Clash 사용 가이드

동작 모드를 이해하고 선택하기MODE

클라이언트는 세 가지 트래픽 처리 모드를 제공합니다：규칙 모드는 config.yaml의 규칙과 하나씩 대조하여 자동으로 분기합니다. 중국 본토는 직접 연결, 그 외는 프록시 경유, 광고는 차단이 모두 자동으로 판단되며, 일상적인 사용에 권장되는 모드입니다. 글로벌 모드는 규칙을 무시하고 모든 트래픽을 동일한 프록시 노드로 강제 전송하며, 보통 특정 노드가 실제로 사용 가능한지 잠시 전환해서 테스트할 때 사용됩니다. 다이렉트 모드는 프록시를 완전히 비활성화해, Clash를 설치하기 전의 네트워크 상태로 잠시 돌아가는 것과 같으며, 비교 테스트나 일시적인 데이터 절약에 사용됩니다.

혼동하기 쉬운 또 다른 개념은 TUN 모드입니다——이는 위의 세 가지 모드와는 다른 차원의 개념으로, 「트래픽을 가로채는 방식」에 대한 선택입니다. 시스템 프록시는 시스템 프록시 설정을 따르는 앱（브라우저, 대부분의 일반 소프트웨어）에만 적용되지만, 일부 명령줄 도구, 게임 클라이언트, 백그라운드 서비스는 시스템 프록시 설정을 읽지 않습니다. 이 경우 TUN 모드를 활성화해야 합니다. 클라이언트가 가상 네트워크 어댑터를 생성해 네트워크 계층에서 모든 트래픽을 가로채므로 더 확실하게 작동하지만, 처음 활성화할 때는 추가 권한 부여가 필요합니다（아래 「시스템 프록시 활성화」 섹션에서 플랫폼별로 설명합니다）. 초보자는 먼저 시스템 프록시만 사용해 보고, 특정 앱이 계속 프록시를 통하지 않을 때 TUN 활성화를 고려하는 것을 권장합니다.

시스템 프록시 활성화CONNECT

시스템 프록시의 기본 동작 원리는 모든 플랫폼에서 동일합니다——시스템이나 앱에서 발생하는 네트워크 요청을 Clash가 로컬에서 대기 중인 포트（기본값 127.0.0.1:7890）로 전달합니다. 다만 전환 방법과 설정 파일 위치는 플랫폼마다 다르므로 아래에서 각각 설명합니다.

Windows 작업 표시줄 트레이 아이콘을 마우스 오른쪽 버튼으로 클릭하고, 메뉴에서 「System Proxy」를 체크하면 활성화되고 체크를 해제하면 비활성화됩니다. TUN 모드를 사용하려면 처음 활성화할 때 관리자 권한으로 한 번 실행하라는 안내가 표시됩니다（가상 네트워크 어댑터 드라이버 등록을 위함）. 이후에는 일반적으로 실행하면 자동으로 적용됩니다. 설정 파일은 기본적으로 %USERPROFILE%\.config\clash\config.yaml에 저장되며, 텍스트 편집기로 직접 확인하거나 백업할 수 있습니다.

macOS 상단 메뉴바 아이콘을 클릭하고 「Set as System Proxy」를 선택해 시스템 프록시를 활성화합니다. TUN 모드를 사용하려면 「시스템 설정 → 개인정보 보호 및 보안 → VPN 및 네트워크 확장 프로그램」에서 해당 확장 프로그램을 찾아 권한을 허용해야 하며, 허용 후 클라이언트를 재시작해야 TUN이 적용됩니다——이는 macOS 자체의 보안 제한으로, 처음에 이 설정 위치를 찾지 못하는 것이 가장 흔한 문제입니다. 설정 파일 경로는 ~/.config/clash/config.yaml입니다.

Android 앱을 열어 먼저 「프로필」 페이지에서 구독 링크를 가져온 다음, 홈 화면의 플로팅 「연결」 버튼을 탭하세요. 표준 VPN 권한 확인 대화상자가 표시되며 「확인」을 탭하면 로컬 VPN 터널이 구축되고 트래픽 전달이 시작됩니다. 일부 중국 제조사 스마트폰（특히 Xiaomi, OPPO, vivo 등 커스텀 시스템）의 절전 기능은 백그라운드 VPN 프로세스를 강제 종료할 수 있으므로, 시스템 설정의 배터리 최적화 목록에서 Clash를 화이트리스트에 추가하는 것을 권장합니다. 그렇지 않으면 "사용 중 자동으로 연결이 끊기는" 현상이 발생하기 쉽습니다.

iOS App Store 심사 정책의 제한으로 iOS용 공식 네이티브 Clash 앱은 없으며, 일반적으로 Clash 규칙 형식과 호환되는 서드파티 클라이언트（Stash, Shadowrocket 등）를 사용합니다. 앱의 「프로필」 페이지에서 구독 링크를 추가한 후 연결을 활성화하면, 「설정 → 일반 → VPN 및 기기 관리」에서 설치된 VPN 설정을 확인할 수 있으며 그곳에서 연결 상태를 확인하거나 수동으로 끊을 수 있습니다. 앱마다 화면 문구는 약간 다를 수 있지만, 구독 가져오기와 연결 켜기/끄기의 동작 방식은 대체로 동일합니다.

Linux GUI 버전（clash-verge 등）은 Windows / macOS와 동일한 방식으로, 트레이 아이콘을 마우스 오른쪽 버튼으로 클릭해 시스템 프록시를 활성화할 수 있습니다. 명령줄만 사용하거나 데스크톱 환경이 없는 경우（클라우드 서버 등）에는 트레이가 없으므로 설정 파일을 직접 수정하고 systemd로 서비스를 백그라운드에서 관리해야 합니다. 동시에 셸에서 프록시 환경 변수를 설정하면 명령줄 도구도 프록시를 경유합니다：

설정이 적용되었는지 확인VERIFY

위 세 단계를 마쳤다면, 설정이 완료되었다고 짐작하기 전에 1분 정도 시간을 들여 프록시가 실제로 작동하는지 확인해 보시기 바랍니다：

방법 1 · IP 확인：브라우저로 임의의 IP 확인 사이트에 접속해, 표시되는 출구 IP의 위치가 접속한 노드의 위치와 일치한다면（예: 홍콩 노드에 연결했는데 홍콩 IP로 표시됨）, 시스템 프록시가 정상적으로 작동하고 있는 것입니다.

방법 2 · 연결 패널：클라이언트의 「연결」 패널을 열면, 각 네트워크 연결이 어떤 규칙에 일치했고 어떤 프록시 노드를 사용하는지 실시간으로 확인할 수 있습니다. 분기가 예상대로 작동하는지 확인하는 가장 직접적인 방법입니다.

방법 3 · 연결됐는데 특정 사이트가 열리지 않음：이는 「효과가 없는 것처럼 보이는」 가장 흔한 경우로, 실제로 프록시가 작동하지 않는 것이 아니라 해당 도메인이 규칙에 의해 DIRECT로 판정되었기 때문인 경우가 많습니다（비교적 새롭거나 잘 알려지지 않은 도메인이 규칙 세트에 아직 포함되지 않은 경우 흔히 발생）. 연결 패널에서 해당 요청이 어떤 규칙에 일치했는지 확인할 수 있습니다. 실제로 직접 연결로 잘못 판정된 것이라면, 커스텀 규칙에 DOMAIN-SUFFIX 규칙을 수동으로 추가해 프록시 정책을 강제로 지정할 수 있습니다（아래 규칙 문법 참고）. 이미 프록시 규칙에 일치했는데도 열리지 않는다면 노드 자체의 장애나 지연이 너무 높을 가능성이 크므로 「글로벌 모드」로 전환해 다른 노드를 테스트해 보세요.