下载 Sam’s Hysteria2 VPN Client

Windows 10 / 11

下载 Windows x64 NSIS 安装包，包含 Rule 和 Global 两种模式。更新前请先从系统托盘退出所有旧客户端；安装后接受管理员权限请求，再输入激活码和账号名。

下载 Windows 客户端

版本 0.1.5，Windows 10/11 x64；修复 Tailscale、UPnP 等探测流量可能导致 VPN Core 退出的问题。未签名版本可能触发 SmartScreen “未知发布者”提示。下载 SHA-256 校验文件。

macOS 11 及以上

下载 Universal DMG，Apple Silicon 和 Intel Mac 使用同一个文件。打开 DMG，把应用拖入 Applications，再输入激活码和账号名。

下载 macOS 客户端

版本 0.1.2，macOS 11+。连接和恢复系统代理时会请求管理员密码。当前是未公证测试版；首次打开若被阻止，先尝试打开一次，再到“系统设置/系统偏好设置 → 隐私与安全性”点击“仍要打开”。它使用 macOS 系统 HTTP/HTTPS/SOCKS 代理，不遵循系统代理的应用和 UDP 流量不会经过节点。下载 SHA-256 校验文件。

Android 安装方法

1. 点击上方按钮下载 APK 安装包。
2. 下载完成后打开文件。如果系统询问，请允许当前浏览器“安装未知应用”。
3. 安装后打开客户端，输入激活码和账号名。

为什么提供者不能直接读到 HTTPS 内容？

Sam’s Hysteria2 只建立 VPN，不会在设备上安装用于解密 HTTPS 的证书。节点会解开 Hysteria2 隧道这一层加密，再把数据转发出去。

访问 HTTPS 网站或使用带加密的应用时，网页正文、密码、聊天和文件仍由你与目标服务之间的加密保护。节点没有目标网站或应用的会话密钥，因此仅凭经过节点的数据不能直接解密这些内容。

哪些信息仍然可见和记录？

VPN 不是隐身模式。节点在技术上仍可能看到你的源 IP、连接时间、目标 IP、流量大小和时序。当前客户端通过节点向 1.1.1.1 发送未加密 DNS 查询，因此节点或 DNS 服务可能看到查询的域名；部分 TLS 连接也可能暴露域名。

为了完成激活、流量限额和短期运行审计，账户系统保存账号名、应用随机生成的设备标识、平台、激活及最近在线时间，以及按小时或按月汇总的上传、下载和在线时长。域名观测只采样活动中的代理 TCP 连接，并把账号、可识别的完整主机名、五分钟聚合时间和估算观测时长保存不超过 24 小时。

域名记录可能不完整：短连接、ECH、UDP/QUIC/HTTP3、纯 IP、无法识别的协议和 Rule 模式直连流量可能缺失。系统不保存 URL 路径、查询参数、网页正文、聊天、密码、DNS 正文、目标 IP 或 TLS 明文。观测时长只是代理 TCP 连接被采样到的估算活跃时间，不是网页停留时间。

例外：如果网站或应用使用明文 HTTP 或其他未加密协议，节点理论上可以读取内容。不要在明文连接中提交敏感信息。网站仍可通过登录账号、Cookie 或设备指纹识别你。

技术依据：TLS 1.3 与 DNS 隐私说明。

iPhone 与 iPad

iOS 用户可使用 Hiddify 或 Shadowrocket 连接同一服务。请先进入 iOS 激活与导入页面，每台设备使用自己的激活码。