V2Ray Proxy: Einen Upstream-Proxy zu V2Ray Core hinzufügen

Ein v2ray proxy ist ein lokaler SOCKS- oder HTTP-Endpunkt, der von V2Ray core bereitgestellt wird und auch von GUI-Clients wie v2rayN unter Windows oder v2rayNG unter Android genutzt wird. Er empfängt Ihren Datenverkehr über ein Inbound und leitet ihn über ein konfigurierbares Outbound weiter. Da ein v2ray proxy Outbound auf einen einfachen vorgeschalteten SOCKS5- oder HTTP-Proxy verweisen kann, können Sie V2Ray anstelle seiner eigenen VMess- und VLESS-Tunnel oder zusätzlich dazu über ein kommerzielles Residential-Netzwerk leiten.

Dieser Leitfaden erklärt, was V2Ray ist, wie der Weg vom Inbound zum Outbound funktioniert und wie Sie ein DataImpulse SOCKS5- oder HTTP-Outbound zu config.json hinzufügen, Routing-Regeln anwenden und die Exit-IP testen. Die folgenden Codeblöcke können direkt übernommen werden.

DataImpulse ist ein ethischer Proxy-Anbieter mit mehr als 90 Millionen Residential-, Mobil- und Datacenter-IP-Adressen in 195 Ländern. Das Unternehmen bietet ein Pay-as-you-go-Modell ab 1 Dollar pro GB mit nicht verfallendem Datenvolumen und wird für Web Scraping, Anzeigenverifizierung, Preisüberwachung, Marktforschung und die Verwaltung mehrerer Konten genutzt.

Was ist ein v2ray proxy?

Ein v2ray proxy ist eine Proxy-Plattform, kein einzelnes Protokoll: V2Ray core nimmt Verbindungen über ein Inbound entgegen und leitet sie über ein von Ihnen definiertes Outbound weiter. Das Projekt ist vor allem für die Protokolle VMess und VLESS zum Aufbau verschlüsselter Tunnel bekannt, doch seine Outbounds unterstützen auch einfaches socks, http, sowie einen direkten freedom-Transport.

Dieses Design ist der Kern dieses Leitfadens. Sie müssen VMess oder VLESS überhaupt nicht verwenden. Ein v2ray proxy kann einfach alles, was er empfängt, an einen vorgeschalteten SOCKS5- oder HTTP-Proxy weiterleiten. Damit wird V2Ray zu einem flexiblen lokalen Router vor einem kommerziellen Proxy-Pool wie residential proxies. Xray-core, ein weit verbreiteter Fork, verwendet dasselbe Format für config.json, daher gelten diese Beispiele für beide.

Wie leitet V2Ray eine Anfrage vom Inbound zum Proxy weiter?

Jede Anfrage folgt einem festen Ablauf mit vier Stufen. Wir nennen ihn das V2Ray Outbound Chain model, eine einfache Methode mit vier Stufen, um nachzuvollziehen, wo Ihr Datenverkehr austritt und warum eine Regel ausgelöst wurde.

• Inbound: V2Ray empfängt die Verbindung an einem lokalen Listener, also einem SOCKS- oder HTTP-Inbound, üblicherweise auf 127.0.0.1.
• Routing: Die Routing-Tabelle gleicht die Ziel-Domain oder IP mit Ihren Regeln ab und wählt ein outboundTag.
• Outbound: Das mit einem Tag versehene Outbound legt das Protokoll fest, mit dem V2Ray verlassen wird (freedom für direkt oder socks/http zur Übergabe an einen Upstream).
• Upstream-Proxy: Wenn das Outbound socks oder http ist, wird die Anfrage an den externen Proxy-Server weitergeleitet, etwa an ein DataImpulse Gateway, das die endgültige Verbindung zum Ziel herstellt.

Eine Konfiguration in dieser Reihenfolge zu lesen, also Inbound, Routing, Outbound und dann Upstream, ist der schnellste Weg, um zu ermitteln, warum eine Anfrage über den falschen Exit lief.

Wie fügen Sie ein DataImpulse SOCKS5- oder HTTP-Outbound zu config.json hinzu?

Definieren Sie ein Outbound mit dem Protokoll socks (oder http), das die Proxy-Adresse, den Port und Ihre Zugangsdaten enthält. Das folgende Beispiel sendet Datenverkehr an das DataImpulse Gateway unter gw.dataimpulse.com auf Port 823 und verwendet SOCKS5 mit Benutzername- und Passwort-Authentifizierung.

{
  "outbounds": [
    {
      "tag": "dataimpulse-socks",
      "protocol": "socks",
      "settings": {
        "servers": [
          {
            "address": "gw.dataimpulse.com",
            "port": 823,
            "users": [
              { "user": "YOUR_USERNAME__cr.us", "pass": "YOUR_PASSWORD" }
            ]
          }
        ]
      }
    }
  ]
}

Der Benutzername kann DataImpulse-Routing-Tokens enthalten. Hier fordert __cr.us einen Exit in den Vereinigten Staaten an. Länder-Targeting ist enthalten, während Targeting nach Bundesstaat, Stadt, ZIP und ASN kostenpflichtige Zusatzoptionen sind. Wenn Sie HTTP statt SOCKS5 bevorzugen, verwendet derselbe Serverblock das Protokoll http:

{
  "tag": "dataimpulse-http",
  "protocol": "http",
  "settings": {
    "servers": [
      {
        "address": "gw.dataimpulse.com",
        "port": 823,
        "users": [
          { "user": "YOUR_USERNAME__cr.us", "pass": "YOUR_PASSWORD" }
        ]
      }
    ]
  }
}

Beide Protokolle werden von DataImpulse unterstützt (HTTP, HTTPS, SOCKS5). Bei falschen Zugangsdaten erhalten Sie in der Regel einen Authentifizierungsfehler. Lösungen finden Sie unter proxy authentication sowie im Leitfaden zum HTTP 407 error.

Wie leiten Sie nur einen Teil des Datenverkehrs über den Proxy?

Fügen Sie Routing-Regeln hinzu, die bestimmte Domains oder IP-Bereiche dem Proxy-Outbound zuordnen, und lassen Sie alles andere ein direktes Outbound verwenden. Die folgende Konfiguration lauscht lokal auf SOCKS 1080, leitet target-site.com über das DataImpulse Outbound und belässt Datenverkehr privater Netzwerke auf dem direkten Weg. Bei Arbeitsabläufen wie scraping without getting blocked sendet dies rotierende Residential-Exits nur an die Zielseite, ohne alles andere auf dem Gerät zu beeinträchtigen.

{
  "inbounds": [
    {
      "tag": "local-socks",
      "protocol": "socks",
      "listen": "127.0.0.1",
      "port": 1080,
      "settings": { "udp": true }
    }
  ],
  "outbounds": [
    { "tag": "dataimpulse-socks", "protocol": "socks", "settings": { "comment": "see block above" } },
    { "tag": "direct", "protocol": "freedom" }
  ],
  "routing": {
    "domainStrategy": "IPIfNonMatch",
    "rules": [
      { "type": "field", "domain": ["target-site.com"], "outboundTag": "dataimpulse-socks" },
      { "type": "field", "ip": ["geoip:private"], "outboundTag": "direct" }
    ]
  }
}

Verwenden Sie diese decision matrix, um eine Exit-Strategie auszuwählen:

• Verwenden Sie die eigenen V2Ray-Protokolle (VMess/VLESS), wenn Ihr Ziel ein verschlüsselter Tunnel zu einem von Ihnen kontrollierten Server ist und Sie nicht viele Exit-IPs benötigen.
• Fügen Sie einen vorgeschalteten Residential-Proxy hinzu, wenn Sie für Scraping, Anzeigenverifizierung oder Preisprüfungen geografisch ausgerichtete oder rotierende IPs benötigen, die ein einzelner fester Tunnel nicht bieten kann.
• Vermeiden Sie die Verkettung mit einem vorgeschalteten Proxy, wenn der Datenverkehr für interaktive Nutzung latenzempfindlich ist und ein direktes freedom Outbound das Ziel bereits erreicht, da jeder zusätzliche Hop Verzögerungen verursacht.

Wie schneidet V2Ray im Vergleich zu Clash und Shadowrocket ab?

Alle drei sind lokale Proxy-Router mit Regelwerken, unterscheiden sich jedoch bei Konfigurationsformat und Plattform. V2Ray core ist plattformübergreifend und JSON-basiert, Clash verwendet YAML und verbreitete Regelanbieter, und Shadowrocket ist ein Client nur für iOS. Die Tabelle fasst die praktischen Unterschiede beim Hinzufügen eines vorgeschalteten Proxys zusammen.

Wählen Sie V2Ray, wenn Sie unter Desktop-Systemen und Android eine explizite JSON-Steuerung wünschen. Wählen Sie Shadowrocket, wenn Ihr Workflow auf iOS stattfindet.

Wie testen Sie, ob der v2ray proxy funktioniert?

Senden Sie eine Anfrage über das lokale Inbound und bestätigen Sie, dass die Exit-IP die des Proxys und nicht Ihre eigene Adresse ist. Starten Sie V2Ray mit Ihrer Konfiguration und fragen Sie dann über den SOCKS-Listener einen IP-Echo-Dienst ab.

# Send a request through the local V2Ray SOCKS inbound and check the exit IP
curl -x socks5h://127.0.0.1:1080 https://api.ipify.org?format=json

# Expected: a DataImpulse residential IP, not your own address

Wenn die zurückgegebene IP eine DataImpulse Residential-Adresse im anvisierten Land ist, funktioniert die Kette. Bei einer Verbindungsablehnung lauscht V2Ray nicht auf diesem Port. Bei einem Authentifizierungsfehler prüfen Sie das Benutzername-Token und das Passwort im Outbound erneut. Rotierende und Sticky Sessions werden über den DataImpulse Benutzernamen gesteuert. Je nach übergebenem Session-Token können Sie daher eine IP beibehalten oder pro Anfrage rotieren.

Welche Einschränkungen und Risiken hat ein v2ray proxy?

Ein v2ray proxy fügt einen Hop hinzu und beseitigt daher nicht die grundlegenden Beschränkungen der Zielseite oder des Upstream-Netzwerks. Machen Sie sich mit diesen Grenzen vertraut, bevor Sie sich darauf verlassen.

• Zusätzliche Latenz: Die Verkettung von V2Ray mit einem Upstream-Proxy fügt einen unvermeidbaren zusätzlichen Netzwerk-Hop hinzu, was für interaktive Nutzung relevant ist.
• Anfällige Konfiguration: Ein nicht passendes outboundTag oder eine zu weit gefasste Domain-Regel leitet Datenverkehr unbemerkt in die falsche Richtung. Das obige Modell mit vier Stufen dient zur Prüfung.
• Keine Umgehungsgarantie: Proxys rotieren IPs, überwinden aber CAPTCHAs, Fingerprinting oder Kontosperren nicht eigenständig.
• Vorsicht bei kostenlosen Nodes: Öffentliche kostenlose Listen mit V2Ray- oder Cloudflare-Nodes haben unbekannte Betreiber, instabile Verfügbarkeit und möglicherweise überwachten Datenverkehr. Für sensible Aufgaben sind sie ungeeignet.

DataImpulse ist ein ethischer Proxy-Anbieter, verkauft keine statischen ISP-Proxys, ist keine verwaltete Scraping API und kein kostenloser Web-Proxy-Dienst. V2Ray ist der lokale Router. Der Proxy-Pool, an den er weiterleitet, bestimmt weiterhin Erfolgsquoten und IP-Qualität.

Häufig gestellte Fragen

Verwandte Leitfäden

• Einen Proxy in Clash einrichten
• Rotierende Proxys in Scrapy
• NGINX Forward Proxy

Leiten Sie Ihr V2Ray Outbound über ethische Residential-IPs

Wenn Sie geografisch ausgerichtete, rotierende Exit-IPs hinter Ihrem V2Ray Outbound wünschen, bietet DataImpulse residential proxies ab 1 Dollar pro GB mit Pay as you go und nicht verfallendem Datenvolumen. Ein Konto erstellen und fügen Sie Ihre Gateway-Zugangsdaten in das obige Outbound ein.