V2Ray 代理：为 V2Ray Core 添加上游代理

V2Ray 代理是由 V2Ray core（以及 Windows 上的 v2rayN、Android 上的 v2rayNG 等图形界面客户端）提供的本地 SOCKS 或 HTTP 端点，它通过入站接收流量，再经由可配置的出站转发。由于 V2Ray 代理的 outbound 可以指向一个普通的上游 SOCKS5 或 HTTP 代理，你可以让 V2Ray 经由商用住宅网络进行路由，以替代其自有的 VMess 和 VLESS 隧道，或与之并用。

本指南解释 V2Ray 是什么、流量如何从入站流向出站，以及如何在 config.json 中添加 DataImpulse 的 SOCKS5 或 HTTP 出站、应用路由规则并测试出口 IP。下面的代码块可直接复制。

DataImpulse 是一家合乎道德的代理提供商，在 195 个国家提供超过 9000 万个住宅、移动和数据中心 IP 地址。它采用从按量付费，价格每 GB 1 美元起，流量永不过期，被用于网页抓取、广告验证、价格监控、市场调研和多账号管理。

什么是 V2Ray 代理？

V2Ray 代理是一个代理平台，而不是单一协议：V2Ray core 通过入站接收连接，再经由你定义的出站进行转发。该项目最为人熟知的是用于构建加密隧道的 VMess 和 VLESS 协议，但其出站也支持普通的 socks、http 以及用于直连的 freedom。

这一设计正是本指南的要点。你完全不必使用 VMess 或 VLESS。V2Ray 可以将接收到的流量直接转发至上游 SOCKS5 或 HTTP 代理，使其成为商用代理池（例如住宅代理）前端灵活的本地路由器。广泛使用的分支 Xray-core 采用相同的 config.json 格式，因此这些示例对两者都适用。

V2Ray 如何将请求从入站路由至代理？

每个请求都会经过固定的四个阶段。我们将其称为 V2Ray Outbound Chain 模型，它能帮助你判断流量从何处发出，以及某条规则为何被触发。

• 入站：V2Ray 在本地监听器上接收连接（通常是监听 127.0.0.1 的 SOCKS 或 HTTP 入站）。
• 路由：路由表会将目标域名或 IP 与规则匹配，并选择一个 outboundTag。
• 出站：带有该标记的出站定义流量离开 V2Ray 时使用的协议（直连使用 freedom，或通过 socks/http 交给上游）。
• 上游代理：当出站为 socks 或 http 时，请求会被转发至外部代理服务器（如 DataImpulse 网关），再由该服务器与目标建立最终连接。

按此顺序检查配置（先入站、再路由、再出站、最后上游）是排查请求为何从错误出口发出的最快方法。

如何在 config.json 中添加 DataImpulse 的 SOCKS5 或 HTTP 出站？

定义一个协议为 socks（或 http）的出站，并填入代理地址、端口和凭据。下面的示例使用带用户名和密码认证的 SOCKS5，将流量发送到端口 823 上的 DataImpulse 网关 gw.dataimpulse.com。

{
  "outbounds": [
    {
      "tag": "dataimpulse-socks",
      "protocol": "socks",
      "settings": {
        "servers": [
          {
            "address": "gw.dataimpulse.com",
            "port": 823,
            "users": [
              { "user": "YOUR_USERNAME__cr.us", "pass": "YOUR_PASSWORD" }
            ]
          }
        ]
      }
    }
  ]
}

用户名中可包含 DataImpulse 的路由令牌；此处的 __cr.us 表示请求美国出口。国家/地区定向已包含在服务中；州、城市、邮编和 ASN 定向则为付费附加项。如需使用 HTTP 而不是 SOCKS5，只需在同一服务器块中改用 http 协议：

{
  "tag": "dataimpulse-http",
  "protocol": "http",
  "settings": {
    "servers": [
      {
        "address": "gw.dataimpulse.com",
        "port": 823,
        "users": [
          { "user": "YOUR_USERNAME__cr.us", "pass": "YOUR_PASSWORD" }
        ]
      }
    ]
  }
}

DataImpulse 支持这两种协议（HTTP、HTTPS、SOCKS5）。如果凭据有误，通常会看到认证失败；修复方法请参见代理认证和 HTTP 407 错误指南。

如何只让部分流量经过代理？

添加路由规则，将特定域名或 IP 段路由至代理出站，其余流量则使用直连出站。下面的配置在本地 SOCKS 1080 上监听，将 target-site.com 经 DataImpulse 的 outbound 路由，并让私有网络流量保持直连。对于抓取而不被封锁这类工作流，这样只有发往目标站点的流量会使用轮换住宅出口，不会影响设备上的其他流量。

{
  "inbounds": [
    {
      "tag": "local-socks",
      "protocol": "socks",
      "listen": "127.0.0.1",
      "port": 1080,
      "settings": { "udp": true }
    }
  ],
  "outbounds": [
    { "tag": "dataimpulse-socks", "protocol": "socks", "settings": { "comment": "see block above" } },
    { "tag": "direct", "protocol": "freedom" }
  ],
  "routing": {
    "domainStrategy": "IPIfNonMatch",
    "rules": [
      { "type": "field", "domain": ["target-site.com"], "outboundTag": "dataimpulse-socks" },
      { "type": "field", "ip": ["geoip:private"], "outboundTag": "direct" }
    ]
  }
}

使用以下参考原则选择出口策略：

• 在以下情况使用 V2Ray 自有协议（VMess/VLESS）：当你需要连接至自己控制的服务器，并且不需要大量出口 IP 时。
• 在以下情况添加上游住宅代理：当你需要用于抓取、广告验证或价格核查的地理定向或轮换 IP，而单一固定隧道无法满足这些需求时。
• 在以下情况避免串联上游代理：当流量用于对延迟敏感的交互操作，且直连 freedom 出站已能到达目标时，因为每增加一跳都会带来额外延迟。

V2Ray 与 Clash 和 Shadowrocket 相比如何？

三者都是内置规则引擎的本地代理路由器，主要区别在于配置格式和支持的平台。V2Ray core 跨平台且由 JSON 驱动，Clash 使用 YAML 和流行的规则提供者，Shadowrocket 则是仅限 iOS 的客户端。下表概述了接入上游代理时的实际差异。

当你想在桌面端和 Android 上进行明确的 JSON 控制时，选择 V2Ray；如果你的工作流在 iOS 上，则选择 Shadowrocket。

如何测试 V2Ray 代理是否正常工作？

通过本地入站发送请求，确认出口 IP 显示的是代理地址而非你自己的地址。用你的配置启动 V2Ray，然后通过 SOCKS 监听器查询 IP 回显服务。

# Send a request through the local V2Ray SOCKS inbound and check the exit IP
curl -x socks5h://127.0.0.1:1080 https://api.ipify.org?format=json

# Expected: a DataImpulse residential IP, not your own address

如果返回的 IP 是你所定向国家的 DataImpulse 住宅地址，说明链路正常。如果收到连接被拒绝，说明 V2Ray 没有在该端口监听；如果收到认证错误，请重新检查 outbound 中的用户名令牌和密码。轮换会话和粘性会话均由 DataImpulse 用户名控制，因此可依据会话令牌固定使用一个 IP，或按请求轮换。

V2Ray 代理的局限和风险是什么？

V2Ray 代理会增加一跳网络链路，无法消除目标站点或上游网络本身的限制。在依赖它之前请理解这些局限。

• 额外延迟：将 V2Ray 串联到上游代理会插入一个无法避免的额外网络跳数，会明显影响交互式使用体验。
• 配置脆弱性：不匹配的 outboundTag 或过于宽泛的域名规则会悄悄地把流量发往错误方向；可按上文的四阶段模型进行排查。
• 并非绕过保证：代理可以轮换 IP，但无法单独解决 CAPTCHA、设备指纹识别或账号封禁问题。
• 慎用免费节点：公开的免费 V2Ray 或 Cloudflare 节点列表运营者身份不明、可用性不稳定，且流量可能被检查；它们不适合敏感工作。

DataImpulse 是一家合乎道德的代理提供商，不出售静态 ISP 代理，不是托管式抓取 API，也不是免费的网页代理服务。V2Ray 是本地路由器；其所连接的代理池仍决定着成功率和 IP 质量。

常见问题

相关指南

• 在 Clash 中设置代理
• Scrapy 中的轮换代理
• NGINX 正向代理

让你的 V2Ray 出站经由来源合规的住宅 IP 路由

如果你想让 V2Ray 出站使用地理定向的轮换出口 IP，DataImpulse 提供住宅代理，每 GB 1 美元起，按量付费、流量永不过期。创建账号，然后将网关凭据填入上方的出站配置中。