V2ray gebruik en ervaringen

[snah001]

Wat is V2ray en wat is het verschil met het gebruik van een VPN?


1. Enhanced Obfuscation and Evasion:

V2Ray utilizes advanced techniques to make its traffic appear as regular HTTPS or other common web traffic, making it harder for firewalls and censorship systems to identify and block.
This is a significant advantage over many VPNs, which rely on standard protocols that are more easily detectable.
V2Ray can also obfuscate the traffic to make it appear like other protocols, such as mKCP, further enhancing its ability to bypass restrictions.

2. Customizable Routing and Multi-Protocol Support:

V2Ray allows for highly customized routing of network traffic, enabling users to route specific traffic through different proxies or even bypass the proxy for certain domains or IP addresses.
This granular control allows users to optimize performance and bypass restrictions more effectively.
V2Ray supports multiple protocols (Socks, HTTP, Shadowsocks, VMess, etc.) and transport protocols (TCP, mKCP, WebSocket), offering flexibility in how traffic is handled.

3. Improved Performance and Flexibility:

V2Ray can be optimized for speed and performance, potentially offering lower latency and faster connections compared to some VPNs.
The open-source nature of V2Ray allows for community contributions and continuous improvements, leading to more innovative features and better performance over time.
V2Ray is compatible with a wide range of devices and platforms, making it accessible to a broader user base.

4. Security and Privacy:

V2Ray provides strong encryption to protect user data from interception and surveillance.
It also offers various security features like dynamic port changes and obfuscation to further enhance privacy and security.
While VPNs also offer encryption and privacy, V2Ray's advanced obfuscation and routing capabilities can make it more resilient to censorship and surveillance attempts.
In essence, V2Ray provides a more flexible, customizable, and potentially more resilient solution for bypassing censorship and maintaining online privacy compared to many standard VPNs.

[snah001]

Ik kreeg een goed aanbod van mijn VPN provider om tegen een hoge korting hun nieuwe product gebaseerd op V2ray te mogen gebruiken (€44 voor 2 jaar).
Eerst maar eens ingelezen (1 voorwaarde was dat er een NL server moest zijn) en toen de stap gewaagd.
Ik reis voor ontwikkelingssamenwerking vaker naar Azië en daar wordt gewoon mijn OpenVPN of Wireguard verbinding geknepen zo gauw ze een tunnel detecteren.
Dan gaat het ineens van zeg 100 Mbps down en 50 Mpbs up naar 2 tot 3 Mbps down/up.
En dat zowel in hotels als bij mobiele verbindingen.
Dus al langere tijd op zoek naar een oplossing voor dat en kwam uit bij V2ray.
Deze week kwam mijn vertrouwde provider met de V2ray oplossing dus gaan met de banaan tegen een echt lage prijs voor 2 jaar.
De snelheidsimpact op een 1Gbps glas KPN lijn blijft erg beperkt met een ping van 14 ms en down en up speed van 650/1020.

Kenmerken bij mijn provider:

- 10 Gigabit
- x15 Devices
- 22+ Regions
- 300+ Servers
- 100% Stealth
- AdBlocking
- Socks5
- HTTPS
- Vmess
- Vless
- Trojan
- ShadowSocks
- SSH tunnels

[ Voor 6% gewijzigd door snah001 op 07-08-2025 11:45 ]

[F_J_K]

Vooropgesteld: laten we niet gaan verwijzen naar specifieke providers, dat wordt dan al snel spam

Is het Chinees, of Japans? Chinees en privacy, die twee termen rijmen niet zo goed.

[MAX3400]

snah001 schreef op donderdag 7 augustus 2025 @ 11:30:
...De snelheidsimpact op een 1Gbps glas KPN lijn blijft erg beperkt met een ping van 14 ms en down en up speed van 650/1020.

Het is maar wat je beperkt noemt; even 35% performance-hit pakken op 1 van de meest betrouwbare/stabiele netwerken van Nederland, vind ik persoonlijk niet echt een pluspunt van een dienst.

That said, https://www.v2ray.com/en/welcome/versions.html & https://github.com/v2ray/v2ray-core lijken al een jaar of 5 niet voldoende doorontwikkeld / geupdate te worden dus ik weet dan niet zo goed hoe up-to-date & veilig de broncode is. Ook de NG-client wordt al minstens 2 jaar niet meer onderhouden en als discontinued gezien.

En als je het helemaal veilig wil doen (niet alle V2ray providers adverteren met zerotrust-logging); waarom maak je niet er een heel mooi topic van en ga je je eigen V2ray-server hosten thuis? Dan ben je dus altijd 100% in control welke data er wel/niet wordt opgeslagen van jouw surf-gedrag. En je hebt ook inzichten (hopelijk) dat als je in het buitenland geknepen wordt, of en hoe dat gebeurt of welke metrics er op je self-hosted machine dan veranderen.

[snah001]

Wat zitten experimenteren en nu haal ik deze snelheden met V2ray.
Zo goed als geen snelheidsverlies met nog aanvaardbare latency.
Goed bruikbaar dus in landen waar ze VPN tunnels afknijpen als ze die detecteren.

[Jazzy]

snah001 schreef op maandag 11 augustus 2025 @ 15:18:
Wat zitten experimenteren en nu haal ik deze snelheden met V2ray.

Wat heb je dan gedaan waardoor de snelheid zo veel hoger wordt? Hoe kijk je naar het feit dat dit een Chinees initiatief is, of dat het project niet bijgewerkt lijkt te worden?

Als we hier een zinvol topic van willen maken dan zou het wel goed zijn om ook wat te doen met de reacties.

[snah001]

Het is een Chinees die deze Open-Source applicatie ontwikkeld heeft en omdat het Open-Source is kan iedereen die het wil die zelf inzien of het OK is.

In ieder geval heeft mijn vaste VPN provider (Torguard) nu zelf een app hiervoor ontwikkeld en die laatste heb ik nu aan het draaien op tablet, telefoon en voor Windows is er een V2rayN applicatie die prima werkt.
Binnenkort moet ik weer voor werk naar verweggistan en kan het dan mooi testen.

[MAX3400]

snah001 schreef op maandag 11 augustus 2025 @ 15:33:
Het is een Chinees die deze Open-Source applicatie ontwikkeld heeft en omdat het Open-Source is kan iedereen die het wil die zelf inzien of het OK is.

Zoals in mijn eerdere post: het lijkt erop dat de core-applicatie van V2ray niet meer wordt doorontwikkeld. Dat kan inhouden (nadruk) dat er in de software vulnerabilities en dependencies zitten die actief misbruikt of inherent minder veilig zijn voor het gebruiken van VPN. Anderen lijken wel forks en updates daarop te releasen maar daarmee is de originele ontwikkelaar dus niet meer degene die het ontwikkelt. Laten we wel weten; posten "het is een goede VPN" heeft weinig tot geen enkele voorlichtende functie. Het zou wat anders zijn als je de source-code hebt nagelopen en van een aantal zaken expliciet zou kunnen aantonen dat het veilig genoeg is en niet "misbruikt" kan worden door Chinezen en/of de Chinese overheid.

Los hiervan; je maakt gebruik van Torguard. Ongetwijfeld een 100% legitieme en vertrouwde partij. Maar ook zij maken extra gebruik van source-code specifiek door/voor hun geschreven om in te haken op een stuk code van een andere partij. Nou ben ik ongetwijfeld geen enorme expert maar in de compliancy en vulnerability scans waar ik wekelijks mee bezig ben, zijn juist dit soort dependencies, forks en aanverwante zaken het grootste aandachtspunt (ook op Linux-based systemen) omdat het een wirwar van verantwoordelijkheden en oplossingen oplevert.

Ik zal ook meteen toegeven: V2ray zal allemaal wel niet zo'n vaart lopen maar laagje op laagje op laagje van software helpt zeker niet in het veilig krijgen, controleren en veilig houden van een applicatie.

Ik kreeg een goed aanbod van mijn VPN provider om tegen een hoge korting hun nieuwe product gebaseerd op V2ray te mogen gebruiken

Don't believe the hype? https://blog.torguard.net/torguards-new-premium-proxy-plan/ van maar 2023. Dus heel nieuw is het niet?

We deployed a brand new stealth proxy network for V2ray, vmess, vless, trojan, SSH, Shadowsocks, socks5 and SSL.

[Jazzy]

MAX3400 schreef op maandag 11 augustus 2025 @ 17:21:
[...]

Zoals in mijn eerdere post: het lijkt erop dat de core-applicatie van V2ray niet meer wordt doorontwikkeld.

Begrijp niet helemaal hoe het precies zit maar het V2fly project ontwikkelt wel degelijk actief door: https://github.com/v2fly/v2ray-core

Kwam ook deze audit tegen uit 2024, waarin een aantal vulnerabilities genoemd worden die voor een deel inmiddels verholpen zijn: https://www.opentech.fund...its/v2ray-security-audit/ Verholpen door "the V2Ray team" wat dan https://www.v2fly.org/en_US/ moet zijn aangezien ze ook naar de V2fly Github verwijzen.

De vulnerabilities die ten tijde van het schrijven van dat artikel nog niet verholpen zijn maken het overigens mogelijk om dit verkeer te detecteren door middels van fingerprinting. Dat gaat toch een beetje tegen het hele idee in van transparant zijn en doen alsof je ander verkeer bent dan in werkelijkheid.

[ Voor 33% gewijzigd door Jazzy op 11-08-2025 17:54 ]

[kodak]

Misschien begrijp ik het verkeerd, maar als je voor je werk naar het buitenland moet en je kennelijk een afgeschermde verbinding nodig hebt, waarom ben je hier dan zelf mee aan het knutselen en laat je je verleiden met een goedkope aanbieding?

Uit je verhaal maak ik op dat je daarbij vooral kijkt naar de snelheidsverbetering. Nu is goes3 beschikbaarheid in beveiliging natuurlijk belangrijk, maar als je een afgeschermd netwerk gebruikt zodat andere niet mee kunnen kijken dan lees ik niet meer dan een pr-verhaal waar geen veiligheid uit blijkt. Eerder dat er van alles mogelijk is, niet dat het werkelijk goed geregeld is naar je eisen of die van de organisatie waarvoor je werkt.

Wat is precies de bedoeling dat je dit in het buitenland wil gebruiken? Bevalt de vpn van je organisatie niet? Moet je zelf iets regelen maar wil je vooral geen last van een langzame verbinding? Wil je zo goedkoop mogelijk ook al voldoet het misschien niet aan de eisen van betrouwbaar afgeschermd communiceren?

[snah001]

Er zijn gewoon landen waar ze, zo gauw ze een VPN tunnel detecteren, je snelheid knijpen tot bijna nul.
Om toch enigszins veilig, met de nadruk op enigszins, verbinding met wat dan ook te kunnen leggen is V2ray een goed alternatief.
Wordt gelukkig nog verder ontwikkeld en omdat er steeds meer landen komen die op de een of andere manier VPN's gaan afknijpen of in de toekomst zullen gaan blokkeren zal wellicht V2ray een boost krijgen.
Het is om dagelijks thuis te gebruiken of in landen waar een Wireguard of Open VPN gewoon goed werkt gewoon niet nodig om dat daar te gebruiken maar ik heb nu i.i.g. een werkbaar alternatief.
Kun je wel met wat "ja maar's" willen beginnen maar ik heb nog niks anders gevonden dat eenvoudig te gebruiken is en redelijk bescherming biedt zonder door 1000 hoepels te hoeven springen.
Helaas moet ik voor werk naar veel door NL ondersteunde ontwikkelingslanden toe en daar zijn vaak ook gewone internetverbindingen óf mobiel óf via een vast netwerk onderhevig aan afluisterpraktijken van overheden.
Heb je geen last van als je met je kont niet buiten NL komt.

[ Voor 14% gewijzigd door snah001 op 21-08-2025 10:07 ]

[F_J_K]

Reden om dan vooral ook zelf te hosten, immers zal van gehuurde servers het IP al snel voldoende bekend zijn i.t.t. een thuisadres.

offtopic:
Het is misschien oneigenlijk, maar het Chinees-zijn maakt me het mij persoonlijk niet willen gebruiken. Een of ander los tooltje prima, maar niet iets dat expliciet voor veiligheid en versleuteling wordt gebruikt.

[dehardstyler]

F_J_K schreef op donderdag 21 augustus 2025 @ 14:13:

offtopic:
Het is misschien oneigenlijk, maar het Chinees-zijn maakt me het mij persoonlijk niet willen gebruiken. Een of ander los tooltje prima, maar niet iets dat expliciet voor veiligheid en versleuteling wordt gebruikt.

Hoewel ik de eerste reflex begrijp, moet je niet vergeten dat er maar 1 land is met een Great Firewall of China. Niet zo gek dus dat de technologie om die muur te doorbreken uit China komt eerlijk gezegd, die mensen hebben een motivatie om er aan te werken.

kodak schreef op zaterdag 16 augustus 2025 @ 17:26:
Misschien begrijp ik het verkeerd, maar als je voor je werk naar het buitenland moet en je kennelijk een afgeschermde verbinding nodig hebt, waarom ben je hier dan zelf mee aan het knutselen en laat je je verleiden met een goedkope aanbieding?

Die kan ik wel beantwoorden: je kan in China nog niet eens de NOS lezen. Hiervoor heb je dan of je 4G verbinding nodig (dat is eigenlijk gewoon een VPN naar Nederland, want Nederlanse SIM), of dus een VPN die wel werkt van de zaak (want die is "goedgekeurd"). Maar wat als je nou 2 weken in China bent voor werk. Dan heb ik genoeg hobbies die mijn werkgever niet hoeft te zien (buiten werktijd), zoals Dumpert kijken in de avond. Daarvoor gebruikte ik dan een Raspberry Pi met Shadowsocks.