Clash 사용 튜토리얼

빠른 시작

Clash 사용은 단 세 단계로 가능합니다:

Windows 설치 튜토리얼

다음은 Clash Verge Rev를 예로 들어 설치 과정을 설명합니다 (초보자에게 가장 추천).

macOS 설치 튜토리얼

다음은 ClashX Meta를 예로 들어 설치 과정을 설명합니다.

Android 설치 튜토리얼

FlClash를 예로 들어 설명합니다. APK 파일로 직접 설치하며 Google Play가 필요하지 않습니다.

iOS 설치 튜토리얼

Stash의 경우:

Linux 설치 튜토리얼

Linux는 GUI 클라이언트(Clash Verge Rev)와 명령줄 핵심(Mihomo) 두 가지 방식을 제공합니다.

방법 1: GUI 클라이언트 (데스크톱 사용자 권장)

# Install DEB package (Ubuntu/Debian)
sudo dpkg -i clash-verge-rev-linux-amd64.deb
# Or install RPM package (Fedora/CentOS)
sudo rpm -i clash-verge-rev-linux-x86_64.rpm

구독 링크 가져오기

「구독 링크」(Subscription URL)는 프록시 업체에서 제공하는 노드 설정 주소로, Clash 클라이언트가 이 링크를 통해 사용 가능한 모든 노드를 자동으로 불러오고 분석합니다.

공통 가져오기 단계

1. Clash 클라이언트를 실행하고 「구독」, 「설정」 또는 「Profile」 옵션을 찾으세요.
2. 추가 버튼(보통 「+」)을 클릭하고 「URL 가져오기」 또는 「원격 설정」 선택
3. 구독 URL을 붙여넣고 확인/가져오기 클릭
4. 클라이언트가 노드를 불러오고 분석할 때까지 대기 (보통 수 초 내 완료)
5. 프록시 목록에서 노드를 하나 선택하고 프록시를 시작하면 완료

구독 자동 업데이트

구독 자동 업데이트를 켜는 것을 권장합니다. 보통 「구독 설정」에서 업데이트 간격(24시간마다 권장)을 설정하여 노드 정보를 항상 최신 상태로 유지할 수 있습니다.

설정 파일 상세 설명

Clash는 YAML 형식의 설정 파일(config.yaml)을 사용합니다. 기본 구조를 이해하면 규칙과 프록시 그룹을 사용자 정의하는 데 도움이 됩니다.

mixed-port: 7890       # HTTP and SOCKS5 mixed port
allow-lan: false       # Set true to share proxy with LAN devices
mode: rule             # rule | global | direct
log-level: info

proxies:
  # Proxy nodes (usually imported via subscription)
  - name: HK-01
    type: trojan
    server: hk.example.com
    port: 443
    password: your-password

proxy-groups:
  - name: PROXY
    type: select
    proxies: [HK-01, DIRECT]

rules:
  - DOMAIN-SUFFIX,google.com,PROXY
  - DOMAIN-KEYWORD,youtube,PROXY
  - GEOIP,CN,DIRECT
  - MATCH,PROXY

규칙 분할 설정

규칙 분할은 Clash의 핵심 기능으로, 국내 트래픽은 직결하고 해외 트래픽은 프록시를 경유하며 광고 도메인은 차단하도록 수동 조작 없이 자동으로 처리합니다.

규칙 유형 일람

지원 프록시 프로토콜

Clash(Mihomo/Clash.Meta 커널 기반)는 업계에서 가장 포괄적인 프록시 프로토콜을 지원하여 다양한 네트워크 환경과 보안 요구 사항을 충족합니다.

TUN 모드 설정

TUN 모드는 가상 네트워크 카드를 생성하여 시스템의 모든 TCP/UDP 트래픽을 가로챕니다. 이를 통해 시스템 프록시를 지원하지 않는 앱(일부 게임, 터미널 명령줄 도구 등)까지 포함하는 진정한 전역 프록시를 구현합니다.

Clash Verge Rev에서 TUN 활성화

1. Clash Verge Rev를 관리자 권한으로 실행 (우클릭 → 관리자 권한으로 실행)
2. 「Settings(설정)」 → 「System Settings(시스템 설정)」으로 이동
3. 「TUN Mode」 스위치 활성화
4. 팝업되는 권한 요청 창에서 「예」 클릭
5. 가상 네트워크 카드 생성이 완료되고 「TUN is running」 메시지가 뜨면 성공

tun:
  enable: true
  stack: system   # system | gVisor | mixed
  auto-route: true
  auto-detect-interface: true
  dns-hijack:
    - any:53

프록시 그룹 설정

정책 그룹(proxy-groups)을 통해 여러 노드를 다양한 전략으로 구성하여 자동 속도 선택, 부하 분산, 장애 조치 등 고급 기능을 구현할 수 있습니다.

커널 아키텍처 및 성능

Clash가 수백만 사용자에게 신뢰받는 이유는 풍부한 기능뿐만 아니라 높은 처리량, 낮은 지연 시간, 리소스 효율성 등 뛰어난 아키텍처 덕분입니다.

Go 언어: 네이티브 고성능 동시 처리

Clash 커널(Mihomo)은 Go 언어로 작성되었습니다. Go의 고루틴(goroutine) 스케줄링 모델은 매우 적은 메모리 사용량으로 수천 개의 동시 연결을 처리할 수 있게 해줍니다. 스트리밍, 게임, 다운로드를 동시에 수행하더라도 커널이 병목 현상을 일으키지 않습니다. C/C++ 기반 도구와 비교하여 Go는 개발 효율성과 보안성 면에서 뛰어나며, 메모리 안전 메커니즘을 통해 크래시와 취약점 위험을 줄여줍니다.

초고속 프로토콜 지원

올바른 프로토콜 선택은 속도 향상의 핵심입니다. 다음 프로토콜들은 Mihomo 커널에서 네이티브로 지원되며 고대역폭 환경에 최적화되어 있습니다:

• Hysteria2: QUIC/UDP 기반으로 패킷 손실과 지연이 심한 네트워크 환경을 위해 설계되었습니다. 수백 Mbps의 속도를 낼 수 있어 스트리밍과 게임에 최적입니다.
• TUIC: 역시 QUIC 기반으로 0-RTT 핸드셰이크를 통해 첫 패킷 지연을 획기적으로 줄였습니다. 실시간 통화 및 대화형 앱에 적합합니다.
• VLESS + REALITY: 성능 부하가 거의 없는 가벼운 암호화와 실제 인증서 위장을 통해 탐지 우회 능력이 가장 뛰어나며 속도 손실이 거의 없습니다.
• WireGuard: 최신 커널 수준 VPN 프로토콜로 암호화 계산량이 적고 지연 시간이 매우 낮습니다.

스마트 DNS 및 규칙 캐시

Mihomo는 DNS 캐시와 규칙 인덱스 최적화가 내장되어 첫 분석 후의 반복 요청 비용이 거의 제로에 가깝습니다. 규칙 분할와 결합하여 국내 트래픽을 모두 직결하면 프록시 노드를 거치지 않아 지연 시간이 더욱 단축됩니다.

미국 Apple ID 가입

Apple Store 정책으로 인해 프록시 관련 앱은 미국 계정으로 구매해야 합니다. 다음은 전체 가입 절차입니다.

Linux CLI 설정 가이드

데스크톱 환경이 없는 서버에서 Mihomo 핵심을 사용하여 명령줄 프록시 설정을 수행합니다.

# Create config directory
sudo mkdir -p /etc/mihomo
sudo cp config.yaml /etc/mihomo/

# Create systemd service file
sudo tee /etc/systemd/system/mihomo.service <<EOF
[Unit]
Description=Mihomo Clash Kernel
After=network.target

[Service]
Type=simple
ExecStart=/usr/local/bin/mihomo -f /etc/mihomo/config.yaml
Restart=on-failure
RestartSec=3

[Install]
WantedBy=multi-user.target
EOF

# Enable and start the service
sudo systemctl daemon-reload
sudo systemctl enable mihomo
sudo systemctl start mihomo
sudo systemctl status mihomo

자주 묻는 질문 FAQ