[Bug]: 使用Hysteria2时出现链接问题

[HoshinoDesu]

描述您遇到的bug

当我启用"Hysteria2"节点后，在Passwall中可以正常检测延迟，但是在我的浏览器中无法正常浏览Google Youtube等网站（如图）
会偶发性的正常连接一两次，但是速度不正常（指达不到电脑中直接使用支持Hysteria2的客户端的速度），且重启Passwall后再次出现访问Google"隐私设置错误"

复现此Bug的步骤

添加连接Hysteria2节点

您想要实现的目的

正常链接Hysteria2节点

日志信息

Passwall日志

2024-07-14 00:07:12: 删除iptables防火墙规则完成。
2024-07-14 00:07:13: 清空并关闭相关程序和缓存完成。
2024-07-14 00:07:13: TCP节点：[152.*.*.*:443]，监听端口：1041
2024-07-14 00:07:13: UDP节点没有选择或为空，不代理UDP。
2024-07-14 00:07:13: DNS域名解析：
2024-07-14 00:07:13:   - dns2tcp(127.0.0.1#15353) -> tcp://127.0.0.1:6553
2024-07-14 00:07:13:   * 请确认上游 DNS 支持 TCP 查询，如非直连地址，确保 TCP 代理打开，并且已经正确转发！
2024-07-14 00:07:13:   - 节点列表中的域名(vpslist)：119.29.29.29,223.5.5.5
2024-07-14 00:07:13:   - 域名白名单(whitelist)：119.29.29.29,223.5.5.5
2024-07-14 00:07:13:   - 代理域名表(blacklist)：127.0.0.1#15353
2024-07-14 00:07:14:   - 防火墙域名表(gfwlist)：127.0.0.1#15353
2024-07-14 00:07:17:   - 中国域名表(chnroute)：默认
2024-07-14 00:07:18:   - 默认：119.29.29.29,223.5.5.5
2024-07-14 00:07:18:   - PassWall必须依赖于Dnsmasq，如果你自行配置了错误的DNS流程，将会导致域名(直连/代理域名)分流失效！！！
2024-07-14 00:07:18: 开始加载防火墙规则...
2024-07-14 00:07:18:   - [0]追加ISP IPv6 DNS到白名单：fe80::8e53:c3ff:feda:8bb0
2024-07-14 00:07:18:   - [0]加入负载均衡的节点到ipset[passwall_vpslist]
2024-07-14 00:07:18:   - [0]加入所有节点到ipset[passwall_vpslist]
2024-07-14 00:07:19:   - [0]追加直连DNS到iptables：119.29.29.29:53
2024-07-14 00:07:19:   - [0]追加直连DNS到iptables：223.5.5.5:53
2024-07-14 00:07:19:   - 上游 DNS 服务器 127.0.0.1 已在直接访问的列表中，不强制向 TCP 代理转发对该服务器 TCP/6553 端口的访问
2024-07-14 00:07:19:   - 访问控制：
2024-07-14 00:07:19:      - 【默认】，使用 TCP 节点[152.70.118.132:443](REDIRECT:1041)
2024-07-14 00:07:19: 防火墙规则加载完成！
2024-07-14 00:07:20: 重启 dnsmasq 服务
2024-07-14 00:07:20: 运行完成！

截图

No response

系统相关信息

Passwall版本:4.77-6
浏览器版本:Chrome 123.0.6312.105
Hysteria 版本:2.5.0

其他信息

No response

[lwb1978]

hy的程序改用sing-box试试

[HoshinoDesu]

hy的程序改用sing-box试试

已经尝试过，问题依旧，我也更换过路由器设备，也是相同的问题

[lwb1978]

没用过hy节点，也没有hy节点测试所以不好评价，你可以试试手动在pw里调节一下该节点里的一些参数试试。

[HoshinoDesu]

没用过hy节点，也没有hy节点测试所以不好评价，你可以试试手动在pw里调节一下该节点里的一些参数试试。

节点参数调整过，Copy了朋友的hy2节点也是这个问题，在本机的V2N软件中导入使用完全正常，丢进passwall后就爆了...
我的发现是类似于Google，YouTube，Twitch等网站会出现随机的证书乱飘情况导致无法开启，而mail.google.com，translate.google.com这种的可以正常开启，而局域网内的其他设备（例如手机等）则可以正常开启Google，YouTube等，不清楚是什么地方出了错

[HoshinoDesu]

没用过hy节点，也没有hy节点测试所以不好评价，你可以试试手动在pw里调节一下该节点里的一些参数试试。

我尝试在Chrome浏览器中指定了1.1.1.1 Cloudflare DNS，问题解决了，但是这么做感觉治标不治本，我在Openwrt中启用了SmartDNS，Passwall插件中指定了使用了SmartDNS分流国外的DOH DNS，在使用Hysteria2之前一切正常，不清楚为什么这次出错了，在网上搜索到了其他类似的症状，都是被污染成了Facebook的SSL证书，太奇怪了....

[github-actions]

Stale Issue

[swiftwindpro]

没用过hy节点，也没有hy节点测试所以不好评价，你可以试试手动在pw里调节一下该节点里的一些参数试试。

我尝试在Chrome浏览器中指定了1.1.1.1 Cloudflare DNS，问题解决了，但是这么做感觉治标不治本，我在Openwrt中启用了SmartDNS，Passwall插件中指定了使用了SmartDNS分流国外的DOH DNS，在使用Hysteria2之前一切正常，不清楚为什么这次出错了，在网上搜索到了其他类似的症状，都是被污染成了Facebook的SSL证书，太奇怪了....

怪不得，我也出现这个问题，暂时无解

[hefei5495]

我也是同样的问题诶，google的证书也变成了facebook的证书了，提示不安全的连接，目前把DNS-->DNS重定向选项选上就好了