口跳跃所使用的端口。以下示例中，我们准备使用 10255/udp 为监听端口，30000-35000/udp 为端口跳跃所使用的端口，你可以自行修改。

firewall-cmd --permanent --zone=public --add-port=10255/udp
firewall-cmd --permanent --zone=public --add-port=30000-35000/udp
firewall-cmd --permanent --zone=public --add-rich-rule='
  rule family=ipv6
  source address=::/0
  port protocol=udp port=10255
  accept'
firewall-cmd --permanent --zone=public --add-rich-rule='
  rule family=ipv6
  source address=::/0
  port protocol=udp port=30000-35000
  accept'
firewall-cmd --reload

为 Hysteria 服务设置端口转发，将 30000-35000/udp 端口收到的数据转发到端口 10255/udp 。

firewall-cmd --zone=public --add-forward-port=port=30000-35000:proto=udp:toport=10255 --permanent
firewall-cmd --zone=public --add-rich-rule='rule family=ipv6 forward-port port=30000-35000 protocol=udp to-port=10255' --permanent
firewall-cmd --reload

4、创建工作组和用户

#建议尽量不要使用 root 用户运行服务，我们创建一个名为 hysteria 的用户用于运行 hysteria 。 
groupadd --system hysteria
useradd --system \
    --gid hysteria \
    --create-home \
    --home-dir /var/lib/hysteria \
    --shell /usr/sbin/nologin \
    --comment "hysteria server" \
    hysteria

5、安装 Hysteria 服务端

Hysteria 项目在 GitHub 的项目地址为：https://github.com/apernet/hysteria 。

#下载最新版本的 hysteria
wget -q -O /usr/bin/hysteria https://github.com/apernet/hysteria/releases/download/v1.3.3/hysteria-linux-amd64
chmod a+x /usr/bin/hysteria
#创建 hysteria 配置文件目录
mkdir /etc/hysteria

6、安装域名证书

Hysteria 服务端 必须要 一个 TLS 证书。有两种方式,任选一种即可。

① 使用内置的 ACME 客户端从 Let’s Encrypt 自动获取一个证书。这是最简单的方式，前提是你有解析到服务器的域名和一个有效的邮箱地址。缺点是必须占用一个端口。使用这种方式时， /etc/hysteria/config.json 按照如下示例配置即可。

#示例中 example.ifeng.ml 已解析到服务器，obfs 为混淆密码
cat > /etc/hysteria/config.json <<EOF
{
  "listen": ":10255",
  "acme": {
    "domains": [
      "example.ifeng.ml"
    ],
    "email": "[email protected]"
  },
  "obfs": "8ZuA2Zpqhuk8yakXvMjDqEXBwY"
}
EOF

② 自定义证书 - 使用 acme.sh 手动申请证书

以下代码演示的是使用 acme.sh 手动申请证书，当然你也可以使用 dnspod 等第三方工具生成证书后，手动上传到对应位置。

curl https://get.acme.sh | sh
ln -s /root/.acme.sh/acme.sh /usr/local/bin/acme.sh
acme.sh --set-default-ca --server letsencrypt
#example.ifeng.ml 请替换为你的真实域名
#注意：hax.co.id/woiden.id 等纯 IPv6 主机，在下面命令中加上--listen-v6参数
acme.sh --issue -d example.ifeng.ml --keylength ec-256 --standalone --insecure
acme.sh --install-cert -d example.ifeng.ml --ecc \
        --key-file       /etc/hysteria/example.ifeng.ml.key  \
        --fullchain-file /etc/hysteria/example.ifeng.ml.pem

③ 自定义证书 - 自签证书

#生成私钥
openssl ecparam -genkey -name prime256v1 -out /etc/hysteria/example.ifeng.ml.key 
#生成证书
openssl req -new -x509 -days 36500 -key /etc/hysteria/example.ifeng.ml.key -out /etc/hysteria/example.ifeng.ml.pem  -subj "/CN=example.ifeng.ml"

使用自定义证书时， /etc/hysteria/config.json 按照如下示例配置即可。

cat > /etc/hysteria/config.json <<EOF
{
  "listen": ":10255",
  "cert": "/etc/hysteria/example.ifeng.ml.pem",
  "key": "/etc/hysteria/example.ifeng.ml.key",
  "obfs": "8ZuA2Zpqhuk8yakXvMjDqEXBwY"
}
EOF

7、将 Hysteria 作为守护进程运行

在 /etc/systemd/system/ 目录创建 hysteria.service

cat > /etc/systemd/system/hysteria.service <<EOF
[Unit]
Description=Hysteria Server Service (config.json)
After=network.target
[Service]
Type=simple
ExecStart=/usr/bin/hysteria -config /etc/hysteria/config.json server
WorkingDirectory=/etc/hysteria
User=hysteria
Group=hysteria
Environment=HYSTERIA_LOG_LEVEL=info
CapabilityBoundingSet=CAP_NET_ADMIN CAP_NET_BIND_SERVICE CAP_NET_RAW
AmbientCapabilities=CAP_NET_ADMIN CAP_NET_BIND_SERVICE CAP_NET_RAW
NoNewPrivileges=true
[Install]
WantedBy=multi-user.target
EOF

8、启动 Hysteria 服务端

chown -R hysteria:hysteria /etc/hysteria/
systemctl daemon-reload
systemctl enable hysteria
systemctl start hysteria
#查看当前状态
systemctl status hysteria
#使用更改的配置文件重新加载 hysteria
systemctl reload hysteria

三、 客户端配置

Hysteria 客户端：https://github.com/apernet/hysteria/releases/latest

1、根据客户端操作系统，下载对应的 Hysteria 客户端，以 64 位 windows 操作系统为例。

在官方网站下载 hysteria-windows-amd64.exe 文件并 copy 到 v2rayN 安装目录（v2rayN V5.39 copy 到安装目录，v2rayN V6.14 copy 到安装目录中的 \bin\hysteria ）。用记事本创建一个config.json文件，内容如下：

其中 up_mbps 和 down_mbps 分别指宽带签约的上行速率和下行速率，根据情况自行修改。

{
  "server": "example.ifeng.ml:30000-35000",
  "obfs": "8ZuA2Zpqhuk8yakXvMjDqEXBwY",
  "up_mbps": 30,
  "down_mbps": 200,
  "insecure": true,
  "socks5": {
    "listen": "127.0.0.1:10808"
  },
  "http": {
    "listen": "127.0.0.1:10809"
  }
}

2、v2rayN 客户端配置，点击菜单上“服务器”中的“添加自定义服务器”。

hysteria-v2rayN-1.webp

3、导入上一步配置好的 config.json 文件， Core 类型选择 hysteria 后点确定按钮。

hysteria-v2rayN-2.webp

4、苹果手机 Shadowrocket 客户端配置，类型选择 Hysteria ,分别填入地址、端口、混淆密码、上行速度、下行速度、协议选择 udp 后保存。

hysteria-shadowrocket.webp

四、 其他说明

通过以上简单的配置，相信你已经搭建好了 Hysteria 代理，你也会发现  Hysteria 在速度上碾压其他协议。需要说明一下， Hysteria 不支持 CDN 反代，这点官方文档里已经说的很清楚了。

Hysteria 其他更多的功能，请参考官方文档（ https://hysteria.network ）自行配置。同时也欢迎在 Telegram 群里（ https://t.me/HiaiFeng ）分享交流。

本文出处：HiFeng'Blog
本文链接：https://www.hicairo.com/post/60.html
版权声明：本博客所有文章除特别声明外，均采用CC BY-NC-SA许可协议。转载请注明出处！

<< 上一篇

使用 Cloudflare Pages 进行反向代理

下一篇 >>

使用 CodeSandBox.io 搭建免费高速 v2ray 节点

相关文章