Reencaminhamento VPS — usar proxies de qualquer lugar

O Encaminhamento VPS permite expor os seus proxies XProxy à Internet através do IP público de um servidor na nuvem — mesmo que o seu router doméstico não suporte o encaminhamento de portas ou a sua velocidade de upload seja limitada.

Formas de expor o XProxy remotamente

• Encaminhamento de portas do router — a opção mais simples, mas requer um router que o suporte e uma ligação de upload rápida.
• Tailscale VPN — VPN mesh simples, ideal para uso pessoal.
• Encaminhamento VPS — a opção mais fiável e profissional. Este guia cobre este método.

Porquê usar o Encaminhamento VPS?

Um VPS atua como intermediário: Cliente → IP público do VPS → servidor XProxy → rede móvel.

• O seu router não suporta o encaminhamento de portas.
• A velocidade de upload da sua ligação doméstica é inferior a 50 Mbps.
• Pretende ocultar o seu endereço IP doméstico.
• Necessita de um IP público estático sem DDNS.
• Necessita de suporte UDP completo para proxies SOCKS5 (jogos, QUIC, HTTP/3).

Pré-requisitos

• Um VPS a executar Ubuntu (Amazon EC2, Vultr, Linode ou OVH).
• Recomendado: OVH VPS — largura de banda ilimitada, 500 Mbps / 1 Gbps.
• Escolha um VPS próximo da sua localização física para obter menor latência.

Definições de segurança antes de começar

No painel de controlo do XProxy, ative todas estas opções antes de prosseguir para proteger os seus endpoints de proxy e o painel de controlo contra acessos não autorizados:

• Autenticação de utilizador do painel de controlo

  

  • Ativar autenticação do painel de controlo: Ativa a proteção por início de sessão no painel de controlo de gestão.
  • Forçar autenticação em ligações LAN: Exige autenticação mesmo para dispositivos na mesma rede local, impedindo acessos internos não autorizados.

• Definições de Autenticação do Proxy

  

  • Ativar autenticação do proxy: Exige nome de utilizador/palavra-passe em todas as ligações de proxy.
  • Forçar autenticação em ligações LAN: Garante que os utilizadores da LAN têm de se autenticar, impedindo a utilização interna não autorizada.

Passo 1 — Preparar o seu VPS

Aceda por SSH ao seu VPS como root e atualize o sistema:

sudo apt update && sudo apt upgrade -y

Passo 2 — Abrir as portas da firewall

Certifique-se de que as portas 80 a 65550 estão abertas. Para desativar a firewall temporariamente:

systemctl disable ufw && systemctl stop ufw

Passo 3 — Ligar o XProxy ao seu VPS

Abra o painel de controlo do XProxy → Definições gerais → Portas de encaminhamento. Introduza o IP do VPS, a porta SSH (22), o nome de utilizador (root) e a palavra-passe. Clique em Guardar & Testar.

Passo 4 — Configurar as regras de encaminhamento

• Isolamento de rede (Upload SIM) — encaminha o tráfego de cada SIM através da sua própria rede móvel. Ative quando a velocidade de upload do SIM for superior à da sua WAN.
• Ativar UDP para SOCKS5 — necessário para jogos, VoIP, QUIC, HTTP/3. Cada ligação UDP SOCKS5 utiliza cerca de 40 MB de RAM no VPS.
• Porta de retransmissão inicial — porta base para o encaminhamento (predefinição: automática). Para vários serviços no mesmo VPS, defina uma porta inicial exclusiva (por exemplo, 65011) e incremente 10 por serviço.

  

Monitorização e resolução de problemas

Todas as portas de encaminhamento ativas aparecem a verde. Se houver um problema, a porta é assinalada a vermelho, o que facilita a identificação e a resolução de problemas.

• Se o tráfego UDP for intenso, aumente a RAM do seu VPS.
• Escolha sempre um VPS próximo da sua localização física para obter o melhor desempenho.