Clash Verge Rev TUN 모드 설정법｜윈도우에서 켜는 순서

서론: Windows에서 TUN 모드가 필요한 이유

Clash Verge Rev는 Windows의 시스템 프록시와 규칙 기반 프록시를 편리하게 관리할 수 있는 데스크톱 클라이언트입니다. 일반적인 브라우저나 일부 메신저는 시스템 프록시 설정을 자동으로 따르지만, 모든 프로그램이 그런 것은 아닙니다. 게임 런처, 개발 도구, 일부 보안 프로그램과 자체 네트워크 엔진을 사용하는 앱은 프록시 설정을 무시하고 직접 연결을 시도할 수 있습니다.

이때 사용하는 기능이 TUN 모드입니다. TUN은 가상 네트워크 인터페이스를 만들어 Windows의 트래픽을 Clash의 Mihomo 코어로 전달합니다. 따라서 애플리케이션이 시스템 프록시를 지원하지 않더라도, 해당 트래픽을 Clash의 규칙에 따라 DIRECT, 프록시 그룹 또는 REJECT로 분기할 수 있습니다.

다만 TUN 모드는 일반 프록시보다 시스템에 깊게 관여합니다. 관리자 권한, 가상 네트워크 드라이버, DNS 설정이 제대로 준비되지 않으면 인터넷이 끊기거나 특정 프로그램만 연결되지 않을 수 있습니다. 이 글에서는 Windows에서 권한을 준비하고, Clash Verge Rev의 TUN을 켠 뒤 실제 적용 여부를 확인하는 순서를 단계별로 설명합니다.

1활성화 전 준비 사항 확인

TUN 스위치를 바로 켜기 전에 Clash Verge Rev와 Windows의 기본 상태를 점검해야 합니다. 준비 과정이 부족하면 TUN 자체의 문제가 아닌데도 연결 오류를 TUN 오류로 오해하기 쉽습니다.

• Clash Verge Rev 업데이트: 가능한 한 최신 버전을 사용하세요. 구버전은 Windows 업데이트 이후 가상 어댑터나 서비스 권한이 정상적으로 작동하지 않을 수 있습니다.
• Mihomo 코어 확인: 설정 화면에서 Mihomo 코어가 정상적으로 로드되어 있는지 확인합니다. 코어가 중지된 상태라면 TUN을 켜도 트래픽을 처리할 수 없습니다.
• 프로필 불러오기: 구독 또는 로컬 YAML 프로필을 추가하고, 실제로 사용할 프로필을 선택합니다. 노드 목록이 비어 있다면 먼저 프로필부터 업데이트해야 합니다.
• 노드 연결 테스트: TUN을 켜기 전에 일반 프록시 모드에서 웹페이지가 열리는지 확인합니다. 이 단계에서 이미 연결되지 않는다면 노드, 구독 주소 또는 규칙을 먼저 점검하세요.
• 다른 VPN 종료: Windows VPN, WARP, 게임 가속기, 다른 Clash 계열 프로그램이 동시에 실행 중이면 라우팅 충돌이 발생할 수 있습니다.

2Clash Verge Rev에서 TUN 켜기

버전에 따라 메뉴 이름과 화면 배치는 조금 다를 수 있지만, 핵심 항목은 대부분 동일합니다. 보통 왼쪽 메뉴의 설정(Settings) 또는 일반(General) 화면에서 TUN 관련 스위치를 찾을 수 있습니다.

TUN 모드를 켠다고 해서 항상 모든 트래픽이 원하는 노드로 자동 전송되는 것은 아닙니다. 실제 경로는 프로필의 rules와 프록시 그룹 선택에 의해 결정됩니다. 예를 들어 일반 규칙이 국내 주소를 DIRECT로 처리하도록 되어 있다면 TUN이 켜져 있어도 해당 주소는 직접 연결됩니다. 반대로 외부 서비스가 프록시 그룹으로 지정되어 있다면 그 그룹의 현재 선택 노드를 사용합니다.

3DNS와 규칙 설정 점검

TUN 환경에서 연결이 느리거나 특정 도메인만 열리지 않는 문제는 DNS 처리와 규칙 순서에서 발생하는 경우가 많습니다. TUN은 애플리케이션의 트래픽을 가상 인터페이스로 넘기지만, 도메인 이름을 IP 주소로 바꾸는 과정까지 자동으로 올바르게 해결해 주는 기능은 아닙니다.

DNS 설정에서 확인할 항목

• DNS 활성화 여부: 프로필의 DNS 기능이 꺼져 있거나 잘못된 서버를 사용하면 웹사이트 접속이 지연될 수 있습니다.
• Fake-IP와 Redir-Host: Fake-IP는 규칙 기반 분기에 유리하지만 일부 금융, 게임, 기업용 프로그램과 충돌할 수 있습니다. 문제가 생기면 해당 도메인을 fake-ip-filter에 추가하거나 다른 모드를 시험하세요.
• 로컬 네트워크 예외: 공유기 관리자 페이지, 프린터, 사내 서버를 사용한다면 로컬 주소가 프록시로 전달되지 않도록 예외 규칙을 확인합니다.
• DNS 캐시: 설정을 바꾼 뒤에는 Windows DNS 캐시가 이전 결과를 계속 사용할 수 있습니다. 필요하면 명령 프롬프트에서 아래 명령을 실행하세요.

규칙 순서와 프록시 그룹

Clash 규칙은 일반적으로 위에서 아래로 평가되며, 먼저 일치한 규칙이 적용됩니다. 특정 프로그램이 반드시 프록시를 사용해야 한다면 관련 도메인 규칙을 너무 아래에 두지 않는 것이 좋습니다. 반대로 국내 서비스나 사내 주소를 직접 연결하려면 예외 규칙을 프록시 규칙보다 앞에 배치해야 합니다.

위 예시는 설명을 위한 형태이며, Proxy라는 이름은 실제 프로필에 존재하는 그룹명으로 바꿔야 합니다. 그룹명이 다르면 규칙이 작동하지 않거나 프로필 오류가 발생할 수 있으므로, YAML에 표시된 이름을 그대로 복사하는 것이 안전합니다.

4TUN 적용 여부 확인과 문제 해결

스위치가 켜져 있다는 표시만으로는 실제 트래픽이 TUN을 통과한다고 단정하기 어렵습니다. 아래 순서대로 확인하면 권한 문제, 규칙 문제, 노드 문제를 구분할 수 있습니다.

1. Clash 로그 확인: Clash Verge Rev의 Logs 화면을 열고 테스트할 프로그램을 실행합니다. 요청 도메인과 사용된 규칙, 프록시 그룹이 기록되는지 확인하세요.
2. 연결된 노드 확인: 프록시 그룹 화면에서 현재 선택된 노드가 정상 응답하는지 확인합니다. 지연 시간이 지나치게 높거나 연결 테스트가 실패하는 노드는 교체하세요.
3. 시스템 프록시와 분리해서 테스트: TUN 테스트를 위해 시스템 프록시를 무조건 켤 필요는 없습니다. 두 방식을 동시에 변경하면 어떤 기능이 트래픽을 처리하는지 판단하기 어려워집니다.
4. 프로그램을 완전히 재실행: 일부 앱은 시작할 때 네트워크 인터페이스를 한 번만 읽습니다. TUN을 켠 뒤에도 연결되지 않는다면 해당 프로그램을 종료하고 다시 실행하세요.
5. 실제 IP와 DNS 확인: 브라우저에서 IP 확인 페이지와 DNS 누수 검사 페이지를 열어 예상한 국가와 DNS 경로가 표시되는지 확인합니다. 단, 서비스마다 탐지 방식이 다르므로 결과를 한 곳만 보고 판단하지 마세요.

5안정적으로 사용하는 운영 팁

TUN 모드는 한 번 켜 두면 편리하지만, Windows 업데이트나 네트워크 변경 이후 상태가 달라질 수 있습니다. 특히 노트북으로 Wi-Fi와 모바일 핫스팟을 자주 오가는 사용자는 연결이 바뀔 때마다 Clash 로그를 간단히 확인하는 습관이 좋습니다.

• 프로필 업데이트 후 규칙 확인: 구독을 업데이트하면 프록시 그룹 이름이나 규칙이 바뀔 수 있습니다. 업데이트 직후 자주 사용하는 서비스가 정상 작동하는지 확인하세요.
• 노드 자동 선택에 주의: URL 테스트 기반 자동 선택은 편리하지만, 가장 짧은 지연 시간이 항상 가장 안정적인 노드를 의미하지는 않습니다. 화상 회의나 업무 중에는 검증된 노드를 수동으로 선택하는 편이 좋습니다.
• 로그를 정기적으로 정리: 장시간 실행하면 로그가 많이 쌓일 수 있습니다. 문제를 확인한 뒤에는 로그를 정리해 다음 오류를 찾기 쉽게 유지하세요.
• 예외 목록을 신중하게 관리: 게임, 프린터, 원격 데스크톱처럼 로컬 연결이 중요한 프로그램은 무조건 프록시로 보내지 말고 필요한 경우에만 예외를 적용합니다.
• 문제 발생 시 변경 사항 되돌리기: 여러 설정을 한 번에 바꾸면 원인을 파악하기 어렵습니다. TUN, DNS, 규칙, MTU를 한 항목씩 변경하고 매번 연결을 테스트하세요.

정리하면 Windows에서 Clash Verge Rev의 TUN 모드를 사용하는 순서는 프로필 연결 확인 → 관리자 권한 승인 → TUN 활성화 → DNS와 규칙 점검 → 로그와 실제 연결 확인입니다. TUN은 모든 문제를 자동으로 해결하는 기능이 아니라 시스템 트래픽을 Clash 규칙으로 가져오는 통로입니다. 따라서 노드 품질과 규칙 구성이 함께 올바를 때 가장 안정적인 결과를 얻을 수 있습니다.