TUN 모드와 시스템 프록시 차이: 트래픽 처리 범위와 사용 사례 비교

Clash 앱, 프록시 서비스, 코어는 서로 다른 역할입니다

처음 Clash를 접하면 앱을 설치하는 것만으로 바로 연결되는지, 구독은 어디에서 받는지부터 헷갈릴 수 있습니다. 먼저 세 가지를 구분하면 선택과 문제 해결이 쉬워집니다. 클라이언트 앱은 설정과 연결 상태를 관리하는 화면을 제공하고, 프록시 서비스는 접속에 필요한 서버 정보와 구독 설정을 제공하며, 코어는 설정을 읽고 실제 연결을 처리합니다. 앱을 설치했다고 이용 가능한 프록시 서버가 자동으로 생기는 것은 아닙니다.

• Clash 클라이언트: 구독을 불러오고 노드나 프록시 그룹을 선택하며, 시스템 프록시 또는 TUN 같은 기능을 설정하는 프로그램입니다. 운영체제에 맞는 클라이언트와 코어 지원 여부를 확인해야 합니다.
• 프록시 서비스: 계정이나 요금제를 제공하는 업체입니다. 업체에 따라 서버 위치, 사용량 제한, 동시 접속 수, 지원 프로토콜, 환불 조건이 다릅니다.
• mihomo 코어: Clash Meta 이후 이름이 바뀐 코어로, 설정 파일에 적힌 노드와 규칙을 처리합니다. 모든 클라이언트가 같은 코어 버전이나 기능을 제공하는 것은 아닙니다.

구독 링크와 노드는 어떻게 다를까요?

구독 링크는 서비스 제공자가 클라이언트에 설정이나 노드 정보를 전달하기 위해 발급하는 주소입니다. 구독을 가져오면 여러 노드, 프록시 그룹, 규칙 등이 한 번에 추가될 수 있습니다. 반면 노드는 실제 접속에 사용하는 서버와 프로토콜 정보를 가리킵니다. 따라서 구독 링크 하나가 곧 노드 하나를 뜻하지 않으며, 구독을 추가한 뒤에도 프록시 그룹에서 사용할 노드를 선택해야 할 수 있습니다.

일부 서비스는 구독 링크 대신 개별 노드 정보를 제공하거나, 별도의 변환 절차를 안내할 수 있습니다. ss://나 vmess://처럼 보이는 주소는 단일 노드 공유 URI일 수 있으며, 완전한 Clash 설정 구독과는 다릅니다. 링크 형식이 낯설다면 임의의 변환 사이트에 붙여 넣지 말고 제공자의 공식 안내에서 지원 클라이언트와 가져오기 방법을 확인하세요.

구독 주소에는 계정 토큰이 포함될 수 있습니다. 주소 전체를 공개 게시판, 메신저 대화방, 스크린샷에 올리지 마세요. 이미 노출했다면 제공자 계정에서 구독 주소를 재설정할 수 있는지 확인하고, 새 주소를 클라이언트에 다시 등록하세요.

구독을 받아 처음 연결할 때의 순서

처음에는 여러 설정을 한꺼번에 바꾸지 말고, 앱 설치부터 연결 확인까지 한 단계씩 진행하세요. 아래 절차는 일반적인 흐름입니다. 메뉴 이름은 Clash Verge Rev, FlClash 등 클라이언트와 버전에 따라 다를 수 있으므로 화면에서 구독, 프로필, 설정 목록에 해당하는 항목을 찾으세요.

1. 운영체제에 맞는 클라이언트를 설치합니다. Windows, macOS, Linux, Android 등 사용 기기를 확인하고 앱이 요구하는 권한과 지원 코어를 살펴보세요. 설치 후 앱의 버전 정보나 코어 표시에서 실제 구동 환경을 확인할 수 있습니다.
2. 서비스 계정에서 구독 주소를 복사합니다. 로그인 페이지 주소와 구독 주소를 구분하세요. 복사 후 앞뒤 공백이나 줄바꿈이 붙지 않았는지 확인하고, 링크의 매개변수를 임의로 지우지 마세요.
3. 클라이언트의 구독 또는 설정 목록에 주소를 추가합니다. 추가한 항목을 업데이트해 설정을 가져오세요. 업데이트 오류가 나면 주소를 반복해서 새로고침하기보다 오류 문구와 제공자 계정 상태를 먼저 확인합니다.
4. 프록시 그룹에서 노드를 선택합니다. 구독을 성공적으로 불러와도 그룹에 실제 선택된 항목이 없으면 연결되지 않을 수 있습니다. 자동 선택, 지역별 그룹 등 그룹 이름과 현재 선택 상태를 확인하세요.
5. 시스템 프록시를 켜고 테스트합니다. 먼저 브라우저 등 시스템 프록시를 따르는 앱에서 연결을 확인하세요. 앱이 프록시 설정을 따르지 않을 때는 원인을 확인한 뒤 TUN을 검토하는 편이 안전합니다.

구독을 가져오는 것과 인터넷 연결을 확인하는 것은 별도 단계입니다. 가져오기 성공은 설정 데이터가 처리되었다는 뜻이지, 모든 노드가 정상이라는 뜻은 아닙니다. 처음에는 연결 가능한 노드 하나를 선택하고 테스트한 다음, 필요에 따라 다른 그룹이나 노드를 비교하세요. 시스템 프록시와 TUN의 차이는 트래픽 처리 방식 안내에서 확인할 수 있습니다.

프록시 서비스를 고를 때 확인할 항목

가격이나 노드 수만으로 서비스를 판단하기 어렵습니다. 표기된 서버 수가 많아도 실제 사용 가능성, 혼잡도, 지원 범위는 별개입니다. 결제 전에 운영 주체와 정책을 확인하고, 설명에 없는 조건은 판매자에게 문의하세요. 특히 장기 요금제는 시험 사용이나 환불 조건을 확인하기 전부터 결제하지 않는 편이 좋습니다.

“가장 빠른 서비스” 같은 문구만으로 실제 속도를 보장할 수는 없습니다. 지연 시간은 사용자의 위치와 통신사, 시간대, 서버 부하, 연결 경로에 따라 달라집니다. 평가판이나 짧은 이용 기간이 제공된다면 먼저 평소 사용할 기기와 네트워크에서 시험해 보세요. 특정 서비스의 홍보 문구보다 약관과 구체적인 기술 지원 내용을 우선 확인하는 것이 좋습니다.

가짜 다운로드와 구독 정보 유출을 피하는 방법

검색 광고, 동영상 설명란, 파일 공유 페이지에서 발견한 설치 파일은 이름과 아이콘이 비슷하더라도 공식 배포물이라고 단정할 수 없습니다. 특히 설치 프로그램이 지갑 정보, 이메일 비밀번호, 원격 제어 권한을 요구하거나 보안 기능을 끄라고 안내한다면 설치를 중단하세요. 클라이언트 설치에 필요하지 않은 계정 비밀번호를 구독 제공자나 제삼자에게 전달해서도 안 됩니다.

• 사이트 주소와 앱 이름을 확인하고, 클라이언트 배포처가 안내하는 다운로드 경로와 대조합니다.
• 운영체제와 CPU 아키텍처에 맞는 파일인지 살펴봅니다. 다른 플랫폼용 설치 파일은 실행되지 않거나 예상하지 못한 동작을 할 수 있습니다.
• 설치 중 브라우저 확장, 별도 다운로드 관리자, 원격 지원 도구를 추가로 설치하라는 선택 항목이 있는지 확인합니다.
• 구독 링크를 가져오려고 전체 설정 파일을 공개 온라인 변환기나 검사 사이트에 업로드하지 않습니다. 설정에는 토큰이나 노드 인증 정보가 들어 있을 수 있습니다.
• 다운로드 전에 버전, 파일 서명 또는 배포처에서 제공하는 검증 정보를 확인합니다. 검증 방법이 명시되어 있지 않다면 불확실한 파일을 실행하지 마세요.

자주 묻는 질문

Clash 앱을 설치하면 구독도 자동으로 생기나요?

아니요. 클라이언트는 연결을 관리하는 프로그램이며, 구독이나 노드 정보는 별도로 제공받아야 합니다. 구독이 없다면 클라이언트 화면에서 노드 목록이 비어 있을 수 있습니다.

구독 링크 하나에 노드가 여러 개 들어 있을 수 있나요?

네. 제공자가 노드 목록, 프록시 그룹, 규칙 등이 포함된 설정을 전달할 수 있습니다. 실제 내용은 서비스마다 다르므로 업데이트 후 노드와 그룹이 생성되었는지 확인하세요.

노드를 선택했는데도 연결되지 않으면 무엇부터 확인하나요?

구독 업데이트 상태, 그룹에서 선택한 항목, 클라이언트 로그, 시스템 프록시 상태를 차례로 확인하세요. 다른 노드도 같은 증상인지 비교하면 특정 노드 문제와 앱 설정 문제를 구분하는 데 도움이 됩니다. 오류 메시지를 공유할 때는 구독 URL과 인증 정보를 가리세요.

무료 서비스는 안전하지 않다고 봐야 하나요?

무료라는 이유만으로 안전하거나 위험하다고 단정할 수는 없습니다. 운영 주체, 개인정보 처리 방식, 이용 제한, 지원 체계를 확인하고, 출처가 불분명한 설정이나 설치 파일은 사용하지 마세요. 서비스에 계정 정보나 불필요한 권한을 넘기지 않는 것도 중요합니다.