Clash 한국어 공식 사용 설명서 | 무료 오픈소스 프록시 설치 및 설정 완전 가이드

Chapter 01

클라이언트 설치

사용 중인 기기의 운영체제에 맞는 클라이언트를 선택하세요. 주요 추천 버전을 우선적으로 사용하는 것이 좋습니다. 아키텍처를 잘 모르는 경우 Windows/macOS는 Clash Verge Rev를, Android는 FlClash를 선택하세요.

Windows

Clash Verge Rev / Mihomo

Windows

1

다운로드 페이지에서 설치 패키지 받기

다운로드 페이지 → Windows를 열고 Clash Verge Rev를 선택하세요. 대부분의 컴퓨터는 Windows x64를 선택하며, Surface Pro X 등 퀄컴 스냅드래곤 PC는 ARM64를 선택하세요.

2

설치 프로그램 실행

다운로드한 .exe 파일을 더블 클릭하세요. SmartScreen 경고가 뜨면 「추가 정보 → 실행」을 클릭합니다. 설치가 완료되면 바탕 화면에 Clash Verge Rev 아이콘이 생성됩니다.

3

WebView2 설치(Win10 사용자 필수)

Windows 11에는 WebView2가 내장되어 있습니다. Win10에서 실행 시 런타임 누락 메시지가 뜨면 설치 프로그램의 안내에 따르거나 Microsoft 공식 웹사이트에서 Microsoft Edge WebView2 Runtime을 수동으로 설치하세요.

백신 프로그램 오진 주의: Clash Verge Rev는 코드 서명 인증서를 구매하지 않아 일부 백신에서 오진할 수 있습니다. 설치 디렉토리를 화이트리스트에 추가하거나 Windows 보안 센터의 「바이러스 및 위협 방지 → 제외 사항」에 등록하세요.

macOS

1

칩 아키텍처 확인

좌측 상단 Apple 메뉴 → 이 Mac에 관하여를 클릭하세요. 「Apple M1/M2/M3/M4」인 경우 ARM64를, 「Intel Core」인 경우 x64를 선택하세요.

2

DMG 열기 및 응용 프로그램으로 드래그

.dmg 파일을 더블 클릭하고 Clash Verge Rev 아이콘을 Applications 폴더로 드래그하면 설치가 완료됩니다.

3

최초 실행 시 보안 제한 해제

「확인되지 않은 개발자가 배포했기 때문에 열 수 없습니다」라는 메시지가 뜨면 시스템 설정 → 개인정보 보호 및 보안에서 「확인 없이 열기」를 클릭하거나, 터미널에서 sudo xattr -rd com.apple.quarantine /Applications/Clash\ Verge\ Rev.app를 실행하세요.

Android

1

정확한 아키텍처의 APK 선택

2016년 이후 출시된 주요 휴대폰(스냅드래곤 / 디멘시티 / 기린)은 모두 arm64-v8a이므로 이 버전을 우선 다운로드하세요. 설치가 안 되는 경우에만 범용 패키지를 시도하세요. 다운로드 페이지 → Android로 이동하세요.

2

알 수 없는 출처의 앱 설치 허용

Android는 Play Store 이외의 설치를 차단합니다. 처음 설치 시 「이 출처의 앱 허용」 팝업이 뜨면 「설정 → 허용」을 클릭한 후 APK를 설치하세요.

3

VPN 권한 부여

FlClash / ClashMeta를 처음 실행하면 시스템에서 VPN 권한을 요청합니다. 「허용」을 클릭하세요. 일부 국산 ROM은 앱이 백그라운드에서 종료되지 않도록 「자동 시작」 권한도 켜야 합니다.

iOS

해외 Apple ID 필요: Shadowrocket, Stash, Quantumult X 등은 한국 및 중국 App Store에서 내려갔으므로 미국이나 일본 등 해외 Apple ID로 전환하여 구매해야 합니다. 상세 가입 방법은 다운로드 페이지 → iOS 섹션을 참조하세요.

1

해외 Apple ID로 전환

App Store 우측 상단 프로필에서 한국 계정을 로그아웃하고 준비한 해외 Apple ID로 로그인하세요. 「설정」의 Apple ID는 그대로 두고 App Store 내에서만 전환하면 됩니다.

2

앱 검색 및 구매

Shadowrocket 또는 Stash를 검색하여 구매하세요(기프트 카드 잔액 사용 가능). 한 번 구매하면 영구 사용 가능하며 동일 ID 기기 간에는 무료로 재설치할 수 있습니다.

3

VPN 구성 권한 부여

최초 실행 시 설정을 추가하면 「VPN 구성 추가 허용」 팝업이 뜹니다. 「허용」을 클릭하고 Face ID 또는 비밀번호로 인증하세요.

Chapter 02

구독 설정 가져오기

구독 링크는 HTTPS URL로, 클라이언트가 이를 통해 노드 목록과 규칙을 자동 동기화합니다. 업체 제어판에서 링크를 복사하여 가져오기만 하면 됩니다.

1

구독 링크 가져오기

업체 제어판에 로그인하여 「구독」 또는 「원클릭 가져오기」 영역을 찾아 Clash 형식의 구독 URL(대개 https://로 시작하며 token 포함)을 복사하세요.

2

클라이언트에 구독 추가

Clash Verge Rev: 왼쪽 메뉴 → 「구독」 → 우측 상단 「새로 만들기」 → 링크 붙여넣기 → 저장 및 업데이트.
FlClash / CMFA: 홈 → 「설정」 → 「추가」 → 링크 붙여넣기 → 확인.

3

노드 로딩 대기

클라이언트가 즉시 원격에서 설정 파일을 가져오며 보통 1~5초 내에 완료됩니다. 노드 목록이 나타나면 구독 가져오기에 성공한 것입니다. 「자동 업데이트」(24시간마다 동기화)를 켜두는 것을 권장합니다.

구독 링크 유출 주의: 구독 URL은 계정 접속 권한과 같으므로 스크린샷으로 공유하거나 타인에게 보내지 마세요. 트래픽 도용이나 계정 정지 사유가 될 수 있습니다.

설정 파일 기본 구조

가져온 구독은 YAML 형식 파일이며 다음과 같은 핵심 부분으로 구성됩니다.

config.yaml(간략 예시)

# 混合代理端口
mixed-port: 7890

# 代理节点列表（由订阅自动填充）
proxies:
  - name: "香港 01"
    type: vmess
    server: hk01.example.com
    port: 443

# 策略组（选择节点的逻辑）
proxy-groups:
  - name: "🚀 节点选择"
    type: select
    proxies: ["香港 01", "DIRECT"]

# 分流规则
rules:
  - DOMAIN-SUFFIX,google.com,🚀 节点选择
  - GEOIP,CN,DIRECT
  - MATCH,🚀 节点选择

Chapter 03

프록시 시작

구독을 가져온 후 노드를 선택하고 「시스템 프록시」를 켜면 브라우저와 대부분의 앱이 프록시를 통해 통신합니다.

1

노드 선택

「프록시」 또는 「노드」 페이지로 이동하여 사용하려는 노드 이름을 클릭하여 선택하세요(보통 지연 시간이 가장 낮은 노드 선택). 일부 클라이언트는 「자동 선택」 전략을 지원하여 가장 빠른 노드로 자동 전환해 줍니다.

2

시스템 프록시 켜기

메인 화면에서 「시스템 프록시」 스위치를 켭니다. 이제 시스템이 HTTP/HTTPS 트래픽을 Clash로 자동 전달합니다. 차단된 사이트에 접속하여 성공 여부를 확인하세요.

3

연결 테스트

브라우저를 열고 google.com이나 YouTube에 접속해 보세요. 정상적으로 열리면 프록시가 작동 중인 것입니다. 문제가 있다면 노드 지연 시간(속도 측정)을 확인하세요. timeout으로 표시되는 노드는 사용할 수 없습니다.

프록시 모드 설명

모드	권장 시나리오	브라우저	명령줄 / 게임	추천
규칙 모드(Rule)	국내는 직접 연결, 해외는 프록시	✓	✗	✓ 일상 사용
전역 모드(Global)	모든 트래픽 프록시 통과	✓	✗	△ 임시 테스트
직접 연결 모드(Direct)	프록시 끄기, 노드 미사용	✗	✗	— 디버깅 전용
TUN 모드	전체 시스템 제어, 게임/터미널 포함	✓	✓	✓ 고급 추천

Chapter 04

TUN 전역 제어

시스템 프록시는 프록시 프로토콜을 지원하는 앱만 제어할 수 있습니다. TUN 모드는 가상 네트워크 카드를 생성하여 게임, Steam, 명령줄 도구 등을 포함한 모든 시스템 트래픽을 네트워크 계층에서 가로챕니다.

1

관리자 권한으로 클라이언트 실행

TUN 모드는 가상 네트워크 카드를 생성하기 위해 관리자 권한이 필요합니다. Windows: 클라이언트 아이콘 우클릭 → 「관리자 권한으로 실행」. macOS: 시스템에서 권한 요청 팝업이 뜨면 암호를 입력하여 승인하세요.

2

TUN 모드 활성화

Clash Verge Rev에서 「설정」 → 「Clash 커널」 → TUN Mode 스위치를 켜거나 메인 화면 상단에서 직접 「TUN」 모드로 전환하세요. 활성화되면 시스템 네트워크 설정에 Clash라는 새로운 가상 네트워크 카드가 나타납니다.

3

전역 제어 확인

명령줄(터미널)을 열고 curl -v https://google.com을 실행하세요. 정상적으로 응답이 오면 명령줄 트래픽이 프록시를 통과하고 있는 것입니다. Steam 다운로드 및 온라인 게임 지연 시간도 TUN 전역 프록시의 혜택을 받게 됩니다.

TUN vs 시스템 프록시: 두 가지를 동시에 켤 필요는 없습니다. TUN 모드는 시스템 프록시의 모든 시나리오를 포함합니다. 일상적인 사용에는 TUN만 켜도 충분합니다. 게임이나 명령줄 프록시가 필요 없는 경우 시스템 프록시를 사용하는 것이 리소스 소모가 적고 배터리가 절약됩니다.

# 在配置文件中手动启用 TUN（可选，客户端开关优先） tun: enable: true stack: mixed # 推荐：混合 TCP/UDP dns-hijack: - "any:53" # 劫持 DNS 防止泄漏 auto-route: true auto-detect-interface: true

Chapter 05

고급 설정

규칙 세트, DNS 누출 방지 및 사용자 정의 전략 그룹을 마스터하여 Clash를 나에게 맞게 최적화하세요.

전략 그룹

전략 그룹(proxy-groups)은 트래픽이 노드를 선택하는 방식을 정의합니다. 주요 유형:

S

select — 수동 선택

클라이언트 인터페이스에서 노드를 직접 클릭하여 선택합니다. 특정 지역의 스트리밍 서비스를 해제하는 등 고정된 지역이 필요한 경우에 적합합니다.

U

url-test — 자동 최적 선택

정기적으로 모든 노드의 속도를 측정하여 지연 시간이 가장 낮은 노드를 자동으로 선택합니다. 노드를 수동으로 관리하고 싶지 않은 사용자에게 적합하며, interval: 300(초)으로 측정 빈도를 조절할 수 있습니다.

F

fallback — 장애 조치

순서대로 노드를 사용하다가 현재 노드를 사용할 수 없게 되면 자동으로 다음 노드로 전환합니다. 장시간 다운로드나 실시간 스트리밍 등 안정성이 중요한 상황에 적합합니다.

사용자 정의 규칙

설정 파일의 rules 섹션에서 규칙은 위에서 아래로 매칭되며 우선순위가 낮아집니다.

규칙 예시

rules:
  # 域名完全匹配
  - DOMAIN,google.com,🚀 节点选择

  # 域名后缀匹配（常用）
  - DOMAIN-SUFFIX,youtube.com,🚀 节点选择
  - DOMAIN-SUFFIX,baidu.com,DIRECT

  # 关键词匹配
  - DOMAIN-KEYWORD,google,🚀 节点选择

  # IP 段（国内 IP 直连）
  - GEOIP,CN,DIRECT

  # 最终兜底规则（必须存在）
  - MATCH,🚀 节点选择

DNS 누출 방지

기본 시스템 DNS는 프록시를 우회하여 해석될 수 있으며, 이로 인해 DNS 누출(실제 IP 노출)이 발생할 수 있습니다. 설정에서 Clash 내장 DNS를 활성화하세요.

DNS 설정 예시

dns:
  enable: true
  listen: 0.0.0.0:1053
  enhanced-mode: fake-ip   # 防 DNS 泄漏推荐
  nameserver:
    - https://doh.pub/dns-query      # 国内 DoH
    - https://dns.alidns.com/dns-query
  fallback:
    - https://1.1.1.1/dns-query      # 境外 DoH（走代理）
    - https://8.8.8.8/dns-query
  fallback-filter:
    geoip: true
    geoip-code: CN

fake-ip 모드: TUN 모드에서는 fake-ip를 사용하는 것을 권장합니다. DNS 누출을 방지하는 데 가장 효과적입니다. 일부 로컬 네트워크 서비스에 문제가 발생하는 경우 redir-host로 되돌릴 수 있습니다.

FAQ

자주 묻는 질문

문제가 발생해도 당황하지 마세요. 대부분 이미 해결 방법이 알려져 있습니다.

구독 업데이트가 네트워크 오류로 실패하면 어떻게 하나요?

구독 링크 자체가 프록시 없이는 접속할 수 없는 경우(해외 서버), 먼저 사용 가능한 노드를 수동으로 추가하고 프록시를 켠 다음 업데이트하세요. 또는 「시스템 프록시」를 끈 상태에서 시도해 보세요(일부 업체는 국내 접속 가능).

노드 지연 시간은 정상인데 브라우저 접속이 안 되면 어떻게 하나요?

1. 「시스템 프록시」가 켜져 있는지(녹색 아이콘) 확인하세요. 2. 브라우저에 독립적인 프록시 설정이 되어 있는지 확인하세요. 3. 다른 노드로 전환해 보세요(일부 노드 IP가 차단되었을 수 있음).

TUN 활성화 후 로컬 네트워크 기기 공유가 안 되면 어떻게 하나요?

TUN 모드가 가상 네트워크 카드를 생성하고 라우팅을 가로채면서 로컬 공유를 방해할 수 있습니다. 해결 방법: 규칙에 IP-CIDR,192.168.0.0/16,DIRECT와 IP-CIDR,10.0.0.0/8,DIRECT를 추가하여 로컬 트래픽을 직접 연결하세요.

클라이언트를 윈도우 시작 시 자동으로 실행하려면 어떻게 하나요?

Clash Verge Rev: 「설정」 → 「앱 설정」 → 「윈도우 시작 시 실행」 활성화. macOS: 위와 동일하게 설정하거나 「시스템 설정 → 일반 → 로그인 항목」에 수동으로 추가. Android: 시스템의 「자동 시작 관리」에서 FlClash를 허용하고 「배터리 최적화」를 끄세요.

규칙 모드에서 Steam 다운로드가 느린데 직접 연결인가요 프록시인가요?

시스템 프록시 모드에서 Steam 다운로드는 대개 직접 연결로 이루어지며 속도는 CDN 노드에 달려 있습니다. 해외 노드를 통해 가속하고 싶다면 TUN 모드를 켜고 규칙에 DOMAIN-SUFFIX,steamcontent.com,🚀 노드 선택을 추가하세요. 단, 프록시 대역폭 제한을 확인하세요.

노드를 바꿨는데 지연 시간이 그대로이고 이전 노드로 연결되나요?

이미 연결된 일부 TCP 세션은 즉시 전환되지 않으며 이전 연결이 끊길 때까지(수초 내) 기다려야 합니다. 클라이언트의 「연결」 페이지에서 모든 연결을 수동으로 닫으면 즉시 적용됩니다.

설치부터 분할까지,모든 과정을 그림으로.

클라이언트 설치

Windows

다운로드 페이지에서 설치 패키지 받기

설치 프로그램 실행

WebView2 설치(Win10 사용자 필수)

macOS

칩 아키텍처 확인

DMG 열기 및 응용 프로그램으로 드래그

최초 실행 시 보안 제한 해제

Android

정확한 아키텍처의 APK 선택

알 수 없는 출처의 앱 설치 허용

VPN 권한 부여

iOS

해외 Apple ID로 전환

앱 검색 및 구매

VPN 구성 권한 부여

구독 설정 가져오기

구독 링크 가져오기

클라이언트에 구독 추가

노드 로딩 대기

설정 파일 기본 구조

프록시 시작

노드 선택

시스템 프록시 켜기

연결 테스트

프록시 모드 설명

TUN 전역 제어

관리자 권한으로 클라이언트 실행

TUN 모드 활성화

전역 제어 확인

고급 설정

전략 그룹

select — 수동 선택

url-test — 자동 최적 선택

fallback — 장애 조치

사용자 정의 규칙

DNS 누출 방지

자주 묻는 질문

설치부터 분할까지,
모든 과정을 그림으로.