Clash 구독 가져오기
및 프록시 연결 가이드

단계 02 · Proxies / 프록시

Rule 규칙 모드와 프록시 정책 선택하기

Proxies로 이동해 모드 선택 영역을 찾습니다. 보통 Rule, Global, Direct가 표시됩니다. 일반적인 사용에서는 먼저 Rule을 선택하세요. 요청은 설정에 있는 규칙과 차례로 대조되며, 일치한 규칙에 따라 직접 연결, 프록시 또는 다른 처리가 결정됩니다. 사이트의 국가만으로 단순히 나뉘는 방식은 아니며, 실제 동작은 현재 설정에 따라 달라집니다. 따라서 같은 클라이언트라도 구독을 바꾸면 트래픽 분기 결과가 달라질 수 있습니다.

모드와 노드는 각각 선택해야 합니다

Rule을 선택한 다음 설정의 수동 선택 정책 그룹을 펼칩니다. 그룹 이름은 ‘프록시 선택’, ‘노드 선택’ 등 설정 작성자에 따라 다를 수 있으므로 Proxy라는 이름만 찾을 필요는 없습니다. 그룹에서 사용할 프록시 노드를 클릭하거나 제공업체가 설정한 자동 선택 그룹을 선택하세요. 현재 선택 항목은 보통 강조 표시나 마커로 나타납니다. 클릭한 뒤 표시가 원하는 항목에 있는지 확인하세요.

현재 그룹에서 DIRECT를 선택하면 해당 그룹을 거치는 요청은 직접 연결됩니다. REJECT를 선택하면 요청이 거부됩니다. 둘 다 규칙에 사용하는 정책이지 원격 프록시 노드가 아닙니다. 일부 그룹은 다른 그룹을 참조할 수도 있습니다. 이때는 참조된 그룹의 현재 선택 항목까지 확인하세요. 바깥 그룹 이름만 바꾸고 실제 연결 경로는 그대로 두는 일을 피할 수 있습니다.

클라이언트에서 연결 테스트를 제공한다면 현재 그룹을 먼저 테스트하고 응답하는 항목을 선택하세요. 테스트 성공은 해당 시점에 테스트 주소에 접속할 수 있다는 뜻일 뿐, 모든 사이트에 접속할 수 있다는 보장은 아닙니다. 실패하더라도 테스트 대상이나 네트워크 환경이 원인일 수 있습니다. 처음 문제를 확인할 때는 특정 노드 하나를 고정하면 결과를 재현하기 쉽습니다. 자동 선택 매개변수까지 동시에 바꿀 필요는 없습니다.

Global과 Direct는 언제 사용하나요?

Global은 보통 코어로 들어오는 요청을 전역 정책에 전달합니다. 트래픽 분기를 잠시 진단할 때 사용할 수 있지만, 전환한 뒤 전역 그룹에서 어떤 노드가 선택되어 있는지 확인해야 합니다. 전역 모드라고 해서 모든 앱의 트래픽이 자동으로 클라이언트에 들어오는 것은 아닙니다. 시스템 프록시를 따르지 않는 프로그램은 우회할 수 있으므로 이런 트래픽을 처리하려면 다음 단계에서 TUN을 검토하세요.

Direct를 선택하면 코어로 들어오는 요청이 직접 연결됩니다. 네트워크 동작을 비교할 때 잠시 사용할 수 있습니다. 시스템 프록시를 끄거나 클라이언트를 종료하는 기능은 아닙니다. 프록시를 완전히 중지하려면 모드만 Direct로 바꾸지 말고 트래픽 처리 스위치를 끄세요. 비교를 마친 뒤에는 Rule로 되돌려 다음에 클라이언트를 열었을 때 테스트 상태를 잊지 않도록 하세요.

이제 두 가지를 모두 확인해야 합니다. 모드는 Rule이고, 프록시가 필요한 정책 그룹에는 원하는 항목이 선택되어 있어야 합니다. 그다음 시스템 프록시나 VPN을 켜 앱 요청을 클라이언트로 전달하세요. 그렇지 않으면 노드를 올바르게 선택해도 브라우저는 기존 경로로 네트워크에 접속할 수 있습니다.

단계 03 · General / 연결

시스템 프록시를 켜고 필요할 때 TUN 사용하기

데스크톱에서 처음 연결할 때는 결과를 확인하기 쉽도록 시스템 프록시부터 사용하는 것이 좋습니다. Clash for Windows의 General로 돌아가 포트 충돌이나 코어 시작 실패가 표시되지 않는지 확인한 다음 System Proxy를 켜세요. 활성화하면 운영체제의 프록시 설정을 따르는 앱이 요청을 로컬 프록시 포트로 보내고, 클라이언트가 앞 단계에서 선택한 모드와 정책에 따라 처리합니다.

데스크톱에서는 먼저 시스템 프록시 연결

General의 Port는 로컬 수신 포트입니다. 일반적인 설정에서는 7890을 사용하지만 실제 화면에 표시된 값을 기준으로 하세요. 가이드와 값을 맞추려고 임의로 바꿀 필요는 없습니다. System Proxy는 보통 해당 시스템 설정을 자동으로 적용합니다. 시스템 설정에 다른 포트를 동시에 입력하거나 원격 노드의 포트를 로컬 프록시 설정에 넣지 마세요.

시스템 프록시를 켠 뒤에는 클라이언트를 실행한 상태로 브라우저에서 테스트하세요. 창을 닫으면 트레이로 최소화되는 경우도 있고 프로그램이 종료되는 경우도 있습니다. 클라이언트 설정에 따라 다르므로 트레이나 메뉴 막대에서 계속 실행 중인지 확인하세요. 시스템 프록시 설정을 서로 덮어쓰는 일을 방지하려면 다른 프록시나 VPN 도구도 잠시 중지하세요. 그렇지 않으면 스위치는 켜져 있어도 요청이 다른 곳으로 전달될 수 있습니다.

현재 컴퓨터에서만 사용할 경우 Allow LAN은 꺼 두어도 됩니다. 이 기능은 같은 네트워크의 기기가 이 컴퓨터의 수신 서비스에 접속하도록 허용하는 것으로, 프록시 연결에 필요한 설정은 아닙니다. Start with Windows는 윈도우 시작 시 자동 실행할지 정할 뿐 System Proxy를 대신하지 않습니다. 처음 설정할 때는 변경 요인을 줄이기 위해 이 옵션들을 건드리지 마세요.

TUN이 필요하면 먼저 서비스와 권한을 설정하세요

브라우저는 정상적으로 연결되지만 특정 앱이 시스템 프록시를 따르지 않는다면 TUN Mode를 고려할 수 있습니다. Windows에서 Clash for Windows를 사용하려면 보통 먼저 관련 서비스를 설치하고 실행해야 합니다. 다른 클라이언트에서는 서비스 모드나 관리자 권한이 필요할 수 있습니다. 클라이언트의 서비스 설치 안내를 따라 설정을 마치고 서비스 상태가 정상인지 확인한 뒤 TUN을 켜세요. 스위치가 바로 꺼지거나 권한 부족 메시지가 표시되면 연결된 것으로 간주하지 마세요.

TUN은 가상 네트워크 어댑터, 라우팅, DNS와 관련이 있습니다. 처음부터 인터넷에서 찾은 설정 전체를 복사하거나 여러 네트워크 매개변수를 동시에 바꾸지 마세요. 서비스가 준비됐는데도 활성화되지 않는다면 클라이언트 메시지를 기록한 뒤 플랫폼별 설치 및 설정 가이드를 확인하세요. 연결을 복구할 때는 먼저 TUN을 끄고 이미 확인한 시스템 프록시 경로로 돌아가 두 가지 문제를 혼동하지 않도록 합니다.

모바일에서는 시스템 VPN 권한으로 연결

Android와 iOS 클라이언트는 보통 홈 화면에 연결 버튼이 있습니다. 구독이 선택되어 있고 정책도 지정되어 있는지 확인한 뒤 연결을 누르고, 시스템 팝업에서 VPN 연결을 허용하세요. Android는 보통 VpnService를 사용하고 iOS는 시스템 VPN 기능을 사용합니다. VPN 표시가 나타났다는 것은 시스템에 해당 연결 경로가 설정됐다는 뜻이지, 구독에 포함된 모든 노드가 모든 대상에 접속할 수 있다는 뜻은 아닙니다.

시스템에서 다른 VPN이 이미 연결되어 있다고 알리면 기존 연결을 중지한 뒤 다시 시도하세요. Android에서는 처음 테스트하는 동안 앱을 포그라운드에서 실행하고, 연결이 성공한 뒤 배터리 및 백그라운드 권한을 설정하세요. 상태 표시줄 아이콘만 보고 작업을 끝내지 말고 마지막으로 실제 요청을 보내 트래픽 경로를 확인해야 합니다.

단계 04 · Connections / Logs

프록시 작동을 확인하고 종료 후 네트워크 복구 점검하기

먼저 평소 직접 연결되는 웹사이트를 방문해 기본 네트워크가 작동하는지 확인합니다. 그런 다음 현재 규칙에 따라 프록시를 사용해야 하는 사이트를 여세요. 브라우저 캐시를 새 네트워크 결과로 착각하지 않도록 새 페이지를 열어 다시 로드하는 것이 좋습니다. 페이지가 열리면 클라이언트의 연결 기록도 확인해 접속 가능 여부와 예상한 정책이 적용됐는지 함께 검증하세요.

연결 및 로그에서 새 요청 확인하기

Connections를 열고 웹페이지를 새로 고치면서 해당 도메인의 새 연결을 찾습니다. 클라이언트에 표시되는 정보를 바탕으로 적용된 규칙, 정책 그룹, 프록시 체인을 확인하세요. 최종 결과가 DIRECT로 표시되더라도 규칙에 따라 직접 연결된 것일 수 있습니다. 노드를 통과하지 않았다는 이유만으로 클라이언트 오류라고 단정하지 말고, 현재 설정에서 해당 도메인에 예상된 처리 방식을 기준으로 판단하세요.

연결이 보이지 않으면 Logs에 새 요청이나 오류가 있는지 확인하세요. 짧은 연결은 목록에서 금방 사라질 수 있으므로 한 번 기록을 찾지 못했다고 결론 내릴 수는 없습니다. 브라우저 요청이 계속 클라이언트에 들어오지 않는다면 System Proxy가 켜져 있는지, 브라우저에 프록시를 별도로 제어하는 확장 프로그램이 있는지 먼저 확인하세요. TUN을 사용 중이라면 서비스 상태와 트래픽 처리 범위도 점검합니다.

프록시가 선택되어 있는데도 연결 시간이 초과되면 같은 정책 그룹에서 노드를 바꾸고 다른 설정은 그대로 둔 채 같은 대상에 다시 접속하세요. 일부 도메인만 문제가 있다면 규칙, DNS, 대상 웹사이트의 제한이 원인일 수 있으므로 클라이언트를 바로 재설치하지 마세요. 오류 문구와 작업 순서를 기록하고 플랫폼 가이드를 참고해 원인을 좁히세요. 포트, 모드, DNS를 계속 바꾸는 것보다 원인을 찾기 쉽습니다.

외부 IP 조회는 참고용으로 사용할 수 있지만 조회 사이트 자체가 규칙에 따라 직접 연결될 수도 있습니다. 따라서 표시된 결과가 다른 요청의 출구를 나타낸다고 단정할 수 없습니다. Global 모드에서 사이트가 열린다는 이유만으로 그 설정을 계속 사용하는 것도 피하세요. 기존 규칙이나 정책 그룹 선택을 더 확인해야 한다는 신호일 수 있습니다. 문제를 해결한 뒤에는 평소 사용하는 Rule 모드로 돌아가도 됩니다.

연결을 중지하고 시스템 네트워크 복구 확인하기

테스트가 끝나면 데스크톱 클라이언트를 종료하기 전에 System Proxy를 끄세요. TUN을 사용했다면 TUN도 끄고 가상 연결이 중지될 때까지 기다립니다. 모바일에서는 연결 중지 버튼을 누른 뒤 시스템 VPN 상태를 확인하세요. 그런 다음 직접 연결되는 사이트를 다시 열어 일반 네트워크에 접속할 수 있는지 확인합니다. 이렇게 하면 다음에 문제가 생겼을 때 비교할 수 있는 정상 상태를 알 수 있습니다.

클라이언트가 비정상적으로 종료된 뒤 모든 웹페이지에 접속할 수 없다면 Windows에서 ‘설정 → 네트워크 및 인터넷 → 프록시’를 열어 로컬 포트를 가리키는 수동 프록시가 남아 있는지 확인하세요. 개인 컴퓨터에서는 해당 클라이언트가 설정한 항목임을 확인한 다음 끄면 됩니다. 조직에서 관리하는 기기의 기존 프록시는 임의로 변경하지 마세요. 화면에서 Direct를 선택하는 것만으로 시스템에 남은 프록시 주소가 지워지지는 않습니다.

현재 사용 중인 설정 이름, 프록시 모드, 정책 그룹 선택을 기억해 두고 구독 출처만 보관하세요. 전체 구독 URL을 캡처해 공유할 필요는 없습니다. 평소에는 기존 구독을 업데이트하고 설정이 선택되어 있는지 확인한 뒤 연결을 켜고 간단히 작동 여부를 점검하면 됩니다. 클라이언트나 기기를 바꾸면 네 단계를 다시 확인하세요. 플랫폼 권한, DNS, 규칙, 설정 재정의에 관한 자세한 내용은 플랫폼 가이드를 참고하세요.