VPN 용어 정리: 구독 링크, 노드, IEPL 전용 회선, 글로벌 모드와 규칙 모드란?

VPN, 프록시, 클라이언트는 각각 무엇인가요?

VPN은 가상 사설망을 뜻하며, 일반적으로 터널을 통해 기기와 다른 쪽 네트워크를 연결합니다. 일상적인 대화에서는 해외 웹사이트에 접속할 때 사용하는 프록시 서비스도 VPN이라고 부르곤 하지만, 실제 기술 방식은 다를 수 있습니다. 기존 VPN은 네트워크 계층의 트래픽을 처리할 수 있지만, 프록시는 설정된 앱의 연결만 처리할 수도 있습니다.

클라이언트는 설정을 읽고 연결을 만들며 규칙을 적용하는 기기 내 소프트웨어입니다. 서버는 원격 접속 지점을 제공하고, 클라이언트는 어떤 요청을 그 지점으로 보낼지 결정합니다. 앱에 ‘연결됨’이라고 표시되어도 모든 앱이 같은 출구를 이용한다거나 도메인 조회가 의도한 경로를 따른다는 뜻은 아닙니다.

일부 프록시 클라이언트는 TUN 가상 네트워크 어댑터를 사용해 더 많은 시스템 트래픽을 처리하므로 시스템 VPN과 비슷한 방식으로 작동합니다. TUN은 트래픽을 처리하는 방식이지 노드 프로토콜이나 암호화 알고리즘이 아닙니다. 적용 범위를 확인하려면 소프트웨어 이름만 볼 것이 아니라 클라이언트의 시스템 프록시, 가상 네트워크 어댑터, 앱별 트래픽 처리 설정을 살펴보세요.

구독 링크, 노드, 회선의 차이

‘구독’은 흔히 두 가지 뜻으로 쓰입니다. 결제 구독은 서비스 요금제를 가리키고, 구독 링크는 클라이언트가 설정을 가져오는 주소입니다. 구독 링크에는 노드 목록만 들어 있을 수도 있고, 노드와 정책 그룹, 규칙, DNS 설정을 포함한 전체 설정이 담길 수도 있습니다. 구독을 업데이트하는 것은 설정을 다시 가져오는 작업이지 재결제가 아니며, 트래픽이 반드시 초기화되는 것도 아닙니다.

노드는 서버 주소, 포트, 인증 정보, 프로토콜, 관련 전송 설정 등을 포함하는 연결 매개변수의 집합입니다. 노드 이름은 식별을 위한 라벨이며, 이름에 표시된 지역은 보통 출구나 회선 식별 정보를 뜻합니다. 이름만으로 실제 위치나 네트워크 품질을 단정할 수는 없습니다.

회선은 경로를 설명하는 말에 가깝습니다. 트래픽은 로컬 네트워크에서 서비스 접속 지점으로 들어간 뒤, 중계 지점을 거칠 수 있으며, 마지막으로 출구를 통해 대상 웹사이트에 접속합니다. 같은 지역의 출구라도 진입 지점과 경로가 다를 수 있으므로 해당 지역으로 표시된 노드의 성능도 서로 다를 수 있습니다.

IEPL 전용 회선, 중계, 직결은 어떻게 다른가요?

IEPL은 일반적으로 국제 이더넷 전용 회선을 뜻하며, 서로 다른 지역의 네트워크 접속 지점을 연결하는 데 사용됩니다. 프록시 서비스에서 ‘IEPL 전용 회선 노드’라고 하면 보통 경로의 일부 구간에 이런 전송 방식이 쓰인다는 뜻이지, 사용자 기기부터 대상 웹사이트까지 모든 구간이 전용 회선이라는 의미는 아닙니다. 로컬 접속, 진입 지점, 출구에서 웹사이트까지의 연결도 이용 경험에 영향을 줍니다.

중계 회선은 트래픽을 중간 서버로 보낸 뒤 출구로 전달합니다. 경로를 바꿔 일부 직결 연결 문제를 피할 수 있지만, 중간 단계가 추가되는 만큼 중계 서버의 부하와 상호 연결 품질도 고려해야 합니다. 중계는 네트워크 구성을 뜻하며 전용 회선과 양립할 수 있습니다. 중계 이후의 지역 간 구간에 전용 회선이 사용될 수도 있습니다.

직결 회선은 일반적으로 클라이언트가 서비스에서 별도로 구성한 중계 서버를 거치지 않고 원격 노드에 직접 연결하는 방식입니다. 그래도 통신사 라우터를 거치므로 기기와 출구 사이에 중간 네트워크가 전혀 없다는 뜻은 아닙니다. 경로가 더 직접적이라고 지연 시간이 반드시 짧은 것은 아니며, 실제 결과는 로컬 통신사, 지역 간 라우팅, 대상 서비스에 따라 달라집니다.

주요 프로토콜 이름의 의미

프로토콜은 클라이언트와 서버가 통신하는 방식을 정합니다. Shadowsocks, VMess, Trojan, VLESS, Hysteria2, TUIC은 흔히 쓰이는 프록시 프로토콜 또는 방식의 이름입니다. 여섯 가지 요금제를 뜻하는 것도 아니며, 이름만으로 속도를 판단할 수도 없습니다. 클라이언트가 해당 프로토콜과 서비스에서 사용하는 전송 및 보안 설정을 지원해야 합니다.

인증, 암호화, 전송 방식은 서로 다른 개념입니다

Shadowsocks는 프로토콜에서 정의한 암호화 방식을 사용해 프록시 트래픽을 전달하고, VMess에는 인증 및 암호화 메커니즘이 포함됩니다. Trojan은 일반적으로 TLS 연결에서 작동합니다. VLESS 자체는 데이터를 암호화하지 않으며, 보안은 TLS나 REALITY 같은 외부 설정과 보완 메커니즘에 따라 달라집니다. 따라서 ‘VLESS 사용’을 곧 연결이 암호화되었다는 뜻으로 받아들여서는 안 됩니다.

Hysteria2와 TUIC은 UDP 기반 QUIC 기술을 사용합니다. 현재 네트워크에서 UDP가 제한되면 연결이 실패하거나 불안정할 수 있습니다. 모든 네트워크에서 TCP 기반 방식보다 우수한 것은 아닙니다. 반대로 프로토콜이 UDP 트래픽을 전달할 수 있다고 해서 외부 전송 방식도 반드시 UDP를 사용한다는 뜻은 아닙니다.

노드에 표시되는 TLS, WebSocket, gRPC 등의 항목은 보안 계층이나 전송 방식을 설명하며, 독립된 지역 회선을 뜻하지 않습니다. ‘최적화’를 위해 서버 이름, 인증서 검증, 전송 매개변수를 임의로 변경하지 마세요. 설정이 일치하지 않으면 연결이 실패할 수 있고, 인증서 검증을 끄면 신원 확인도 약해집니다. 위 용어는 일반적인 설명이며 VPNOQ가 이 모든 프로토콜을 제공한다는 뜻은 아닙니다.

글로벌 모드와 규칙 모드란?

글로벌 모드는 일반적으로 클라이언트가 처리하는 요청을 선택한 프록시 정책으로 보냅니다. 여기서 중요한 것은 ‘클라이언트가 처리하는 요청’입니다. 시스템 프록시만 켜면 시스템 프록시를 따르지 않는 앱은 직접 연결할 수 있습니다. 글로벌 모드라고 해서 기기의 모든 네트워크 활동이 자동으로 터널을 통과하는 것은 아닙니다.

규칙 모드는 도메인, 대상 IP, 앱 프로세스 등 사용 가능한 조건에 따라 정책을 적용합니다. 일반적인 처리 결과는 직결, 프록시, 차단입니다. 규칙은 보통 설정된 순서대로 확인하며, 조건이 일치하면 해당 동작을 적용합니다. 어떤 규칙에도 맞지 않는 요청은 최종 규칙으로 처리합니다. 구체적인 문법과 처리 방식은 클라이언트 커널에 따라 달라집니다.

정책 그룹에서는 노드를 직접 선택하거나 클라이언트가 지원하는 검사 방식에 따라 노드를 자동 선택 또는 전환할 수 있습니다. 규칙이 요청을 정책 그룹으로 보내면 그룹이 사용할 노드를 결정합니다. 따라서 기본 화면에서 노드를 선택했는데 일부 웹사이트가 다른 출구를 이용한다면, 선택이 저장되지 않은 것이 아니라 규칙이 다른 정책 그룹을 참조하는 것일 수 있습니다.

• ✅ 일상적인 이용: 서비스에서 제공하고 클라이언트에 맞는 규칙 설정을 사용한 다음 업무용 웹사이트에 실제 적용된 정책을 확인하세요.
• ✅ 접속 문제 확인: 글로벌 모드로 잠시 전환해 연결을 다시 만든 뒤 결과를 비교하고, 평소 사용하는 분할 라우팅 설정으로 되돌리세요.
• ❌ 글로벌 모드는 되는데 규칙 모드는 실패한다고 노드만 계속 바꾸지 마세요. 도메인 규칙, 정책 그룹, DNS 조회도 함께 확인해야 합니다.
• ❌ 네트워크 트래픽을 처리하는 도구를 여러 개 동시에 실행하지 마세요. 시스템 프록시, 가상 네트워크 어댑터, 라우팅 설정이 서로 영향을 줄 수 있습니다.

모드를 전환해도 기존 장시간 연결은 이전 경로를 계속 사용할 수 있습니다. 대상 앱을 종료했다가 다시 열거나 클라이언트 기능으로 연결을 재설정한 뒤 출구가 바뀌었는지 확인하세요. 그래야 결과를 의미 있게 비교할 수 있습니다.

DNS 누출과 출구 확인

DNS는 도메인 이름을 IP 주소로 변환합니다. 웹페이지 연결이 프록시를 거친다고 해서 도메인 조회도 프록시를 거친다는 뜻은 아닙니다. 조회를 터널로 보내려는 설정인데도 로컬 네트워크의 DNS 서버로 전달된다면, 이처럼 의도한 경로에서 벗어난 상황을 흔히 DNS 누출이라고 합니다.

일부 분할 라우팅 설정은 직결 도메인에 로컬 DNS를 사용하도록 의도적으로 구성됩니다. 따라서 로컬 DNS가 표시되더라도 설정 목적을 고려하지 않고 바로 문제라고 단정할 수는 없습니다. 브라우저의 암호화 DNS 설정, 시스템 DNS 서버, 클라이언트 DNS, 앱 자체의 조회 방식 모두 최종 경로에 영향을 줄 수 있습니다.

클라이언트의 Fake-IP는 도메인과 임시 매핑 주소를 연결해 이후 트래픽을 식별하고 분할 라우팅을 돕는 기능입니다. 원격 웹사이트의 실제 주소는 아닙니다. 일부 앱이 이 방식과 호환되지 않는다면 클라이언트 안내에 따라 조정하세요. 모든 DNS 문제를 노드 탓으로 돌리는 것은 적절하지 않습니다.

확인할 때는 대상 웹사이트에 표시되는 출구와 DNS 검사 결과를 따로 살펴보고, 클라이언트 연결 로그에서 어떤 규칙이 적용됐는지도 확인하세요. 공인 IP가 바뀌었다는 사실은 검사한 요청의 출구가 달라졌다는 것만 보여 줍니다. 모든 앱의 트래픽이 처리되고 있다는 증거나 개인정보 보호 정책에 대한 평가를 대신할 수는 없습니다. 로그를 저장하지 않는다는 것은 서비스의 데이터 처리 방침일 뿐이며, 로그인 계정이나 브라우저 상태를 통해 웹사이트가 방문자를 식별하지 못한다는 뜻은 아닙니다.

설정 가져오기부터 연결 확인까지

플랫폼마다 화면은 다르지만 기본 순서는 비슷합니다. 먼저 클라이언트가 서비스에서 제공하는 구독 형식을 지원하는지 확인한 다음 설정을 가져오고 연결을 테스트하세요. 형식이 호환되지 않는다면 비공개 링크를 외부 변환 사이트에 함부로 맡기지 말고 해당 버전에 맞는 설정을 받아야 합니다.

1. 클라이언트와 구독 정보를 준비하세요. 서비스 관리 패널이나 클라이언트 공식 배포처에서 소프트웨어를 받으세요. VPNOQ 클라이언트 다운로드는 사용자 패널에서, 이용 시작과 연결 방법은 초보자 안내에서 확인할 수 있습니다.
2. 원격 설정을 가져오세요. 클라이언트에서 구독 또는 원격 설정 메뉴를 선택하고 관리 패널에서 제공한 링크를 붙여 넣으세요. 일부 클라이언트는 링크를 열어 바로 가져올 수 있지만, 작업이 끝난 뒤 설정이 저장되었는지 확인해야 합니다.
3. 설정을 업데이트하고 회선을 선택하세요. 노드 목록이 정상적으로 불러와졌는지 확인한 뒤 원하는 출구와 정책 그룹을 선택하세요. 업데이트에 실패하면 먼저 링크가 유효한지, 네트워크에서 설정을 가져올 수 있는지, 형식이 호환되는지 확인하세요.
4. 트래픽 처리를 활성화하세요. 플랫폼 안내에 따라 시스템 네트워크 설정을 허용하고 필요한 시스템 프록시나 터널 기능을 켜세요. 권한을 허용했다고 해서 원격 연결까지 완료된 것은 아닙니다.
5. 실제 이용 환경에서 확인하세요. 필요한 웹사이트나 앱을 열고 출구, 적용된 규칙, DNS 동작을 확인하세요. 실패하면 설정 가져오기, 노드 연결, 도메인 조회, 대상 웹사이트의 제한 중 어디서 문제가 생겼는지 구분하세요.

Windows와 macOS 클라이언트에는 시스템 프록시와 TUN 설정이 모두 제공될 수 있습니다. 시스템 프록시가 적용되는 앱은 각 앱의 프록시 설정 준수 여부에 따라 달라집니다. Linux 명령줄 프로그램은 프록시 환경 변수를 별도로 설정해야 할 수 있습니다. HTTP 프록시와 SOCKS 프록시의 주소 형식은 임의로 혼용하지 마세요.

iOS 클라이언트는 보통 시스템 네트워크 확장을 통해 터널을 구성합니다. 앱을 받을 수 있는 경로와 지역별 이용 가능 여부는 별도로 확인해야 합니다. Android 클라이언트는 흔히 시스템 VPN 인터페이스로 트래픽을 처리하며 앱별 분할 라우팅을 지원할 수도 있습니다. 프록시 설정 구독과 시스템 구성 프로파일은 서로 다른 파일이므로 임의의 구독 링크를 시스템 프로파일로 설치해서는 안 됩니다.

결제 용어와 연결 설정은 따로 이해하세요

월간 구독은 결제 및 트래픽 사용 주기를 설명하고, 트래픽 팩은 사용할 수 있는 트래픽 잔량을 나타냅니다. 어느 쪽도 클라이언트에서 글로벌 모드와 규칙 모드 중 무엇을 사용해야 하는지 결정하지 않습니다. VPNOQ 월간 구독의 트래픽은 가입일을 기준으로 매월 초기화됩니다. 트래픽 팩은 모두 사용할 때까지 유효하며 만료되지 않습니다. 가격과 트래픽 옵션은 요금제 페이지에서 확인하세요.

동시 접속 기기 수에 제한이 없다는 것은 기기 이용 규칙이며, 트래픽 무제한이나 대역폭 보장을 뜻하지 않습니다. 14일 무조건 환불은 서비스 정책입니다. 구체적인 적용 조건은 사이트 약관을 확인하세요. 이 정책은 클라이언트에 표시되는 잔여 트래픽이나 구독 업데이트 상태와 별개의 내용입니다.