이 VPN 용어 가이드에서는 구독, 노드, IEPL, 글로벌 모드와 규칙 모드를 살펴봅니다. 각 용어는 설정을 가져오는 방법, 연결 대상, 데이터 전송 경로, 트래픽 선택 방식에 해당하며 서로 바꿔 쓸 수 없습니다. 클라이언트의 모든 스위치를 외우기보다 각 기능의 역할을 이해하는 것이 중요합니다.
일상에서 VPN은 프록시 구독 서비스를 가리키는 말로도 쓰입니다. 엄밀히 말해 네트워크 계층 터널과 애플리케이션 계층 프록시는 서로 다른 방식입니다. 클라이언트에 ‘연결됨’이라고 표시되어도 프록시 입구가 실행 중이라는 뜻일 수 있으며, 모든 앱이 그 경로로 네트워크에 접속한다는 의미는 아닙니다.
구독 링크, 요금제와 클라이언트 설정
요금제는 결제와 사용량을 정하고, 구독 링크는 설정을 가져오는 경로입니다.유료 요금제에 따라 이용 가능한 데이터와 초기화 방식이 달라집니다. 클라이언트에서 말하는 ‘구독’은 보통 업데이트할 수 있는 연결 설정 묶음을 뜻합니다. 같은 단어를 쓰지만 둘은 서로 다른 개념입니다. 데이터 패키지도 구독 링크로 가져올 수 있으며, 그렇다고 월간 요금제로 바뀌는 것은 아닙니다.
클라이언트가 구독 링크에 접속하면 서버 주소, 포트, 프로토콜 매개변수와 함께 제공될 수 있는 정책 그룹 및 규칙을 가져옵니다. 링크에 따라 노드 목록만 제공하기도 하고 전체 설정을 제공하기도 하며, 이는 서버에서 내보내는 형식에 따라 다릅니다. 구독 업데이트는 설정을 새로고침하는 기능이며 요금제 데이터를 대신 초기화하지 않습니다.
구독 형식은 클라이언트 코어와 호환되어야 합니다. 같은 링크라도 클라이언트에 따라 맞는 형식을 선택해야 할 수 있습니다. 가져오기에 실패했다고 계정에 문제가 있다고 단정할 수는 없습니다. 설정 구문이나 프로토콜 지원이 맞지 않는 경우도 있습니다. 사용자 패널 안내 또는 사용 가이드에서 가져오는 방법을 확인하고, 링크를 낯선 변환 사이트에 함부로 입력하지 마세요.
구독 링크에는 계정별 인증 정보가 포함되는 경우가 많으므로 비밀번호처럼 취급해야 합니다. 화면을 공유하기 전에는 전체 링크, QR 코드와 토큰을 가리세요. 유출이 의심되면 패널에서 제공하는 기능으로 재설정하거나 고객 지원 티켓으로 처리 방법을 문의하세요.
노드, 입구와 출구 IP
노드는 클라이언트에서 선택할 수 있는 연결 설정이며, 반드시 독립 서버 하나에 대응하는 것은 아닙니다.여러 노드가 같은 입구를 공유하거나 최종적으로 같은 출구를 사용할 수도 있습니다. 노드 이름의 지역 표시는 보통 출구 위치를 안내하지만, 이름만으로 실제 네트워크 경로나 지리적 위치가 확인되는 것은 아닙니다.
입구는 기기가 처음 연결하는 서버 주소이고, 출구는 대상 웹사이트에 표시되는 공인 IP 주소입니다. 중계가 있으면 입구와 출구가 서로 다른 지역에 있을 수 있습니다. 따라서 클라이언트 연결 주소의 위치와 웹사이트가 인식하는 지역이 다르더라도 반드시 설정 오류인 것은 아닙니다.
출구 IP의 지역 정보는 데이터베이스에 따라 다르게 표시될 수도 있습니다. 대상 플랫폼은 계정 정보, 결제 지역, 과거 로그인 기록과 기기 환경을 함께 고려해 이용 자격을 판단할 수 있습니다. 지역 노드를 바꾸면 일부 네트워크 조건은 달라지지만, 제3자 서비스의 계정 자격이나 콘텐츠 이용 가능성까지 보장되지는 않습니다.
정책 그룹은 노드를 선택하는 방식입니다. 수동 선택은 사용자가 출구를 지정하고, 자동 선택은 보통 측정 결과에 따라 후보를 고릅니다. 장애 조치는 현재 후보를 사용할 수 없을 때 다른 항목을 시도합니다. 자동 전환이 잦으면 세션의 출구가 바뀔 수 있으므로 로그인 환경을 안정적으로 유지해야 한다면 정책 그룹의 동작을 먼저 확인하세요.
IEPL 전용 회선, 중계와 직접 연결
이 용어들은 암호화 프로토콜이 아니라 데이터 전송 경로를 설명합니다. 직접 연결은 보통 기기에서 해외 서버로 바로 연결하는 방식입니다. 중계는 경로에 전달 단계를 추가하며, IEPL은 국제 이더넷 전용 회선으로 전송망 자원의 한 종류입니다. 프록시 서비스에서 전용 회선은 대개 경로의 일부일 뿐이며, 기기에서 입구까지의 현지 접속 구간은 여전히 존재합니다.
| 용어 | 일반적으로 설명하는 내용 | 실제로 확인할 사항 |
|---|---|---|
| 직접 연결 | 기기에서 해외 서버로 직접 연결 | 현지 통신사 라우팅, 국제 구간 혼잡과 목적지 연결 가능 여부 |
| 중계 | 입구 서버를 거쳐 다음 서버로 전달 | 전달 경로가 개선되는지, 입구와 출구의 부하 |
| IEPL 전용 회선 | 경로에 국제 이더넷 전용 회선을 사용 | 전용 회선의 실제 적용 구간, 접속 구간과 출구 구간의 상태 |
중계는 전용 회선과 같은 뜻이 아니며, 반드시 더 느린 것도 아닙니다. 전달 단계가 추가되지만 품질이 나쁜 공용 인터넷 경로를 피할 수도 있습니다. 전용 회선이라고 해서 기기부터 대상 웹사이트까지 전 구간을 독점한다는 뜻은 아니며, 명칭만 보고 혼잡 시간대의 성능을 판단할 수도 없습니다. 회선을 선택할 때는 안내 내용을 확인하고 평소 사용하는 네트워크와 실제 이용 환경에서 점검하세요.
프로토콜, 전송과 암호화의 역할
프로토콜은 클라이언트와 서버가 데이터를 주고받고 인증을 완료하는 방식을 정합니다. 전송 계층은 데이터가 네트워크를 통해 이동하는 방식을 결정하고, 암호화는 해당 구간의 데이터를 보호합니다. 클라이언트가 특정 구독 형식을 읽을 수 있어도 그 안에 포함된 모든 프로토콜을 코어가 지원한다는 뜻은 아닙니다. 버전과 세부 매개변수도 호환성에 영향을 줍니다.
- Shadowsocks: 암호화 프록시 프로토콜입니다. 클라이언트와 서버에서 호환되는 암호화 방식 및 매개변수를 사용해야 합니다. 완전한 네트워크 계층 VPN은 아닙니다.
- VMess: 인증 및 암호화 기능을 갖춘 프록시 프로토콜이며, 여러 전송 방식을 함께 사용할 수 있습니다. 가져올 때 서버 설정과 일치하는지 확인해야 합니다.
- Trojan: 일반적으로 TLS 연결 안에서 프록시 트래픽을 전달합니다. 서버 이름을 올바르게 설정하고 인증서를 검증해야 합니다.
- VLESS: 경량 프록시 프로토콜입니다. 자체적으로 페이로드를 암호화하지 않으므로 보통 TLS와 같은 보안 전송 설정과 함께 사용합니다.
- Hysteria2: QUIC 기반 프록시 프로토콜로 UDP 네트워크 환경에 영향을 받습니다. 클라이언트와 서버가 해당 구현을 지원해야 합니다.
- TUIC: 이 프로토콜도 QUIC 기반이며 트래픽 프록시를 지원합니다. Hysteria2와는 다른 프로토콜이므로 설정을 서로 바꿔 사용할 수 없습니다.
위 내용은 용어 설명이며 VPNLet이 모든 프로토콜을 제공한다는 뜻은 아닙니다. ‘UDP 지원’이라고 해서 모든 앱이 자동으로 UDP 프록시를 사용하는 것도 아닙니다. 규칙, 트래픽 처리 방식과 클라이언트 기능에 따라 달라집니다. 연결 오류를 없애려고 인증서 검증을 함부로 끄지 마세요. 서버 신원 확인이 약해질 수 있습니다.
글로벌 모드, 규칙 기반 분기와 TUN
글로벌 모드는 클라이언트가 이미 처리하고 있는 트래픽의 출구를 선택하는 기능이지, 모든 앱의 트래픽을 처리한다고 보장하지 않습니다.일반적인 프록시 클라이언트는 처리 대상으로 잡힌 트래픽을 선택한 프록시 정책에 전달합니다. 시스템 프록시 설정을 따르지 않는 앱은 클라이언트에 들어오지 않을 수 있으며, 이 경우 글로벌 모드의 제어를 받지 않습니다.
규칙 모드는 도메인, 대상 IP, 앱 프로세스 등의 조건을 기준으로 요청을 프록시, 직접 연결 또는 차단 정책에 전달합니다. 규칙 적용 순서가 중요하며, 먼저 일치한 조건이 최종 경로를 결정할 수 있습니다. 규칙 모드를 ‘해외는 프록시, 국내는 직접 연결’이라고 이해하면 입문에 도움이 되지만 실제 설정은 더 세분화되는 경우가 많습니다.
시스템 프록시는 이를 지원하는 앱에 프록시 주소를 제공하는 방식입니다. TUN 모드는 가상 네트워크 어댑터로 IP 트래픽을 처리하며, 대체로 더 넓은 범위의 트래픽을 다룹니다. 프로세스 식별, UDP, IPv6 및 DNS 처리 지원 여부는 플랫폼, 코어, 권한과 설정에 따라 달라집니다. TUN과 규칙 모드는 서로 충돌하지 않으며 함께 사용할 수 있습니다.
Windows와 macOS의 일부 데스크톱 앱은 시스템 프록시를 무시하므로 앱에서 별도로 설정하거나 적절한 TUN 구성을 사용해야 합니다. Android와 iOS는 시스템 VPN 인터페이스를 통해 트래픽을 전달하는 경우가 많지만, 앱별 처리 기능과 백그라운드 제한은 서로 다릅니다. Linux에서는 터미널 환경 변수, 라우팅과 시스템 이름 확인 서비스도 살펴봐야 합니다. 브라우저에서 접속할 수 있다고 명령줄 도구의 트래픽까지 처리되고 있다고 단정할 수는 없습니다.
선택 기준:일상적인 접속에는 규칙이 명확하게 관리되는 설정을 우선 사용하세요. 트래픽 분기 문제를 확인할 때는 잠시 글로벌 모드로 전환해 비교할 수 있습니다. 특정 앱만 연결되지 않는다면 노드를 계속 바꾸기보다 해당 앱이 프록시 경로에 들어오는지 확인하세요.
DNS 해석과 누수란
DNS는 도메인 이름을 IP 주소로 변환합니다. DNS 누수는 이름 확인 요청이 예상한 경로를 거치지 않고 다른 DNS 서버로 전달되는 경우를 말합니다. 이로 인해 원치 않는 네트워크에 DNS 요청이 노출되거나 프록시 출구와 맞지 않는 주소가 반환되어 접속에 문제가 생길 수 있습니다.
하지만 규칙 모드에서 DNS 요청을 직접 연결하는 것이 항상 누수인 것은 아닙니다. 특정 도메인은 현지에서 해석하도록 설정되어 있다면 이는 정책에 따른 선택입니다. 현지 DNS 서버가 표시된다는 이유만으로 실패라고 판단하지 말고, 예상한 경로와 일치하는지 확인하세요. 브라우저의 암호화 DNS, 시스템 DNS 서버와 클라이언트 DNS 기능이 서로 영향을 줄 수도 있습니다.
점검할 때는 먼저 클라이언트의 DNS 처리 설정을 확인한 다음, 브라우저가 별도의 DNS 서비스를 사용하는지 살펴보고 IPv6 경로도 확인하세요. DNS 검사 페이지를 참고할 수 있지만, 표시된 DNS 서버의 지역이 실제 데이터 전송 경로와 같은 것은 아닙니다. 웹페이지 한 곳에서 한 번 검사한 결과만으로 모든 앱의 DNS 요청이 예상대로 처리된다고 증명할 수도 없습니다.
지연 시간, 대역폭과 시간 초과의 차이
지연 시간은 요청과 응답을 주고받는 데 걸리는 시간이고, 대역폭은 연결이 처리할 수 있는 데이터량입니다. 실제 처리량은 전체 경로와 이용 중인 서비스의 제약을 받습니다. 지연 시간이 짧다고 다운로드가 반드시 빨라지는 것은 아니며, 웹페이지가 열린다고 데이터가 계속 원활하게 전송된다는 뜻도 아닙니다.
클라이언트의 ‘지연 시간 테스트’는 ICMP 응답을 측정하거나 프록시를 통해 특정 웹사이트에 요청을 보낼 수 있습니다. 측정 방식이 다르면 결과를 직접 비교할 수 없으며, 대상 앱의 응답 속도와도 다를 수 있습니다. 시간 초과는 설정된 시간 안에 작업이 끝나지 않았다는 뜻일 뿐입니다. 원인은 DNS 확인, 연결, 핸드셰이크 또는 원격 서버 처리 단계에 있을 수 있습니다.
문제를 해결할 때는 로그에서 어느 단계에서 멈추는지 확인하세요. 도메인 해석에 실패하면 DNS를 점검하고, 핸드셰이크에 실패하면 프로토콜, 인증서와 시스템 시간을 확인하세요. 연결된 뒤에도 데이터가 오지 않으면 규칙과 대상 서비스 상태를 살펴보세요. 목록에 표시된 단일 검사 결과만으로 전체 회선의 상태를 판단하지 마세요.
가져오기부터 접속까지 확인 순서
용어를 실제 작업에 적용할 때는 ‘계정 및 설정 → 노드 연결 → 트래픽 처리 → 대상 서비스 접속’ 순으로 점검할 수 있습니다. 한 번에 한 종류의 설정만 바꾸고 기존 설정을 보관하세요. 프로토콜, 노드와 DNS를 동시에 변경하면 원인을 찾기 어려워집니다.
- ✅ 사용자 패널에서 요금제 상태와 잔여 데이터를 확인하고, 요금제 유효 기간과 클라이언트 구독 업데이트 시점을 구분하세요.
- ✅ 신뢰할 수 있는 경로에서 클라이언트를 내려받고, 지원되는 형식으로 구독을 가져온 다음 노드 목록이 표시되는지 확인하세요.
- ✅ 원하는 지역의 노드를 직접 선택해 연결을 시작하고, 로그에 설정 또는 인증 오류가 있는지 확인하세요.
- ✅ 규칙 모드로 대상 앱에 접속한 뒤 요청에 적용된 정책과 실제 출구를 확인하세요. 연결 스위치만 보고 판단하지 마세요.
- ✅ 특정 앱에서 문제가 발생하면 시스템 프록시, 앱 내 프록시 또는 TUN 처리 여부를 확인한 다음 DNS와 UDP 요구 사항도 살펴보세요.
- ✅ 그래도 해결되지 않으면 사용자 패널의 지원 티켓에 운영체제, 클라이언트 버전과 개인정보를 가린 오류 내용을 첨부하세요. 전체 구독 링크는 비공개로 유지하세요.
VPNLet의 월간 구독은 가입일을 기준으로 매월 데이터가 초기화됩니다. 데이터 패키지는 소진될 때까지 사용할 수 있으며 만료되지 않습니다. 선택 전에 요금제 가격을 비교하고, 회선 범위는 회선 목록에서 확인하세요. 연결 문제와 제3자 계정 제한은 서로 다른 문제입니다. 사용자 패널 지원 티켓을 제출할 때는 구체적인 증상을 적어 주세요.
다음 관계를 기억해 두세요. 구독은 설정을 제공하고, 노드는 연결 대상을 정하며, 회선은 전송 경로를 설명하고, 프로토콜은 양측의 통신 방식을 정하며, 분기 규칙은 요청이 향할 곳을 결정합니다. DNS와 트래픽 처리를 따로 확인하면 클라이언트 설정 대부분의 역할을 파악할 수 있습니다.