Clash 용어집
자주 쓰이는 용어 22개를 5개 라인으로 정리했습니다. 각 용어 카드마다 개별 앵커가 있어 튜토리얼과 매뉴얼에서 모르는 용어가 나오면 여기로 이동해 바로 찾아본 뒤 돌아갈 수 있습니다. 먼저 카테고리를 고르고, 그다음 항목 번호를 찾으세요.
코어와 프로토콜
GL-01 → GL-04mihomo(Meta 코어)mihomo
Clash 생태계에서 현재 주력으로 쓰이는 오픈소스 코어로, 기존 코어의 업데이트가 중단된 뒤 커뮤니티가 이어받아 관리하고 있습니다. 설정 파일 해석, 프록시 연결 수립, 분기 규칙 실행을 담당하며 지원하는 프로토콜과 규칙 유형이 이전 코어보다 훨씬 풍부합니다. Clash Verge Rev, FlClash 등 주요 클라이언트에 이미 내장돼 있어 일반 사용자가 따로 다운로드할 필요는 없습니다.
ShadowsocksSS
경량 암호화 프록시 프로토콜로, 클라이언트와 서버가 사전 공유된 키로 데이터를 암호화해 전송합니다. 설정 필드가 적고 플랫폼 호환성이 좋아 구독 노드에서 가장 흔히 볼 수 있는 프로토콜 유형 중 하나입니다. 설정 파일에서는 보통 type: ss로 표시됩니다.
VMess
V2Ray 프로젝트가 정의한 전송 프로토콜로, UUID를 신원 검증 자격 증명으로 사용하며 WebSocket, gRPC, TLS 등 다양한 전송 계층과 조합해 쓸 수 있습니다. 필드가 비교적 많지만 구독을 가져온 뒤에는 대개 수동으로 값을 수정할 필요가 없습니다.
Trojan
프록시 트래픽을 표준 HTTPS 트래픽으로 위장하는 프로토콜로, 서버 측이 유효한 TLS 인증서를 갖추고 있어야 합니다. 외부에서 관측되는 트래픽 특성은 일반적인 웹 접속과 유사하며, 설정 필드는 서버 주소, 포트, 비밀번호가 중심입니다.
프록시 모드
GL-05 → GL-09규칙 모드Rule
설정 파일의 규칙을 위에서부터 순서대로 매칭해 트래픽 경로를 정합니다. 프록시 규칙에 걸리면 노드를 경유하고, 직접 연결 규칙에 걸리면 로컬 네트워크를 쓰며, 둘 다 걸리지 않으면 기본 규칙을 따릅니다. 평소에는 규칙 모드를 유지하면 되고, 분기가 적절한지는 설정 품질에 따라 달라집니다.
글로벌 모드Global
규칙 매칭을 전혀 하지 않고 모든 트래픽을 현재 선택된 노드로 통일해 전달합니다. 규칙 문제를 임시로 점검하거나 짧은 시간 동안 모든 트래픽을 프록시로 보내야 할 때 적합하며, 평소에 장기적으로 켜두는 것은 권장하지 않습니다.
다이렉트 모드Direct
모든 트래픽이 노드를 거치지 않고 로컬 네트워크에서 바로 나가며, 클라이언트는 계속 실행되지만 프록시를 임시로 끈 것과 같은 효과입니다. 네트워크 문제를 점검할 때 먼저 다이렉트로 전환하면 문제가 프록시 경로에 있는지 빠르게 판단할 수 있습니다.
시스템 프록시System Proxy
운영체제의 프록시 설정을 통해 브라우저 등 애플리케이션의 HTTP/HTTPS 요청을 Clash가 대기 중인 로컬 포트로 보냅니다. 시스템 프록시 설정을 따르는 애플리케이션에만 적용되며, 커맨드라인 도구와 일부 클라이언트 소프트웨어는 기본적으로 영향을 받지 않으므로 더 확실한 제어가 필요할 때는 TUN 모드를 사용합니다.
TUN 모드TUN Mode
가상 네트워크 카드를 만들어 네트워크 계층에서 시스템 전체 트래픽을 가로채며, 애플리케이션이 시스템 프록시 설정을 따르는지와 무관하게 작동합니다. 게임, 커맨드라인 도구 등에 적합합니다. Windows에서는 보통 서비스 모드 설치나 관리자 권한 실행이 필요하며, 켜기 전에 다른 가상 네트워크 카드류 소프트웨어를 종료해야 합니다.
규칙과 트래픽 분배
GL-10 → GL-13규칙 기반 라우팅Rule-based Routing
도메인, IP 소속, 프로세스명 등의 조건에 따라 서로 다른 트래픽을 다른 출구로 배분하는 메커니즘입니다. 흔한 활용은 중국 본토 사이트는 직접 연결, 해외 사이트는 프록시 경유, 광고 도메인은 차단하는 방식입니다. 규칙은 Profile의 rules 항목에 작성하며 순서가 우선순위를 결정합니다.
GeoIP
IP 소속 국가·지역 데이터베이스로 트래픽을 매칭하는 규칙 유형으로, 대표적인 작성 방식은 GEOIP,CN,DIRECT이며 대상 IP가 중국 본토에 속하면 직접 연결한다는 의미입니다. 데이터베이스 파일은 주기적으로 갱신해야 하며, 버전이 오래되면 소속 판단이 어긋나 분기가 부정확해질 수 있습니다.
GeoSite
도메인 분류 데이터베이스로 매칭하는 규칙 유형으로, 수많은 도메인을 카테고리로 묶어 규칙에서 참조할 수 있게 합니다. 예를 들어 스트리밍, 광고 같은 카테고리별로 한꺼번에 처리할 수 있습니다. 도메인 규칙을 하나씩 작성하는 것보다 유지 관리 비용이 훨씬 낮습니다.
프록시 그룹Proxy Group
여러 노드를 전략에 따라 하나의 선택 단위로 구성한 것입니다. 흔한 유형으로 select(수동 선택), url-test(지연 시간이 가장 낮은 것을 자동 선택), fallback(장애 조치)이 있습니다. 규칙의 출구는 보통 개별 노드가 아니라 프록시 그룹을 가리키며, 노드가 실패해도 그룹 내에서 자동으로 대체됩니다.
구독과 설정 파일
GL-14 → GL-17구독Subscription
서비스 제공자가 제공하는 URL로, 클라이언트가 주기적으로 이 링크에서 최신 노드와 규칙을 가져오며 이렇게 받아온 결과물이 바로 하나의 Profile입니다. 구독 링크는 계정 자격 증명과 같으므로 공개적으로 공유해서는 안 되며, 업데이트에 실패하면 먼저 링크가 만료됐는지, 현재 네트워크가 구독 서버에 접속할 수 있는지 확인해야 합니다.
프로필(설정 파일)
Clash의 핵심 설정 매체로, 내부적으로 노드, 프록시 그룹, 규칙 세 부분으로 나뉘어 각각 어떤 출구가 있는지, 출구를 어떻게 조직할지, 어떤 트래픽을 어느 출구로 보낼지를 정합니다. 클라이언트는 여러 개의 Profile을 저장할 수 있지만 동시에 적용되는 것은 하나뿐이며, 전환하면 전체가 교체됩니다.
YAML
Clash 설정 파일이 사용하는 텍스트 형식으로, 들여쓰기로 계층 관계를 표현합니다. 들여쓰기는 반드시 공백을 사용해 정확히 맞춰야 하며, 탭 문자 하나만 섞여도 전체 설정 해석이 실패할 수 있습니다. 설정을 수동으로 수정하기 전에는 백업을 해두고, 수정 후 클라이언트에 해석 오류가 뜨는지 확인하세요.
노드Proxy
사용 가능한 원격 프록시 서버 기록으로, 서버 주소, 포트, 프로토콜 유형, 암호화 파라미터를 포함합니다. 노드의 속도와 가용성은 서비스 제공자 측에서 결정하며, 클라이언트는 연결, 속도 측정, 스케줄링만 담당하므로 노드를 바꿔도 서버 자체의 장애는 해결되지 않습니다.
네트워크와 진단
GL-18 → GL-22지연 시간 테스트Latency Test
클라이언트가 미리 설정된 테스트 주소로 요청을 보내 각 노드의 응답 시간을 밀리초 단위로 측정합니다. 이 값은 연결성과 상대적 속도를 보여주며, 수십에서 200~300밀리초 정도가 정상 범위이고 타임아웃이 뜨면 현재 사용할 수 없다는 뜻입니다. 인터넷 문제를 점검할 때는 먼저 지연 시간을 확인한 뒤 규칙을 살펴보세요.
Fake-IP
DNS 처리 방식의 하나로, 클라이언트가 애플리케이션에 예약된 대역의 가짜 IP를 먼저 반환해 연결을 즉시 수립하게 한 뒤 프록시 계층에서 도메인 기준으로 실제 해석과 전달을 완료합니다. DNS 대기 시간을 없애 첫 패킷 속도를 높이는 장점이 있으며, 실제 IP에 의존하는 일부 애플리케이션은 설정에 예외 목록을 추가해야 합니다.
DNS 유출DNS Leak
프록시는 이미 적용되었지만 도메인 해석 요청이 여전히 로컬 통신사 DNS를 경유하는 현상입니다. 그 결과 접속 의도가 우회 경로에서 관측될 수 있고, 해석 결과가 오염되어 목표 사이트에 접속하지 못할 수도 있습니다. TUN 모드를 켜거나 설정에서 DNS 하이재킹을 활성화하면 해석 경로를 클라이언트 내부로 모을 수 있습니다.
믹스드 포트Mixed Port
같은 로컬 포트에서 HTTP와 SOCKS5 두 가지 프록시 요청을 모두 받으며, 흔한 기본값은 7890입니다. 브라우저 확장 프로그램이나 개발 도구에 프록시를 수동으로 설정할 때 127.0.0.1과 이 포트만 입력하면 되고, 프로토콜별로 따로 설정할 필요가 없습니다.
LAN 연결 허용Allow LAN
같은 로컬 네트워크에 있는 다른 기기가 Clash를 실행 중인 이 기기를 프록시 서버로 사용할 수 있도록 허용하는 옵션입니다. 켜면 휴대폰, TV 등에서 이 기기의 내부 IP와 포트만 입력하면 출구를 공유할 수 있습니다. 이 옵션은 로컬 네트워크에 포트를 노출하므로 신뢰할 수 있는 가정용·사무용 네트워크에서만 켜는 것을 권장합니다.
용어 확인 후 이어서 살펴보기
용어는 이해를 돕는 역할까지만 하고, 실제 조작과 문제 해결은 아래 세 페이지에서 이어집니다.