Clash 초보 가이드: 프록시 서비스·구독 링크·노드 차이 쉽게 이해하기
Clash를 처음 접하면 앱, 프록시 서비스, 구독 링크, 노드가 어떻게 연결되는지 헷갈리기 쉽습니다. 이 글은 각 용어의 뜻과 역할을 쉬운 말로 설명하고, 클라이언트 선택부터 구독 주소 추가, 안전한 다운로드와 서비스 확인 방법까지 초보자가 실제로 참고할 수 있는 기준을 정리합니다.
Clash를 설치하기 전에 알아둘 세 가지
Clash를 처음 접하면 애플리케이션을 설치한 뒤 바로 인터넷을 사용할 수 있을 것처럼 느껴질 수 있습니다. 그러나 Clash는 프록시 서버를 직접 제공하는 서비스가 아니라, 이미 가지고 있는 프록시 정보를 읽고 기기의 연결을 특정 경로로 전달하는 클라이언트입니다. 따라서 설치 파일만 준비해도 사용할 수 있는 것은 아니며, 프록시 서비스와 구독 링크, 실제 연결에 사용되는 노드가 필요합니다.
이 세 가지는 서로 관련되어 있지만 같은 의미는 아닙니다. 프록시 서비스는 여러 서버와 이용 정책을 제공하는 사업자 또는 서비스이고, 구독 링크는 해당 서비스에서 발급한 설정 다운로드 주소입니다. 노드는 구독 설정 안에 들어 있는 개별 서버 또는 연결 항목을 뜻합니다. 비유하면 프록시 서비스는 교통 회사, 구독 링크는 시간표를 내려받는 주소, 노드는 실제로 선택하는 각각의 노선에 해당합니다.
| 구성 요소 | 무엇을 의미하나요? | 사용자가 확인할 내용 |
|---|---|---|
| 프록시 서비스 | 서버, 회선, 트래픽 정책과 고객 관리 기능을 제공하는 서비스 | 운영 기간, 지원 방식, 데이터 정책, 환불 조건 |
| 구독 링크 | 노드와 정책 그룹이 포함된 설정을 내려받는 URL | Clash 형식 지원, 만료일, 업데이트 방식, 주소 보안 |
| 노드 | 실제 연결에 사용할 서버 또는 프록시 항목 | 지역, 프로토콜, 지연 시간, 접속 가능 여부와 안정성 |
| Clash 클라이언트 | 구성을 불러와 규칙과 정책에 따라 트래픽을 전달하는 앱 | 사용 중인 커널, 시스템 연동, DNS와 TUN 지원 여부 |
프록시 서비스와 구독 링크의 차이
프록시 서비스는 사용자가 비용을 지불하거나 계정을 등록한 뒤 여러 프록시 서버를 이용하도록 제공하는 운영 체계입니다. 서비스 페이지에는 보통 요금제, 사용 기간, 트래픽 한도, 동시 접속 기기 수, 지원 프로토콜과 고객센터 정보가 표시됩니다. 반면 구독 링크는 로그인 계정 자체가 아니라, 현재 계정에 허용된 노드와 정책 구성을 클라이언트가 가져올 수 있도록 만든 주소입니다.
구독 링크를 Clash에 추가하면 클라이언트는 보통 YAML 또는 호환되는 설정 형식의 내용을 내려받습니다. 그 안에는 proxies, proxy-groups, rules와 같은 항목이 포함될 수 있습니다. 서비스에 따라 규칙 Provider, DNS 설정, 외부 컨트롤러 설정이 함께 제공되기도 합니다. 다만 모든 구독 주소가 모든 Clash 클라이언트에서 동일하게 작동하는 것은 아닙니다. 일부 서비스는 특정 클라이언트나 mihomo 계열 커널에 맞춰 설정을 생성합니다.
구독 링크를 추가할 때 확인할 항목
- 서비스에서 발급한 원본 구독 주소인지 확인합니다. 브라우저 검색 결과나 다른 사람이 공유한 주소를 그대로 사용하지 마세요.
- 주소가
https://로 시작하는지 확인합니다. HTTP 주소는 다운로드 과정에서 주소가 노출되거나 내용이 변조될 위험이 더 큽니다. - 서비스가 Clash, Clash Meta 또는 mihomo 형식을 지원하는지 확인합니다. 단순한 V2Ray 링크만 제공하는 경우에는 별도의 변환 과정이 필요할 수 있습니다.
- 구독의 만료일과 트래픽 잔량을 확인합니다. 링크가 열리더라도 계정이 만료되었으면 노드가 작동하지 않을 수 있습니다.
- 구독을 추가한 뒤 현재 구성으로 선택했는지 확인합니다. 다운로드에 성공한 것과 실행 중인 구성으로 선택된 것은 별개의 단계입니다.
구독 링크는 비밀번호처럼 관리해야 합니다. URL에 계정 식별 정보나 인증 토큰이 포함되는 경우가 많아 다른 사람에게 공개하면 제3자가 노드와 트래픽 한도를 사용할 수 있습니다. 채팅방, 공개 문서, 화면 녹화 영상에 주소 전체가 노출되지 않도록 주의하세요. 이미 공개했다면 서비스 페이지에서 구독 주소를 재발급하거나 기존 링크를 폐기할 수 있는지 확인하는 것이 안전합니다.
노드와 정책 그룹을 구분해서 보기
Clash의 프록시 화면에는 노드뿐 아니라 정책 그룹도 함께 표시됩니다. 예를 들어 「Proxy」, 「노드 선택」, 「Streaming」, 「Final」과 같은 항목은 정책 그룹일 수 있고, 그 안에 여러 개별 노드가 들어 있습니다. 정책 그룹은 연결을 어느 노드로 보낼지 결정하는 선택 장치이며, 노드는 실제 서버 주소와 프로토콜 정보를 가진 연결 대상입니다.
규칙이 DOMAIN-SUFFIX,example.com,Proxy처럼 작성되어 있다면 해당 도메인의 연결은 Proxy라는 정책 그룹으로 전달됩니다. 이후 Proxy 그룹에서 사용자가 직접 선택한 노드나 자동 선택 정책이 최종 출구를 결정합니다. 따라서 화면에 「Proxy 연결됨」이라고 표시되어도 특정 노드가 정상이라는 뜻은 아닙니다. 정책 그룹 안에서 선택된 최종 노드와 로그의 실제 연결 대상을 함께 확인해야 합니다.
| 화면에 보이는 항목 | 역할 | 초보자가 자주 하는 오해 |
|---|---|---|
| 노드 선택 | 여러 노드 중 하나를 고르는 정책 그룹 | 이름 자체가 서버라고 생각함 |
| 자동 선택 | 지연 시간 등 조건으로 항목을 선택하는 그룹 | 가장 낮은 지연 시간이 항상 가장 빠르다고 생각함 |
| 서울·도쿄·미국 노드 | 지역 또는 회선 이름이 붙은 개별 연결 항목 | 지역이 가까우면 모든 서비스에서 안정적이라고 생각함 |
| Final | 앞선 규칙에 일치하지 않은 연결의 최종 처리 그룹 | 모든 트래픽이 자동으로 이 그룹만 사용한다고 생각함 |
노드 상태를 판단하는 방법
노드 이름에 표시된 국가나 숫자만 보고 품질을 판단해서는 안 됩니다. 같은 지역 이름을 가진 노드라도 실제 데이터센터, 통신 사업자, 사용자 수와 대역폭이 다를 수 있습니다. 먼저 Clash의 「프록시」 화면에서 후보 노드를 세 개 정도 선택해 지연 시간 테스트를 반복하세요. 한 번 45ms가 나온 것보다 3회 연속 48ms, 51ms, 50ms처럼 안정적으로 유지되는지가 더 중요합니다.
지연 시간은 작은 요청의 응답 속도이고 다운로드 처리량과는 다른 지표입니다. 60ms 노드가 140ms 노드보다 항상 빠르다고 단정할 수 없습니다. 전자는 혼잡한 회선에 연결되어 대용량 다운로드가 3MB/s에 머물 수 있고, 후자는 안정적인 회선에서 30MB/s를 유지할 수 있습니다. 웹페이지 접속, 동영상 재생, 대용량 파일 다운로드처럼 실제 사용 목적에 맞춰 판단하세요.
- 아침과 저녁에 같은 노드의 지연 시간과 다운로드 속도를 비교합니다.
- 자동 선택 그룹을 테스트할 때는 측정 중 노드가 바뀌지 않도록 고정 선택을 사용합니다.
- 노드 이름이 같아도 프로토콜이나 포트가 다른 항목은 별도로 비교합니다.
- 특정 사이트만 실패하면 노드 전체보다 해당 도메인의 규칙과 서비스 제한을 먼저 확인합니다.
- 구독 업데이트 후 노드 수와 정책 그룹이 바뀌었는지 확인합니다.
처음 프록시 서비스를 고르는 기준
처음에는 가장 저렴한 서비스보다 정보를 투명하게 공개하고 문제가 생겼을 때 확인할 방법이 있는 서비스를 선택하는 편이 좋습니다. 가격이 낮다는 이유만으로 나쁜 것은 아니지만, 운영 주체와 환불 조건을 알 수 없고 문의 창구가 없으며 과도한 속도를 보장하는 곳은 신중하게 검토해야 합니다. 프록시는 서비스 운영자의 서버와 네트워크를 거치므로 속도뿐 아니라 개인정보 처리와 계정 보안도 함께 살펴봐야 합니다.
| 확인 기준 | 비교할 질문 | 주의할 신호 |
|---|---|---|
| 지원 형식 | Clash 또는 mihomo용 구독을 공식적으로 제공하는가? | 사용자가 임의 변환해야 하고 오류 안내가 없음 |
| 업데이트 정책 | 노드 변경, 구독 만료와 트래픽 잔량을 확인할 수 있는가? | 업데이트 주기와 잔여량 표시가 불명확함 |
| 접속 정보 | 서버 지역, 프로토콜, 동시 접속 제한을 공개하는가? | “무제한·최고 속도”만 반복하고 조건이 없음 |
| 지원과 환불 | 문의 채널과 환불 기준이 명시되어 있는가? | 운영자 정보가 없고 결제 후 연락할 방법이 없음 |
| 개인정보 | 로그 보관, 결제 정보와 계정 데이터 처리 방침이 있는가? | 과도한 권한이나 신분증 정보를 요구함 |
무료 구독 링크나 공개된 노드 목록은 특히 조심해야 합니다. 출처가 불분명한 설정에는 광고성 규칙, 과도한 연결 기록, 불안정한 DNS 서버 또는 악성 사이트로 연결되는 규칙이 포함될 가능성을 배제하기 어렵습니다. Clash가 연결을 중계한다고 해서 서비스 운영자가 모든 트래픽 내용을 자동으로 안전하게 보호해 주는 것은 아닙니다. HTTPS를 사용하는 사이트에서도 접속 시각, 대상 도메인, 데이터 사용량 같은 메타데이터가 노출될 수 있으므로 신뢰할 수 없는 서비스에는 계정 로그인이나 결제를 바로 시도하지 않는 편이 좋습니다.
설치 후 처음 확인할 순서
서비스를 선택했다면 구독 링크를 한 번 추가한 뒤 무작정 여러 설정을 바꾸기보다, 기본 구성이 작동하는지 단계별로 확인하세요. 먼저 Clash 클라이언트의 「구성」 화면에서 구독을 가져오고 해당 구성을 선택합니다. 그다음 「프록시」 화면에서 정책 그룹과 실제 노드를 확인한 뒤 서비스를 시작합니다. Android에서는 VPN 권한 요청을 허용해야 하며, 다른 VPN 앱이나 시스템의 VPN 서비스가 실행 중이면 충돌할 수 있습니다.
- 구독 링크를 추가하고 업데이트가 성공했는지 확인합니다.
- 현재 선택된 구성이 방금 업데이트한 구성인지 확인합니다.
- 「프록시」에서 실제 노드 하나를 수동으로 선택합니다.
- 서비스를 시작하고 시스템 VPN 아이콘 또는 클라이언트의 실행 상태를 확인합니다.
- 일반 웹페이지와 프록시가 필요한 웹페이지를 각각 열어 봅니다.
- 접속이 실패하면 「로그」에서 DNS 오류, 연결 시간 초과, 정책 그룹 오류를 확인합니다.
처음부터 TUN, Fake-IP, 사용자 규칙, DNS 오버라이드, 앱별 우회 목록을 모두 변경할 필요는 없습니다. 기본 규칙 모드와 기본 DNS로 연결을 확인한 뒤 필요한 기능만 하나씩 추가하세요. 설정을 한 번에 여러 개 바꾸면 문제가 생겼을 때 어떤 변경이 원인이었는지 알기 어렵습니다. 특히 TUN은 시스템 VPN 인터페이스를 사용하므로 다른 VPN, 광고 차단 앱, 기업용 보안 프로필과 함께 실행할 때 연결이 끊길 수 있습니다.
구독은 영구적인 설정 파일이 아니라 서비스 계정의 상태를 반영하는 원격 구성입니다. 서비스가 노드를 교체하거나 만료된 노드를 제거하면 다음 업데이트에서 목록이 달라질 수 있습니다. 반대로 수동으로 추가한 로컬 규칙이나 DNS 설정은 구독 업데이트로 덮어써질 수 있으므로, 중요한 변경 사항은 오버라이드 또는 별도 YAML 파일에 보관하세요. 원본 구독 주소와 현재 설정 파일을 함께 저장해 두면 기기를 바꾸거나 클라이언트를 변경할 때 복구하기 쉽습니다.