下载 Sam’s Hysteria2 VPN Client

Windows 10 / 11

下载 Windows x64 NSIS 安装包，包含 Rule 和 Global 两种模式。更新前请先从系统托盘退出所有旧客户端；安装后使用 United Portal 的账号与密码登录；注册和账号找回请前往 Portal。

下载 Windows 客户端

版本 0.2.13，Windows 10/11 x64；安装器会在客户端仍驻留托盘时阻止覆盖，避免文件锁定和代理残留。未签名版本可能触发 SmartScreen “未知发布者”提示。下载 SHA-256 校验文件。

macOS 11 及以上

下载 Universal DMG，Apple Silicon 和 Intel Mac 使用同一个文件。打开 DMG，把应用拖入 Applications，再按客户端提示登录或注册。

下载 macOS 客户端

版本 0.2.13，macOS 11+。当前版本使用 ad-hoc 签名且未经过 Apple 公证，Gatekeeper 可能显示“无法验证”或“映像已损坏”；请先核对 SHA-256，再只对本应用放行。下载 SHA-256 校验文件。 查看安装与安全放行图文教程。

Android 安装方法

1. 点击上方按钮下载 APK 安装包。
2. 下载完成后打开文件。如果系统询问，请允许当前浏览器“安装未知应用”。
3. 安装后打开客户端，输入激活码和账号名。

为什么提供者不能直接读到 HTTPS 内容？

Sam’s Hysteria2 只建立 VPN，不会在设备上安装用于解密 HTTPS 的证书。节点会解开 Hysteria2 隧道这一层加密，再把数据转发出去。

访问 HTTPS 网站或使用带加密的应用时，网页正文、密码、聊天和文件仍由你与目标服务之间的加密保护。节点没有目标网站或应用的会话密钥，因此仅凭经过节点的数据不能直接解密这些内容。

哪些信息仍然可见和记录？

VPN 不是隐身模式。节点在技术上仍可能看到你的源 IP、连接时间、目标 IP、流量大小和时序。当前客户端通过节点向 1.1.1.1 发送未加密 DNS 查询，因此节点或 DNS 服务可能看到查询的域名；部分 TLS 连接也可能暴露域名。

为了完成激活、流量限额和短期运行审计，账户系统保存账号名、应用随机生成的设备标识、平台、激活及最近在线时间，以及按小时或按月汇总的上传、下载和在线时长。域名观测只采样活动中的代理 TCP 连接，并把账号、可识别的完整主机名、五分钟聚合时间和估算观测时长保存不超过 24 小时。

域名记录可能不完整：短连接、ECH、UDP/QUIC/HTTP3、纯 IP、无法识别的协议和 Rule 模式直连流量可能缺失。系统不保存 URL 路径、查询参数、网页正文、聊天、密码、DNS 正文、目标 IP 或 TLS 明文。观测时长只是代理 TCP 连接被采样到的估算活跃时间，不是网页停留时间。

例外：如果网站或应用使用明文 HTTP 或其他未加密协议，节点理论上可以读取内容。不要在明文连接中提交敏感信息。网站仍可通过登录账号、Cookie 或设备指纹识别你。

技术依据：TLS 1.3 与 DNS 隐私说明。

iPhone 与 iPad

iOS 用户可使用 Hiddify 或 Shadowrocket 连接同一服务。请先进入 United Portal，在 Devices 为每台设备创建独立的多节点订阅。