VPN 용어 정리: 구독 링크, 노드, 라우팅, 글로벌 모드와 규칙 모드 한눈에 보기

구독 링크와 유료 요금제

‘구독’은 서로 다른 의미로 쓰여 혼동하기 쉽습니다. 유료 구독은 계정의 결제 관계로, 이용 가능한 데이터와 서비스 기간을 정합니다. 구독 링크는 클라이언트가 설정을 가져오는 주소입니다. 링크를 복사하거나 설정을 가져와도 결제가 완료되는 것은 아니며, 구독을 갱신해도 요금이 연장되거나 데이터가 추가되는 것은 아닙니다.

클라이언트가 구독 주소에 요청을 보내면 보통 노드 설정을 가져옵니다. 일부 설정 형식에는 그룹 정책, 규칙 또는 DNS 설정도 포함될 수 있습니다. 클라이언트마다 지원하는 형식이 다르므로 ‘가져오기 성공’만으로 모든 설정이 적용됐다고 단정할 수는 없습니다. 노드는 표시되지만 연결되지 않는다면 프로토콜 호환성, 설정의 완전성, 계정 상태를 차례로 확인하세요.

구독 주소에는 개인 설정을 가져오는 데 사용할 수 있는 인증 정보가 포함되는 경우가 많으므로 계정 비밀번호처럼 안전하게 보관해야 합니다. 전체 주소를 공개하거나 출처가 불분명한 온라인 변환 도구에 입력하지 마세요. 문제를 문의할 때는 오류 메시지에서 민감한 정보를 가린 뒤 전달하는 것이 좋습니다. 링크가 유출됐다면 계정 페이지에 재설정 기능이 있는지 확인하거나 고객 지원에 문의하세요.

노드, 회선과 출구 IP

노드는 클라이언트에서 선택할 수 있는 연결 항목으로, 일반적으로 서버 주소와 포트, 인증 정보, 프로토콜 매개변수를 포함합니다. 회선은 사용자의 네트워크에서 진입 지점을 거쳐 백본망으로 전송되고 출구에 도달하는 경로를 가리킵니다. 서비스 제공업체마다 명명 방식이 다르므로 노드 이름은 식별용일 뿐, 실제 경로 설명을 대신할 수 없습니다.

진입 지점은 클라이언트가 처음 연결하는 서버이고, 출구는 요청이 프록시 네트워크를 빠져나와 대상 웹사이트에 접속하는 위치입니다. 웹사이트에는 보통 노드 이름이 아니라 출구 IP가 표시됩니다. 특정 지역으로 표시된 노드라도 모든 전송 과정이 해당 지역에서 이뤄진다는 뜻은 아니며, 특정 플랫폼이 해당 출구를 반드시 허용한다는 의미도 아닙니다.

같은 지역에도 진입 지점이나 출구가 여러 개 있을 수 있고, 서로 다른 항목이 일부 자원을 공유할 수도 있습니다. 차이를 확인할 때는 클라이언트 연결 로그, 대상 웹사이트 접속 상태, 계정 페이지의 설명을 함께 살펴보세요. 이름에 ‘고속’이나 ‘전용 회선’이라고 적혀 있다는 이유만으로 판단해서는 안 됩니다.

직결·중계와 IEPL 전용 회선

서비스 회선에서 직결은 일반적으로 클라이언트가 서비스 제공업체가 별도로 설정한 중계 진입 지점을 거치지 않고 해외 서버에 직접 연결하는 방식을 뜻합니다. 경로는 비교적 단순하지만 실제 사용 경험은 현지 통신사, 국제망 출구, 네트워크 간 연동, 대상 서버의 영향을 받습니다. ‘직결’이 곧 낮은 지연 시간을 의미하지는 않습니다.

중계는 클라이언트와 해외 출구 사이에 전달 단계를 추가하는 방식입니다. 흔히 먼저 접속하기 쉬운 진입 지점에 연결한 뒤 출구로 전달합니다. 적절한 중계는 우회 경로를 줄이고 연결 안정성을 높일 수 있지만, 진입 지점의 혼잡이나 부족한 전송 용량이 병목이 될 수도 있습니다. 중계 단계가 추가됐다는 이유만으로 더 빠르다고 판단할 수는 없습니다.

IEPL은 국제 이더넷 전용 회선으로, 일반적으로 통신사가 제공하는 전용 이더넷 연결 서비스를 가리킵니다. 국가 간 네트워크 가속 환경에서는 진입 지점과 출구 사이 일부 구간의 전송에 활용될 수 있습니다. 전용 회선을 사용하더라도 사용자 측 접속부터 출구에서 웹사이트에 접속하는 과정까지 모두 전용 경로가 되는 것은 아닙니다. 전용 대역폭이나 전용 IP를 보장하는 것도 아닙니다.

프로토콜과 클라이언트 호환성

프로토콜은 클라이언트와 서버가 연결을 설정하고 인증한 뒤 데이터를 전송하는 방식을 정합니다. Shadowsocks, VMess, Trojan, VLESS, Hysteria2, TUIC은 자주 볼 수 있는 이름이지만, 서로 바꿔 쓸 수 있는 설정 표시는 아닙니다. 클라이언트가 해당 프로토콜과 필요한 매개변수를 지원해야 하며, 서버 설정도 이에 맞아야 합니다.

• Shadowsocks: 암호화 프록시 프로토콜 계열입니다. 암호화 방식과 구현 버전, 키 형식이 서로 일치해야 하므로 클라이언트에 이름이 표시되는지만 확인해서는 안 됩니다.
• VMess: 인증 기능을 갖춘 프록시 프로토콜입니다. 설정 매개변수와 시스템 시간이 정확해야 합니다. 시간이 크게 어긋나 있다면 먼저 기기의 시계를 확인하세요.
• Trojan: 일반적으로 TLS를 사용해 암호화된 연결을 설정합니다. 인증서 검증과 서버 이름 등의 설정이 연결 성립에 영향을 주므로, 문제 해결을 위해 인증서 검증을 함부로 끄지 마세요.
• VLESS: 프로토콜 자체는 전송 암호화를 제공하지 않습니다. 실제 보안 수준은 함께 사용하는 전송 방식과 보안 계층에 따라 달라집니다. VLESS라는 이름만으로는 전체 연결 방식을 판단할 수 없습니다.
• Hysteria2와 TUIC: 둘 다 QUIC 기반으로 UDP 연결이 가능해야 하지만 서로 다른 프로토콜입니다. 네트워크에서 UDP가 제한된다면 클라이언트가 손상됐다고 단정하지 말고 호환되는 다른 회선이 있는지 확인하세요.

프로토콜만으로 모든 조건이 결정되지는 않습니다. 같은 프로토콜을 사용하더라도 진입 지점의 부하, 패킷 손실, 클라이언트 구현 차이가 사용 경험에 영향을 줍니다. 이 글에서는 개념 설명을 위해 프로토콜을 소개하며, VPN82가 모든 프로토콜을 제공한다는 뜻은 아닙니다. 실제 지원 항목은 계정 페이지와 사용 가이드에서 확인하세요.

라우팅·글로벌 모드·규칙 모드

라우팅은 조건에 따라 요청을 직접 연결하거나 지정된 프록시로 보내거나 차단하는 방식입니다. 조건은 도메인, 대상 IP, 프로세스 또는 규칙 목록을 기준으로 삼을 수 있습니다. 규칙은 대개 순서대로 적용되며, 우선순위는 클라이언트에 따라 다릅니다. 앞쪽의 포괄적인 규칙이 뒤쪽의 세부 규칙보다 먼저 적용될 수도 있습니다.

규칙 모드는 설정된 조건에 따라 요청을 분배하므로 현지 서비스와 해외 웹사이트를 함께 이용하는 일상적인 환경에 적합합니다. 글로벌 모드는 일반적으로 클라이언트가 처리하는 요청을 선택된 프록시 정책으로 일괄 전달하지만, 기기의 모든 앱이 반드시 프록시를 거친다는 뜻은 아닙니다. 시스템 프록시를 따르지 않는 앱이나 처리 대상에 포함되지 않은 연결은 기존 경로를 사용할 수 있습니다.

회선 유형의 ‘직결’과 규칙 동작의 ‘직결’도 구분해야 합니다. 규칙의 DIRECT는 일반적으로 프록시를 거치지 않고 기기에서 대상에 직접 접속하는 것을 뜻합니다. ‘직결’이라는 이름의 해외 노드를 선택했다는 의미는 아닙니다. 연결된 것으로 표시되지만 웹사이트에 현지 출구가 보인다면 먼저 적용된 규칙을 확인하세요.

시스템 프록시는 해당 설정을 따르는 앱에만 영향을 줍니다. TUN 모드는 가상 네트워크 인터페이스를 통해 트래픽을 처리하며, 보통 추가 권한이 필요합니다. TUN의 적용 범위는 라우팅, 제외 항목, DNS, 클라이언트 구현에 따라서도 달라집니다. 글로벌 모드로 전환해도 올바른 트래픽 처리 방식을 켜는 일을 대신할 수 없으며, 대상 플랫폼의 계정 권한이 생기는 것도 아닙니다.

• ✅ 일상적인 사용: 먼저 규칙 모드를 선택하고, 현지 서비스는 직접 연결되며 프록시가 필요한 도메인은 의도한 정책 그룹으로 전달되는지 확인하세요.
• ✅ 일시적인 문제 해결: 노드는 그대로 둔 채 규칙 모드와 글로벌 모드를 비교해 규칙 적용이 문제의 원인인지 확인하세요.
• ✅ 특정 앱에서만 발생하는 문제: 해당 앱이 시스템 프록시를 따르는지 확인한 다음, 필요한 경우 클라이언트가 지원하는 TUN 모드를 사용하세요.
• ❌ 노드, DNS, 모드, 규칙을 한꺼번에 바꾸지 마세요. 여러 설정을 동시에 변경하면 원인을 판단하기 어렵습니다.

DNS 조회와 누수 확인

DNS는 도메인 이름을 IP 주소로 변환합니다. 웹페이지 연결이 프록시를 통한다고 해서 DNS 요청도 같은 경로를 이용하는 것은 아닙니다. 브라우저의 암호화 DNS, 시스템 리졸버, 클라이언트 내장 리졸버가 각각 작동할 수 있습니다. 요청 경로가 예상과 다르면 도메인 조회가 현지 네트워크를 통해 전송될 수 있습니다.

DNS 누수는 일반적으로 DNS 조회 요청이 예상한 보호 경로를 벗어나 원치 않는 리졸버나 네트워크에 노출되는 상황을 뜻합니다. 검사 결과에 특정 지역의 리졸버가 표시된다는 사실만으로 누수라고 단정할 수는 없습니다. 리졸버의 운영 주체, 클라이언트 설계, 검사 방법을 함께 살펴봐야 합니다. 암호화 DNS는 리졸버까지 조회 요청이 전송되는 구간을 보호하지만, 앱별 출구 IP를 자동으로 통일하지는 않습니다.

일부 클라이언트는 도메인을 가상 주소에 연결하는 Fake-IP를 사용해 이후 도메인별 규칙을 적용하기 쉽게 합니다. 이 주소는 대상 웹사이트의 실제 주소가 아니며 익명성을 판단하는 지표도 아닙니다. 앱이 이 방식과 호환되지 않는다면 출처가 불분명한 DNS 설정을 복사하지 말고 클라이언트 문서에 따라 예외를 설정하세요.

가져오기·연결·문제 해결 순서

Windows, macOS, iOS, Android, Linux는 프록시 설정 위치와 권한 방식이 서로 다르며, 클라이언트 메뉴 이름도 제각각입니다. 데스크톱에서는 시스템 프록시와 TUN 옵션을 흔히 볼 수 있고, 모바일에서는 보통 시스템의 VPN 인터페이스를 통해 연결을 처리합니다. 시스템에 VPN 표시가 뜬다고 해서 출구, 규칙, DNS가 모두 예상대로 작동한다고 확인된 것은 아닙니다.

1. 클라이언트 받기: 사용자 페이지의 다운로드에서 플랫폼에 맞는 버전과 안내를 확인하고, 지원되는 설정 형식도 살펴보세요.
2. 구독 가져오기: 계정 페이지에서 안내하는 가져오기 방법이나 구독 주소를 사용하세요. 설정 갱신 중 오류가 발생하지 않았고 노드 목록이 표시되는지 확인하세요.
3. 연결 선택: 원하는 지역과 정책을 선택하고 시스템이 요청하는 권한을 허용하세요. 다른 네트워크 관리 도구가 동시에 라우팅을 변경하지 않도록 합니다.
4. 요청 확인: 실제로 사용할 웹사이트에 접속한 뒤 클라이언트 로그에서 적용된 규칙, 사용 노드, 오류 메시지를 확인하세요. 연결 버튼 상태만 보아서는 안 됩니다.
5. 항목별 확인: 구독을 가져오지 못한다면 주소와 계정을, 연결에 실패한다면 프로토콜과 네트워크를 확인하세요. 연결은 되지만 접속에 문제가 있다면 라우팅 규칙, DNS, 대상 플랫폼의 제한을 살펴보세요.

VPN82는 Windows / macOS / iOS / Android / Linux를 지원하며 동시 연결 기기 수에 제한이 없습니다. 기기 수 제한이 없다는 뜻이지 데이터가 무제한이라는 뜻은 아닙니다. 월간 요금제는 가입일 기준으로 매월 데이터가 초기화되고, 데이터 팩은 만료되지 않습니다. 계정은 이메일 주소 없이 사용자 이름과 비밀번호만으로 만들 수 있습니다. 첫 결제 후 7일 이내에는 사유를 밝히지 않고 전액 환불을 신청할 수 있습니다. 자세한 이용 방법과 결제 정보는 도움말 센터와 요금제 페이지에서 각각 확인하세요.