Hysteria2とは？QUICの速度の仕組みと適した利用シーン

1. Hysteria2とQUIC：速度を支える仕組み

Hysteria2はプロキシプロトコルであり、回線プランでも帯域を加速するスイッチでもありません。クライアントのShadowrocketは、ユーザーがすでに持っているサーバーアドレス、認証情報、通信パラメータを使って接続します。通信品質は、利用中のネットワーク、通信事業者の経路、サーバー負荷、出口帯域にも左右されます。

QUICはUDP上で暗号化、信頼性のあるデータ転送、フロー制御、輻輳制御を実現します。UDPだからといって「すべてのデータが再送されない」わけではありません。Hysteria2でTCP接続をプロキシする場合はQUIC streamが信頼性を担い、UDPデータグラムをプロキシする場合は異なる通信方式を使います。両者を混同しないようにしましょう。

従来の単一TCP接続では、順序どおりのデータ受信が必要なため、後続データが欠落データの再送を待つことがあります。QUICではstreamごとにデータ受信を分離できるため、あるstreamのパケットロスが、別のstreamの順序どおりの受信を必ずしも妨げるわけではありません。ただし、同じstreamでは欠落データを待つ必要があり、各streamは回線容量と輻輳状態を共有します。そのため、「QUICならヘッドオブラインブロッキングが完全になくなる」という説明は正確ではありません。

QUICのハンドシェイク設計により、接続確立にかかる時間を一部短縮できる場合があります。ただし、初回接続、セッション再開、実際のネットワーク経路では条件が異なります。理論上のハンドシェイクの利点を一定のWebページ高速化率に換算することはできず、接続時の遅延を継続的なダウンロード速度と同一視することもできません。

2. 輻輳制御と帯域設定：数値を大きくしても速くなるとは限らない

パケットロスは無線干渉でも、キューの混雑でも起こります。クライアントではどちらもデータの欠落として見えますが、適切な送信方法は異なります。Hysteria2の特徴のひとつは、目標帯域に基づくBrutal輻輳制御を利用できることです。また、帯域のネゴシエーションや別の輻輳制御方式もあり、すべての接続が常に同じ方式で送信するわけではありません。

該当する帯域設定を有効にした接続では、送信側が目標速度とパケットロスの状況に応じて送信を調整します。ランダムなパケットロスが発生する回線では、ロスのたびに輻輳とみなす方法より、利用可能な帯域を活用できる場合があります。一方、すでに回線が混雑している場合は、目標値を高くしすぎるとキューの増加や再送、ほかの通信の遅延につながります。

• Upload：クライアントからサーバーへ送信する方向の設定です。手元の設定情報で指定されたアップロード帯域を入力してください。ブロードバンド契約のダウンロード速度をそのまま入力しないでください。
• Download：クライアントが受信する方向の設定です。短時間のピーク値ではなく、現在のネットワークで継続して利用できるダウンロード速度を目安にしてください。
• 単位：項目に表示された単位に合わせて入力します。20 Mbps は10進換算で約 2.5 MB/s です。実際の通信速度はプロトコルのオーバーヘッド分だけ低くなります。
• サーバー側の制限：サーバー側で帯域が制限されていたり、ネゴシエーション方式が調整されていたりする場合があります。クライアントに大きな値を設定しても、サーバーの出口速度制限は解除できません。

3. 利用シーン：モバイル回線、パケットロス、バッテリー消費

モバイル回線では、電波状況や基地局の負荷、無線での再送によって、利用可能な帯域が変動します。UDPが利用でき、ランダムなパケットロスがあっても回線容量に余裕がある環境では、Hysteria2を試す価値があります。UDPが遮断または厳しく制限されている場合や、ネットワークへのログイン認証が必要な場合、プロトコル自体でこうした接続条件を回避することはできません。

Wi-Fiからモバイル回線に切り替わる際、QUICの接続IDと経路検証の仕組みが、IPアドレスの変化への対応に役立つ場合があります。ただし、セッションを維持できるかは実装、OSのネットワーク状態、サーバー側の対応状況にも左右されます。利用中に再接続が必要になることもあるため、「QUIC対応ならすべてのアプリの通信が途切れない」とは限りません。

• リモートでのファイル転送：継続的な転送速度と失敗時の再試行を確認します。一時的なピーク速度が高くても、転送が何度も中断するなら、その用途に適しているとは限りません。
• 音声通話やインタラクティブな操作：遅延の変動とパケットロスを確認します。大容量のダウンロードで上り帯域を使い切ると、操作感が低下することがあります。
• パケットロスの少ない固定回線：すでに安定している接続では、プロトコルを切り替えても目立った改善がない場合があります。同じ時間帯、同じ接続先で結果を比較してください。
• 制限のあるWi-Fi：まずネットワークの認証を済ませ、サーバーのUDPポートに到達できるか確認してください。TCP 443が使えても、UDP 443が使えるとは限りません。

バッテリー消費は、実行するタスクと合わせて判断する必要があります。暗号化処理、ユーザー空間での通信処理、パケットロス時の再送、無線での継続的な送信は、CPUや無線モジュールの負荷を高める可能性があります。一方、処理が早く終われば、端末が動作している時間が短くなることもあります。そのため、Hysteria2が必ず電力を多く消費する、または節約できるとは一概に言えません。同じネットワーク、近い画面輝度、同じファイルサイズで、完了時間、端末の発熱、OSのバッテリー使用状況を比較してください。

4. Shadowrocketの設定項目と入力時の確認ポイント

Shadowrocketでは、Homeで接続先の選択や接続状態の確認、Configでルール設定の管理、Settingsでアプリの設定を行います。手動入力の前に、手元の設定情報がHysteria2用であることを確認してください。旧Hysteriaの設定をそのまま使えるとは限りません。項目の表示や分類はプラットフォームによって異なります。以下で確認すべきパラメータの意味を説明します。

TLS検証は接続先サーバーの身元を確認するためのものです。IPアドレスで接続して証明書がドメイン名宛てに発行されている場合は、正しいSNIと証明書チェーンを確認してください。証明書検証の無効化を通常の解決策として扱わないでください。認証エラー、証明書エラー、UDPの接続不可はそれぞれ別の問題です。パスワードを変更しても、ポートの遮断は解決しません。

5. 手元の設定情報を読み込み、初回接続を確認する

用途を理解している、すでにお持ちの設定情報を優先して利用してください。本サイトでは、ノードやサブスクリプションを提供・販売・推奨していません。サブスクリプションURLは設定を更新するためのもので、サーバーアドレスではありません。たとえば https://example.com/sub?token=xxxx は形式を示す架空の例であり、接続には使用できません。URLに含まれる認証情報は大切な資格情報です。画面を公開したり、公開の場に貼り付けたりしないでください。

1. 設定情報を確認

   プロトコルがHysteria2であることを確認し、Server、Port、認証情報、SNI、Obfsの有効・無効を控えます。帯域の単位が記載されていない場合は、利用中のサービス提供元に確認してください。

2. 接続を追加

   手動で追加する場合は、Home → 右上の「+」からAdd Serverを開き、TypeでHysteria2を選んで各項目を入力します。すでにお持ちのサブスクリプションを使う場合は、案内に従ってSubscribeを選択してください。サブスクリプションURLをServer欄に入力しないでください。

3. 選択して接続

   保存したらHomeに戻り、追加した項目を選んで接続を有効にします。OSからVPN構成の許可を求められたら、アプリ名を確認して許可し、接続が確立するか確認してください。

4. ルーティングを確認

   Global Routingで、現在の設定がConfig、Proxy、Direct、Sceneのどれになっているか確認します。最初の切り分けでは、一時的にProxyでテストした後、通常の設定に戻してください。実際にはDirectで通信していたことを、プロトコルの障害と誤認するのを防げます。

5. 再テストして設定を戻す

   Webページの表示、継続的なデータ転送、短時間の操作をそれぞれ確認します。テスト時間を手動で管理する場合は、Settings → On Demandで自動接続の条件を確認し、観察への影響を避けてください。テスト後は元の設定に戻します。

サブスクリプションから読み込んだ項目は、更新時に提供元によって設定内容が変わることがあります。手動で変更する前に元の値を記録し、更新後はSNI、ポート、帯域パラメータを再確認してください。リストに同じ名前の項目が残っていても、設定内容が変わっていないとは限りません。

6. Global Routingの違い：プロトコルの問題とルールの問題を切り分ける

プロトコルは「サーバーとどのように通信するか」を決め、ルーティングモードは「リクエストをどこに渡すか」を決めます。Hysteria2で接続できても、すべてのリクエストがその接続を通るとは限りません。以下はShadowrocketの設定を説明するための比較です。日常的に使うモードは、手元のルールやポリシーが正しく設定されているかによって異なります。

Configでは、DOMAIN-SUFFIXがドメインのサフィックスに一致し、IP-CIDRがIPアドレスの範囲に一致します。GEOIPはIPアドレスの地域データベースに基づいて一致し、FINALは先行ルールに一致しなかったリクエストの最終ポリシーを指定します。ルールの順序によって一致する結果が変わります。速度が想定と異なる場合は、Hysteria2の設定を変更する前に、実際に適用されたポリシーを確認してください。

7. 接続タイムアウト、認証エラー、速度変動の確認手順

トラブル時は、まず接続確立の問題を確認し、次にリクエストのルーティング、最後に速度を調整します。ポート、SNI、パスワード、帯域を同時に変更すると、比較の基準が失われます。以下に確認できる現象とチェック項目を示します。実測値ではなく、原因を切り分けるための手がかりです。ひとつの現象だけで原因を断定することはできません。

• 接続待ちのままタイムアウトする：ServerとUDP Portを確認し、Wi-Fiの認証が完了しているか確認します。同じ設定のまま、利用可能と分かっている別のネットワークに切り替えて比較してください。TCPポートのテスト結果だけでUDPの到達性を判断しないでください。
• 証明書関連のエラーが表示される：端末の時刻、SNI、サーバー証明書チェーンを確認します。ドメイン名を解決できても、証明書の検証に成功するとは限りません。
• 認証エラーが明示される：認証情報全体、余分なスペース、サブスクリプションの更新結果を確認します。Obfsを有効にしている場合は、クライアントとサーバーの設定が一致しているかも確認してください。
• 接続できるのに特定のサイトを開けない：まずGlobal Routingとルールの一致状況を確認し、次に接続先の名前解決とサーバーの外部接続可否を確認します。プロトコル接続の成功は、経路の一部が成立したことを示すにすぎません。
• ダウンロードは速いのに操作が重い：ほかの大容量通信を停止し、帯域目標を下げて同じテストを繰り返します。遅延の変動が収まるか確認してください。
• Wi-Fiでは正常だがモバイル回線では失敗する：UDPの到達性、電波状況、通信経路の違いを比較します。特定のネットワークでの失敗を、すぐにパスワードの誤りと決めつけないでください。