这篇文章主要讲的是如何在服务器上搭建 hy2（Hysteria2）节点：从一键安装开始，接着编辑配置文件（端口、证书、认证、DNS 解析、伪装站点等），然后生成自签证书、可选禁用 IPv6，最后用 systemctl 管理服务并在客户端用订阅链接导入使用。🛠️ 1）安装 hy2 用一条命令通过脚本安装： bash <(curl -fsSL https://get.hy2.sh/) 2）编辑配置文件（/etc/hysteria/config.yaml）⚙️ 关键配置点按顺序是： - listen：监听地址和端口（示例为 0.0.0.0:6666；默认常用 443，也可改成别的端口） - 证书选择：acme 和 tls 二选一 - 有域名：用 acme（申请 CA 证书），并注释掉 tls - 无域名：用 tls（自签证书），并注释掉 acme（文中更推荐新手用自签） - auth：密码认证（type: password），password 建议替换成强密码 🔐 - resolver：DNS 解析设置（示例给了 tcp/udp/tls/https 多种上游与超时、SNI、是否跳过验证等） - masquerade：伪装配置（type: proxy），设置一个伪装网址（示例 https://cn.bing.com/），并开启 rewriteHost 3）生成自签证书（用于 tls）🧾 用 openssl 生成 server.key 和 server.crt，保存到 /etc/hysteria/，并把证书文件的所有者改为 hysteria，保证服务可读取使用。 4）禁用 IPv6（可选）🌐 - 写入 sysctl 配置禁用 IPv6（all/default/lo） - sudo sysctl --system 让配置生效 - 通过读取 /proc/sys/net/ipv6/conf/all/disable_ipv6 验证输出是否为 1 5）服务管理（systemd）▶️ - 设置开机自启并立刻启动： systemctl enable --now hysteria-server.service - 重启服务： systemctl restart hysteria-server.service - 查看状态： systemctl status hysteria-server.service 6）导入订阅（客户端连接信息）🔗 把订阅链接里的 ip 和 port 换成你自己的服务器 IP 和端口即可（示例里还包含 insecure=1、sni=cn.bing.com、alpn=h3 等参数）： hysteria2://密码@ip:port?insecure=1&sni=cn.bing.com&alpn=h3