Clash TUN 모드 가이드:가상 네트워크 어댑터로 전체 트래픽을 처리하는 원리와 설정 방법

Windows 11에 Clash Verge Rev를 설치하는 일은 프로그램을 실행하는 것만으로 끝나지 않습니다. 설치 파일의 출처와 아키텍처를 확인하고, 사용할 프로필을 불러온 다음, 프록시 그룹에서 노드를 선택해 연결을 확인해야 합니다. 시스템 프록시를 켜도 해당 설정을 따르지 않는 앱은 클라이언트를 거치지 않을 수 있으므로, 처음에는 브라우저처럼 확인하기 쉬운 프로그램으로 단계별 점검을 진행하세요.

Windows 11과 설치 파일 준비

대부분의 Intel 및 AMD 기반 Windows 11 컴퓨터에는 x64용 설치 파일이 맞습니다. ARM 프로세서를 사용하는 기기라면 x64 파일이 실행될 수 있다고 가정하지 말고, 다운로드 페이지에서 Windows ARM64 패키지를 제공하는지 먼저 확인하세요. ‘설정’ → ‘시스템’ → ‘정보’에서 프로세서와 시스템 종류를 확인할 수 있습니다. 조직에서 관리하는 PC라면 앱 설치 제한이나 관리자 권한 정책도 미리 살펴보세요.

파일을 받기 전에 다운로드 페이지의 앱 이름, 플랫폼, 패키지 형식과 릴리스 정보를 대조합니다. Windows 배포 파일은 설치 프로그램이나 압축 패키지 등 버전에 따라 형식이 달라질 수 있습니다. 한 형식만 정답이라고 단정하지 말고, 제공된 설치 안내를 따르세요. 파일을 저장한 뒤에는 다운로드가 완료됐는지, 크기가 0바이트가 아닌지, 파일 이름의 확장자가 안내와 일치하는지 확인합니다.

• 기존 클라이언트가 있다면: 구독 주소와 직접 수정한 설정을 안전한 위치에 기록합니다. 다른 클라이언트의 내부 데이터 폴더를 통째로 덮어쓰지는 마세요.
• 설치 위치를 정하세요: 업무용 계정이나 여러 Windows 사용자 계정을 함께 쓰는 경우 설치 범위와 데이터 저장 위치를 안내 화면에서 확인합니다.
• 보안 알림이 나타나면: 게시자 정보와 다운로드 출처를 확인합니다. 출처를 확인할 수 없거나 안내된 파일과 다르다면 보안 기능을 우회해 실행하지 마세요.

설치 파일은 다운로드 페이지에서 Windows용 항목을 확인할 수 있습니다. 다운로드 뒤에는 파일을 다시 이름만 바꿔 실행하거나, 출처를 알 수 없는 사이트에서 같은 이름의 설치 파일을 추가로 받지 마세요.

설치하고 첫 실행하기

아래 순서는 일반적인 Windows 설치 과정을 기준으로 합니다. 실제 화면과 버튼 이름은 배포 파일과 앱 버전에 따라 달라질 수 있으므로, 화면에 표시되는 안내를 우선하세요.

1. 설치 파일을 실행합니다. 다운로드 폴더에서 받은 파일을 열고 Windows의 사용자 계정 컨트롤 창이 나타나면 게시자와 파일 출처를 확인한 뒤 진행합니다. 권한을 요청하는 이유를 알 수 없다면 먼저 배포 안내를 확인하세요.
2. 설치 범위와 위치를 검토합니다. 설치 마법사에서 표시되는 저장 위치와 바로 가기 선택을 확인합니다. 설치가 끝나기 전에 다른 프록시 클라이언트를 동시에 실행 중이라면 종료해 상태 확인을 단순하게 하세요.
3. 앱을 열어 초기 화면을 확인합니다. 첫 실행 때 방화벽, 서비스 또는 네트워크 관련 권한을 요청할 수 있습니다. 모든 권한 요청을 무조건 허용하기보다, 요청 내용이 사용하려는 기능과 관련 있는지 확인하고 조직 관리 기기에서는 관리자의 정책을 따릅니다.
4. 프로필 또는 구독을 추가합니다. 서비스 제공업체가 안내한 Clash 또는 mihomo 호환 구독 주소를 복사합니다. Clash Verge Rev의 프로필 관리 화면에서 URL을 추가하거나 원격 프로필 가져오기 기능을 선택하고, 다운로드가 완료될 때까지 기다립니다.
5. 가져온 프로필을 활성화합니다. 프로필 목록에 항목이 생겼는지만 보지 말고, 해당 프로필을 현재 사용할 설정으로 선택합니다. 그다음 프록시 화면에 노드나 정책 그룹이 표시되는지 확인합니다.
6. 노드를 선택하고 기본 연결을 시험합니다. 프록시 화면에서 노드를 직접 선택하거나 정책 그룹을 열어 사용할 항목을 선택합니다. 연결 테스트가 성공해도 실제 웹 접속이 보장되는 것은 아니므로, 다음 단계에서 시스템 프록시를 통해 따로 확인합니다.

프로필과 프록시 연결 확인

구독을 불러오는 과정과 노드에 연결하는 과정은 서로 다릅니다. 프로필 업데이트는 설정 서버에서 구성 정보를 가져오는 작업입니다. 노드 연결 테스트는 선택한 프록시를 통해 테스트 대상에 접속하는 작업입니다. 프로필 다운로드가 성공했지만 노드가 실패할 수도 있고, 노드 테스트는 성공해도 브라우저가 클라이언트를 사용하지 않을 수도 있습니다.

기본 연결을 확인할 때는 먼저 프록시 모드를 Rule로 두고, 정책 그룹에서 테스트할 노드를 선택합니다. 이어 클라이언트 설정에서 시스템 프록시를 켜고 브라우저에서 새 페이지를 열어 봅니다. 기존에 열린 연결은 설정 변경 뒤에도 이전 경로를 유지할 수 있으므로 새 탭이나 새 브라우저 요청으로 시험하세요. 연결 화면에 도메인과 적용 규칙, 최종 정책이 표시된다면 요청이 어떤 경로를 택했는지 확인하는 데 도움이 됩니다.

노드 지연 시간은 테스트 요청의 응답 시간을 나타내며 다운로드 속도를 직접 측정하지 않습니다. 지연 테스트가 성공했는데 페이지가 열리지 않는다면, 곧바로 다른 노드로 바꾸기보다 브라우저가 시스템 프록시를 사용하고 있는지, 활성 프로필이 올바른지, 정책 그룹이 실제 노드를 선택했는지 살펴보세요.

시스템 프록시와 TUN의 사용 범위

시스템 프록시는 Windows 프록시 설정을 읽는 앱이 로컬 프록시 포트로 요청을 보내도록 안내합니다. 브라우저나 일부 데스크톱 앱은 이를 따르지만, 자체 네트워크 설정을 사용하는 프로그램이나 명령줄 도구는 따르지 않을 수 있습니다. 따라서 시스템 프록시를 켰는데 특정 앱만 직접 연결되는 현상은 반드시 노드 오류를 의미하지 않습니다.

TUN은 가상 네트워크 어댑터와 라우팅을 이용해 시스템 프록시를 사용하지 않는 프로그램의 IP 트래픽도 처리할 수 있게 하는 기능입니다. 대신 권한 있는 서비스나 네트워크 구성 변경이 필요할 수 있고, 다른 VPN·가상 어댑터와 경로가 충돌할 가능성도 있습니다. 처음 설치하는 단계에서는 TUN을 바로 켜기보다 시스템 프록시로 기본 연결을 확인한 다음, 필요한 앱이 프록시를 따르지 않을 때만 검토하는 편이 문제를 좁히기 쉽습니다.

• 브라우저만 시험한다면: 우선 시스템 프록시를 사용해 연결하고 클라이언트의 연결 목록을 확인합니다.
• 명령줄 도구가 연결되지 않는다면: 해당 도구가 HTTP 또는 SOCKS 프록시 설정을 지원하는지 확인합니다. 지원하지 않는 경우에만 TUN을 검토하세요.
• TUN을 설정한다면: 다른 VPN과 네트워크 가속기를 잠시 종료하고, 권한 요청과 어댑터 상태를 확인합니다. 문제가 생기면 TUN을 끄고 시스템 프록시의 기본 상태로 되돌려 비교합니다.

설치와 실행 오류 해결

문제가 발생하면 설정을 여러 개 동시에 바꾸지 말고, 오류가 처음 나타난 단계부터 확인합니다. 프로필 다운로드 오류, 노드 연결 오류, Windows 프록시 적용 오류는 원인이 다르므로 로그와 화면의 상태를 함께 보세요. 수정 전에는 구독 주소와 직접 편집한 설정을 안전하게 보관합니다.

• 설치 프로그램이 실행되지 않음: Windows 11의 시스템 종류와 설치 패키지 아키텍처를 비교하고, 다운로드가 중단되지 않았는지 확인합니다. 동일한 파일을 반복 실행하기보다 공식 안내에 나온 패키지를 다시 확인하세요.
• Windows에서 보호 알림 표시: 게시자와 파일 정보를 확인하고 다운로드 출처를 다시 대조합니다. 확인할 수 없는 파일이라면 보호 설정을 해제하지 말고 실행을 중단하세요.
• 구독 업데이트 실패: 주소가 만료되었는지, 계정 인증이나 사용량 제한이 있는지 확인합니다. 응답으로 로그인 페이지나 HTML 오류 페이지를 받으면 YAML 파싱 문제처럼 보여도 실제 원인은 구독 서버일 수 있습니다.
• 프로필은 보이지만 노드가 없음: 업데이트 성공 여부와 활성 프로필을 확인합니다. 구독 형식이 Clash 또는 mihomo 설정과 호환되는지 서비스 제공업체에 문의하세요.
• 노드 테스트는 성공하지만 웹이 열리지 않음: 시스템 프록시 상태, 현재 모드, 정책 그룹의 선택 항목을 확인하고 연결 화면에서 해당 요청의 규칙과 정책을 살펴봅니다.
• 앱 실행 후 네트워크가 불안정함: TUN과 다른 VPN을 함께 사용 중인지 확인합니다. TUN을 끄고 시스템 프록시만으로 동작을 비교한 뒤, 필요하면 네트워크 어댑터와 라우팅을 점검하세요.

진단을 위해 설정 파일을 공유할 때는 구독 URL, 서버 주소, 사용자 이름, 비밀번호, UUID와 인증 토큰을 제거해야 합니다. 로그에도 연결 대상이나 계정 정보가 포함될 수 있습니다. 오류 문구와 발생 단계처럼 민감하지 않은 정보만 기록하면 원인을 좁히면서도 계정 정보를 보호할 수 있습니다.