Proxy V2Ray : ajoutez un proxy upstream à V2Ray Core

Un proxy v2ray est un endpoint SOCKS ou HTTP local fourni par V2Ray core (et par des clients graphiques comme v2rayN sous Windows ou v2rayNG sous Android) qui reçoit votre trafic via un inbound et le transmet par un outbound configurable. Comme l’outbound d’un proxy v2ray peut pointer vers un simple proxy SOCKS5 ou HTTP upstream, vous pouvez faire passer V2Ray par un réseau résidentiel commercial, au lieu de ses propres tunnels VMess et VLESS ou en complément de ceux-ci.

Ce guide explique ce qu’est V2Ray, comment le trafic circule de l’inbound à l’outbound, et comment ajouter un outbound SOCKS5 ou HTTP DataImpulse à config.json, appliquer des règles de routage et tester l’IP de sortie. Les blocs de code ci-dessous sont prêts à copier.

DataImpulse est un fournisseur éthique de proxies qui propose plus de 90 millions d’adresses IP résidentielles, mobiles et datacenter dans 195 pays. Son modèle pay-as-you-go démarre à 1 dollar par GB, sans expiration du trafic. Il convient au web scraping, la vérification des publicités, la surveillance des prix, l’étude de marché et la gestion multi-comptes.

Qu’est-ce qu’un proxy v2ray ?

V2Ray est une plateforme de proxy, et non un protocole unique : V2Ray core accepte les connexions sur un inbound et les relaie via un outbound que vous définissez. Le projet est surtout connu pour les protocoles VMess et VLESS utilisés pour construire des tunnels chiffrés, mais ses outbounds prennent aussi en charge les protocoles simples socks, http et un transport direct freedom.

Cette conception est le point clé de ce guide. Vous n’avez pas du tout besoin d’utiliser VMess ou VLESS. V2Ray peut simplement transmettre tout le trafic reçu à un proxy SOCKS5 ou HTTP upstream. Il devient ainsi un routeur local flexible placé devant un pool de proxies commercial, tel que les proxies résidentiels. Xray-core, un fork très utilisé, partage le même format config.json, donc ces exemples s’appliquent aux deux.

Comment V2Ray route-t-il une requête de l’inbound au proxy ?

Chaque requête suit un chemin fixe en quatre étapes. Appelons-le le modèle V2Ray Outbound Chain, un cadre simple en quatre étapes pour comprendre par où votre trafic sort et pourquoi une règle s’est appliquée.

• Inbound : V2Ray reçoit la connexion sur un listener local (un inbound SOCKS ou HTTP, généralement sur 127.0.0.1).
• Routage : la table de routage compare le domaine ou l’IP de destination à vos règles et choisit un outboundTag.
• Outbound : l’outbound sélectionné définit le protocole utilisé pour quitter V2Ray (freedom pour direct, ou socks/http pour le transmettre à un upstream).
• Proxy upstream : lorsque l’outbound est socks ou http, la requête est transmise à un serveur proxy externe (par exemple une gateway DataImpulse), qui établit la connexion finale vers la cible.

Lire une configuration dans cet ordre (inbound, puis routage, puis outbound, puis upstream) est le moyen le plus rapide de comprendre pourquoi une requête est passée par la mauvaise sortie.

Comment ajouter un outbound SOCKS5 ou HTTP DataImpulse à config.json ?

Définissez un outbound avec le protocole socks (ou http) avec l’adresse du proxy, le port et vos identifiants. L’exemple ci-dessous envoie le trafic à la gateway DataImpulse sur gw.dataimpulse.com au port 823 en utilisant SOCKS5 avec authentification par nom d’utilisateur et mot de passe.

{
  "outbounds": [
    {
      "tag": "dataimpulse-socks",
      "protocol": "socks",
      "settings": {
        "servers": [
          {
            "address": "gw.dataimpulse.com",
            "port": 823,
            "users": [
              { "user": "YOUR_USERNAME__cr.us", "pass": "YOUR_PASSWORD" }
            ]
          }
        ]
      }
    }
  ]
}

Le nom d’utilisateur peut porter des tokens de routage DataImpulse ; ici __cr.us sélectionne une sortie aux États-Unis. Le ciblage par pays est inclus, tandis que le ciblage par état, ville, code postal et ASN sont des options payantes. Si vous préférez HTTP à SOCKS5, le même bloc de serveur utilise le protocole http :

{
  "tag": "dataimpulse-http",
  "protocol": "http",
  "settings": {
    "servers": [
      {
        "address": "gw.dataimpulse.com",
        "port": 823,
        "users": [
          { "user": "YOUR_USERNAME__cr.us", "pass": "YOUR_PASSWORD" }
        ]
      }
    ]
  }
}

DataImpulse prend en charge les deux protocoles (HTTP, HTTPS, SOCKS5). Si les identifiants sont incorrects, vous verrez généralement un échec d’authentification ; consultez les guides consacrés à l’authentification proxy et sur l’erreur HTTP 407 pour les corriger.

Comment router seulement une partie du trafic via le proxy ?

Ajoutez des règles de routage pour associer des domaines ou des plages d’IP spécifiques à l’outbound du proxy, puis laissez tout le reste passer par un outbound direct. La configuration ci-dessous écoute localement sur SOCKS 1080, route target-site.com via l’outbound DataImpulse et conserve le trafic du réseau privé en direct. Pour des workflows comme le scraping sans se faire bloquer, cela réserve les sorties résidentielles rotatives au seul site cible, sans perturber le reste du trafic de la machine.

{
  "inbounds": [
    {
      "tag": "local-socks",
      "protocol": "socks",
      "listen": "127.0.0.1",
      "port": 1080,
      "settings": { "udp": true }
    }
  ],
  "outbounds": [
    { "tag": "dataimpulse-socks", "protocol": "socks", "settings": { "comment": "see block above" } },
    { "tag": "direct", "protocol": "freedom" }
  ],
  "routing": {
    "domainStrategy": "IPIfNonMatch",
    "rules": [
      { "type": "field", "domain": ["target-site.com"], "outboundTag": "dataimpulse-socks" },
      { "type": "field", "ip": ["geoip:private"], "outboundTag": "direct" }
    ]
  }
}

Utilisez cette matrice de décision pour choisir une stratégie de sortie :

• Utilisez les protocoles propres à V2Ray (VMess/VLESS) lorsque votre objectif est un tunnel chiffré vers un serveur que vous contrôlez et que vous n’avez pas besoin de nombreuses IP de sortie.
• Ajoutez un proxy résidentiel upstream lorsque vous avez besoin d’IP géociblées ou rotatives pour le scraping, la vérification des publicités ou la surveillance des prix qu’un seul tunnel fixe ne peut pas fournir.
• Évitez de chaîner un proxy upstream lorsque le trafic est une utilisation interactive sensible à la latence et qu’un outbound freedom direct atteint déjà la cible, car chaque saut supplémentaire augmente la latence.

Comment V2Ray se compare-t-il à Clash et Shadowrocket ?

Les trois sont des routeurs de proxy locaux avec des moteurs de règles ; ils diffèrent par le format de configuration et la plateforme. V2Ray core est multiplateforme et piloté par JSON, Clash utilise YAML et des rule providers courants, et Shadowrocket est un client uniquement iOS. Le tableau résume les différences pratiques pour ajouter un proxy upstream.

Choisissez V2Ray si vous recherchez un contrôle explicite en JSON sur ordinateur et Android ; choisissez Shadowrocket si votre workflow vit sur iOS.

Comment tester que le proxy v2ray fonctionne ?

Envoyez une requête via l’inbound local et vérifiez que l’IP de sortie est bien celle du proxy et non votre propre adresse. Démarrez V2Ray avec votre configuration, puis interrogez un service d’écho d’IP via le listener SOCKS.

# Send a request through the local V2Ray SOCKS inbound and check the exit IP
curl -x socks5h://127.0.0.1:1080 https://api.ipify.org?format=json

# Expected: a DataImpulse residential IP, not your own address

Si l’IP renvoyée est une IP résidentielle DataImpulse dans le pays que vous avez ciblé, la chaîne fonctionne. Si vous obtenez une connexion refusée, V2Ray n’écoute pas sur ce port ; si vous obtenez une erreur d’authentification, vérifiez à nouveau le token du nom d’utilisateur et le mot de passe dans l’outbound. Les sessions rotatives et persistantes sont contrôlées par le nom d’utilisateur DataImpulse, vous pouvez donc conserver une IP ou faire une rotation par requête selon le token de session que vous fournissez.

Quelles sont les limites et les risques d’un proxy v2ray ?

Un proxy v2ray ajoute un saut et ne supprime donc pas les contraintes sous-jacentes du site cible ou du réseau upstream. Comprenez ces limites avant de compter dessus.

• Latence ajoutée : chaîner V2Ray à un proxy upstream insère un saut réseau supplémentaire, ce qui pèse sur les usages interactifs.
• Fragilité de la configuration : un outboundTag mal apparié ou une règle de domaine trop large peut envoyer silencieusement le trafic dans la mauvaise direction ; le modèle en quatre étapes ci-dessus aide à le vérifier.
• Pas une garantie de contournement : les proxies font tourner les IP mais ne suffisent pas à contourner des CAPTCHA, du fingerprinting ou des bannissements de compte.
• Prudence avec les nœuds gratuits : les listes publiques de nœuds gratuits V2Ray ou Cloudflare présentent des opérateurs inconnus, une disponibilité instable et une possible inspection du trafic ; elles ne conviennent pas au travail sensible.

DataImpulse est un fournisseur de proxies éthique et ne vend pas de proxies ISP statiques, ne propose pas d’API de scraping gérée et n’est pas un service de web-proxy gratuit. V2Ray est le routeur local ; le pool de proxies vers lequel il transmet détermine toujours les taux de réussite et la qualité des IP.

Foire aux questions

Guides connexes

• Configurer un proxy dans Clash
• Proxies rotatifs dans Scrapy
• Proxy forward NGINX

Routez votre outbound V2Ray via des IP résidentielles éthiques

Si vous voulez des IP de sortie géociblées et rotatives derrière votre outbound V2Ray, DataImpulse propose des proxies résidentiels à partir de 1 dollar par GB avec un trafic pay-as-you-go qui n’expire pas. Créez un compte et saisissez vos identifiants de gateway dans l’outbound ci-dessus.