Proxy V2Ray: adicione um proxy upstream ao V2Ray Core

Um proxy v2ray é um endpoint SOCKS ou HTTP local servido pelo V2Ray core (e por clientes com interface gráfica como o v2rayN no Windows ou o v2rayNG no Android) que recebe seu tráfego em um inbound e o encaminha por um outbound configurável. Como o outbound de um proxy v2ray pode apontar para um proxy SOCKS5 ou HTTP upstream simples, você pode rotear o V2Ray por uma rede residencial comercial em vez de, ou além de, seus próprios túneis VMess e VLESS.

Este guia explica o que é o V2Ray, como funciona seu caminho de inbound para outbound e como adicionar um outbound SOCKS5 ou HTTP da DataImpulse ao config.json, aplicar regras de roteamento e testar o IP de saída. Os blocos de código abaixo estão prontos para copiar.

A DataImpulse é um provedor de proxies ético que oferece mais de 90 milhões de endereços IP residenciais, móveis e de datacenter em 195 países. Ela usa um modelo pay-as-you-go a partir de 1 dólar por GB com tráfego que não expira, e é usada para web scraping, verificação de anúncios, monitoramento de preços, pesquisa de mercado e gerenciamento de múltiplas contas.

O que é um proxy v2ray?

Um proxy v2ray é uma plataforma de proxy, não um único protocolo: o V2Ray core aceita conexões em um inbound e as retransmite por um outbound que você define. O projeto é mais conhecido pelos protocolos VMess e VLESS usados para construir túneis criptografados, mas seus outbounds também suportam transportes simples socks, http e um transporte direto freedom.

Esse design é o ponto-chave deste guia. Você não precisa usar VMess ou VLESS de forma alguma. Um proxy v2ray pode simplesmente encaminhar tudo o que recebe para um proxy SOCKS5 ou HTTP upstream, o que torna o V2Ray um roteador local flexível na frente de um pool de proxies comercial como os proxies residenciais. O Xray-core, um fork muito usado, compartilha o mesmo formato config.json, então estes exemplos valem para ambos.

Como o V2Ray roteia uma requisição do inbound até o proxy?

Cada requisição segue um caminho fixo de quatro etapas. Nós o chamamos de modelo V2Ray Outbound Chain, uma maneira simples de 4 etapas para raciocinar sobre por onde seu tráfego sai e por que uma regra foi acionada.

• Inbound: o V2Ray recebe a conexão em um listener local (um inbound SOCKS ou HTTP, geralmente em 127.0.0.1).
• Roteamento: a tabela de roteamento compara o domínio ou o IP de destino com suas regras e escolhe um outboundTag.
• Outbound: o outbound marcado define o protocolo usado para sair do V2Ray (freedom para direto, ou socks/http para repassar a um upstream).
• Proxy upstream: quando o outbound é socks ou http, a requisição é encaminhada ao servidor proxy externo (por exemplo, um gateway da DataImpulse), que faz a conexão final com o alvo.

Ler uma configuração nesta ordem (inbound, depois roteamento, depois outbound, depois upstream) é a maneira mais rápida de depurar por que uma requisição saiu pela saída errada.

Como adicionar um outbound SOCKS5 ou HTTP da DataImpulse ao config.json?

Defina um outbound com o protocolo socks (ou http) que carregue o endereço do proxy, a porta e suas credenciais. O exemplo abaixo envia tráfego ao gateway da DataImpulse em gw.dataimpulse.com na porta 823 usando SOCKS5 com autenticação por usuário e senha.

{
  "outbounds": [
    {
      "tag": "dataimpulse-socks",
      "protocol": "socks",
      "settings": {
        "servers": [
          {
            "address": "gw.dataimpulse.com",
            "port": 823,
            "users": [
              { "user": "YOUR_USERNAME__cr.us", "pass": "YOUR_PASSWORD" }
            ]
          }
        ]
      }
    }
  ]
}

O nome de usuário pode carregar tokens de roteamento da DataImpulse; aqui __cr.us solicita uma saída nos Estados Unidos. A segmentação por país está incluída, enquanto a segmentação por estado, cidade, CEP e ASN são complementos pagos. Se você preferir HTTP em vez de SOCKS5, o mesmo bloco de servidor usa o protocolo http:

{
  "tag": "dataimpulse-http",
  "protocol": "http",
  "settings": {
    "servers": [
      {
        "address": "gw.dataimpulse.com",
        "port": 823,
        "users": [
          { "user": "YOUR_USERNAME__cr.us", "pass": "YOUR_PASSWORD" }
        ]
      }
    ]
  }
}

A DataImpulse suporta ambos os protocolos (HTTP, HTTPS, SOCKS5). Se as credenciais estiverem erradas, você normalmente verá uma falha de autenticação; consulte os guias de autenticação de proxy e do erro HTTP 407 para corrigir.

Como rotear apenas parte do tráfego pelo proxy?

Adicione regras de roteamento que mapeiem domínios ou faixas de IP específicos para o outbound do proxy e deixe todo o resto usar um outbound direto. A configuração abaixo escuta localmente em SOCKS 1080, roteia target-site.com pelo outbound da DataImpulse e mantém o tráfego de rede privada direto. Para fluxos de trabalho como scraping sem ser bloqueado, isso envia saídas residenciais rotativas apenas ao site de destino, sem perturbar tudo o mais na máquina.

{
  "inbounds": [
    {
      "tag": "local-socks",
      "protocol": "socks",
      "listen": "127.0.0.1",
      "port": 1080,
      "settings": { "udp": true }
    }
  ],
  "outbounds": [
    { "tag": "dataimpulse-socks", "protocol": "socks", "settings": { "comment": "see block above" } },
    { "tag": "direct", "protocol": "freedom" }
  ],
  "routing": {
    "domainStrategy": "IPIfNonMatch",
    "rules": [
      { "type": "field", "domain": ["target-site.com"], "outboundTag": "dataimpulse-socks" },
      { "type": "field", "ip": ["geoip:private"], "outboundTag": "direct" }
    ]
  }
}

Use esta matriz de decisão para escolher uma estratégia de saída:

• Use os protocolos próprios do V2Ray (VMess/VLESS) quando seu objetivo for um túnel criptografado para um servidor que você controla e você não precisar de muitos IPs de saída.
• Adicione um proxy residencial upstream quando você precisar de IPs geossegmentados ou rotativos para scraping, verificação de anúncios ou checagem de preços que um único túnel fixo não pode fornecer.
• Evite encadear um proxy upstream quando o tráfego for de uso interativo sensível à latência e um outbound freedom direto já alcançar o alvo, já que cada salto extra adiciona atraso.

Como o V2Ray se compara ao Clash e ao Shadowrocket?

Os três são roteadores de proxy locais com motores de regras; diferem no formato de configuração e na plataforma. O V2Ray core é multiplataforma e baseado em JSON, o Clash usa YAML e provedores de regras populares, e o Shadowrocket é um cliente apenas para iOS. A tabela resume as diferenças práticas para adicionar um proxy upstream.

Escolha o V2Ray quando quiser controle explícito em JSON no desktop e no Android; escolha o Shadowrocket se seu fluxo de trabalho vive no iOS.

Como testar se o proxy v2ray está funcionando?

Envie uma requisição pelo inbound local e confirme que o IP de saída é o do proxy, não o seu próprio endereço. Inicie o V2Ray com sua configuração e depois consulte um serviço de eco de IP pelo listener SOCKS.

# Send a request through the local V2Ray SOCKS inbound and check the exit IP
curl -x socks5h://127.0.0.1:1080 https://api.ipify.org?format=json

# Expected: a DataImpulse residential IP, not your own address

Se o IP retornado for um endereço residencial da DataImpulse no país que você segmentou, a cadeia está funcionando. Se você receber uma conexão recusada, o V2Ray não está escutando naquela porta; se receber um erro de autenticação, verifique novamente o token de usuário e a senha no outbound. As sessões rotativas e persistentes são controladas pelo nome de usuário da DataImpulse, então você pode manter um IP ou rotacionar por requisição conforme o token de sessão que fornecer.

Quais são as limitações e os riscos de um proxy v2ray?

Um proxy v2ray adiciona um salto, portanto não remove as restrições subjacentes do site de destino ou da rede upstream. Entenda esses limites antes de confiar nele.

• Latência adicional: encadear o V2Ray a um proxy upstream insere um salto de rede extra, que não pode ser evitado e que importa para o uso interativo.
• Fragilidade da configuração: um outboundTag incompatível ou uma regra de domínio ampla demais envia o tráfego pelo caminho errado silenciosamente; o modelo de quatro etapas acima é a verificação.
• Não é garantia de contorno: os proxies rotacionam IPs, mas não derrotam sozinhos os CAPTCHAs, o fingerprinting ou os banimentos de conta.
• Cuidado com nós gratuitos: listas públicas de nós gratuitos de V2Ray ou Cloudflare têm operadores desconhecidos, disponibilidade instável e possível inspeção de tráfego; não são adequadas para trabalho sensível.

A DataImpulse é um provedor de proxies ético e não vende proxies ISP estáticos, não é uma API de scraping gerenciada e não é um serviço de web-proxy gratuito. O V2Ray é o roteador local; o pool de proxies para o qual ele encaminha ainda determina as taxas de sucesso e a qualidade dos IPs.

Perguntas frequentes

Guias relacionados

• Configurar um proxy no Clash
• Proxies rotativos no Scrapy
• Proxy direto NGINX

Roteie seu outbound do V2Ray por IPs residenciais éticos

Se você quer IPs de saída geossegmentados e rotativos por trás do seu outbound do V2Ray, a DataImpulse oferece proxies residenciais a partir de 1 dólar por GB com tráfego pay-as-you-go que não expira. Crie uma conta e cole suas credenciais de gateway no outbound acima.