VPN 초보 용어 정리: 구독, 노드, 회선, 프로토콜, 분할 라우팅 한눈에 보기

VPN 초보자 용어: 설정과 연결부터 구분하기

VPN 초보 용어를 이해하려면 구독, 노드, 회선, 프로토콜, 분할 라우팅의 역할부터 구분해야 합니다. 구독은 설정 정보를 제공하고, 노드는 연결 대상으로 선택하며, 회선은 트래픽이 이동하는 경로를 뜻합니다. 프로토콜은 통신 방식을 정하고, 분할 라우팅은 요청별 경로를 결정합니다.

일상적으로 시스템 VPN, 프록시 클라이언트, 국제 회선 서비스를 모두 VPN이라고 부르기도 하지만, 서로 같은 것은 아닙니다. 시스템 수준 터널은 기기의 네트워크 트래픽을 처리할 수 있습니다. 프록시 클라이언트는 시스템 프록시 설정을 따르는 앱의 요청만 받기도 하고, 가상 네트워크 인터페이스를 통해 더 많은 트래픽을 처리하기도 합니다. 이름이 비슷해도 적용 범위는 다를 수 있습니다.

구독 링크와 월간 구독은 다른 개념입니다

‘월간 구독’은 과금 방식이고 ‘구독 링크’는 설정 정보를 가져오는 경로입니다. 트래픽 패키지를 구매한 사용자도 구독 링크를 사용할 수 있으며, 링크가 있다고 해서 계정에 항상 사용 가능한 트래픽이 있는 것은 아닙니다. 연결 문제가 생기면 계속 다시 가져오기만 하지 말고 계정 상태와 클라이언트 설정을 따로 확인하세요.

클라이언트는 구독 주소를 읽어 설정을 다운로드하고 해석합니다. 설정에는 노드 매개변수만 포함될 수도 있고, 정책 그룹, 분할 라우팅 규칙, DNS 설정이 들어갈 수도 있습니다. 구체적인 내용은 서버가 제공하는 형식에 따라 다릅니다. 클라이언트마다 설정 구문이 다르므로 링크가 열린다고 해서 내용을 제대로 가져올 수 있는 것은 아닙니다.

구독 업데이트는 설정을 다시 가져오는 작업으로, 노드 변경이나 규칙 조정을 반영할 수 있습니다. 충전이나 로컬 네트워크 문제의 직접적인 해결 방법은 아닙니다. 일부 클라이언트는 사용자의 선택을 유지하지만, 업데이트 후 현재 정책 그룹이 바뀌기도 합니다. 업데이트가 끝나면 선택된 노드와 모드를 다시 확인하세요.

노드, 진입점, 출구는 각각 어디일까요

클라이언트의 노드는 보통 서버 주소, 포트, 인증 정보, 프로토콜 옵션으로 이루어진 설정 묶음입니다. 노드 이름은 선택하기 쉽게 붙인 라벨일 뿐, 별도의 물리 서버를 의미하지 않을 수 있습니다. 이름만으로 트래픽이 어떤 지역을 거치는지 판단할 수도 없습니다.

진입점은 기기가 처음 연결하는 서버 위치이고, 출구는 대상 웹사이트에 표시되는 공인 IP의 출처입니다. 그 사이에 중계 구간이 있을 수 있습니다. 노드에 표시된 지역은 보통 출구 위치를 안내하지만, 웹사이트의 실제 인식 결과에는 IP 주소 데이터베이스, 계정 지역, 플랫폼 정책도 영향을 미칩니다. 라벨만 보고 단정하지 마세요.

지연 시간, 처리량, 연결 안정성도 각각 구분해야 합니다. 지연 시간은 요청과 응답을 주고받을 때의 대기 시간을, 처리량은 지속적인 데이터 전송 능력을, 안정성은 연결이 계속 유지되는지를 보여줍니다. 클라이언트의 연결 테스트는 지정된 테스트 주소에만 접속할 수 있으므로 영상, 웹페이지, API 요청도 같은 결과를 얻는다는 뜻은 아닙니다.

IP 조회 페이지의 결과가 바뀌지 않는다면 먼저 해당 페이지 요청이 프록시를 사용하도록 분할 라우팅되어 있는지 확인하세요. 규칙 모드에서는 조회 사이트가 직접 연결될 수 있습니다. 노드를 바꿔도 해당 요청의 출구가 달라지지 않을 수 있습니다. 내 IP로 확인할 수 있지만, 한 웹사이트의 결과만으로 모든 앱의 연결을 판단하지 마세요.

IEPL 전용 회선, 중계, 직결의 차이

직결은 보통 기기가 해외 서버에 직접 연결되고 공용 인터넷 라우팅에 의존하는 것을 뜻합니다. 여기서 말하는 ‘직결 회선’과 분할 라우팅 규칙의 ‘직접 연결’은 혼동하지 마세요. 전자는 기기에서 서버까지의 연결 경로를, 후자는 특정 요청이 프록시를 거치지 않는다는 뜻으로 쓰이는 경우가 많습니다.

중계는 기기와 출구 사이에 전달 노드를 추가해 트래픽이 먼저 진입점에 도달한 다음 출구로 향하도록 합니다. 진입점 접속 가능성이나 라우팅 선택이 나아질 수 있지만, 실제 효과는 중계 구간의 용량, 통신사 간 연결, 부하에 따라 달라집니다. 전달 구간이 하나 더 있다고 해서 반드시 빨라지거나 느려지는 것은 아닙니다.

IEPL은 일반적으로 국제 이더넷 전용 회선을 가리키며, 전용 이더넷 연결 서비스를 뜻합니다. 구독 서비스에서 ‘IEPL 회선’이라고 표시해도 진입점과 출구 사이의 전송 구간에만 해당할 수 있습니다. 사용자 집의 인터넷 회선까지 전용 회선이라는 뜻은 아닙니다. 전용 회선이라는 표시만 믿기보다 실제 사용 환경에서 확인하세요.

회선을 비교할 때는 평소 사용하는 네트워크에서 접속 상태를 살펴보고, 문제가 발생한 앱과 시간대, 네트워크 유형을 기록하세요. 지역명이나 프로토콜명, ‘전용 회선’이라는 표시만으로 고정 대역폭이나 지연 시간을 추정할 수 없으며, 특정 플랫폼에 계속 접속할 수 있다고 보장할 수도 없습니다. VPN61 노드 안내는 국제 회선 안내에서 확인할 수 있으며, 실제 선택 항목은 계정에 표시된 내용을 기준으로 합니다.

프로토콜 이름이 속도 순위는 아닙니다

Shadowsocks, VMess, Trojan, VLESS, Hysteria2, TUIC은 흔히 쓰이는 프록시 프로토콜 또는 프로토콜 계열이지 요금제 등급이 아닙니다. 프로토콜은 통신 형식과 관련 기능을 정하지만, 실제 연결은 전송 방식, 암호화 설정, 클라이언트 구현, 네트워크 환경에도 영향을 받습니다.

Shadowsocks의 암호화 방식은 선택한 방법에 따라 달라집니다. VMess는 자체 인증 및 암호화 메커니즘을 사용하고, Trojan은 보통 TLS를 기반으로 연결합니다. VLESS 자체에는 페이로드 암호화 기능이 없습니다. TLS 등의 방식으로 보호되는지는 실제 설정을 확인해야 하며, 이름만 보고 판단할 수 없습니다.

Hysteria2와 TUIC은 QUIC 기반이며 UDP 네트워크에 접속할 수 있어야 합니다. 일부 네트워크는 UDP를 제한할 수 있으므로 ‘최신 프로토콜은 항상 더 빠르다’고 단정할 수 없습니다. 이 글은 일반적인 개념을 설명하며, VPN61이 위 프로토콜을 모두 제공한다는 뜻은 아닙니다.

TLS는 보안 전송 메커니즘이고 WebSocket은 전송 계층의 전달 방식이며 TUN은 가상 네트워크 인터페이스 메커니즘입니다. 서로 같은 계층의 옵션이 아닙니다. 가져오기에 실패하면 클라이언트와 해당 코어가 설정 조합 전체를 지원하는지 확인하세요. 인증 매개변수나 인증서 검증 옵션을 임의로 추측해 수정하지 마세요.

분할 라우팅, 규칙 모드, 전역 모드

분할 라우팅은 조건에 따라 요청을 처리하는 방식입니다. 조건은 도메인, 대상 주소, 프로세스 또는 클라이언트가 지원하는 다른 정보에서 가져올 수 있습니다. 처리 결과는 직접 연결, 프록시, 차단 또는 특정 정책 그룹으로 전달하는 것일 수 있습니다. 규칙에는 보통 적용 순서가 있으며 먼저 일치한 규칙이 최종 경로를 결정할 수 있습니다.

정책 그룹은 노드를 선택하는 단계입니다. 규칙에서 요청을 정책 그룹으로 보낸 뒤 그 그룹이 노드를 선택할 수 있습니다. 따라서 노드를 바꿨는데 특정 웹사이트가 달라지지 않는다면 전환 실패가 아닐 수 있습니다. 해당 사이트가 직접 연결되거나 다른 정책 그룹을 사용했을 가능성이 있습니다.

규칙 모드는 설정을 기준으로 요청의 경로를 결정하므로 국내 서비스와 국제 웹사이트를 함께 사용하는 경우에 적합합니다. 전역 모드는 보통 클라이언트가 받는 요청을 하나의 정책으로 처리하지만, 클라이언트가 트래픽을 처리하는 범위 자체를 자동으로 넓혀 주지는 않습니다. 시스템 프록시만 켜져 있다면 그 설정을 따르지 않는 앱은 클라이언트를 거치지 않을 수 있습니다.

TUN 또는 시스템 VPN을 통한 처리는 더 많은 트래픽을 포함할 수 있지만, 라우팅, 제외 항목, 앱 동작, 시스템 권한의 영향을 받습니다. 전역 모드도 익명성을 보장하지 않습니다. 로그인 상태, 브라우저 저장 데이터, 계정 활동으로 웹사이트가 사용자를 식별할 수 있습니다. 문제를 해결할 때 규칙 모드와 전역 모드를 잠시 비교해 차이를 확인한 뒤 규칙을 조정하세요. 장기간 모드만 반복해서 바꾸는 방식은 피하는 것이 좋습니다.

DNS 조회와 누출은 어떻게 이해해야 할까요

DNS는 도메인 이름을 네트워크 주소로 변환합니다. 웹 요청이 프록시를 거쳐도 도메인 조회가 반드시 같은 경로를 따르는 것은 아닙니다. 클라이언트, 운영체제, 브라우저 모두 조회 과정에 관여할 수 있습니다. 브라우저에서 암호화 DNS를 사용한다고 해서 조회가 현재 프록시를 반드시 거치는 것도 아닙니다.

DNS 누출은 조회가 예상한 경로를 따르지 않고 의도치 않은 DNS 확인 서비스로 전달되는 상황을 말합니다. 판단하기 전에 먼저 기대하는 동작을 명확히 해야 합니다. 규칙 모드에서는 일부 도메인이 로컬에서 조회될 수 있으며, 그것만으로 문제가 있다고 할 수는 없습니다. 지정한 도메인을 프록시를 통해 조회하려면 DNS 분할 라우팅과 클라이언트의 트래픽 처리 설정을 확인하세요.

테스트 페이지에 표시된 DNS 확인 서비스 이름은 참고 정보일 뿐입니다. 공용 DNS 서비스는 여러 지역에 서버를 운영할 수 있어 서비스 이름이나 위치가 출구와 다를 수 있습니다. 지역이 일치하지 않는다는 이유만으로 누출이라고 단정하지 마세요. 현재 규칙, 브라우저 설정, 클라이언트의 로컬 진단 결과를 함께 확인해야 합니다.

클라이언트에서 가져오기한 뒤 연결 확인하기

용어를 이해했다면 다음 순서대로 설정해 보세요. VPN61은 Windows, macOS, iOS, Android, Linux용 클라이언트 안내를 제공합니다. 다운로드 가능 여부는 사용자 패널에서 확인하며, 로그인 후 구독을 가져와야 합니다. 같은 플랫폼용이라도 클라이언트마다 기능과 설정 형식이 다를 수 있습니다.

1. 계정과 설정 출처를 확인합니다. 패널에 로그인해 요금제 상태를 확인하고 현재 클라이언트에 맞는 구독을 가져옵니다. VPN61은 이메일 주소 없이 사용자 이름과 비밀번호만으로 계정을 만들 수 있습니다.
2. 패널에서 클라이언트를 받습니다. 클라이언트 안내에서 플랫폼과 설치 방법을 확인하세요. 구독 주소를 설치 파일 다운로드 주소로 사용하지 마세요.
3. 가져온 뒤 결과를 확인합니다. 클라이언트의 구독 가져오기 기능을 사용해 노드가 표시되는지 확인하세요. 형식이 지원되지 않는다는 안내가 나오면 링크를 반복해서 붙여 넣기보다 가져오기 유형과 코어 호환성을 먼저 확인하세요.
4. 권한을 허용하고 모드를 선택합니다. macOS와 Windows의 가상 네트워크 인터페이스 기능은 권한 상승이 필요할 수 있습니다. iOS와 Android에서는 보통 시스템 VPN 권한을 확인해야 합니다. Linux에서는 클라이언트 안내에 따라 서비스 권한, 라우팅, DNS를 설정하세요.
5. 노드를 선택하고 연결을 켭니다. 현재 정책 그룹과 노드, 시스템 프록시 또는 터널 상태를 확인하세요. 다른 네트워크 처리 도구를 사용 중이라면 먼저 라우팅과 DNS 충돌이 없는지 확인해야 합니다.
6. 실제 요청을 확인합니다. 대상 웹사이트에 접속해 출구와 앱 동작을 확인하세요. 웹페이지는 열리는데 앱이 작동하지 않는다면 앱의 트래픽이 처리 대상에 포함됐는지 먼저 확인하세요. 연결은 유지되지만 도메인 조회가 실패하면 조회 경로를 확인합니다.

자세한 사용법은 사용 가이드와 사용 설명서를 참고하세요. 문의할 때는 플랫폼, 클라이언트, 선택한 모드, 오류 증상을 알려 주세요. 구독 토큰이나 비밀번호, 해당 정보가 포함된 전체 설정은 공개하지 마세요.

연결 후 트래픽과 서비스 범위 확인하기

월간 구독과 트래픽 패키지는 프로토콜이 아니라 과금 방식과 트래픽 유효 기간이 다릅니다. VPN61 월간 구독은 ¥9.9 / 60GB, ¥18 / 250GB, ¥28 / 500GB이며, 트래픽은 개통일을 기준으로 매월 초기화됩니다. 이용 중 요금제를 업그레이드하면 차액은 남은 일수에 따라 계산됩니다. 트래픽 패키지는 ¥158 / 300GB, ¥358 / 1000GB, ¥658 / 3000GB이며, 소진할 때까지 사용할 수 있고 영구적으로 만료되지 않습니다.

기기 수 무제한은 사용할 수 있는 기기의 수를 뜻하며 트래픽 무제한이나 기기별 별도 요금제 용량을 의미하지 않습니다. VPN61은 로그를 기록하지 않는다고 밝히고 있습니다. 이는 서비스의 개인정보 보호 정책에 관한 설명이며, 기기 보안이나 웹사이트 계정 보호, 앱 권한 관리를 대신하지 않습니다. 환불은 30일 이내 무조건 환불이며, 자세한 내용은 약관을 확인하세요.

• ✅ 가져오기에 실패함: 구독 형식, 인증 상태, 클라이언트 호환성을 확인하세요.
• ✅ 연결됐지만 접속할 수 없음: 노드, 라우팅, DNS, 대상 웹사이트 상태를 확인하세요.
• ✅ 특정 앱만 문제가 있음: 시스템 프록시 적용 범위, TUN, 제외 규칙을 확인하세요.
• ✅ 업데이트 후 동작이 달라짐: 현재 정책 그룹, 노드 선택, 새로 추가된 규칙을 확인하세요.