VPN초보자를 위한 용어 정리: 구독, 노드, 회선, 프로토콜과 분할 라우팅 한눈에 보기

구독, 노드와 클라이언트의 관계

클라이언트는 기기에서 실행되어 설정을 불러오고 연결을 구성하며 트래픽을 처리하는 프로그램입니다. 노드는 일반적으로 연결 가능한 설정의 묶음으로, 서버 주소와 포트, 인증 정보, 프로토콜, 전송 옵션 등이 포함될 수 있습니다. 노드 이름에 표시된 지역은 단순한 라벨이므로 실제 출구 지역은 연결 후 확인해야 합니다.

‘구독’은 보통 두 가지 뜻으로 쓰입니다. 요금제에서 월 구독은 결제 방식이고, 클라이언트에서 구독은 설정을 가져오는 경로로 흔히 구독 링크를 말합니다. 노드 구독을 이용하면 여러 노드와 관련 설정을 클라이언트에서 관리할 수 있습니다. 링크를 가져왔다고 연결된 것은 아니므로, 가져온 뒤 노드를 선택하고 모드를 켠 다음 이용하려는 웹사이트에 접속해 확인해야 합니다.

구독 링크 가져오기, 적용 및 업데이트

구독 링크에는 계정에 연결된 접속 인증 정보가 포함되는 경우가 많습니다. 클라이언트가 해당 주소에 요청을 보내면 인식 가능한 설정을 가져옵니다. 클라이언트마다 구독 형식이 다를 수 있으므로, 임의의 링크를 아무 프로그램에나 붙여 넣지 말고 사용자 패널에서 해당 클라이언트에 맞는 항목을 선택하세요.

1. 사용자 패널에 접속해 요금제 상태를 확인한 다음, 사용하는 클라이언트에 맞는 구독 링크를 가져오세요.
2. 클라이언트의 구독 또는 설정 화면을 열고 ‘링크에서 가져오기’와 같은 기능을 사용하세요. 링크를 개별 서버 주소 입력란에 넣지 않도록 주의하세요.
3. 업데이트를 실행한 뒤 노드 목록이 표시되는지 확인하세요. 형식 오류가 나타나면 구독 형식과 클라이언트의 지원 범위를 먼저 확인하세요.
4. 노드를 선택하고 연결을 켠 다음, 실제로 이용하려는 서비스에 접속해 페이지 로딩, 로그인, 연결 유지가 정상인지 확인하세요.
5. 노드가 변경되면 구독을 업데이트하세요. 백그라운드에서 자동 업데이트가 가능한지는 클라이언트와 시스템의 백그라운드 제한에 따라 달라집니다.

구독을 업데이트하면 서버에서 제공하는 설정이 새로 반영되지만, 요금제 만료나 네트워크 연결 끊김, 클라이언트 비호환 문제가 자동으로 해결되지는 않습니다. 반대로 노드 목록이 남아 있다고 해서 계정 권한이 계속 유효하다는 뜻도 아닙니다. 설정 가져오기 실패와 연결 실패를 구분해 확인하고, 설정을 가져오기도 전에 트래픽 분할부터 바꾸지 마세요.

IEPL 전용 회선, 중계와 직결의 차이

여기서 ‘직결 회선’은 보통 기기가 공용 인터넷을 통해 해외 프록시 접속 지점에 연결되는 방식을 뜻합니다. ‘중계 회선’은 먼저 중계 지점에 연결한 뒤, 해당 지점이 다음 서버로 트래픽을 전달합니다. 접속 지점이 하나 더 있다고 반드시 느려지는 것은 아닙니다. 중계 지점에 안정적으로 연결되고 이후 경로가 안정적이면 이용 환경이 나아질 수도 있습니다.

IEPL은 국제 이더넷 전용 회선입니다. 서비스에서 일부 해외 전송 구간에 이를 사용하는 경우 해당 구간은 일반 공용 인터넷 중계와 다릅니다. 다만 기기에서 서비스 접속 지점까지, 출구에서 대상 웹사이트까지는 다른 네트워크를 거칠 수 있습니다. 전용 회선이라는 표기가 처음부터 끝까지 모든 구간에 전용 회선이 쓰인다는 뜻은 아니며, 대상 웹사이트에 반드시 접속할 수 있다는 보장도 아닙니다.

회선이 적합한지 판단할 때는 접속 지점 연결 여부, 혼잡 시간대의 끊김 여부, 출구 지역이 대상 서비스의 요구에 맞는지, 실제 앱이 안정적으로 작동하는지를 각각 살펴보세요. 연결 테스트는 통과했지만 웹사이트 접속이 거부된다면 출구 인식이나 대상 서비스의 정책 문제일 수 있습니다. 이를 단순히 ‘회선이 연결되지 않는다’고만 설명할 수는 없습니다.

프로토콜 이름이 속도 순위는 아닙니다

Shadowsocks, VMess, Trojan, VLESS, Hysteria2, TUIC은 프록시 클라이언트 설정에 등장할 수 있지만 인증, 암호화, 전송 방식은 서로 다릅니다. 설정을 가져오고 연결할 수 있는지는 클라이언트의 코어와 버전, 설정 매개변수에 따라 달라집니다. 노드 이름에 프로토콜이 적혀 있다고 해서 반드시 지원되는 것은 아닙니다.

• Shadowsocks: 클라이언트와 서버에서 호환되는 암호화 방식과 인증 설정을 사용해야 하는 암호화 프록시 프로토콜입니다.
• VMess: 인증 및 암호화 기능을 갖춘 프록시 프로토콜로, 다양한 전송 방식과 함께 쓰입니다. 시스템 시간이 맞지 않으면 연결에 영향을 줄 수 있습니다.
• Trojan: 일반적으로 TLS로 통신을 보호하며 도메인, 인증서, 서버 이름 설정이 서로 일치해야 합니다.
• VLESS: 경량 프록시 프로토콜로, 자체적으로 데이터를 암호화하지 않습니다. 보안은 TLS와 같은 외부 보호 방식에 달려 있으므로 이름만 보고 암호화가 보장된다고 이해하면 안 됩니다.
• Hysteria2와 TUIC: QUIC 기반 프록시 방식으로 UDP 연결이 가능해야 합니다. 네트워크에서 UDP가 제한된다면 전송 조건부터 확인하세요.

이는 일반적인 기술 개념이며 VPNQT의 프로토콜 지원 목록이 아닙니다. 프로토콜, 전송 계층, 회선은 서로 다른 기준입니다. 프로토콜을 바꾸면 호환성 문제를 해결할 수도 있지만 혼잡까지 자동으로 해소되지는 않습니다. 초보자는 패널과 공식 안내에서 제공하는 설정을 우선 사용하세요. 인증서 검증을 함부로 끄거나 연결 성공만을 위해 보안 관련 매개변수를 삭제하지 마세요.

트래픽 분할, 글로벌 모드와 규칙 모드

트래픽 분할은 조건에 따라 요청의 경로를 정하는 기능입니다. 규칙은 도메인, 대상 주소, 프로세스 또는 기타 정보를 기준으로 트래픽을 프록시로 보내거나 직결하거나 차단할 수 있습니다. 규칙은 보통 적용 순서가 있으며 먼저 일치하는 규칙이 결과에 영향을 줍니다. 규칙을 하나 추가해도 해당 요청을 이미 처리하는 규칙 뒤에 배치하면 적용되지 않을 수 있습니다.

규칙 모드는 서비스마다 다른 경로를 사용하려는 경우에 적합합니다. 다만 규칙 세트가 오래됐거나 웹페이지 도메인만 포함하고 앱의 다른 요청은 빠뜨릴 수 있습니다. 페이지 본문은 열리지만 이미지나 로그인 페이지가 열리지 않는다면 노드가 완전히 작동하지 않는다고 단정하기보다 해당 요청이 다른 출구를 거치는지 확인하세요.

글로벌 모드는 일반적으로 클라이언트가 처리하는 요청을 지정한 프록시로 전달하므로 트래픽 분할 문제를 일시적으로 확인할 때 유용합니다. 여기서 핵심은 ‘클라이언트가 처리하는 요청’입니다. 프로그램이 시스템 프록시를 사용하지 않고 가상 네트워크 인터페이스에도 연결되지 않았다면 글로벌 모드가 영향을 주지 않을 수 있습니다. 시스템 프록시는 해당 설정을 따르는 앱에 주로 적용됩니다. TUN 모드는 가상 네트워크 인터페이스를 통해 더 많은 트래픽을 처리하지만 시스템 권한, 라우팅, 제외 규칙의 영향을 받습니다.

DNS 확인과 누수 이해하기

DNS는 도메인 이름을 네트워크 주소로 변환합니다. 프록시 연결이 이미 설정되어도 도메인 조회는 로컬 네트워크를 거칠 수 있습니다. 예상한 조회 경로와 다르면 일반적으로 DNS 누수라고 부르는 문제가 생길 수 있습니다. 이는 DNS 조회 요청의 경로에 관한 문제이며, 열람한 모든 콘텐츠가 확인됐다는 뜻은 아닙니다.

브라우저의 보안 DNS, 시스템 리졸버, 클라이언트의 DNS 설정이 동시에 적용될 수 있습니다. 브라우저에서 암호화 DNS를 사용한다고 해서 조회 요청이 프록시를 거치는 것은 아닙니다. 클라이언트에 원격 DNS를 설정해도 모든 앱이 해당 클라이언트를 통해 조회하는 것은 아닙니다. DNS 조회 요청의 라우팅 방식과 앱 자체 조회 여부, 클라이언트가 관련 트래픽을 처리하는지 확인하세요.

문제 해결 시 연결 전후의 출구와 DNS 검사 결과를 비교할 수 있지만, DNS 서비스의 위치와 프록시 출구가 반드시 같아야 하는 것은 아닙니다. 공용 리졸버는 분산 배포될 수 있고 검사 페이지의 지리 데이터베이스에도 오차가 있을 수 있습니다. 검사 페이지에 표시된 국가만 보기보다 클라이언트 로그에서 요청 경로를 확인하고 우회 규칙을 점검하는 편이 정확합니다.

플랫폼별 클라이언트와 권한 차이

Windows 클라이언트에서는 시스템 프록시와 TUN 같은 트래픽 처리 방식을 흔히 사용합니다. 시스템 프록시가 작동하지 않으면 앱이 프록시 설정을 따르는지 먼저 확인하세요. TUN이 켜지지 않으면 권한, 드라이버, 다른 네트워크 소프트웨어와의 충돌을 확인합니다. macOS도 프록시 설정과 네트워크 확장 권한을 구분해야 하며, 메뉴 막대 아이콘만으로 트래픽이 처리되고 있다고 판단하면 안 됩니다.

iOS와 Android는 일반적으로 시스템에서 제공하는 VPN 인터페이스를 통해 트래픽 처리 연결을 구성하지만, 앱이 지원하는 프로토콜, 구독 형식, 백그라운드 동작은 서로 다릅니다. 시스템의 VPN 아이콘은 해당 연결이 켜졌다는 뜻일 뿐 대상 서비스에 접속할 수 있다는 보장은 아닙니다. 다른 VPN 설정과 배터리 관리, 백그라운드 제한도 연결 유지에 영향을 줄 수 있습니다.

Linux에서 그래픽 클라이언트나 명령줄 프로그램을 사용할 때는 서비스 프로세스, 라우팅 권한, 데스크톱 프록시 설정도 확인해야 합니다. 터미널 프로그램이 브라우저의 프록시 설정을 자동으로 따를 것이라고 가정하지 마세요. VPNQT는 Windows, macOS, iOS, Android, Linux용 접속 경로를 제공합니다. 다운로드와 설정 방법은 패널 다운로드 페이지와 빠른 시작 가이드를 확인하세요.

단계별로 점검하고 노드를 계속 바꾸지 마세요

• ✅ 노드 목록이 보이지 않음: 구독 주소, 계정 상태, 형식, 클라이언트 호환성을 확인하세요.
• ✅ 노드는 있지만 연결되지 않음: 로컬 네트워크, 인증 매개변수, 시스템 시간, 전송 연결 가능 여부를 확인하세요.
• ✅ 연결됐지만 대상 사이트가 열리지 않음: 출구 지역, 트래픽 분할 결과, DNS 경로, 대상 서비스의 안내를 확인하세요.
• ✅ 브라우저는 정상이지만 다른 앱이 작동하지 않음: 해당 앱이 시스템 프록시 또는 TUN 처리 범위에 포함되는지 확인하세요.
• ✅ 간헐적으로 연결이 끊김: 발생 시간대, 노드 이름, 클라이언트 버전, 오류 메시지를 기록한 뒤 회선 상태를 비교하세요.

고객 지원에 문의할 때는 사용자 패널 문의 티켓으로 개인정보를 가린 로그와 재현 절차를 보내세요. 단순히 ‘작동하지 않는다’고 하기보다 ‘어떤 앱에서 어떤 작업이 실패했는지’를 알려주면 문제를 파악하기 쉽습니다. 로그에 구독 주소, 인증 항목, 개인 내용이 있으면 먼저 가리세요.

요금제를 선택할 때는 결제 방식과 설정을 구분하세요. VPNQT 월 구독은 가입일을 기준으로 매월 트래픽이 초기화되며, 추가 트래픽 패키지는 만료되지 않습니다. 동시 접속 기기 수에는 제한이 없지만 각 기기의 트래픽 사용량까지 없는 것은 아닙니다. 이메일 주소 없이 사용자 이름과 비밀번호만으로 이용할 수 있습니다. 환불 정책은 ‘첫 결제 후 60일 이내에 사유를 묻지 않고 전액 환불 신청 가능’입니다. 자세한 가격과 트래픽 용량은 요금제 페이지에서 확인하세요.