VPN 용어 총정리: 구독 링크·노드·회선 유형·프로토콜·분할 라우팅·규칙 모드

이 VPN 용어 가이드에서는 클라이언트에서 자주 접하는 구독, 노드, 회선 유형, 프로토콜, 규칙 모드를 다룹니다. 각 용어의 역할부터 알아두세요. 구독은 설정을 가져오고, 노드는 연결 대상을 나타내며, 회선은 데이터가 이동하는 경로를 뜻합니다. 프로토콜은 통신 방식을 정하고, 분할 라우팅 규칙은 요청별 경로를 지정합니다.

일상적인 대화에서는 프록시 구독 서비스를 통칭해 VPN이라고 부르기도 하지만, 기술적으로 애플리케이션 계층 프록시와 네트워크 계층 터널은 서로 다릅니다. 클라이언트에 연결됨으로 표시되더라도 기기의 모든 앱이 프록시를 거친다는 뜻은 아닙니다. 스위치를 반복해서 바꾸기보다 아래 용어를 이해하면 문제를 찾는 데 도움이 됩니다.

구독 링크·요금제·노드: 설정은 어디서 오나요?

구독 요금제는 결제 조건이고, 구독 링크는 설정을 가져오는 경로입니다. 요금제는 사용 가능한 데이터와 과금 방식을 정하며, 구독 링크는 보통 접근 정보가 포함된 주소입니다. 클라이언트가 이 주소를 읽으면 노드 매개변수를 가져옵니다. 구독에 따라 그룹, 규칙 또는 DNS 설정도 제공될 수 있으며, 포함 내용은 구독 형식에 따라 다릅니다.

노드 하나에는 보통 서버 주소, 포트, 인증 정보, 프로토콜 매개변수가 포함됩니다. 노드는 클라이언트에서 관리하는 논리적 연결 항목이며, 반드시 독립된 물리 서버 하나를 뜻하지는 않습니다. 여러 노드가 같은 입구나 출구를 공유할 수도 있으므로 목록에 표시된 이름의 개수를 독립 인프라 수로 볼 수는 없습니다.

설정 파일에는 노드 목록보다 더 많은 정보가 들어갈 수 있습니다. 연결 매개변수 외에도 정책 그룹, 분할 라우팅 규칙, DNS 설정이 포함될 수 있습니다. 노드만 있는 구독을 전체 설정이 필요한 메뉴에 가져오거나 특정 클라이언트 전용 형식을 호환되지 않는 프로그램에 넣으면 가져오기에 실패하거나 노드가 비어 보이고 규칙이 누락될 수 있습니다.

구독 링크는 접근 정보로 취급해 안전하게 보관하세요. 전체 주소를 공개 게시판에 올리거나 출처가 불분명한 온라인 변환 도구에 함부로 입력하지 마세요. 링크가 유출되었다면 서비스 관리 메뉴에서 재설정할 수 있는지 확인한 뒤, 각 기기에 저장된 구독 정보도 갱신하세요.

클라이언트에 가져오는 순서

1. 서비스 패널이나 공식 가이드에서 호환되는 클라이언트와 구독 형식을 확인하세요. 파일 확장자만 보고 호환 여부를 추측하지 마세요.
2. ‘구독’, ‘설정’ 또는 ‘원격 설정’ 메뉴에 링크를 붙여 넣고 클라이언트가 내용을 가져올 때까지 기다리세요.
3. 설정이 선택되어 활성화되었는지 확인한 다음 노드, 정책 그룹, 규칙이 정상적으로 표시되는지 살펴보세요.
4. 가이드에 따라 노드와 작동 모드를 선택한 뒤 실제 앱에서 연결을 확인하세요. 연결 아이콘만 확인해서는 안 됩니다.
5. 회선을 변경한 뒤 구독을 새로고침하세요. 사용자 지정 규칙을 사용한다면 업데이트가 변경 사항을 덮어쓰는지 먼저 확인하세요.

가져오기에 실패하면 링크가 빠짐없이 복사되었는지, 구독 형식이 호환되는지, 현재 네트워크에서 구독 주소에 접속할 수 있는지 차례로 확인한 뒤 계정 상태를 살펴보세요. 구독 새로고침은 설정을 업데이트하는 작업이지 요금제를 갱신하는 작업이 아니며, 남은 데이터도 자동으로 초기화되지 않습니다.

회선 유형: IEPL 전용 회선·중계·직결

회선 유형은 데이터가 이동하는 경로를 가리키며, 프로토콜 이름이 아닙니다. 직결은 보통 기기가 공용 인터넷을 통해 해외 프록시 서버에 직접 연결되는 방식입니다. 중계는 기기와 출구 사이에 전달 노드를 추가하는 방식으로, 입구·국경 간 전송 구간·출구가 각각 다른 네트워크를 사용할 수 있습니다.

IEPL은 보통 국제 이더넷 전용 회선을 뜻하며, 지점 간 전용 이더넷 연결에 사용됩니다. 프록시 서비스에서 ‘IEPL 전용 회선’이라고 하면 대개 국경 간 전송 구간에 이런 연결을 사용한다는 의미입니다. 다만 이 명칭만으로 사용자의 현지 접속부터 출구와 대상 웹사이트 사이까지 모든 구간이 전용 회선이라고 단정할 수는 없습니다.

노드에 표시된 지역은 보통 출구 위치를 나타내며, 입구 위치와 같다고 보장하지 않습니다. 웹사이트는 IP 데이터베이스, 계정 정보, 결제 지역, 기기 위치 등을 바탕으로 지역을 판단할 수도 있습니다. 특정 지역의 출구로 전환하더라도 대상 플랫폼에서 해당 콘텐츠나 서비스를 반드시 이용할 수 있는 것은 아닙니다.

지연 시간만으로 전체 사용 경험을 판단할 수도 없습니다. 클라이언트 테스트는 핸드셰이크나 특정 테스트 주소만 확인하고, 동영상의 연속 재생·파일 업로드·회의 통화는 검사하지 않을 수 있습니다. 회선을 비교할 때는 앱과 네트워크 조건을 최대한 동일하게 유지하고 실제 작업이 완료되는지 확인하세요. 이름에 ‘전용 회선’이 들어간다고 속도가 보장되는 것은 아닙니다.

주요 프로토콜: 이름이 다르면 호환 조건도 다릅니다

프로토콜은 클라이언트와 서버가 데이터를 인증·캡슐화·전송하는 방식을 정합니다. 같은 출구에서 여러 프로토콜을 사용할 수 있고, 같은 프로토콜이 여러 회선에서 작동할 수도 있습니다. 프로토콜을 선택할 때는 먼저 서버에서 제공하는 방식과 클라이언트 엔진의 지원 여부를 확인하고, 그다음 현재 네트워크 환경과 맞는지 살펴보세요.

Shadowsocks, VMess, Trojan, VLESS

Shadowsocks는 암호화 프록시 프로토콜 계열입니다. 연결 양쪽에서 암호화 방식과 인증 정보를 일치시켜야 합니다. 구현에 따라 지원하는 방식이 다를 수 있으므로 프로토콜 이름이 같다는 이유만으로 서로 호환된다고 볼 수는 없습니다.

VMess는 클라이언트와 서버 간 인증 및 암호화 프록시 통신에 사용됩니다. 인증 정보뿐 아니라 전송 방식 등의 설정도 일치해야 합니다. 기기의 시스템 시간이 크게 어긋나면 인증에 영향을 줄 수 있으므로 기기의 시간이 정상적으로 동기화되어 있는지 확인하세요.

Trojan은 보통 TLS를 통해 프록시 트래픽을 전송합니다. 인증서 검증, 서버 이름, 인증 정보가 모두 연결에 영향을 줄 수 있습니다. 인증서 오류가 발생하면 검증 기능을 바로 끄기보다 도메인, 시간, 서비스 설정부터 확인하세요.

VLESS 자체에는 페이로드 암호화 기능이 없으며, 보통 TLS나 REALITY 같은 보안 방식과 함께 사용합니다. 보안 수준은 전체 배포 구성에 따라 달라지므로 이름만으로 판단할 수 없습니다. 전송 방식, 보안 설정, 관련 매개변수를 서버 설정과 일치시켜야 합니다.

Hysteria2와 TUIC

Hysteria2와 TUIC는 모두 QUIC 기반이며, 일반적으로 UDP 전송에 의존합니다. 일부 네트워크 환경에서는 장점이 있을 수 있지만 현재 네트워크가 UDP를 제한하면 연결되지 않을 수도 있습니다. 새 프로토콜이라고 해서 항상 더 빠른 것은 아닙니다.

프로토콜, 전송 방식, 보안 계층은 구분해서 이해해야 합니다. 클라이언트의 TCP, WebSocket, gRPC, TLS 옵션은 같은 계층에 속하지 않습니다. 이 글은 일반적인 개념을 설명하며, VPNKuaiWang이 위에 언급한 모든 프로토콜을 제공한다는 뜻은 아닙니다. 실제 사용 가능한 옵션은 서비스 패널, 구독 내용, 사용 가이드에서 확인하세요.

전역·규칙·직결 모드: 요청은 어떻게 나뉘나요?

규칙 모드는 도메인, 대상 주소, 앱 프로세스 등의 조건에 따라 정책을 적용합니다. 정책은 직접 연결, 프록시 그룹으로 전달, 요청 거부 등이 될 수 있습니다. 일반적인 규칙 설정은 순서대로 적용되므로 앞의 광범위한 규칙이 뒤의 세부 규칙에 우선할 수 있습니다. 규칙 순서와 기본 정책을 모두 확인해야 합니다.

전역 모드는 보통 프록시 클라이언트에 전달된 요청을 지정된 프록시 정책으로 보냅니다. 기기의 모든 통신을 제어한다고 보장하는 것은 아닙니다. 앱이 시스템 프록시를 우회한다면 규칙 모드에서 전역 모드로 바꿔도 문제가 해결되지 않을 수 있습니다.

직결 모드는 보통 클라이언트가 받은 요청을 대상에 직접 연결합니다. 시스템의 다른 프록시 도구까지 꺼지는 것은 아닙니다. 브라우저 확장 프로그램, 앱 자체 프록시, 시스템 설정은 각각 확인해야 합니다.

정책 그룹은 노드나 정책을 묶은 것으로, 수동 선택·자동 테스트·장애 전환에 사용할 수 있습니다. 테스트 주소에 연결된다고 해서 모든 웹사이트에 접속할 수 있다는 뜻은 아닙니다. 그룹 이름은 식별용일 뿐이므로 그룹 안에서 실제로 어떤 출구가 선택되었는지도 확인하세요.

시스템 프록시, TUN, 플랫폼별 차이

시스템 프록시는 주로 시스템 설정을 따르는 앱에 프록시 연결 경로를 제공합니다. 브라우저는 대체로 사용할 수 있지만 명령줄 도구, 게임, 자체 네트워크 연결 방식을 구현한 소프트웨어는 별도로 설정해야 할 수 있습니다. 앱에서 인터넷은 되지만 출구가 바뀌지 않는다면 먼저 해당 앱이 실제로 프록시를 거치는지 확인하세요.

TUN은 가상 네트워크 인터페이스로 IP 패킷을 받아 클라이언트에서 처리합니다. 시스템 프록시를 따르지 않는 더 많은 앱의 트래픽을 처리할 수 있지만, 적용 범위는 라우팅, 제외 목록, 권한, 클라이언트 구현에 따라 달라집니다. TUN을 켰다고 DNS 설정까지 자동으로 올바르게 되는 것은 아닙니다.

• Windows: 시스템 프록시, 가상 네트워크 어댑터, 다른 네트워크 프로그램 간의 충돌 여부를 확인하세요. 명령줄 도구와 백그라운드 프로그램은 브라우저와 같은 프록시 설정을 사용하지 않을 수 있습니다.
• macOS: 시스템 프록시와 네트워크 확장 기반 터널 처리는 서로 다른 방식입니다. 사용할 때는 시스템 권한 요청과 실제로 활성화된 네트워크 서비스를 확인하세요.
• iOS: 클라이언트는 보통 시스템에서 제공하는 네트워크 확장을 통해 연결을 설정합니다. 화면에 VPN 상태가 표시되어도 규칙에 직결 예외가 설정되어 있지 않다는 뜻은 아닙니다.
• Android: 많은 클라이언트가 VpnService로 트래픽을 처리합니다. 앱 제외 설정과 백그라운드 제한이 적용 범위와 연결 유지에 영향을 줄 수 있습니다.
• Linux: 데스크톱 프록시 설정, 환경 변수, 시스템 라우팅은 서로 다른 프로그램에 영향을 줍니다. 서비스 프로세스가 현재 터미널의 설정을 상속한다고 단정할 수도 없습니다.

VPNKuaiWang은 Windows, macOS, iOS, Android, Linux를 지원합니다. 플랫폼 지원이 모든 플랫폼에서 클라이언트 화면과 기능이 완전히 같다는 뜻은 아닙니다. 가져오기 메뉴와 권한 설정은 사용 가이드에서 확인하세요.

DNS 누출, 출구 IP, 개인정보 보호의 한계

DNS는 도메인 이름을 IP 주소로 변환합니다. DNS 누출은 일반적으로 예상한 프록시 경로나 지정된 DNS 경로를 따라야 할 조회가 실제로는 로컬 또는 다른 예상 밖의 경로로 전송되는 상황을 말합니다. 이로 인해 조회한 도메인이 노출되거나 웹사이트가 적절하지 않은 서버로 연결될 수 있습니다.

프록시 출구 IP가 바뀌었다고 해서 DNS 경로가 예상대로 설정되었다고 단정할 수는 없습니다. 반대로 검사 페이지에 특정 지역의 DNS 서버가 표시된다는 이유만으로 누출이라고 판단하기도 어렵습니다. 공용 DNS 서비스는 분산 서버를 사용할 수 있고 IP 위치 데이터베이스에도 오차가 있을 수 있으므로 클라이언트 로그와 설정을 함께 확인하세요.

브라우저의 암호화 DNS와 클라이언트의 DNS 처리 방식은 함께 사용될 수 있습니다. 암호화는 조회 전송이 보호되는지를 설명할 뿐, 조회가 예상한 출구를 거친다는 뜻은 아닙니다. Fake-IP는 앱에 합성 주소를 먼저 반환한 다음 클라이언트가 도메인과 연결하는 방식입니다. 별도의 프록시 출구가 아니며 설정을 충분히 이해하지 못한 상태에서 함부로 켜거나 끄지 마세요.

‘익명·로그 없음’은 서비스의 개인정보 보호 정책을 설명하는 표현이지 모든 네트워크 활동을 절대적으로 보호한다는 보장은 아닙니다. 웹사이트에 로그인한 계정, 브라우저 쿠키, 기기 권한은 여전히 식별 가능성에 영향을 줍니다. 프록시는 HTTPS의 종단 간 콘텐츠 보호를 대신하지도 않습니다.

문제를 점검할 때는 먼저 클라이언트에서 DNS 서버를 지정했는지, 조회가 분할 라우팅 규칙을 따르는지, 브라우저에 별도의 DNS 경로가 설정되어 있는지 확인한 뒤 내 IP에서 출구를 확인하세요. 특정 검사 페이지를 통과하려고 여러 DNS 옵션을 한꺼번에 바꾸지 마세요. 어떤 설정이 영향을 주었는지 파악하기 어려워집니다.

증상별 점검: 설정부터 실제 요청까지

설정 문제는 계층을 혼동할 때 자주 발생합니다. 구독 업데이트를 데이터 초기화로 생각하거나, 전역 모드를 기기 전체의 트래픽 처리로 여기거나, 노드 지연 시간을 웹사이트 접속 가능 여부와 동일시하는 경우입니다. 잦은 재설치보다 아래 점검 목록을 따라 하나씩 확인하는 편이 원인을 파악하는 데 도움이 됩니다.

• ✅ 구독 가져오기 실패: 링크가 완전한지, 형식이 호환되는지, 가져오기 결과와 현재 활성화된 설정을 확인하세요. 인증 정보는 공개하지 마세요.
• ✅ 노드 연결 실패: 계정 상태, 프로토콜 지원 여부, 기기 시간, 현재 네트워크 환경을 확인하세요. 민감한 매개변수가 포함되지 않은 오류 정보는 보관해 두세요.
• ✅ 브라우저는 정상인데 앱에 문제가 있음: 앱이 시스템 프록시를 따르는지 또는 TUN 제외 규칙에 걸려 우회되는지 확인하세요.
• ✅ 전역 모드는 정상인데 규칙 모드에 문제가 있음: 대상 도메인에 어떤 규칙이 적용되는지, 해당 정책 그룹에서 어떤 노드가 선택되었는지 확인하세요.
• ✅ 출구 지역은 예상대로인데 콘텐츠가 다름: 플랫폼 계정 지역, 콘텐츠 이용 권한, IP 인식 결과를 확인하세요. 지역 노드가 접근을 보장한다고 생각하지 마세요.
• ✅ 네트워크를 전환한 뒤 문제가 생김: 네트워크 인증, 노드 접속 가능 여부, UDP 사용 가능 여부를 다시 확인하세요. 설정은 한 번에 한 종류씩 바꾸고 결과를 검증하세요.

기술 설정과 결제 규칙은 따로 기록해 두세요. VPNKuaiWang 월간 구독 데이터는 개통일을 기준으로 매월 초기화되며, 데이터 패키지는 만료 없이 소진될 때까지 사용할 수 있습니다. 구독을 새로고침해도 이미 사용한 데이터는 복구되지 않습니다. 동시 접속 기기 수에는 제한이 없지만, 기기마다 별도의 요금제 데이터가 제공된다는 뜻은 아닙니다. 가격과 결제 방식은 요금제 가격에서 확인하세요.