Shadowrocket Hysteria2とは？QUICの通信特性と利用条件

Hysteria2とQUIC・UDPの関係

Hysteria2はQUICをベースにしたプロキシプロトコルです。QUICはUDPをデータ転送に使い、その上で暗号化、信頼性のある転送、輻輳制御、多重化などの機能を提供します。「UDPベース」とはクライアントとサーバー間の外側の通信方式を指し、Webリクエストがすべて信頼性のないデータになるという意味でも、UDPを使うサービスにしかアクセスできないという意味でもありません。

ShadowrocketでHysteria2を選ぶと、その接続に振り分けられたTCP通信はQUIC stream経由で転送され、UDP通信には対応するデータグラム転送方式が使われます。Webは従来どおりアプリのプロトコルで通信するため、ブラウザーをHTTP/3に変更する必要はありません。サーバーがHysteria2に対応している必要があります。接続先とパスワードが同じだからといって、別のプロトコルの設定をHysteria2として使うことはできません。

ポート番号が同じでも通信方式が同じとは限りません。たとえばサーバーが443/UDPで待ち受けていても、ネットワーク側で443/TCPしか許可されていなければ接続できません。443はHysteria2の必須ポートではありません。8443など別のポートを使う場合は、クライアント、サーバーの待ち受け設定、ファイアウォールの許可ポートを一致させてください。

通信が不安定な環境での挙動と輻輳制御の限界

QUICの多重化により、信頼性のある転送で発生する、順序待ちによるstream間のヘッドオブラインブロッキングを軽減できます。あるstreamのデータを再送している間も、別のstreamですでに受信したデータは、同じTCPバイトストリームの欠落部分が埋まるまで待つ必要がありません。ただし、各streamは経路の帯域幅と輻輳制御を共有します。継続的なパケットロス、無線信号の弱さ、上り回線の混雑は、すべての通信に影響します。

Hysteria2の輻輳制御には、帯域幅の推定に基づくBrutalと、ネゴシエーションで選択されるBBRがあります。実際にどの方式が使われるかは、クライアントの実装、設定、サーバーとのネゴシエーションによって異なります。Brutalでは適切な帯域幅の設定と、パケットロスのフィードバックに基づく送信制御が必要です。帯域幅を新たに生み出すことも、ネットワークによるUDPの制限を回避することもできません。

• ランダムなパケットロスや遅延の変動：既存のHysteria2設定を使って比較テストし、Webページの読み込み時間や長時間接続の安定性を確認しましょう。必ず速くなると決めつけることはできません。
• UDPが破棄される、または厳しく速度制限されている：ハンドシェイクが繰り返しタイムアウトする、または通信開始後のスループットが極端に低くなることがあります。この場合、帯域幅の値を上げても根本的な解決にはなりません。
• 上り回線が飽和している：アップロードが確認応答や制御パケットの送信に必要な帯域を圧迫し、ダウンロードまで遅くなることがあります。ほかのアップロードを一時停止してからテストしてください。
• サーバー側の回線に制約がある：ローカルネットワークの状態が良好でも、接続先の応答、リモート側の負荷、サーバーの回線帯域がボトルネックになることがあります。

password、sni、obfsの役割

これらのパラメーターはそれぞれ異なる層で使われ、相互に置き換えることはできません。設定する前に、ご自身の設定情報の提供元へ必要な値をすべて確認してください。項目が不足していても、別のパスワードで補わないでください。表内の英語は設定フィールド名です。Shadowrocketの画面では対応するラベルで表示される場合があります。項目の有無は、選択したTypeと実際の画面に従います。

接続先アドレスとsniは異なる場合があります。たとえばIPアドレスで接続し、証明書に登録されたドメイン名をTLSの名前照合に使う構成です。よく知られたWebサイトのドメインを任意に入力してよいという意味ではありません。証明書チェーン、証明書の名前、サーバー設定が一致している必要があります。証明書エラーが発生した場合は、証明書検証を無効にするのではなく、sni、端末の日時、サーバー証明書の状態を確認してください。

Shadowrocketで接続を追加して確認する

以下はiPhoneまたはiPadのHomeから操作する手順です。利用可能なHysteria2設定をすでにお持ちであることを前提としています。Subscribeの項目がある場合は、先に更新して読み込み結果を確認してください。手動追加は個別の接続を確認するときに使います。Subscribeで管理している項目と何度も上書きし合わないようにしてください。

1. 設定値を確認

   サーバーアドレス、UDPポート、password、sni、サーバーで必要なobfs情報を用意します。設定がHysteria2用であることを確認してください。名前が似ていても、互換性のない別のプロトコルの場合があります。

2. Typeを選択

   Home → 右上の「+」 → Typeの順に開き、Hysteria2を選びます。共有情報から設定を読み込んだ場合も、項目を開いてTypeを確認してください。表示名だけで判断しないでください。

3. 設定値を入力

   元の設定に従ってアドレス、ポート、認証情報を入力し、TLSとobfsの各項目でsni、証明書検証、obfsを確認します。初回テストでは帯域幅の値を元のままにし、複数の設定を同時に変更しないでください。

4. 保存して選択

   保存後、Homeに戻って追加した項目を選択します。Configでポリシーグループを使っている場合は、実際にその項目が選ばれているか確認してください。別の接続をテストしてしまうのを防げます。

5. 接続を許可してテスト

   Homeの接続スイッチをオンにし、システムの案内に従ってVPN構成を許可します。まず、利用できることが分かっているHTTPSページを開き、実際の通信で使われたポリシーと接続ログを確認してください。

Settings → On Demandでは、条件に応じて接続を開始する動作を管理します。Hysteria2の設定値を修正する機能ではありません。切り分け中は有効かどうかを記録し、自動接続を「オフにした直後にまた接続した」と誤認しないようにしてください。Homeに接続中と表示されていても、それはローカルのVPNセッションが確立したことを示すだけです。サーバー認証、Webサイトへのアクセス、すべてのルール経路が正常であるとは限りません。

Global Routingでプロトコルの問題とルールの問題を切り分ける

接続をオンにしても特定のWebサイトにアクセスできない場合は、「接続自体の失敗」と「リクエストがその接続に振り分けられていない状態」を切り分けます。Global RoutingのConfig、Proxy、Directはルーティングの選択肢であり、Hysteria2の設定値が3種類あるという意味ではありません。Sceneは設定されたシーンのロジックに従って動作します。トラブルシューティングの前に現在のシーンで何が選択されているか確認し、シーンの切り替えをプロトコルの変動と誤認しないようにしてください。

1回の遅延だけで判断せず、失敗した段階ごとに切り分ける

遅延テストの結果は測定方法と接続先によって異なり、すべての通信の状態を表すものではありません。測定値が低くても、大容量通信ではUDPの速度制限を受けることがあります。測定がタイムアウトした項目も、実際のWebリクエストや接続ログとあわせて判断してください。以下は観察できる現象をまとめたもので、特定の回線での実測結果を保証するものではありません。

QUICの経路では、少なくとも1200バイトのUDPペイロードに対応する必要があります。トンネルの多重化や異常な経路では、パケットサイズに関係する問題が発生することがあります。ただし、「ページが開かない」という現象だけではMTUの問題と判断できません。経路に関する明確な根拠がない場合、システムのネットワーク設定をむやみに変更しないでください。Hysteria2をWireGuardのMTU設定と同じように扱う必要もありません。

再確認できるテスト記録を残す

• ネットワークの種類、選択した項目、Global Routingの設定、テスト先を記録し、異なる条件の結果を混同しないようにします。
• 同じネットワークで同じページへのリクエストを3回繰り返し、ハンドシェイクの成否、ページの読み込み完了、接続の中断をそれぞれ確認します。これは記録方法であり、性能指標ではありません。
• 1回のテストで変更する設定は1項目だけにします。帯域幅を調整して状態が悪化した場合は元の値に戻して再確認し、変更を重ねて原因が分からなくなるのを防いでください。
• Wi-Fiとモバイル通信を比較する場合は、設定と接続先を同じにします。結果に差があれば接続経路が影響していると考えられますが、さらに確認が必要です。特定の端末の故障とすぐに断定しないでください。
• トラブルシューティングの記録を共有する前に、password、obfs-password、共有情報全体、Subscribeの認証情報を削除してください。必要なエラーの種類と、個人情報を伏せた設定の関係だけを残します。

Hysteria2を利用するには、サーバーが明確に対応していること、UDPで通信できること、認証とTLSの設定がそろっていることが必要です。通信が不安定な環境で適しているかは、繰り返し確認できるアクセス結果に基づいて判断してください。現在の経路でUDPが制限されている場合、帯域幅の値を上げても有効な改善にはなりません。まずネットワークへの到達性を確認し、利用者がすでにお持ちの、その環境に適した設定を使ってください。