v2rayN 自定义出站代理链 (Chaining Proxies) 配置教程：前置代理与节点跳板链式转发实操

一、什么是代理链？为什么要多级跳板？

普通的代理模式是单线直达：

`你的电脑 -> 境外代理节点 A -> 目标网站`

而在一些对隐私要求极高、或者网络拓扑极为复杂的场景中，单级代理存在瓶颈：

• 终点服务器 B 的 IP 被阻断，但可以通过中间节点 A 作为跳板中继访问；
• 不希望目标网站知晓你最初接入的节点 A 信息，希望经过节点 B 甚至节点 C 洗牌后出站；
• 公司内部有一台前置 Socks5 代理服务器，必须先穿透内部代理才能连接外部节点。

将多个代理串联起来的工作方式，被称为 代理链（Chaining Proxies / Multi-hop）：

`你的电脑 -> 前置代理 A -> 落地出口 B -> 目标网站`

目标网站看到的只是节点 B 的 IP，而节点 B 根本不知道你的真实位置，因为它以为是节点 A 在向它请求。

二、Xray 内核中代理链的核心语法结构

v2rayN 底层调用的 Xray 核心在 `outbounds`（出站列表）中原生支持嵌套引用。

核心参数是 `proxySettings` 字段。它允许一个出站协议把数据包的发送动作，委托给另一个已经定义好的出站协议。

三、三步完成配置实操

步骤 1：在图形界面准备好两个节点

打开 v2rayN，确保你的节点列表中至少存在两个可用的服务器：

• 节点 A（前置跳板）：例如一个香港的低延迟中继节点；
• 节点 B（落地出口）：例如一个美国的住宅 IP 节点，负责最终访问网页。

步骤 2：生成并导出自定义配置文件

由于图形界面的表单很难直观表现复杂的树状链式依赖，建议直接在底层配置中调整：

点击顶部菜单「设置」->「路由设置」->「高级路由」。

或者在软件目录下打开 `guiConfigs\\config.json` 进行精准编辑。

步骤 3：在 outbounds 中建立链式映射

在 `outbounds` 列表中，定义两个实体节点，并给它们分配不同的 `tag`（标签）：

{
  "outbounds": [
    {
      "tag": "exit_node_B",
      "protocol": "vless",
      "settings": {
        "vnext": [{ "address": "node-b.com", "port": 443, "users": [{ "id": "uuid-b" }] }]
      },
      "streamSettings": { "network": "tcp", "security": "reality" },
      // 核心关键：将出口节点 B 的底层流量交由前置节点 A 转发！
      "proxySettings": {
        "tag": "front_node_A"
      }
    },
    {
      "tag": "front_node_A",
      "protocol": "vmess",
      "settings": {
        "vnext": [{ "address": "node-a.com", "port": 8388, "users": [{ "id": "uuid-a" }] }]
      },
      "streamSettings": { "network": "ws" }
    }
  ]
}

 

逻辑解释：

• 所有的业务流量在命中分流规则后，首先被递交给标签为 `exit_node_B` 的规则；
• `exit_node_B` 在准备建立底层连接时，看到了 `"proxySettings": { "tag": "front_node_A" }`；
• 内核会先调用 `front_node_A` 建立第一条加密隧道，然后在这条隧道内部，再去与 `exit_node_B` 进行第二次端到端握手。

四、验证多级跳板的连通性（FAQ）

问：配置完成后，怎么确认流量真的经过了两次跳板？

答：打开浏览器访问 IP 查询网站。显示的出口 IP 必须严格是节点 B的地理位置；同时观察 v2rayN 底层控制台日志，应该看到 `exit_node_B` 发送数据时先建立了指向 `front_node_A` 局域端口的握手链路，两端日志均有数据包计数，证明代理链运转成功。