Proxy V2Ray: añade un proxy upstream a V2Ray Core

Un proxy v2ray es un endpoint SOCKS o HTTP local servido por V2Ray core (y por clientes con interfaz gráfica como v2rayN en Windows o v2rayNG en Android) que recibe tu tráfico en un inbound y lo reenvía a través de un outbound configurable. Como el outbound de un proxy v2ray puede apuntar a un proxy SOCKS5 o HTTP upstream simple, puedes enrutar V2Ray a través de una red residencial comercial en lugar de, o además de, sus propios túneles VMess y VLESS.

Esta guía explica qué es V2Ray, cómo funciona su ruta de inbound a outbound y cómo añadir un outbound SOCKS5 o HTTP de DataImpulse a config.json, aplicar reglas de enrutamiento y probar la IP de salida. Los bloques de código de abajo están listos para copiar.

DataImpulse es un proveedor de proxies ético que ofrece más de 90 millones de direcciones IP residenciales, móviles y de datacenter en 195 países. Utiliza un modelo pay-as-you-go desde 1 dólar por GB con tráfico que no caduca, y se usa para web scraping, verificación de anuncios, monitoreo de precios, investigación de mercado y gestión de múltiples cuentas.

¿Qué es un proxy v2ray?

Un proxy v2ray es una plataforma de proxy, no un único protocolo: V2Ray core acepta conexiones en un inbound y las retransmite a través de un outbound que tú defines. El proyecto es más conocido por los protocolos VMess y VLESS usados para construir túneles cifrados, pero sus outbounds también admiten transportes simples socks, http y un transporte directo freedom.

Ese diseño es el punto clave de esta guía. No tienes que usar VMess o VLESS en absoluto. Un proxy v2ray puede simplemente reenviar todo lo que recibe a un proxy SOCKS5 o HTTP upstream, lo que convierte a V2Ray en un router local flexible frente a un pool de proxies comercial como los proxies residenciales. Xray-core, un fork muy usado, comparte el mismo formato config.json, así que estos ejemplos sirven para ambos.

¿Cómo enruta V2Ray una petición del inbound al proxy?

Cada petición sigue una ruta fija de cuatro etapas. La llamamos el modelo V2Ray Outbound Chain, una forma sencilla de 4 etapas para razonar sobre por dónde sale tu tráfico y por qué se activó una regla.

• Inbound: V2Ray recibe la conexión en un listener local (un inbound SOCKS o HTTP, habitualmente en 127.0.0.1).
• Enrutamiento: la tabla de enrutamiento compara el dominio o la IP de destino con tus reglas y elige un outboundTag.
• Outbound: el outbound etiquetado define el protocolo usado para salir de V2Ray (freedom para directo, o socks/http para pasar a un upstream).
• Proxy upstream: cuando el outbound es socks o http, la petición se reenvía al servidor proxy externo (por ejemplo un gateway de DataImpulse), que realiza la conexión final al destino.

Leer una configuración en este orden (inbound, luego enrutamiento, luego outbound, luego upstream) es la forma más rápida de depurar por qué una petición salió por la salida equivocada.

¿Cómo se añade un outbound SOCKS5 o HTTP de DataImpulse a config.json?

Define un outbound con el protocolo socks (o http) que lleve la dirección del proxy, el puerto y tus credenciales. El ejemplo de abajo envía tráfico al gateway de DataImpulse en gw.dataimpulse.com en el puerto 823 usando SOCKS5 con autenticación por usuario y contraseña.

{
  "outbounds": [
    {
      "tag": "dataimpulse-socks",
      "protocol": "socks",
      "settings": {
        "servers": [
          {
            "address": "gw.dataimpulse.com",
            "port": 823,
            "users": [
              { "user": "YOUR_USERNAME__cr.us", "pass": "YOUR_PASSWORD" }
            ]
          }
        ]
      }
    }
  ]
}

El nombre de usuario puede llevar tokens de enrutamiento de DataImpulse; aquí __cr.us solicita una salida en Estados Unidos. La segmentación por país está incluida, mientras que la segmentación por estado, ciudad, código postal y ASN son complementos de pago. Si prefieres HTTP en lugar de SOCKS5, el mismo bloque de servidor usa el protocolo http:

{
  "tag": "dataimpulse-http",
  "protocol": "http",
  "settings": {
    "servers": [
      {
        "address": "gw.dataimpulse.com",
        "port": 823,
        "users": [
          { "user": "YOUR_USERNAME__cr.us", "pass": "YOUR_PASSWORD" }
        ]
      }
    ]
  }
}

DataImpulse admite ambos protocolos (HTTP, HTTPS, SOCKS5). Si las credenciales son incorrectas, normalmente verás un fallo de autenticación; consulta las guías de autenticación de proxy y del error HTTP 407 para solucionarlo.

¿Cómo enrutar solo parte del tráfico a través del proxy?

Añade reglas de enrutamiento que asignen dominios o rangos de IP específicos al outbound del proxy y deja que todo lo demás use un outbound directo. La configuración de abajo escucha localmente en SOCKS 1080, enruta target-site.com a través del outbound de DataImpulse y mantiene directo el tráfico de red privada. Para flujos de trabajo como scraping sin ser bloqueado, esto envía salidas residenciales rotativas solo al sitio de destino, sin perturbar todo lo demás en la máquina.

{
  "inbounds": [
    {
      "tag": "local-socks",
      "protocol": "socks",
      "listen": "127.0.0.1",
      "port": 1080,
      "settings": { "udp": true }
    }
  ],
  "outbounds": [
    { "tag": "dataimpulse-socks", "protocol": "socks", "settings": { "comment": "see block above" } },
    { "tag": "direct", "protocol": "freedom" }
  ],
  "routing": {
    "domainStrategy": "IPIfNonMatch",
    "rules": [
      { "type": "field", "domain": ["target-site.com"], "outboundTag": "dataimpulse-socks" },
      { "type": "field", "ip": ["geoip:private"], "outboundTag": "direct" }
    ]
  }
}

Usa esta matriz de decisión para elegir una estrategia de salida:

• Usa los protocolos propios de V2Ray (VMess/VLESS) cuando tu objetivo sea un túnel cifrado hacia un servidor que controlas y no necesites muchas IPs de salida.
• Añade un proxy residencial upstream cuando necesites IPs geolocalizadas o rotativas para scraping, verificación de anuncios o comprobación de precios que un único túnel fijo no puede ofrecer.
• Evita encadenar un proxy upstream cuando el tráfico sea de uso interactivo sensible a la latencia y un outbound freedom directo ya alcance el destino, ya que cada salto adicional añade retardo.

¿Cómo se compara V2Ray con Clash y Shadowrocket?

Los tres son routers de proxy locales con motores de reglas; se diferencian en el formato de configuración y la plataforma. V2Ray core es multiplataforma y basado en JSON, Clash usa YAML y populares proveedores de reglas, y Shadowrocket es un cliente solo para iOS. La tabla resume las diferencias prácticas para añadir un proxy upstream.

Elige V2Ray cuando quieras control explícito en JSON en escritorio y Android; elige Shadowrocket si tu flujo de trabajo vive en iOS.

¿Cómo probar que el proxy v2ray funciona?

Envía una petición a través del inbound local y confirma que la IP de salida es la del proxy, no tu propia dirección. Inicia V2Ray con tu configuración y luego consulta un servicio de eco de IP a través del listener SOCKS.

# Send a request through the local V2Ray SOCKS inbound and check the exit IP
curl -x socks5h://127.0.0.1:1080 https://api.ipify.org?format=json

# Expected: a DataImpulse residential IP, not your own address

Si la IP devuelta es una dirección residencial de DataImpulse en el país que segmentaste, la cadena funciona. Si obtienes un rechazo de conexión, V2Ray no está escuchando en ese puerto; si obtienes un error de autenticación, vuelve a comprobar el token de usuario y la contraseña en el outbound. Las sesiones rotativas y persistentes se controlan mediante el nombre de usuario de DataImpulse, así que puedes mantener una IP o rotar por petición según el token de sesión que proporciones.

¿Cuáles son las limitaciones y los riesgos de un proxy v2ray?

Un proxy v2ray añade un salto, por lo que no elimina las restricciones subyacentes del sitio de destino o de la red upstream. Comprende estos límites antes de confiar en él.

• Latencia añadida: encadenar V2Ray a un proxy upstream inserta un salto de red adicional, que no se puede evitar y que importa para el uso interactivo.
• Fragilidad de la configuración: un outboundTag mal emparejado o una regla de dominio demasiado amplia envían el tráfico en la dirección equivocada de forma silenciosa; el modelo de cuatro etapas de arriba es la comprobación.
• No es una garantía de evasión: los proxies rotan IPs pero no derrotan por sí solos a los CAPTCHAs, el fingerprinting o los baneos de cuenta.
• Precaución con los nodos gratuitos: las listas públicas de nodos gratuitos de V2Ray o Cloudflare tienen operadores desconocidos, disponibilidad inestable y posible inspección del tráfico; no son adecuadas para trabajo sensible.

DataImpulse es un proveedor de proxies ético y no vende proxies ISP estáticos, no es una API de scraping gestionada y no es un servicio de web-proxy gratuito. V2Ray es el router local; el pool de proxies al que reenvía sigue determinando las tasas de éxito y la calidad de las IP.

Preguntas frecuentes

Guías relacionadas

• Configurar un proxy en Clash
• Proxies rotativos en Scrapy
• Proxy directo NGINX

Enruta tu outbound de V2Ray a través de IPs residenciales éticas

Si quieres IPs de salida geolocalizadas y rotativas detrás de tu outbound de V2Ray, DataImpulse ofrece proxies residenciales desde 1 dólar por GB con tráfico pay-as-you-go que no caduca. Crea una cuenta y pega tus credenciales de gateway en el outbound de arriba.