이 VPN 초보자 용어 가이드에서는 구독, 노드, 프로토콜, 트래픽 분기의 역할을 구분해 봅니다. 구독은 설정을 제공하고, 노드는 연결 지점이며, 프로토콜은 통신 방식을 정하고, 규칙은 요청이 이동할 경로를 결정합니다. 글로벌 모드와 규칙 모드는 클라이언트가 요청을 처리하는 방식이지 요금제 등급이 아닙니다.
클라이언트를 경로를 나누는 교통 관제소라고 생각해 보세요. 먼저 경로 안내를 받고, 연결 지점을 고른 뒤, 목적지에 따라 요청을 보냅니다. 웹사이트가 열리지 않으면 스위치를 계속 바꾸기보다 어느 단계에서 막혔는지 먼저 확인하는 편이 효과적입니다. 아래 프로토콜과 회선 설명은 일반적인 정보이며, VPNPZ가 현재 모든 유형을 제공한다는 뜻은 아닙니다. 실제 설정은 패널을 확인하세요.
구독, 노드, 프로토콜은 각각 어떤 역할을 하나요?
이 용어들은 한 화면에 함께 표시되는 경우가 많지만, 서로 다른 단계에 해당합니다. ‘구독 업데이트’는 설정을 새로 가져오는 것이고, ‘노드 변경’은 연결 지점을 바꾸는 것입니다. ‘규칙 모드’는 요청을 배분하는 방식을 바꿉니다.
| 용어 | 주요 역할 | 혼동하기 쉬운 점 |
|---|---|---|
| 구독 링크 | 클라이언트가 회선과 관련 설정을 가져오도록 함 | 열면 바로 웹사이트에 접속되는 주소 |
| 노드 | 선택할 수 있는 연결 설정 항목 | 반드시 단독으로 사용하는 물리 서버 |
| 프로토콜 | 클라이언트와 서버 간 통신 방식을 정함 | 회선 품질 순위 |
| 회선 유형 | 트래픽이 지나는 네트워크 경로를 설명함 | 특정 앱이 반드시 작동한다는 보장 |
| 트래픽 분기 규칙 | 도메인, 주소 등의 조건에 따라 요청을 배분함 | 국가 이름만으로 노드를 바꾸는 기능 |
| 출구 | 대상 웹사이트에 표시되는 접속 출발지의 네트워크 주소 | 항상 클라이언트가 접속한 위치와 같음 |
구독 링크는 어떻게 받고, 가져오고, 업데이트하나요?
요금제 구독은 결제 관계를 뜻하고, 클라이언트 구독은 설정을 배포하는 방식을 뜻합니다. 이름은 같지만 의미는 다릅니다. 트래픽 패키지를 사용하더라도 구독 링크로 설정을 가져올 수 있습니다. 링크에는 보통 접속 인증 정보가 포함되며, 클라이언트가 요청하면 노드 목록을 받습니다. 규칙, 정책 그룹, DNS 설정까지 포함되는지는 설정 형식에 따라 다릅니다.
VPNPZ 패널에서 구독 정보와 클라이언트를 확인할 때는 현재 플랫폼의 안내를 따르세요. 가져오기 전에 클라이언트가 해당 형식을 지원하는지 확인하고, 설정 주소를 일반 노드 주소 입력란에 넣지 마세요. 구독을 업데이트하면 설정을 다시 가져오지만, 일반적으로 이미 사용한 트래픽이 초기화되거나 요금제 유효 기간이 연장되는 것은 아닙니다.
- 패널에 로그인해 현재 계정에서 사용할 수 있는 설정 가져오기 방법을 확인하세요. 클라이언트는 다운로드 페이지에서 받을 수 있으며, iOS에서 사용할 수 있는 방법은 패널의 계정 상태에 따라 다릅니다.
- 클라이언트에서 구독 또는 설정 가져오기를 선택하고 패널에서 제공한 전체 링크를 붙여 넣거나, 패널의 가져오기 기능을 이용하세요.
- 설정을 업데이트한 뒤 목록이 비어 있지 않은지 확인하고, 노드나 정책 그룹을 선택한 다음 연결을 시작하세요.
- 회선을 변경한 뒤에는 직접 설정을 업데이트하세요. 자동 업데이트 간격은 클라이언트 설정에 따라 다르며, 모든 앱에 공통으로 적용되는 고정 주기는 없습니다.
노드, 연결 지점, 출구는 서로 다른 위치입니다
노드에는 일반적으로 서버 주소, 포트, 인증 정보와 프로토콜 설정이 포함됩니다. 화면에 표시되는 도시 이름은 선택을 돕기 위한 정보일 뿐, 실제 트래픽 경로를 이름만으로 단정할 수는 없습니다. 중계 방식은 가까운 연결 지점으로 접속한 뒤 목표 지역의 출구를 통해 웹사이트에 연결할 수도 있습니다.
따라서 노드가 연결 가능으로 표시되어도 모든 웹사이트가 열리는 것은 아닙니다. 연결 테스트는 테스트 대상까지의 경로만 확인할 수 있으며, 대상 웹사이트는 출구 주소, 계정 지역, 콘텐츠 이용 권한 또는 자체 보안 정책도 확인할 수 있습니다. 테스트 결과는 비교 참고 자료로 활용하고, 실제 재생·다운로드·업무 가능 여부를 대신하는 것으로 보지 마세요.
정책 그룹은 선택 가능한 경로 목록과 같습니다. 수동 선택 그룹에서는 사용자가 노드를 고르고, 자동 선택 그룹은 설정된 검사 기준에 따라 노드를 선택합니다. 장애 전환 그룹도 검사 조건에 따라 작동합니다. 이름에 ‘자동’이 들어 있어도 현재 앱에 가장 적합한 노드를 반드시 찾아준다는 뜻은 아닙니다.
프로토콜 이름은 어떻게 이해하면 되나요?
Shadowsocks, VMess, Trojan, VLESS, Hysteria2, TUIC은 흔히 사용되는 프록시 프로토콜 이름입니다. 기존 VPN 터널 프로토콜과 같은 뜻은 아닙니다. 다만 프록시 클라이언트가 시스템 VPN 인터페이스나 가상 네트워크 어댑터를 이용해 트래픽을 처리할 수 있어, 시스템에 VPN 표시가 나타날 수 있습니다.
Shadowsocks는 정해진 암호화 방식과 인증 정보를 사용합니다. VMess와 VLESS는 호환되는 구현이 필요하며, VLESS 자체는 데이터를 암호화하지 않으므로 적절한 전송 보안 설정과 함께 사용해야 합니다. Trojan은 보통 TLS 연결을 사용하며, 인증서 검증을 임의로 건너뛰면 안 됩니다. Hysteria2와 TUIC은 QUIC 기반으로 UDP에 의존하므로 네트워크에서 UDP를 제한하면 연결에 영향을 줄 수 있습니다.
프로토콜마다 서로 다른 전송 방식을 사용할 수도 있습니다. 같은 프로토콜 이름이라도 모든 설정값이 호환되는 것은 아닙니다. 클라이언트 코어 버전, 전송 방식 지원 여부, 인증서 설정에 따라 결과가 달라집니다. 초보자라면 패널에서 권장하는 호환 클라이언트와 전체 설정을 우선 사용하고, 이름만 보고 이해하지 못하는 설정값을 직접 삭제하거나 수정하지 마세요.
직접 연결, 중계, 전용 회선은 어떻게 다른가요?
회선 안내에서 ‘직접 연결’은 보통 기기에서 공용 인터넷을 거쳐 해외 서버에 바로 연결하는 것을 뜻합니다. ‘중계’는 기기와 해외 출구 사이에 중간 연결 지점을 추가하는 방식이며, ‘전용 회선’은 경로에 사용되는 전용 전송 자원을 설명합니다. 이 용어들은 경로 유형을 가리키며, 앞서 설명한 프로토콜과는 다른 기준입니다.
IEPL은 이더넷 전용 회선 서비스의 한 종류로, 보통 지점 간 전용 연결을 뜻합니다. 서비스 제공자가 특정 회선을 IEPL로 표시하더라도 기기에서 연결 지점까지, 출구에서 대상 웹사이트까지의 전체 경로가 전용 회선이 되는 것은 아니며, 대역폭을 단독으로 사용한다는 의미도 아닙니다. 어느 구간에 적용되는지는 회선 안내를 확인하세요.
직접 연결은 경로가 단순하지만 현지 네트워크에서 해외 서버까지의 라우팅에 더 큰 영향을 받습니다. 중계는 접속 경로를 개선할 수 있지만 중간 단계가 추가됩니다. 전용 회선 구간은 일부 전송 조건을 바꿀 수 있어도 공유 자원, 출구, 대상 웹사이트의 영향을 받을 수 있습니다. 이름만으로 우열을 판단하지 말고, VPNPZ의 실제 노드와 회선 유형은 회선 페이지와 패널에서 확인하세요.
글로벌 모드와 규칙 모드, 어떤 것을 선택해야 하나요?
규칙 모드는 조건에 따라 요청을 배분합니다. 예를 들어 국내 웹사이트는 직접 연결하고, 지정한 해외 웹사이트는 프록시를 이용하며, 일부 요청은 규칙에 따라 차단할 수 있습니다. 도메인, 주소 대역, 프로세스 등이 일반적인 조건이지만 지원 범위는 클라이언트마다 다릅니다. 규칙에는 보통 적용 순서가 있으므로 앞쪽의 포괄적인 조건이 뒤쪽의 세부 조건에 앞서 적용될 수 있습니다.
글로벌 모드는 일반적으로 클라이언트가 이미 처리 중인 요청을 선택된 정책으로 모두 보냅니다. 여기서 핵심은 ‘이미 처리 중인’ 요청이라는 점입니다. 시스템 프록시를 사용하지 않는 앱이나 가상 네트워크 어댑터가 처리하지 않는 트래픽은 기존 네트워크로 계속 나갈 수 있습니다. 따라서 글로벌 모드라고 해서 기기의 모든 통신이 반드시 같은 출구를 통과하는 것은 아닙니다.
시스템 프록시는 호환되는 앱에 프록시 주소를 사용하도록 안내합니다. TUN 모드는 가상 네트워크 어댑터로 네트워크 데이터를 처리하므로 더 넓은 범위의 트래픽을 다룰 수 있지만, 라우팅, 권한, 제외 설정, DNS 구성의 영향도 받습니다. 휴대기기에 VPN 권한 안내가 표시되는 것은 시스템이 클라이언트의 네트워크 인터페이스 생성을 허용한다는 뜻이지, 개인정보 보호 수준을 인증한다는 뜻은 아닙니다.
규칙 모드에서 웹사이트가 열리지 않지만 글로벌 모드로 잠시 바꾸면 접속된다면, 노드 장애로 단정하기보다 규칙 적용 여부, 정책 그룹, DNS를 확인하세요. 원인을 찾은 뒤에는 일상적인 사용에 적합한 설정으로 되돌려 국내 접속까지 해외 출구를 거치지 않도록 하세요.
DNS, 유출, 익명·무로그의 범위
DNS는 도메인 이름을 네트워크 주소로 변환합니다. 브라우저, 운영체제, 클라이언트가 모두 변환 과정에 관여할 수 있습니다. DNS 요청이 예상한 경로를 따르지 않으면 조회한 도메인이 기존 네트워크의 DNS 확인 서비스에 노출될 수 있으며, 이를 보통 DNS 유출이라고 합니다. 웹페이지 본문이 그대로 공개된다는 뜻은 아니지만 점검할 필요가 있습니다.
점검할 때는 먼저 클라이언트의 DNS 라우팅 설정을 살펴보고, 브라우저의 암호화 DNS가 클라이언트와 별도로 작동하는지도 확인하세요. 테스트 페이지에 표시된 DNS 확인 서비스의 위치가 국내인지 해외인지만으로 유출 여부를 판단할 수는 없습니다. 설정에서 예상한 동작, 확인 서비스의 소속, 실제 요청 경로를 함께 살펴보세요. IP 프로토콜 버전이나 앱별 제외 설정 때문에 일부 요청이 다른 경로로 나갈 수도 있습니다.
VPNPZ의 개인정보 보호 방침은 익명·무로그입니다. 이는 서비스 정책에 관한 설명이며, 웹사이트가 로그인 계정, 브라우저 식별 정보 또는 출구 주소를 볼 수 없다는 뜻은 아닙니다. 기기에 남은 기록도 삭제되지 않습니다. HTTPS는 브라우저와 대상 웹사이트 사이에서 전송되는 내용을 보호하며, 회선 서비스가 웹사이트 연결 보안이나 계정 보호를 대신하지는 않습니다.
증상에 따라 클라이언트 설정 확인하기
Windows, macOS, Linux 클라이언트는 시스템 프록시, 가상 네트워크 어댑터, 권한 설정을 제공하는 방식이 서로 다를 수 있습니다. iOS와 Android는 시스템 VPN 인터페이스를 사용하는 경우가 더 많습니다. 클라이언트마다 버튼 이름, 코어 기능, 백그라운드 제한이 다르므로 다른 플랫폼의 설정을 그대로 따라 하지 마세요.
먼저 ‘모든 웹사이트에서 문제가 생기는지’ 또는 ‘특정 앱에서만 문제가 생기는지’를 기록한 다음 설정, 연결, 트래픽 분기, 대상 웹사이트 순으로 확인하세요. 한 번에 설정 하나만 바꿔야 어떤 변경이 효과가 있었는지 파악하기 쉽습니다. 아래 점검 목록은 처음 설정을 가져온 뒤뿐 아니라 회선이 갑자기 작동하지 않을 때도 유용합니다.
- ✅ 목록이 비어 있거나 업데이트에 실패함: 구독 링크가 온전한지, 계정 상태가 유효한지, 현재 네트워크에서 설정 주소에 접속할 수 있는지 확인하세요.
- ✅ 모든 노드의 연결이 실패함: 로컬 네트워크, 시스템 시간, 클라이언트 호환성을 확인한 뒤 프로토콜이나 전송 방식 지원에 문제가 없는지 살펴보세요.
- ✅ 브라우저에서는 되지만 앱에서는 안 됨: 앱이 시스템 프록시를 따르는지, 가상 네트워크 어댑터의 제외 규칙으로 우회되는지 확인하세요.
- ✅ 일부 도메인만 접속되지 않음: 규칙 적용 여부와 DNS 확인 결과를 살펴본 뒤 글로벌 모드로 잠시 비교해 보세요. 설정 전체를 바로 삭제하지 마세요.
- ✅ 웹사이트는 열리지만 콘텐츠가 제한됨: 출구 지역, 계정 조건, 플랫폼의 이용 권한을 확인하세요. 회선을 바꿔도 지역 제한이 반드시 해제되는 것은 아닙니다.
- ✅ 문의 지원이 필요함: 운영체제, 클라이언트 버전, 오류 문구, 재현 절차를 제공하고 비밀번호, 토큰, 구독 링크는 가리세요.
이 순서만 기억하면 됩니다. 패널에서 설정을 받고, 클라이언트가 노드를 불러오며, 호환되는 프로토콜로 연결한 뒤 규칙에 따라 요청을 배분합니다. 플랫폼별 자세한 사용법은 사용 가이드를 확인하세요. 계정이나 현재 회선 관련 문의는 패널 문의로 보내 주세요. 용어는 안내 표지일 뿐이며, 설정이 적절한지는 실제 접속 결과로 판단해야 합니다.