About hysteria2 inbound

[MFSGA]

I wonder if it's possible to provide the drafted inbound configuration supported by Hysteria2

[MFSGA]

{
  "inbounds": [
    {
      "listen": "127.0.0.1",
      "port": 43210,
      "protocol": "hysteria",
      "settings": {
        // check the client `auth`
        "clients": [
          {
            "email": "hnsbl5k8",
            "id": "c062e3a9-4bc5-4ea9-b89b-0e98a60b73ec"
          }
        ]
      },
      "streamSettings": {
        "network": "hysteria",
        "security": "tls",
        "hysteriaSettings": {
          "version": 2,
          "congestion": "brutal",
          "up": "100mbps",
          "down": "100mbps",
          "udphop": {
            "port": "20000-50000",
            "interval": 30
          },
          // consistant with hysteria doc.
          "ignoreClientBandwidth": false
        },
        "tlsSettings": {
          "serverName": "example.com",
          "alpn": [
            "h3"
          ],
          "certificates": [
            {
              "certificateFile": "./cert/fullchain.pem",
              "keyFile": "./cert/privkey.pem"
            }
          ],
          "maxVersion": "1.3",
          "minVersion": "1.3"
        },
        "udpmasks": [
          {
            "type": "salamander",
            "settings": {
              "password": "cry_me_a_r1ver"
            }
          }
        ]
      },
      "tag": "inbound-43210"
    }
  ]
}

[MFSGA]

@RPRX 上面就是我的 draft 配置。我想尽可能地保持与 xray-core 之前的配置风格一致，因此服务端校验干脆就直接复用了之前的clients 配置，我希望客户端最好强制 auth 字段要是 uuid 。
ignoreClientBandwidth 这个字段默认为false。服务端最好是必填项。

[LjhAUMEM]

用户认证可能会放在传输层，搭配 hy 入站才会有效，其他如 vless 默认忽略，其实一开始不是很想补入站，只补传输层就能多出N种玩法

有了 congestion 的 froce-brutal 可能不再需要 ignoreClientBandwidth，到时候再看看

[MFSGA]

具体的 go 代码我不太懂。之前我用 RUST 实现过完整的 hysteria2 服务端与客户端功能。我就发现 hysteira 的 auth 功能太过复杂，不如直接简单一点。而且复用也有利于 stats 模块工作吧
force-brutal 应该不是原版配置吧。

[LjhAUMEM]

具体的 go 代码我不太懂。之前我用 RUST 实现过完整的 hysteria2 服务端与客户端功能。我就发现 hysteira 的 auth 功能太过复杂，不如直接简单一点。而且复用也有利于 stats 模块工作吧 force-brutal 应该不是原版配置吧。

跟语言没关系，跟 *ray 架构有关系

auth 就一字符串认证，哪里复杂

clients 放在入站或者传输层都不会影响 stats，没看出你想复用什么，配置文件生成器吗

ignoreClientBandwidth 就是期望自己作为服务端能自由选择 bbr 或者 brutal，congestion 已经完成

[MFSGA]

我指的时原版的 hysteria 项目，其 auth 模块，分为单个用户认证配置，以及多个用户配置，字段都不一样，还支持 http 请求认证，我觉得设计的过于复杂，不如与 trojan 一样，尽可能简单。
考虑到 trojan 也是放在 clients 中的不如就也让 hysteria 也放在这里。此外，也有助于做web面板的开发者进行适配。