Clash 사용법

단계 01 / 설정 준비

구독을 가져와 설정 선택하기

클라이언트를 실행한 뒤 바로 프록시를 켜지 말고 ‘설정’ 또는 ‘구독’ 페이지부터 여세요. 클라이언트는 설정을 읽고 연결을 처리하는 프로그램입니다. 설치만으로 사용할 수 있는 연결이 준비되는 것은 아닙니다. 설정 제공업체가 안내한 구독 URL을 준비하고 Clash 또는 mihomo 형식을 지원하는지 확인하세요. 일반 웹페이지 주소, 계정 로그인 페이지, 다른 클라이언트 전용 구독은 같은 설정으로 사용할 수 없습니다.

주소를 붙여넣고 첫 다운로드하기

데스크톱 클라이언트에서 ‘새로 만들기’, ‘가져오기’ 또는 더하기 아이콘이 있는 메뉴를 찾아 원격 주소를 선택합니다. 구독 링크 전체를 주소 입력란에 붙여넣고 알아보기 쉬운 이름을 지정한 다음 ‘가져오기’, ‘다운로드’ 또는 ‘저장’을 누르세요. 모바일에서도 보통 설정 목록으로 이동한 뒤 더하기 버튼을 눌러 원격 설정을 추가합니다. QR 코드 스캔 기능이 있다면 설정 제공업체가 만든 호환 구독 QR 코드를 스캔하세요. 스캔 후에도 다운로드 결과를 확인해야 합니다.

붙여넣기 전후로 주소에 공백이나 줄바꿈, 메신저에서 함께 복사된 문장 부호가 들어가지 않았는지 확인하세요. 구독 URL에는 계정 접근 정보가 포함될 수 있으므로 비공개로 보관해야 합니다. 공개 댓글에 올리거나 도움을 요청하는 스크린샷에 전체 주소가 보이게 하지 마세요. 구독 주소를 이 사이트에 제출할 필요는 없습니다. 다운로드와 파싱은 사용하는 클라이언트와 설정 제공업체에서 처리합니다.

가져오기를 누른 뒤 설정 항목이 나타날 때까지 기다립니다. 일부 클라이언트는 업데이트 시간이나 가져오기 성공 메시지를 표시하고, 다른 클라이언트는 설정 목록으로 바로 돌아갑니다. ‘파싱 실패’, ‘형식 오류’ 또는 다운로드 오류가 표시되면 여기서 멈추세요. 주소가 온전한지, 구독이 유효한지, 현재 네트워크에서 설정 제공업체에 접속할 수 있는지 확인합니다. 파싱 오류를 무시한 채 연결을 반복해서 시작하지 마세요. 다음 단계의 모드 선택에는 정상적으로 불러올 수 있는 설정이 필요합니다.

현재 설정으로 지정한 뒤 프록시 페이지 확인하기

설정을 다운로드한 뒤 항목 옆의 활성화 표시나 라디오 버튼을 누르거나 ‘사용’ 메뉴를 선택해 현재 설정으로 지정합니다. 가져오는 즉시 자동 선택되는 클라이언트도 있지만, 선택 상태를 한 번 더 확인하세요. 그런 다음 ‘프록시’ 페이지로 이동해 설정에 정의된 정책 그룹이 표시되는지 확인합니다. 정책 그룹 이름은 설정에 따라 다르므로 다른 가이드의 스크린샷과 같을 필요가 없습니다. 이름을 맞추려고 설정 내용을 임의로 바꾸지 마세요.

로컬 설정 파일을 받은 경우 ‘파일에서 가져오기’를 선택하고 해당 YAML 파일을 지정합니다. 이런 설정에는 원격 업데이트 주소가 없을 수 있어 나중에 내용을 갱신하려면 다시 가져와야 할 수 있습니다. 원격 구독에는 보통 ‘업데이트’ 버튼이 있어 설정 제공업체가 내용을 변경한 뒤 다시 가져올 수 있습니다. 먼저 수동으로 가져와 선택까지 마친 뒤 자동 업데이트 간격을 검토하면 초기 문제 해결 시 확인해야 할 변수가 줄어듭니다.

이 단계가 끝나면 현재 설정이 선택되어 있고, 프록시 페이지에 정책 그룹이 정상적으로 표시되며, 로드를 막는 오류가 없어야 합니다. 지금은 DNS, 포트, 규칙 파일을 수정할 필요가 없습니다. 다음 단계에서는 첫 연결을 단순하게 유지할 수 있도록 프록시 모드와 그룹 내 선택 항목만 설정합니다.

단계 02 / 트래픽 경로

규칙 모드와 정책 그룹 선택하기

홈 화면이나 프록시 페이지로 돌아가 ‘모드’, ‘프록시 모드’ 또는 규칙·전역·직접 연결을 전환하는 메뉴를 찾습니다. 처음 사용할 때는 ‘규칙’을 선택하세요. 규칙 모드는 현재 설정의 규칙 순서에 따라 연결 경로를 결정하므로 웹사이트와 앱마다 다른 정책이 적용될 수 있습니다. 모든 연결이 하나의 프록시 출구를 이용한다는 뜻은 아닙니다. 일부 연결에 직접 연결로 표시되어도 반드시 설정이 잘못된 것은 아닙니다.

우선 규칙 모드를 사용하고 규칙은 바로 수정하지 않기

‘전역’ 모드는 보통 코어에 전달된 연결을 전역 정책에 따라 처리하고, ‘직접 연결’은 코어에 전달된 연결을 대상에 직접 연결합니다. 다만 모드 설정은 클라이언트 코어에 들어온 트래픽에만 영향을 줍니다. 전역 모드를 선택해도 모든 앱이 자동으로 시스템 프록시를 사용하는 것은 아니며, 모바일의 시스템 VPN 승인도 대신할 수 없습니다. 따라서 트래픽 경로를 확인하기 전에는 전역 모드가 모든 연결 문제를 해결하는 스위치라고 생각하지 마세요.

규칙 모드를 선택한 뒤 일반 프록시 연결을 담당하는 정책 그룹을 펼칩니다. 그룹 유형이 수동 선택이면 사용 가능한 항목을 하나 골라야 합니다. 자동 선택이나 장애 조치 그룹이라면 우선 기존 동작 방식을 유지해도 됩니다. 정책 그룹이 다른 그룹을 참조하면 여러 단계의 선택 메뉴가 표시될 수 있습니다. 참조 관계를 따라 최종 항목까지 확인해 외부 그룹만 선택하고 실제 출구를 지정했다고 착각하지 않도록 하세요.

클라이언트에 연결 테스트 버튼이 있다면 접속할 수 없는 항목을 걸러내는 데 활용할 수 있습니다. 다만 테스트 결과는 특정 시점에 특정 테스트 대상으로 확인한 결과일 뿐입니다. 접속 가능으로 나와도 모든 웹사이트가 열리는 것은 아니며, 테스트 실패는 테스트 주소나 일시적인 네트워크 문제 때문일 수도 있습니다. 처음 설정할 때는 실제로 웹사이트에 접속한 뒤 해당 연결 기록을 확인하는 것이 더 중요합니다.

설정의 기본 라우팅을 유지하고 여러 항목을 한꺼번에 바꾸지 않기

이 단계에서는 규칙 순서, DNS 모드, 자동 정책 그룹 설정을 동시에 바꾸지 않는 것이 좋습니다. 여러 설정을 한 번에 변경하면 연결이 복구되어도 어떤 항목이 원인이었는지 알기 어렵습니다. 용도를 모르는 그룹이 있더라도 우선 기존 선택을 유지하세요. 꼭 바꿔야 한다면 현재 항목을 기록한 뒤 그룹 하나만 수정합니다. 설정을 업데이트하면 그룹에 포함된 항목이 바뀔 수 있으므로 기존 선택이 여전히 있는지 다시 확인하세요.

이 단계가 끝나면 화면에서 ‘규칙’이 선택되어 있고 자주 사용하는 프록시 정책 그룹에도 항목이 지정되어 있어야 합니다. 클라이언트를 켜 둔 채 다음 단계에서 연결을 시작하세요. 규칙 매칭 순서, 프로토콜 종류, 코어 호환성을 더 알아보려면 나중에 프로토콜 및 코어 참고 자료를 확인하세요. 첫 연결 전에 모든 내용을 살펴볼 필요는 없습니다.

단계 03 / 트래픽 유입 경로

연결 시작 및 시스템 트래픽 설정

설정과 모드를 준비했다면 이제 앱 트래픽을 클라이언트로 전달해야 합니다. 먼저 네트워크를 처리 중인 다른 프록시나 VPN 클라이언트를 끄고 현재 설정만으로 확인하세요. 여러 클라이언트가 시스템 프록시, 가상 네트워크 어댑터, 라우팅을 동시에 변경하면 화면에는 실행 중으로 표시되어도 실제 트래픽은 다른 경로로 흐를 수 있습니다. 기존 네트워크 설정을 바로 삭제하지 말고 다른 클라이언트를 정상적으로 종료하세요.

데스크톱: 코어 실행을 확인한 뒤 시스템 프록시 켜기

데스크톱 클라이언트의 홈 화면이나 설정에서 실행 상태를 확인하세요. 클라이언트를 열면 코어가 자동으로 시작되는 경우도 있고, ‘시작’ 또는 연결 버튼을 눌러야 하는 경우도 있습니다. 코어가 정상적으로 실행된 뒤 ‘시스템 프록시’를 켭니다. 이 설정을 활성화하면 시스템 프록시를 사용하는 브라우저와 앱이 로컬 프록시 경로를 이용합니다. 활성화 후에는 기본 포트를 그대로 두세요. 다른 사용자의 포트 번호를 따라 할 필요는 없습니다. 로그에 포트 사용 중이라는 메시지가 명확히 표시되면 다른 클라이언트 프로세스가 실행 중인지 확인합니다.

Windows와 macOS에서는 네트워크 접근, 서비스 설치 또는 권한 확인 창이 표시될 수 있습니다. 요청을 보낸 앱이 방금 설치한 클라이언트인지 확인한 뒤 안내에 따라 권한을 허용하세요. Linux 데스크톱 환경은 시스템 프록시 지원 방식이 서로 다르고, 일부 앱은 별도의 프록시 설정을 사용합니다. 처음 테스트할 때는 시스템 프록시를 따르는 브라우저를 사용하세요. 브라우저에 프록시 전환 확장 프로그램이 설치되어 있다면 시스템 설정과 경로가 달라지지 않도록 우선 비활성화합니다.

시스템 프록시를 켠 직후 TUN까지 활성화할 필요는 없습니다. 먼저 브라우저가 정상적으로 작동하는지 확인하면 설정, 정책, 기본 트래픽 경로 중 어디에 문제가 있는지 좁힐 수 있습니다. 일부 클라이언트의 ‘LAN 연결 허용’ 옵션은 다른 기기가 이 기기의 프록시 경로를 이용하도록 하는 기능입니다. 혼자 처음 사용하는 경우에는 보통 켤 필요가 없으며, LAN 기기에 접속할 수 있는지와도 다른 문제입니다.

모바일: 시스템 VPN 권한 확인하기

Android 또는 iOS 클라이언트의 홈 화면에서 시작 또는 연결 버튼을 누릅니다. 처음 시작하면 시스템에서 VPN 연결 허용이나 VPN 설정 추가를 요청할 수 있습니다. 승인한 뒤 클라이언트로 돌아와 상태가 실행 중으로 바뀔 때까지 기다리세요. 시스템 VPN 인터페이스는 클라이언트가 기기 트래픽을 처리하는 방식일 뿐, 구독을 사용할 수 있다는 뜻은 아닙니다. 설정이 올바른지는 다음 단계에서 실제 접속으로 확인해야 합니다.

모바일 운영체제에서는 같은 VPN 인터페이스를 사용하는 여러 앱이 동시에 트래픽을 처리하지 못하는 경우가 많습니다. 시작 직후 연결이 끊기면 다른 VPN, 방화벽 또는 네트워크 필터링 앱이 인터페이스를 사용 중인지 확인하세요. Android에서 화면을 잠그거나 앱을 백그라운드로 전환한 뒤에만 연결이 끊긴다면 시스템 설정에서 백그라운드 실행과 배터리 제한을 확인합니다. 처음 연결에 실패했다고 모든 절전 옵션을 한꺼번에 끄지는 마세요. iOS에서는 시스템의 VPN 상태와 클라이언트 표시가 일치하는지 먼저 확인합니다.

이 단계가 끝나면 코어가 정상 실행되고 데스크톱에서는 시스템 프록시가 켜져 있거나 모바일에서는 시스템 VPN이 연결되어 있어야 합니다. 상태 표시만 확인하고 끝내지 말고, 다음 단계에서 새로 접속해 실제 트래픽이 예상대로 처리되는지 확인하세요.

단계 04 / 실제 접속 확인

접속 및 규칙 기록 확인하기

브라우저에서 새 탭을 열고 평소 정상적으로 접속되는 것을 확인한 웹사이트에 방문합니다. 별도의 프록시 설정을 사용하지 않는 브라우저를 우선 사용하고, 클라이언트를 켠 뒤 새 요청을 보내세요. 실행 전에 열어 둔 페이지를 그대로 확인하지 마세요. 기존 페이지는 캐시를 사용하거나 이미 열린 연결을 계속 이용할 수 있으므로, 페이지 내용이 보인다는 사실만으로 새 설정이 적용됐다고 판단할 수 없습니다.

웹페이지 접속과 클라이언트 기록 대조하기

웹사이트에 접속하면서 클라이언트의 ‘연결’ 또는 ‘로그’ 페이지를 열고 방금 방문한 도메인을 찾습니다. 어떤 화면은 적용된 규칙, 정책 그룹, 연결 경로를 바로 보여 주고, 어떤 화면은 연결 항목을 펼쳐야 확인할 수 있습니다. 짧은 연결은 빠르게 사라질 수 있으므로 접속 중에 확인하거나 클라이언트에 저장된 로그를 살펴보세요. 로그에 표시되는 정보는 클라이언트마다 다릅니다. 처음 확인할 때는 기본 수준을 사용하면 충분하며, 디버그 로그를 계속 많이 남길 필요는 없습니다.

기록을 현재 설정의 예상 경로와 비교하세요. 프록시로 처리되어야 하는 대상은 해당 정책 그룹으로 연결되어야 하고, 규칙에 따라 직접 연결되는 대상은 직접 연결로 표시되는 것이 정상입니다. 규칙 모드에서는 모든 기록이 프록시를 거치는지가 아니라 트래픽 경로가 규칙과 일치하는지가 판단 기준입니다. 웹사이트는 열리는데 관련 기록이 전혀 없다면 클라이언트가 종료된 연결도 표시하는지 확인한 다음 브라우저가 다른 프록시 경로를 사용 중인지 점검하세요.

출구 IP를 확인하고 싶다면 신뢰할 수 있는 IP 조회 페이지를 이용할 수 있지만, 특정 페이지에 표시된 지역만으로 판단하지 마세요. 조회 서비스마다 사용하는 IP 데이터베이스가 다를 수 있고 브라우저가 IPv6를 우선 사용할 수도 있습니다. 처음 설정할 때는 한 가지 지역 표시보다 실제 접속 성공 여부와 연결 기록, 예상한 정책이 적용됐는지를 함께 확인하는 편이 더 유용합니다. 브라우저 확인을 마친 뒤 필요한 다른 앱도 각각 테스트하세요.

문제가 발생하면 같은 순서로 다시 확인하기

접속에 실패하면 먼저 설정 페이지에서 현재 설정이 선택되어 있는지, 최근 다운로드에 오류가 없는지 확인합니다. 다음으로 프록시 모드가 규칙인지, 정책 그룹이 유효한 항목을 가리키는지 살펴보세요. 그런 다음 다른 앱이 시스템 프록시나 모바일 VPN 상태를 변경하지 않았는지 확인합니다. 마지막으로 연결 기록을 살펴보세요. 새 연결이 전혀 없다면 트래픽 유입 경로를 먼저 확인합니다. 연결은 있지만 시간 초과가 발생한다면 선택한 항목의 접속 가능 여부와 현재 네트워크를 확인하세요. 도메인 이름 확인 오류가 표시되면 자주 묻는 질문의 DNS 관련 항목을 참고해 추가로 점검합니다.

확인할 때는 한 번에 한 항목만 바꾸고, 변경할 때마다 새로 접속하세요. 예를 들어 먼저 그룹 내 선택 항목을 바꾼 뒤 같은 대상에 다시 접속해 보세요. 변화가 없다면 결과를 기록하고 포트, DNS, TUN을 연달아 함께 수정하지 마세요. 웹사이트나 앱 하나에서만 문제가 발생하고 다른 접속은 정상이라면 모든 클라이언트를 바로 재설치하기보다 해당 대상만 점검하는 것이 좋습니다. 프로토콜 호환성과 설정 형식은 프로토콜 안내서에서, 구체적인 사용 문제는 자주 묻는 질문에서 확인하세요.

정상적으로 작동하는 것을 확인했다면 현재 설정과 모드를 유지하고 필요에 따라 구독 자동 업데이트와 시작 시 자동 실행을 설정하세요. 구독을 업데이트하면 설정 내용이 바뀌지만 클라이언트 프로그램이 업그레이드되는 것은 아닙니다. 클라이언트를 업그레이드해도 구독 유효 기간이 자동으로 연장되지 않습니다. 평소에는 현재 설정, 연결 상태, 오류 메시지만 확인하면 됩니다. 실행할 때마다 구독 주소를 다시 가져올 필요는 없습니다. 네트워크를 바꾸거나 설정을 업데이트한 뒤 동작이 달라졌다면 이 절의 접속 및 기록 확인을 다시 진행하세요.