tobyxdd

在跨国互联网访问场景中，物理距离带来的高往返时延（RTT 普遍在 150ms 到 300ms 以上）与跨境网络安全网关的人为限速，共同构成了典型的“长肥网络”（Long Fat Network）。在这一环境下，沿用了数十年的传统 TCP 拥塞控制机制暴露出难以克服的物理缺陷。

在 Google BBR 尚未普及的年代，操作系统与代理软件普遍采用 Cubic 算法。Cubic 恪守经典的丢包反馈机制，将任何数据包丢失一律视为网络发生严重拥塞的信号。一旦遭遇丢包，发送端便会触发乘法减小（Multiplicative Decrease），将拥塞窗口削减一半甚至重置为初始状态。

这种在局域网内保障公平性的经典机制，在恶劣的跨境翻墙场景下却演变为吞吐灾难：海外 VPS 即使拥有 1Gbps 的高速物理链路，只要遭遇运营商国际出口高峰期施加的 5% 到 15% 人为 QoS 随机丢包，传统代理的传输带宽便会断崖式暴跌至几兆甚至几千字节每秒。加之 TCP 单一数据流中单个丢包引发的整流队头阻塞（Head-of-Line Blocking），所有并发应用请求瞬时冻结，网页打不开、4K 视频无法缓冲成为中文网民的常态梦魇。

早在大学时代，还在探索底层网络的 tobyxdd 便在跨境实测中洞察到了这一反常物理现象：国际网络连接上的丢包率在达到运营商流量整形（Traffic Policing）上限之前，无论速度快慢几乎都保持恒定。这一关键发现打破了“丢包即网络承载过载”的传统定势，成为日后颠覆性拥塞控制算法的思想火种。[16][13]

打破陈规的第一步源自大学时代的极客探索。2015 年，受商业文件加速传输系统 IBM Aspera（FASP 协议）的启发，tobyxdd 在没有高深网络背景的情况下，在 Java 语言中从零实现了一套基于不可靠 UDP 的可靠应用层传输协议——Dragonite（dragonite-java）。他在后来的技术答卷中回忆道：“作为一名没有网络专业背景的大学生，当看到我的项目仅凭一台普通的日本 VPS 就能在 Cubic 根本无法企及的恶劣网络下流畅播放 1080p YouTube 时，我感到无比震撼。”

数年之后的 2020 年 4 月 9 日 14:07（UTC-7），tobyxdd 在 GitHub 推送了 Hysteria 仓库的创世根提交（Commit 5547895），留下简洁而坚定的提交日志：“First commit, forwarder is essentially complete”。

4 月 23 日，他在提交的首版 README 中坦荡写下了项目的血缘谱系与立项动机：“Hysteria 是专门针对恶劣网络环境（常见于在中国访问海外服务器）进行优化的连接转发和代理工具（即所谓的双边加速）。其基于修改版的 QUIC 协议，可以理解为是我此前弃坑的项目 dragonite-java 的续作。”

这一次，tobyxdd 彻底抛弃了自研协议栈容易陷入小众维护的陷阱，全面拥抱正在由 IETF 推进标准化的新兴传输层标准——基于 UDP 的 QUIC 协议。QUIC 天生支持单连接多路流复用且各流相互独立、彻底消除了队头阻塞，并具备连接迁移（Connection Migration）能力。以针对不可靠链路深度修改的 quic-go 为底座，Hysteria 的极速轮廓破土而出。[1][2][3][13]

然而，标准 QUIC 内置的 Reno 或 Cubic 控制器在恶劣丢包网络下依旧受制于被动减速的传统逻辑。tobyxdd 决意走出自己的道路，开创了代理技术史上最具争议却又最为立竿见影的拥塞控制算法——Brutal。

Brutal 算法的核心哲学极其纯粹：摒弃根据网络丢包和时延波动被动探测与减速的传统范式，采用用户主动指定带宽的固定速率模型。用户根据自身物理网络下行与上行能力设定目标速率，算法便以此为基准进行高精度的定序发包（Pacing）。

更具颠覆性的是其在数学与工程层面的“逆向补偿”机制。在提交 994cef3 中固化的核心算法实现中，发送端实时统计时间滑动窗口内的确认率（ackRate）与平滑往返时延（SmoothedRTT），将拥塞窗口计算为 CWND = bps * RTT * Multiplier / ackRate，发包定序器速率同样设定为 bps / ackRate。

这意味着当网络发生丢包（ackRate < 1.0）时，Brutal 不仅不减速退让，反而将拥塞窗口与发送速率按丢包比例反向放大，主动重传丢失报文并以更高频次发包，强行抹平丢包造成的速率损耗！原本在晚高峰被运营商丢包限制在 2Mbps 的恶劣网络，在 Hysteria 介入后瞬间被拉升至数百度光纤的理论峰值。

关于这一算法名字的由来，tobyxdd 在公开文献中留下了一段极具极客自省的坦诚自述：“A fun fact is that Brutal originally had no name. It was only after I fully realized its aggressive nature that I named it, hoping that the name would signal its behavior to users.”（有趣的是，Brutal 最初并没有名字。直到我完全意识到它的激进本质后，我才正式将它命名为 Brutal，希望这个名字能直接向使用者警示其霸道行为。）[6][16][13][5]

一代 Hysteria 在高丢包链路上的惊人表现席卷了整个社区，但也暴露出初代握手协议容易被运营商特征匹配识别、单一 UDP 端口持续大流量容易遭到 QoS 黑洞拦截的新挑战。tobyxdd 拒绝在旧地基上修修补补，于 2023 年开启了一场历时逾一年的推倒重来式重塑。

2023 年 9 月 1 日，全面重写的第二代协议 Hysteria 2（v2.0.0）正式发布。在协议线格式规范（v4 wire format）中，新协议彻底废弃了初代特征，将整个认证流程无缝伪装成标准 HTTP/3 Web 流量（RFC 9114）。面对防火墙的未授权主动探测，服务端与普通 Web 站点毫无二致；而合法客户端则通过标准的 HTTP/3 POST /auth 请求建立握手，服务端以独创的 HTTP 状态码 233 HyOK 完成会话确认。

针对深度包检测（DPI）对 QUIC 明文握手特征的嗅探，tobyxdd 先于 2023 年 7 月 9 日提交实装了 Salamander 混淆机制（Commit 4c24eda）：对每个数据包注入 8 字节随机 Salt，结合预共享密钥通过 BLAKE2b-256 算法生成高熵哈希，并进行逐字节异或掩护；2026 年更进一步引入实验性的 Gecko 混淆，将 QUIC Long Header 报文按 Gecko Frame 切片为 2 至 8 个随机大小的片段并混入随机 Padding，彻底打散握手包的“体态指纹”（Traffic Shape）。

而针对运营商针对单一 UDP 端口大流量的长期限速，tobyxdd 在 2022 年 11 月 1 日提交实验性原型（Commit a4da230）、并在 2023 年 8 月 30 日（Commit 3e5eccd）全面实装了 UDP 端口跳跃（Port Hopping）机制。客户端可在数百个端口之间以随机或固定间隔动态无感漂移，并在切换瞬间维持跨端口的双向滑动接收窗口处理在途报文（in-flight packets），实现连接不中断的幽灵跃迁，粉碎了运营商单端口策略库的围剿。[10][15][8][7][9][17]

当 Brutal 在定制 QUIC 栈中大获全胜后，社区开始渴望将这一极速算法赋能给更广泛的传统 TCP 代理协议。2023 年 11 月 3 日 06:18（UTC），tobyxdd 再次做出惊人之举：他用纯 C 语言编写了 Linux 内核拥塞控制模块 tcp-brutal（Commit d2276eb），直接向系统协议栈注入全新的 brutal 算法，并联合 sing-box 维护者 nekohasekai 制定了 _BrutalBwExchange 握手规范，使多路复用（mux）下的 TCP 代理连接也能在内核层无视丢包、满速传输。

然而，将激进的固定速率发包下沉至标准操作系统 TCP 协议栈，立即在全世界计算机网络界掀起滔天巨浪。项目发布数日内登上全球极客社区 Hacker News 榜首与中文知乎技术热榜，引来包括早期 TCP/IP 奠基人、UDP 协议共同发明人 David Reed 在内的多位国际网络先驱的实名批评，指责 Brutal 算法彻底破坏了互联网长久依赖的“拥塞崩溃防线”（Congestion Collapse）与公平性共识。

面对铺天盖地的争议与学界泰斗的质疑，tobyxdd 没有选择沉默回避或仓皇删库。2023 年 11 月 9 日，他在官方频道以“My response”为题，发布了那篇注定载入开源网络史册的公开答卷（Gist response.md）。

在答卷中，他坦然承认批评在理论上的严谨与合理性，承认 Brutal 确实打破了带宽公平性，但随后他向全世界揭示了中国开发者面对的人为网络高墙与极度不平等的现实困境：

“Brutal 并没有‘摧毁互联网’。如果说中国互联网与全球连接的完整性遭受了破坏，那早在 Brutal 出现前很久就已经被摧毁了。它只是在瓦砾废墟中清理出一条前进的道路。”

“Brutal is not responsible for 'destroying the internet.' If anything, the global connectivity aspect of the internet in China had been destroyed long before Brutal existed. It merely shifts the rubble to make a path forward.” 这段字字千钧的宣言展现了当代开源极客最深沉的担当：面对物理规则人为筑起的深渊，代码不是温室里的教条理论，而是撕破不公的凿壁之光。[11][12][13]

深谙攻防之道的顶尖黑客，往往也是最懂防御机制的架构师。2024 年 1 月 19 日，tobyxdd 在 GitHub 开源了极具传奇色彩的个人作品 OpenGFW（Commit 4f86f91），将自身对审查机制的逆向认知转化为一个运行在 Linux 上的 DIY 深度包检测与流量分析防火墙。他在初代 README 中用幽默自嘲的笔触写道：“OpenGFW 是 Linux 上灵活、易用、开源的 GFW 实现，在许多方面比真货更加强大。凭什么审查的乐趣只属于当权者？把网络主权的刺激体验直接带进你的家用路由器，你也可以体验当老大哥的快感。”

OpenGFW 实现了全套工业级的 IP/TCP 数据流重组、覆盖 Shadowsocks 与 VMess 等“全加密流量”（Fully Encrypted Traffic）的特征分析，以及基于 expr 的高性能规则引擎。尽管该项目后来因遭遇商业网络监控公司的恶意抄袭而一度关闭，但在全球开源社区的强烈呼吁下最终重新开放，成为研究网络审查底层机制的珍贵活化石。

在 Hysteria 的技术演进上，tobyxdd 依然保持着敏锐的探索步伐：2026 年 5 月在 v2.9.0 中引入 P2P 模式 Hysteria Realms，通过轻量牵线服务器（Rendezvous Server）与 STUN 协议，在无公网 IP 和无端口转发的严苛家用宽带及 CGNAT 环境下实现直接 UDP 打洞；同年 9 月在 v2.12.3 中深度集成 ECH（Encrypted Client Hello）密钥生成与公开域名伪装，消除了 TLS 握手中最后的明文 SNI 泄露隐患。

从 2015 年大学宿舍里对 IBM Aspera 协议的青涩逆向，到 2020 年 Hysteria 的创世惊雷，再到今天被 sing-box、FlClash、Clash Verge Rev、NekoBox、Hiddify、Surge、Shadowrocket 等全生态客户端原生集成的技术基石——tobyxdd 以近乎执拗的纯粹速度哲学，在现代翻墙史上确立了与 TCP 伪装派平分秋色的 UDP 极速帝国，用十余年的一手代码筑起了一条跨越网络深渊的高速通途。[14][18][19][10]