VPN초보자를 위한 용어 정리: 노드, 회선, 프로토콜, 분할 라우팅 한눈에 이해하기

구독과 클라이언트: 설정은 어디서 가져올까

구독 요금제는 요금과 사용량·기간을 정하는 상품이고, 구독 링크는 클라이언트가 설정을 가져오는 주소입니다. 일반적으로 ‘구독 업데이트’는 노드와 관련 설정을 다시 불러오는 작업을 뜻합니다. 요금제 갱신이나 데이터 추가를 의미하지는 않습니다.

클라이언트는 설정을 실행하는 소프트웨어입니다. 서버는 연결을 받고, 클라이언트는 노드 선택, 인증, 트래픽 전달과 규칙 적용을 담당합니다. 특정 클라이언트에서 같은 계정을 사용할 수 있는지는 서비스가 호환되는 구독 형식을 제공하는지, 클라이언트가 설정에 포함된 프로토콜과 항목을 지원하는지에 따라 달라집니다.

가져오기 메뉴는 보통 ‘구독 관리’, ‘설정’ 또는 ‘링크에서 가져오기’로 표시됩니다. 브라우저에 열린 관리 페이지 주소가 아니라 대시보드에 표시된 구독 주소를 복사해야 합니다. 가져온 뒤에는 업데이트가 완료됐는지, 노드가 표시되는지 확인하고 해당 설정을 활성화하세요. 주소만 저장했다고 해서 기기의 트래픽 전달이 시작되는 것은 아닙니다.

노드와 출구: 지역 선택은 무엇을 의미할까

노드는 클라이언트에서 선택할 수 있는 연결 설정으로, 일반적으로 서버 주소, 포트, 프로토콜, 인증 정보가 포함됩니다. 노드 이름은 단순한 표시명이며 지역, 용도 또는 회선 유형을 나타낼 수 있지만 실제 경로를 단독으로 증명하지는 않습니다. 특정 지역 노드를 선택하면 보통 해당 지역을 출구로 이용하게 되지만, 실제 출구는 별도로 확인해야 합니다.

진입점은 기기가 서비스 네트워크에 처음 연결되는 위치이고, 출구는 요청이 서비스 네트워크를 벗어나 대상 웹사이트에 접속하는 위치입니다. 웹사이트에는 보통 진입점 주소가 아니라 출구 IP가 표시됩니다. 따라서 진입점이 가까운 지역에 있다고 해서 웹사이트가 접속 위치를 해당 지역으로 인식하는 것은 아닙니다.

‘자동 선택’은 일반적으로 클라이언트에 설정된 측정 방식에 따라 노드를 고릅니다. 측정 대상과 규칙, 새로 고침 방식은 클라이언트마다 다르며 측정 결과가 모든 웹사이트에서의 사용 경험을 보장하지는 않습니다. 지역에 민감한 서비스를 이용할 때는 측정 목록의 최고값을 계속 쫓기보다 해당 서비스의 조건에 맞는 출구를 안정적으로 사용하는 편이 좋습니다.

노드 수가 서로 다른 출구 IP의 수와 같은 것은 아닙니다. 여러 노드가 같은 출구를 공유할 수 있고, 반대로 한 노드의 출구가 달라질 수도 있습니다. 업무상 고정 IP가 필요하다면 제품 안내에 명시되어 있는지 확인하세요. 같은 노드를 계속 선택한다고 해서 출구가 영구적으로 유지된다고 볼 수는 없습니다.

회선 유형: 직결, 중계, IEPL 전용 회선

회선은 데이터가 이동하는 경로를 설명합니다. 직결, 중계, 전용 회선은 주로 ‘출구까지 어떻게 도달하는가’를 나타내며 ‘어떤 프로토콜을 사용하는가’를 직접 설명하지는 않습니다. 같은 프로토콜이 서로 다른 경로에 적용될 수 있고, 같은 회선에서 여러 프로토콜을 사용할 수도 있습니다.

실제 사용 경험은 로컬 네트워크, 진입점 연결, 지역 간 전송, 출구 부하, 대상 웹사이트에 따라 달라집니다. 경로의 한 구간이 개선되더라도 다른 구간의 문제까지 해결되는 것은 아닙니다. 회선 안내를 확인할 때는 상품에 표시된 내용과 실제 이용 조건을 구분하고, 회선 명칭을 속도 보장으로 받아들이지 마세요.

프로토콜 이름보다 중요한 호환성

프로토콜은 클라이언트와 서버가 따르는 통신 규칙입니다. Shadowsocks, VMess, Trojan, VLESS, Hysteria2, TUIC은 흔히 쓰이는 프록시 프로토콜 또는 관련 구현이며, 모두 전통적인 시스템 수준 VPN 터널과 같은 것은 아닙니다. 클라이언트에 특정 이름이 표시되더라도 해당 프로토콜의 모든 버전과 확장 기능을 지원한다는 뜻은 아닙니다.

• Shadowsocks: 암호화된 프록시 프로토콜입니다. 클라이언트와 서버의 암호화 방식 및 인증 정보가 일치해야 합니다. 구현에 따라 확장 기능 지원 여부가 다를 수 있습니다.
• VMess: 인증 및 암호화 기능을 포함하는 프록시 프로토콜입니다. 설정 매개변수가 서로 일치해야 하며, 기기의 시스템 시간이 맞지 않으면 인증에 영향을 줄 수 있습니다.
• Trojan: 일반적으로 TLS로 전송을 보호하고 해당 인증 정보를 사용합니다. 서버 이름과 인증서 검증 설정이 올바른지 확인해야 합니다.
• VLESS: 프로토콜 자체는 전송 암호화를 제공하지 않습니다. 실제 연결의 보안은 함께 사용하는 TLS, REALITY 등의 방식과 설정에 따라 달라지므로 프로토콜 이름만으로 판단할 수 없습니다.
• Hysteria2와 TUIC: 둘 다 QUIC을 사용해 데이터를 전송하며 UDP 경로를 사용할 수 있어야 합니다. 네트워크에서 UDP가 제한되면 연결에 영향을 받을 수 있습니다. 사용한다고 해서 자동으로 속도가 더 빨라지는 것은 아닙니다.

일반 사용자는 이런 매개변수를 직접 조합할 필요가 없습니다. 서비스에서 제공하는 호환 설정을 사용하고 클라이언트 버전과 프로토콜 지원 여부를 확인하는 편이 안전합니다. 인증서 오류가 발생하면 시스템 시간, 서버 이름, 공식 설정을 확인하세요. 인증서 검증을 끄는 방법을 일반적인 해결책으로 사용하지 마세요.

분할 라우팅 규칙: 글로벌 모드가 모든 기기 트래픽을 처리하는 것은 아닙니다

분할 라우팅은 요청이 들어왔을 때 직결, 프록시 또는 차단 중 어느 경로를 사용할지 결정합니다. 규칙은 도메인, 대상 IP, 프로세스 등의 정보를 기준으로 적용할 수 있으며 구체적인 지원 범위는 클라이언트에 따라 다릅니다. ‘규칙 모드’는 설정된 항목을 차례로 확인하고, ‘글로벌 모드’는 일반적으로 해당 클라이언트가 처리하는 범위의 요청을 선택한 프록시 정책으로 보냅니다.

핵심은 ‘처리 범위에 들어오는 요청’입니다. 시스템 프록시만 활성화한 경우 시스템 프록시 설정을 따르지 않는 앱은 직결될 수 있습니다. 따라서 클라이언트의 글로벌 모드가 기기의 모든 트래픽을 처리한다는 뜻은 아닐 수 있습니다.

TUN 모드는 가상 네트워크 인터페이스를 통해 조건에 맞는 IP 트래픽을 처리합니다. 일반적으로 더 많은 앱의 트래픽을 포함할 수 있지만 실제 범위는 라우팅, 제외 규칙, 시스템 권한, 구현 방식에 따라 달라집니다. 규칙이 필요 없다는 뜻은 아니며, 다른 VPN이나 보안 소프트웨어와 함께 실행해도 충돌이 없다는 보장도 없습니다.

특정 웹사이트에 접속할 수 없다면 비교를 위해 잠시 글로벌 모드로 전환해 볼 수 있습니다. 글로벌 모드에서는 접속되지만 규칙 모드에서는 안 된다면 노드가 고장 났다고 단정하기 전에 해당 요청에 적용된 규칙과 정책을 확인하세요. 테스트가 끝나면 평소 모드로 되돌려 원래 직결해야 하는 로컬 서비스까지 원격 경로로 보내지 않도록 합니다.

DNS 확인과 누출: 웹페이지가 열린다고 경로가 올바른 것은 아닙니다

DNS는 도메인 이름을 IP 주소로 변환합니다. 운영체제, 브라우저 또는 프록시 클라이언트가 직접 조회할 수도 있고 원격 DNS 서버에 맡기도록 설정할 수도 있습니다. 웹페이지 연결이 프록시를 거치는지와 DNS 조회가 프록시를 거치는지는 따로 확인해야 합니다.

일반적으로 DNS 누출은 조회 요청이 예상한 터널이나 프록시 경로를 따르지 않고 예상 밖의 DNS 서버로 전송되는 상황을 말합니다. 암호화 DNS를 사용하면 해당 조회 경로가 암호화된다는 점은 알 수 있지만, 프록시 출구를 따르는지까지 증명하지는 않으며 분할 라우팅 설정을 대신하지도 않습니다.

브라우저의 보안 DNS, 클라이언트의 DNS 설정, 시스템 설정은 서로 영향을 줄 수 있습니다. 출구 위치가 올바른데도 웹사이트가 지역을 잘못 인식한다면 계정 지역, 로그인 기록, 위치 권한, 캐시도 확인해 보세요. 모든 지역 인식 문제를 DNS 탓으로 돌릴 수는 없습니다.

가져오기부터 문제 해결까지: 단계별 설정 확인

Windows, macOS, Linux 클라이언트는 시스템 프록시와 TUN 기능을 각각 제공할 수 있습니다. iOS와 Android의 프록시 클라이언트는 시스템 VPN 인터페이스를 통해 트래픽을 처리하는 경우가 많습니다. 시스템에 VPN 아이콘이 표시되는 것은 관련 인터페이스가 작동 중이라는 뜻일 뿐, 모든 앱이 예상대로 분할 라우팅된다는 증거는 아닙니다.

1. 대시보드에서 클라이언트와 설정을 가져옵니다. 클라이언트 다운로드 페이지에서 플랫폼 및 호환성 안내를 확인한 다음 구독을 가져오세요. 출처가 불분명한 소프트웨어에 계정 정보를 입력하지 마세요.
2. 설정이 업데이트됐는지 확인합니다. 노드가 표시되는지, 인증 오류가 있는지 확인하세요. 가져오기에 실패하면 주소와 계정 상태부터 점검하고 모든 설정을 반복해서 삭제하고 다시 만들지 마세요.
3. 노드를 선택하고 트래픽 처리를 활성화합니다. 현재 정책 그룹에서 실제로 선택된 노드와 시스템 프록시 또는 TUN의 활성화 여부를 확인하세요. 시스템에서 요청하는 네트워크 권한을 허용합니다.
4. 실제 요청을 확인합니다. 네트워크 검사 페이지에서 현재 브라우저 요청의 출구를 확인한 뒤 실제로 이용하려는 웹사이트에 접속하세요. 브라우저 검사 결과가 다른 앱의 경로까지 나타내는 것은 아닙니다.
5. 한 번에 하나씩만 변경합니다. 먼저 노드를 비교하고, 다음으로 규칙 모드와 글로벌 모드를 비교하세요. 필요한 경우 연결 기록에서 적용된 규칙, DNS 오류 또는 핸드셰이크 오류를 확인하고 민감한 설정을 가린 뒤 고객센터에 문의하세요.

‘연결은 성공했지만 웹사이트가 열리지 않는 문제’와 ‘구독을 업데이트할 수 없는 문제’는 원인이 다릅니다. 전자는 요청이 클라이언트에 전달되는지, 규칙이 어떤 경로를 선택하는지, 출구에서 접속 가능한지를 확인해야 합니다. 후자는 설정을 가져오는 경로와 인증을 점검해야 합니다. 프로토콜을 계속 바꾸더라도 문제가 프로토콜 계층에 없다면 해결되지 않습니다.

• ✅ 노드, 프로토콜, 클라이언트의 호환성을 확인했습니다. 노드 이름만 보고 판단하지 않았습니다.
• ✅ 시스템 프록시, TUN 처리, 글로벌 분할 라우팅의 적용 범위를 구분했습니다.
• ✅ 대상 웹사이트 접속, 출구 위치, DNS 경로를 각각 확인했습니다.
• ❌ 구독 링크, 인증 정보 또는 전체 설정을 공개된 페이지에 붙여 넣지 않습니다.

요금제를 선택할 때는 기술 옵션과 요금 조건을 따로 확인하세요

용어를 이해했다면 결제 전에 데이터 제공량, 초기화 방식, 환불 조건을 확인하세요. VPNMF는 Windows, macOS, iOS, Android, Linux를 지원하며 동시 접속 기기 수에 제한이 없습니다. 그렇다고 데이터가 무제한인 것은 아니며, 계정 사용량은 요금제에 포함된 데이터 기준으로 계산됩니다.

월간 구독은 ¥9.9/월에 60GB, ¥18/월에 250GB, ¥28/월에 500GB를 제공합니다. 데이터는 가입일을 기준으로 매월 초기화되며, 매월 1일에 일괄 초기화되는 방식이 아닙니다. 이용 도중 요금제를 업그레이드하면 차액을 남은 일수에 따라 계산합니다. 데이터 패키지는 소진될 때까지 사용할 수 있고 유효기간이 없어 두 과금 방식을 혼동하지 않도록 주의하세요.

VPNMF는 이메일 주소 없이 가입할 수 있으며, 개인정보 보호 원칙으로 익명 운영과 로그 미보관을 내세웁니다. 그렇다고 로그인한 계정을 대상 웹사이트에서 식별할 수 없다는 뜻은 아닙니다. 환불 조건은 최초 결제 후 14일 이내 무조건 전액 환불을 신청할 수 있습니다. 자세한 내용은 요금제 가격에서 확인하세요.