궁금한 모든 것,
여기 다 있습니다.

Clash는 오픈소스 프록시 클라이언트로, 핵심 기능은 규칙 기반 트래픽 라우팅입니다. 도메인, IP, 지역 등의 조건에 따라 각 연결을 직접 연결·프록시 경유·차단 중 하나로 자동 처리합니다. Windows, macOS, Android, iOS, Linux 5대 플랫폼을 지원하며, 네트워크 트래픽을 세밀하게 관리하려는 사용자에게 적합합니다.

완전 무료입니다. Clash의 코어와 주요 클라이언트는 모두 오픈소스 라이선스로 배포되며 광고나 인앱 결제가 없고, 소스코드는 GitHub에 공개되어 있어 누구나 코드를 감사하거나 이슈를 제출하고 기여할 수 있습니다.

기존 VPN은 보통 모든 트래픽을 하나의 서버로 전달하지만, Clash는 본질적으로 규칙 엔진이며 도메인이나 지역에 따라 자동으로 라우팅할 수 있습니다. 제한 없는 사이트는 직접 연결, 지역 제한이나 차단된 서비스는 프록시 경유로 처리하며, 여러 노드를 동시에 관리하고 프록시 그룹으로 자동 전환할 수 있어 유연성과 제어력이 명확히 높습니다.

Clash는 범용 네트워크 프록시 도구로, 브라우저나 다운로드 매니저와 마찬가지로 중립적인 기술 소프트웨어이며 도구 자체에 불법적인 요소는 포함되어 있지 않습니다. 실제 사용 방식이 적법한지는 거주 지역의 법률과 실제 용도에 따라 다르므로, 스스로 확인하고 현지 규정을 준수하시기 바랍니다.

Windows는 Clash Verge 또는 Clash for Windows, macOS는 ClashX 또는 Clash Verge, Android는 Clash Meta for Android, iOS는 App Store에서 Clash 호환 클라이언트를 받으세요. Linux는 deb 패키지 또는 바이너리 코어를 제공합니다. 다운로드 페이지에서 해당 플랫폼을 선택하세요.

각 설치 파일 옆에 SHA-256 체크섬이 표시됩니다. 다운로드 후 Windows에서는 certutil -hashfile 파일명 SHA256, macOS/Linux에서는 shasum -a 256 파일명을 실행해 로컬 파일의 해시값을 계산하고 비교하세요. 일치하면 파일이 변조되지 않았음을 의미합니다.

Clash 클라이언트는 커뮤니티가 유지보수하며 상업용 코드 서명 인증서를 구매하지 않았기 때문에 시스템이 알 수 없는 게시자로 표시할 수 있으며, 이는 정상적인 현상입니다. Windows에서는 "추가 정보" → "실행"을 클릭하고, macOS에서는 시스템 설정의 "개인정보 보호 및 보안"에서 허용하세요. 사전에 SHA-256 체크섬을 확인해 파일이 변조되지 않았음을 확인하는 것을 권장합니다.

App Store 심사 정책상 직접 설치 가능한 ipa 파일을 배포할 수 없어, App Store에서 Clash 호환 설정 형식을 지원하는 클라이언트를 받아야 합니다.

클라이언트의 구독 관리 화면에 프로바이더가 제공한 구독 링크를 붙여넣고 저장하면, 클라이언트가 자동으로 모든 노드를 가져오고 설정한 주기마다 정기적으로 업데이트됩니다. 노드 정보를 하나씩 직접 입력할 필요가 없습니다. 자세한 단계는 사용 가이드를 참고하세요.

일상적인 사용에는 규칙 모드를 추천합니다. 자동 라우팅으로 속도와 접속 경험의 균형이 좋습니다. 모든 트래픽을 프록시로 보내야 한다면 글로벌 모드를, 프록시가 문제의 원인인지 확인하거나 일시적으로 프록시를 사용하지 않으려면 다이렉트 모드로 전환하세요.

TUN 모드는 가상 네트워크 어댑터를 만들어 시스템 전체 트래픽을 제어하므로 시스템 프록시를 따로 설정할 필요가 없으며, 커맨드라인 도구나 백그라운드 서비스의 트래픽까지도 함께 프록시할 수 있습니다. 브라우저 사용만 필요하다면 시스템 프록시로 충분하지만, 모든 프로그램이 라우팅 규칙을 따르게 하려면 활성화하는 것을 추천합니다.

"노드" 패널은 프록시 노드를 관리하고 전환하며, "규칙" 패널은 현재 적용 중인 라우팅 규칙을 확인할 수 있습니다. "연결" 패널은 각 연결이 매칭된 규칙과 사용 중인 노드를 실시간으로 표시해 문제 해결에 가장 유용합니다. "로그" 패널은 코어의 실행 로그를 출력합니다. 자세한 내용은 메인 화면 이해하기를 참고하세요.

url-test는 자동으로 지연이 가장 낮은 노드를 선택해 대부분의 상황에 적합합니다. fallback은 고정된 순서로 전환되며, 메인 노드가 실패했을 때만 백업 노드를 사용합니다. load-balance는 동시 연결을 여러 노드에 분산시켜, 하나의 노드 대역폭이 부족할 때 적합합니다. 자세한 비교는 프록시 그룹 실전 가이드를 참고하세요.

Rule Provider는 대량의 라우팅 규칙을 하나의 자동 업데이트 파일로 호스팅할 수 있어, 수백 개의 규칙을 수동으로 관리할 필요가 없습니다. 참조 주소를 한 번 설정하면 코어가 설정한 주기마다 최신 버전을 자동으로 가져옵니다. 자세한 내용은 Rule Provider 사용 가이드를 참고하세요.

fake-ip는 각 도메인에 가상 IP를 할당해 실제 DNS 해석이 완료되기 전부터 규칙 엔진이 도메인으로 규칙을 매칭할 수 있게 하여, 라우팅 정확도와 속도를 모두 향상시킵니다. 자세한 설명은 DNS 설정 최적화를 참고하세요.

외부 제어를 활성화하면 yacd, metacubexd 같은 브라우저 패널로 연결을 실시간으로 확인하고, 노드를 전환하고, 설정을 핫 리로드할 수 있어 변경할 때마다 클라이언트를 재시작할 필요가 없습니다. 사용법은 컨트롤 패널 설정 가이드를 참고하세요.

먼저 클라이언트에 구독이 정상적으로 가져와졌고 사용 가능한 노드가 선택되어 있는지 확인하세요. 다음으로 시스템 프록시나 TUN 모드가 활성화되어 있는지 확인하고, 마지막으로 노드 자체가 온라인 상태인지 프록시 그룹의 다른 노드로 전환해 테스트해 보세요.

구독 링크가 완전하고 만료되지 않았는지 확인하세요. 일부 프로바이더는 특정 User-Agent를 요구합니다. 브라우저에서 해당 링크를 직접 열어 정상적으로 설정 내용이 반환되는지 확인하거나, 프로바이더 고객센터에 구독 상태를 문의해 보세요.

해당 도메인이 직접 연결이나 차단 규칙에 매칭되었는지 확인하세요. "연결" 패널에서 구체적으로 매칭된 규칙을 확인하거나, 일시적으로 글로벌 모드로 전환해 테스트한 후 라우팅 규칙이 원인인지 확인하고 규칙 모드로 돌아가 조정하세요.

대부분 DNS 설정 충돌이 원인입니다. 설정에서 클라이언트 내장 DNS 테이크오버 기능을 활성화하거나 TUN 모드를 한 번 껐다 켜보세요. 그래도 해결되지 않으면 네트워크 어댑터를 재시작하거나 가상 네트워크 어댑터 드라이버를 재설치해 보세요.

Clash의 클라이언트와 코어 자체는 사용 데이터나 연결 기록을 업로드하지 않으며, 모든 설정과 로그는 로컬에 저장되고 코드는 공개되어 감사 가능합니다. 다만 실제 네트워크 트래픽은 선택한 프록시 노드를 거치므로, 노드 제공자(프로바이더)의 신뢰성은 사용자가 직접 판단해야 합니다.

외부 제어 인터페이스는 기본적으로 127.0.0.1만 리스닝하므로 보안 수준은 로컬 권한과 동일합니다. 리스닝 주소를 인터넷에 노출하지 않고 충분히 복잡한 secret 키를 설정한다면 일상적인 사용에서 안전합니다. 보안 관련 권장 사항은 컨트롤 패널 설정 가이드를 참고하세요.

프록시 서버는 연결 대상(방문한 도메인/IP)을 확인할 수 있지만, HTTPS/TLS로 암호화된 사이트의 경우 노드가 실제로 전송되는 내용을 볼 수는 없습니다. 이것이 프로토콜 선택과 노드 신뢰성이 중요한 이유이기도 합니다. 자세한 내용은 프록시 프로토콜 완벽 비교를 참고하세요.