서론: 해외에서 중국 서비스를 이용할 때
해외 유학 중에도 중국 동영상과 음악을 보거나, 중국 은행 앱으로 계좌 내역을 확인해야 하는 일이 있습니다. 그런데 같은 서비스라도 국가, 계정 상태, 앱 버전, 접속한 네트워크에 따라 재생이나 로그인이 제한될 수 있습니다. 학교 Wi-Fi에서는 사이트가 열리는데 앱은 연결되지 않거나, 휴대전화에서는 되지만 노트북에서는 실패하는 경우도 흔합니다. 이런 차이는 단순한 속도 문제뿐 아니라 서비스의 지역 정책과 DNS 응답, 네트워크 방화벽, 앱 자체의 보안 검사에서 비롯될 수 있습니다.
Clash는 사용자가 정한 규칙에 따라 연결 경로를 나누는 프록시 클라이언트입니다. 중국 서비스 트래픽만 특정 프록시 그룹으로 보내고, 학교 포털이나 현지 사이트는 직접 연결하도록 구성할 수 있습니다. 다만 Clash 자체가 인터넷 회선이나 프록시 노드를 제공하는 것은 아니며, 구독이나 노드의 이용 가능 여부와 서비스의 지역 정책은 별도로 확인해야 합니다. 우회 연결이 서비스 약관이나 거주 지역의 법률에 어긋나지 않는지도 확인하세요.
먼저 기억할 점
동영상·음악과 금융 앱을 같은 규칙으로 처리하지 마세요. 미디어 서비스는 필요에 따라 프록시 경로를 시험할 수 있지만, 금융 서비스는 공식 앱과 안전한 네트워크를 우선하고 인증 정보를 공유 프록시에 노출하지 않는 것이 중요합니다.
1설정 전 확인할 사항
규칙을 추가하기 전에 문제가 발생하는 위치를 좁히면 불필요한 설정 변경을 줄일 수 있습니다. 먼저 같은 서비스의 웹사이트와 앱을 각각 열어 보세요. 둘 다 실패한다면 네트워크나 계정 제한일 가능성이 있고, 앱만 실패한다면 앱의 지역 설정, 업데이트 여부, 기기 시간 또는 인증 절차를 확인해야 합니다. 오류 문구와 발생 시간을 기록해 두면 학교 IT 담당자나 서비스 고객센터에 문의할 때도 도움이 됩니다.
- 클라이언트 확인: Windows나 macOS에서는 Clash Verge 또는 Clash Verge Rev, Android에서는 Clash for Android 등 현재 기기에서 사용할 수 있는 클라이언트를 선택합니다. 인터페이스 명칭은 버전에 따라 다를 수 있으므로 화면에 표시된 메뉴를 기준으로 확인하세요.
- 코어와 구독 확인: Mihomo 코어가 실행 중인지 확인하고, 구독을 갱신한 뒤 실제로 사용 가능한 프록시 노드가 표시되는지 살펴봅니다. Clash는 설정 파일과 노드가 유효해야 트래픽을 전달할 수 있습니다.
- 네트워크 제한 확인: 캠퍼스 Wi-Fi는 프록시, VPN, 일부 포트를 제한할 수 있습니다. 같은 기기에서 휴대전화 핫스팟으로 접속해 결과를 비교하면 학교 네트워크 문제인지 구분하는 데 도움이 됩니다. 학교 규정을 우회하기 전에 네트워크 이용 정책을 확인하세요.
- 서비스별 조건 확인: 계정 국가, 구독 권한, 저작권 지역, 전화번호 인증 여부가 접속 결과에 영향을 줄 수 있습니다. 프록시 연결만으로 모든 지역 제한이나 계정 문제를 해결할 수 있는 것은 아닙니다.
사용 중인 프록시 그룹 이름은 설정마다 다릅니다. 아래 예시의 China-Services나 DIRECT를 그대로 복사하기보다, 실제 설정에 존재하는 정책 그룹 이름으로 바꾸세요. 그룹 이름이 맞지 않으면 설정 검증에 실패하거나 규칙이 의도대로 적용되지 않습니다.
2동영상·음악 트래픽을 분리하기
영상이 끊기거나 음악 앱이 콘텐츠 목록을 불러오지 못한다면 먼저 현재 선택된 노드의 지연 시간과 연결 안정성을 확인합니다. 가장 낮은 지연 시간만으로 최적의 노드를 판단하기는 어렵습니다. 실제 서비스에 접속해 재생 시작 시간, 버퍼링 빈도, 음질을 비교하고, 같은 노드에서 여러 서비스를 시험해 과도한 부하가 있는지도 살펴보세요. 서비스마다 허용하는 지역과 계정 조건이 다르므로, 어떤 지역 노드가 반드시 된다고 단정하지 말고 본인의 계정과 서비스 정책에 맞는 경로를 확인해야 합니다.
도메인 규칙은 일반적으로 위에서 아래 순서로 평가됩니다. 서비스별 규칙은 넓은 기본 규칙보다 먼저 배치하고, 마지막에는 나머지 트래픽을 처리할 규칙을 둡니다. 다음은 구조를 보여 주는 예시입니다. 실제 도메인 목록은 앱에서 실패한 요청이나 해당 서비스의 공식 안내에 맞춰 조정하고, 필요하지 않은 도메인까지 무분별하게 포함하지 마세요.
China-Services는 설정에 실제로 존재하는 노드 그룹 이름으로 바꾸세요. 아래 도메인은 예시일 뿐이며 서비스의 접속 방식이나 도메인은 변경될 수 있습니다.
※ 구독 설정이 자동 생성되는 경우, 원본 파일을 직접 덮어쓰기 전에 클라이언트의 규칙 덮어쓰기 또는 확장 설정 지원 여부를 확인하세요.
이 예시를 적용해도 앱이 연결되지 않으면 Clash의 연결 로그에서 해당 요청이 어떤 규칙과 정책 그룹에 매칭됐는지 확인하세요. 예상한 규칙이 아니라 더 아래에 있는 일반 규칙에 매칭된다면 규칙 순서나 도메인 범위를 점검해야 합니다. 프록시 그룹에 연결된 뒤에도 재생이 안 된다면 다른 노드를 한 번에 하나씩 시험하고, 앱을 완전히 종료한 후 다시 실행해 결과를 비교하세요. 문제가 특정 콘텐츠에서만 생긴다면 구독 권한이나 저작권 지역 제한일 수 있으므로 네트워크 설정만 계속 바꾸지 않는 편이 좋습니다.
3PC와 스마트폰에서 적용하고 확인하기
처음에는 모든 트래픽을 프록시로 보내기보다, 규칙 모드에서 서비스별로 분기하는 방식이 관리하기 쉽습니다. 메뉴 이름은 클라이언트와 버전에 따라 다를 수 있지만, 구독 불러오기, 모드 선택, 정책 그룹 확인, 연결 로그 확인의 흐름은 대체로 비슷합니다.
- Clash Verge 또는 Clash Verge Rev에서 구독을 갱신하고 Mihomo 코어가 정상 실행되는지 확인합니다.
- 모드를 Rule로 선택합니다. 전역(Global) 모드는 모든 트래픽이 한 그룹으로 이동할 수 있어 문제 원인을 구분하기 어렵습니다.
- 정책 그룹에서 해당 서비스 규칙이 가리키는 그룹을 선택하고, 사용 가능한 노드 하나를 지정합니다. 노드 선택 후 그룹 상태가 연결됨으로 바뀌는지 확인합니다.
- 브라우저에서 서비스를 시험한 뒤 연결 로그를 열어 요청 도메인, 매칭된 규칙, 적용된 그룹을 확인합니다. 웹은 되는데 앱만 안 되면 시스템 프록시 적용 여부나 TUN 모드 필요성을 점검합니다. TUN 모드는 관리자 권한이나 추가 네트워크 권한이 필요할 수 있습니다.
- Clash for Android 또는 사용 중인 모바일 클라이언트에서 구독과 코어 상태를 확인합니다. 배터리 절약 기능이 연결을 중단하지 않도록 앱의 백그라운드 실행 권한도 살펴봅니다.
- VPN 연결 권한 요청을 승인하고 규칙 모드를 선택합니다. Android의 VPN 표시만으로 특정 서비스가 프록시를 통과한다고 단정할 수 없으므로 연결 로그도 함께 확인하세요.
- Wi-Fi에서 시험한 뒤 모바일 데이터에서도 한 번 비교합니다. 한쪽에서만 실패한다면 해당 네트워크의 DNS, 방화벽, 접속 정책이 원인일 수 있습니다.
- 앱을 강제 종료하지 않고 설정을 바꾼 경우, 변경 사항이 반영되지 않을 수 있습니다. 앱을 종료 후 다시 열고 로그인이나 재생을 재시험합니다.
점검 요령
한 번에 한 가지씩 변경하세요. 노드, 모드, DNS를 동시에 바꾸면 원인을 추적하기 어렵습니다. 변경 전 설정을 백업하고, 각 변경 뒤 같은 앱과 같은 네트워크에서 결과를 비교하면 되돌리기도 쉽습니다.
4인터넷뱅킹은 연결보다 보안을 우선하기
중국 은행이나 결제 앱을 해외에서 이용할 때는 동영상 서비스와 다른 기준으로 판단해야 합니다. 로그인 실패, 새 기기 경고, 해외 접속 알림은 프록시뿐 아니라 은행의 위험 관리, 등록된 전화번호, 기기 인증, 앱 버전, 계정의 해외 이용 설정과 관련될 수 있습니다. 은행이 요구하는 추가 인증을 건너뛰거나 여러 노드를 빠르게 바꿔 가며 로그인을 반복하면 계정 보호 절차가 더 강해질 수 있으므로, 안내된 공식 절차를 따르세요.
- 공식 앱과 사이트만 사용: 앱은 공식 앱 스토어 또는 은행이 안내하는 경로에서 설치하고, 주소를 직접 확인해 가짜 로그인 페이지를 피합니다. 검색 광고나 출처가 불분명한 링크에 계정 정보를 입력하지 마세요.
- 프록시 제공자를 신중하게 선택: 금융 정보가 오가는 트래픽은 신뢰할 수 없는 무료 노드나 공개 프록시로 보내지 마세요. 가능하다면 은행이 안내하는 해외 접속 방법과 안전한 네트워크를 이용합니다.
- 규칙을 별도로 관리: 사용 중인 은행의 공식 안내와 실제 접속 결과를 확인한 뒤에만 금융 도메인의 직접 연결 규칙을 추가하세요. 예를 들어 아래는 구조 예시이며, 은행의 모든 도메인이나 앱 트래픽을 포괄하는 규칙은 아닙니다.
위의 bank-example.com은 설명을 위한 자리표시자입니다. 실제 은행 도메인으로 임의 교체하기 전에 해당 기관의 공식 도움말을 확인하세요. 모바일 앱은 여러 도메인과 인증 서비스를 사용할 수 있어 웹사이트 도메인 하나만 직접 연결한다고 충분하지 않을 수도 있습니다. 금융 서비스에 연결이 되지 않으면 규칙을 계속 확대하기보다 은행 고객센터에 해외 접속 가능 여부와 안전한 접속 방법을 문의하는 편이 안전합니다.
계정 보호 주의
비밀번호, SMS 인증 코드, 복구 코드, 인증서 파일을 노드 운영자나 다른 사람에게 전달하지 마세요. 학교·공용 컴퓨터에서 로그인했다면 사용 후 로그아웃하고 인증 정보를 저장하지 않았는지 확인하세요.
5연결 문제를 안전하게 해결하기
설정 후에도 문제가 남는다면 아래 순서로 하나씩 확인하세요. 앱에서 표시하는 오류 메시지를 캡처할 때는 계정 이름, 이메일, IP 주소, 구독 주소, 인증 코드가 노출되지 않도록 가려야 합니다. 특히 구독 URL에는 접속 권한이 포함될 수 있으므로 공개 게시물이나 지원 요청에 그대로 붙여 넣지 마세요.
- 서비스가 열리지 않음: Clash의 연결 로그에서 해당 요청이 기록되는지 확인합니다. 요청 자체가 없다면 앱 트래픽이 프록시에 포함되지 않았을 수 있고, 요청은 있지만 실패한다면 노드 상태, 정책 그룹, DNS 응답을 순서대로 점검합니다.
- 웹사이트는 되지만 앱은 실패: 앱을 업데이트하고 재시작한 뒤, 시스템 프록시만 적용된 상태인지 확인합니다. 일부 앱은 시스템 프록시를 따르지 않을 수 있지만, TUN 모드가 모든 오류를 해결하거나 모든 네트워크에서 허용되는 것은 아닙니다.
- 학교 Wi-Fi에서만 실패: 휴대전화 핫스팟과 결과를 비교하고 캠퍼스의 허용된 네트워크 설정을 확인합니다. 학교가 프록시 사용을 제한한다면 임의로 제한을 회피하기보다 IT 지원팀에 문의하세요.
- 금융 앱에서 경고가 표시됨: 반복 로그인이나 노드 변경을 멈추고, 은행이 안내하는 본인 확인 절차와 고객센터 안내를 따릅니다. 계정 보호를 위해 일시적으로 접속이 제한될 수 있습니다.
- 설정 오류가 발생함: 정책 그룹 이름의 철자, YAML 들여쓰기, 규칙 끝의 쉼표를 확인합니다. 변경 전 백업한 설정으로 되돌리고, 자동 갱신되는 구독 파일을 직접 수정한 것이 아닌지도 점검하세요.
실용적인 구성은 서비스별 규칙을 최소한으로 유지하는 것입니다. 동영상과 음악은 필요한 경우 해당 서비스 전용 그룹으로 보내고, 일반적인 웹 탐색과 캠퍼스 서비스는 평소 사용하는 경로를 유지합니다. 금융 앱은 편의보다 계정 보호와 은행의 공식 권고를 우선하세요. 이렇게 분리하면 문제가 생겼을 때 어떤 정책이 영향을 주었는지 찾기 쉽고, 모든 트래픽을 한 경로로 보내는 설정에서 발생할 수 있는 속도 저하도 줄일 수 있습니다.
Clash 클라이언트를 처음 설치하거나 다른 기기용 버전을 확인하려면 다운로드 페이지에서 플랫폼별 안내를 살펴보세요. 설치 파일은 기기와 운영체제에 맞는 것을 선택하고, 출처와 파일 정보를 확인한 뒤 사용하시기 바랍니다.