V2Ray Proxy: aggiungi un proxy upstream a V2Ray Core

Un v2ray proxy è un endpoint SOCKS o HTTP locale servito da V2Ray core, e da client GUI come v2rayN su Windows o v2rayNG su Android, che riceve il tuo traffico su un inbound e lo inoltra tramite un outbound configurabile. Poiché un outbound v2ray proxy può puntare a un proxy SOCKS5 o HTTP upstream semplice, puoi instradare V2Ray attraverso una rete residential commerciale invece dei suoi tunnel VMess e VLESS, oppure in aggiunta a essi.

Questa guida spiega che cos’è V2Ray, come funziona il suo percorso da inbound a outbound e come aggiungere un outbound DataImpulse SOCKS5 o HTTP a config.json, applicare regole di routing e testare l’IP di uscita. I blocchi di codice qui sotto sono pronti da copiare.

DataImpulse è un fornitore etico di proxy che offre oltre 90 milioni di indirizzi IP residential, mobile e datacenter in 195 Paesi. Utilizza un modello pay-as-you-go a partire da 1 dollaro per GB con traffico senza scadenza ed è usato per web scraping, ad verification, monitoraggio dei prezzi, ricerche di mercato e gestione di più account.

Che cos’è un v2ray proxy?

Un v2ray proxy è una piattaforma proxy, non un singolo protocollo: V2Ray core accetta connessioni su un inbound e le inoltra attraverso un outbound da te definito. Il progetto è noto soprattutto per i protocolli VMess e VLESS utilizzati per creare tunnel crittografati, ma i suoi outbound supportano anche i trasporti semplici socks, http e diretto freedom.

Questo design è il punto chiave della guida. Non devi usare affatto VMess o VLESS. Un v2ray proxy può semplicemente inoltrare tutto ciò che riceve a un proxy SOCKS5 o HTTP upstream, rendendo V2Ray un router locale flessibile davanti a un pool di proxy commerciali come i proxy residential. Xray-core, un fork molto usato, condivide lo stesso formato config.json, quindi questi esempi si applicano a entrambi.

Come instrada V2Ray una richiesta dall’inbound al proxy?

Ogni richiesta segue un percorso fisso in quattro fasi. Lo chiamiamo modello della catena di outbound V2Ray, un modo semplice in 4 fasi per capire dove esce il tuo traffico e perché una regola è stata applicata.

• Inbound: V2Ray riceve la connessione su un listener locale, un inbound SOCKS o HTTP, comunemente su 127.0.0.1.
• Routing: la tabella di routing confronta il dominio o l’IP di destinazione con le tue regole e seleziona un outboundTag.
• Outbound: l’outbound con tag definisce il protocollo usato per uscire da V2Ray, freedom per il collegamento diretto oppure socks/http per passare a un upstream.
• Proxy upstream: quando l’outbound è socks o http, la richiesta viene inoltrata al server proxy esterno, per esempio un gateway DataImpulse, che stabilisce la connessione finale alla destinazione.

Leggere una configurazione in quest’ordine, inbound, poi routing, poi outbound, poi upstream, è il modo più rapido per individuare perché una richiesta è uscita dall’uscita sbagliata.

Come aggiungere un outbound DataImpulse SOCKS5 o HTTP a config.json?

Definisci un outbound con protocollo socks, oppure http, che contenga l’indirizzo del proxy, la porta e le tue credenziali. L’esempio seguente invia il traffico al gateway DataImpulse su gw.dataimpulse.com, porta 823, usando SOCKS5 con autenticazione tramite nome utente e password.

{
  "outbounds": [
    {
      "tag": "dataimpulse-socks",
      "protocol": "socks",
      "settings": {
        "servers": [
          {
            "address": "gw.dataimpulse.com",
            "port": 823,
            "users": [
              { "user": "YOUR_USERNAME__cr.us", "pass": "YOUR_PASSWORD" }
            ]
          }
        ]
      }
    }
  ]
}

Il nome utente può contenere token di routing DataImpulse; qui __cr.us richiede un’uscita negli Stati Uniti. Il targeting per Paese è incluso, mentre il targeting per stato, città, ZIP e ASN è un’opzione a pagamento. Se preferisci HTTP a SOCKS5, lo stesso blocco server usa il protocollo http:

{
  "tag": "dataimpulse-http",
  "protocol": "http",
  "settings": {
    "servers": [
      {
        "address": "gw.dataimpulse.com",
        "port": 823,
        "users": [
          { "user": "YOUR_USERNAME__cr.us", "pass": "YOUR_PASSWORD" }
        ]
      }
    ]
  }
}

Entrambi i protocolli sono supportati da DataImpulse (HTTP, HTTPS, SOCKS5). Se le credenziali sono errate, in genere vedrai un errore di autenticazione; consulta la guida su autenticazione proxy e quella sull’errore HTTP 407 per le soluzioni.

Come instradare solo parte del traffico attraverso il proxy?

Aggiungi regole di routing che associano domini specifici o intervalli IP all’outbound proxy e lascia che tutto il resto utilizzi un outbound diretto. La configurazione seguente ascolta localmente su SOCKS 1080, instrada target-site.com attraverso l’outbound DataImpulse e mantiene diretto il traffico della rete privata. Per flussi di lavoro come lo scraping senza essere bloccato, questa configurazione invia uscite residential rotanti solo al sito di destinazione, senza interferire con tutto il resto della macchina.

{
  "inbounds": [
    {
      "tag": "local-socks",
      "protocol": "socks",
      "listen": "127.0.0.1",
      "port": 1080,
      "settings": { "udp": true }
    }
  ],
  "outbounds": [
    { "tag": "dataimpulse-socks", "protocol": "socks", "settings": { "comment": "see block above" } },
    { "tag": "direct", "protocol": "freedom" }
  ],
  "routing": {
    "domainStrategy": "IPIfNonMatch",
    "rules": [
      { "type": "field", "domain": ["target-site.com"], "outboundTag": "dataimpulse-socks" },
      { "type": "field", "ip": ["geoip:private"], "outboundTag": "direct" }
    ]
  }
}

Usa questa matrice decisionale per scegliere una strategia di uscita:

• Usa i protocolli propri di V2Ray, VMess/VLESS, quando il tuo obiettivo è un tunnel crittografato verso un server che controlli e non ti servono molti IP di uscita.
• Aggiungi un proxy residential upstream quando ti servono IP con targeting geografico o rotanti per scraping, ad verification o controlli dei prezzi che un singolo tunnel fisso non può offrire.
• Evita di concatenare un proxy upstream quando il traffico riguarda un uso interattivo sensibile alla latenza e un outbound freedom diretto raggiunge già la destinazione, poiché ogni hop aggiuntivo aumenta il ritardo.

Come si confronta V2Ray con Clash e Shadowrocket?

Tutti e tre sono router proxy locali con motori di regole; differiscono per formato di configurazione e piattaforma. V2Ray core è multipiattaforma e basato su JSON, Clash usa YAML e provider di regole popolari, mentre Shadowrocket è un client solo per iOS. La tabella riassume le differenze pratiche nell’aggiunta di un proxy upstream.

Scegli V2Ray se vuoi un controllo JSON esplicito su desktop e Android; scegli Shadowrocket se il tuo flusso di lavoro è su iOS.

Come testare che il v2ray proxy funzioni?

Invia una richiesta attraverso l’inbound locale e verifica che l’IP di uscita sia quello del proxy, non il tuo indirizzo. Avvia V2Ray con la tua configurazione, poi interroga un servizio di echo IP tramite il listener SOCKS.

# Send a request through the local V2Ray SOCKS inbound and check the exit IP
curl -x socks5h://127.0.0.1:1080 https://api.ipify.org?format=json

# Expected: a DataImpulse residential IP, not your own address

Se l’IP restituito è un indirizzo residential DataImpulse nel Paese selezionato, la catena funziona. Se ricevi un rifiuto della connessione, V2Ray non è in ascolto su quella porta; se ricevi un errore di autenticazione, ricontrolla il token del nome utente e la password nell’outbound. Le sessioni rotanti e sticky sono controllate dal nome utente DataImpulse, quindi puoi mantenere un IP o ruotare a ogni richiesta in base al token di sessione fornito.

Quali sono i limiti e i rischi di un v2ray proxy?

Un v2ray proxy aggiunge un hop, quindi non elimina i vincoli sottostanti del sito di destinazione o della rete upstream. Comprendi questi limiti prima di farvi affidamento.

• Latenza aggiuntiva: concatenare V2Ray a un proxy upstream inserisce un hop di rete aggiuntivo, inevitabile e rilevante per l’uso interattivo.
• Fragilità della configurazione: un outboundTag non corrispondente o una regola di dominio troppo ampia invia silenziosamente il traffico nella direzione sbagliata; il modello in quattro fasi sopra è il controllo da effettuare.
• Nessuna garanzia di aggiramento: i proxy ruotano gli IP ma non sconfiggono da soli CAPTCHA, fingerprinting o ban degli account.
• Attenzione ai nodi gratuiti: gli elenchi pubblici di nodi V2Ray o Cloudflare gratuiti comportano operatori sconosciuti, uptime instabile e possibile ispezione del traffico; non sono adatti a lavori sensibili.

DataImpulse è un fornitore etico di proxy e non vende proxy ISP statici, non è una API di scraping gestita e non è un servizio web-proxy gratuito. V2Ray è il router locale; il pool di proxy a cui inoltra determina comunque i tassi di successo e la qualità degli IP.

Domande frequenti

Guide correlate

• Configura un proxy in Clash
• Proxy rotanti in Scrapy
• NGINX Forward Proxy

Instrada il tuo outbound V2Ray tramite IP residential etici

Se vuoi IP di uscita con targeting geografico e rotanti dietro il tuo outbound V2Ray, DataImpulse offre proxy residential a partire da 1 dollaro per GB con pay-as-you-go e traffico senza scadenza. Crea un account e incolla le credenziali del gateway nell’outbound qui sopra.