시스템 프록시·전역 모드·중국 본토 우회 설정 비교 | V2Ray 프록시 모드

시스템 프록시와 라우팅 모드: 하나는 입구, 하나는 출구

데스크톱에서 v2rayN은 코어를 실행한 뒤 로컬 프록시 포트를 엽니다. 브라우저 같은 앱은 이 주소로 요청을 보낼 수 있습니다. Windows의 ‘시스템 프록시 자동 설정’은 시스템 프록시 설정을 변경하지만, 앱이 이 설정을 따르는지는 앱 자체에 달려 있습니다. 일부 명령줄 도구, 게임, 자체 네트워크 스택을 사용하는 프로그램은 시스템 설정을 자동으로 따르지 않습니다.

요청이 코어에 들어온 다음에야 라우팅 규칙이 적용됩니다. 코어는 대상 도메인, IP 주소, 포트 등의 조건에 따라 프록시 출구, 직접 연결 출구 또는 차단을 선택합니다. 따라서 ‘시스템 프록시가 켜져 있다’고 해서 모든 요청이 원격 노드를 거치는 것은 아니며, ‘전역 모드가 선택됐다’고 해서 기기 전체의 네트워크 트래픽을 처리하는 것도 아닙니다.

전역·중국 본토 우회·직접 연결: 세 가지 트래픽 경로

여기서 ‘전역’은 클라이언트의 라우팅 프리셋을 뜻하며, 시스템 차원에서 기기 전체의 트래픽을 처리한다는 의미가 아닙니다. 일반적으로 코어에 들어온 대부분의 요청을 프록시 출구로 보내지만, LAN 트래픽이나 노드 서버 연결 등 필요한 예외는 남아 있을 수 있습니다. 특정 주소가 어떤 경로를 사용하는지는 현재 적용된 규칙과 연결 로그로 확인해야 합니다.

‘중국 본토 우회’는 웹페이지 표시 언어를 기준으로 트래픽을 나누는 기능도, 중국어 도메인을 무조건 직접 연결하는 기능도 아닙니다. 규칙은 흔히 geosite:cn, geoip:cn 등의 데이터에 의존하며, 도메인 규칙의 적용 범위, CDN 주소, DNS 조회 결과에 따라 규칙이 일치하는지 달라질 수 있습니다. VMess와 VLESS는 프록시 프로토콜이며 세 가지 라우팅 모드와 일대일로 대응하지 않습니다.

v2rayN 사용 순서: 입구 설정 후 라우팅, 마지막으로 테스트

다음은 Windows 데스크톱의 일반적인 중국어 메뉴를 기준으로 설명합니다. 버전에 따라 버튼 위치나 라우팅 프리셋 이름이 다를 수 있습니다. 같은 이름의 항목이 보이지 않으면 비슷한 이름만 보고 추측하지 말고 실제 라우팅 설정을 확인하세요. 작업하기 전에 연결 가능한 노드를 선택하고 코어가 실행 중인지 확인합니다. 구독을 가져왔다는 것은 설정을 불러왔다는 뜻일 뿐, 노드 연결이 성공했다는 의미는 아닙니다.

1. 수신 포트 확인

   ‘설정’ → ‘매개변수 설정’에서 로컬 수신 포트 등의 설정을 확인합니다. 실제 포트 번호를 기록하고, 시작 로그에 ‘주소가 이미 사용 중’과 같은 수신 실패 메시지가 없는지 확인하세요.

2. 입구 활성화

   메인 화면 하단의 ‘시스템 프록시’에서 ‘시스템 프록시 자동 설정’을 선택합니다. 이 설정은 시스템 프록시를 따르는 앱을 클라이언트에 연결합니다. ‘시스템 프록시 변경 안 함’은 프록시를 끈다는 뜻이 아니라 현재 시스템 설정을 변경하지 않는다는 뜻입니다.

3. 분할 라우팅 선택

   메인 화면 하단의 ‘라우팅’에서 중국 본토 우회 프리셋을 선택합니다. 규칙을 확인하려면 ‘설정’ → ‘라우팅 설정’으로 이동해 중국 본토 대상 직접 연결 규칙이 기본 프록시 규칙보다 앞에 있는지 확인하세요.

4. 각각 테스트

   직접 연결되는 것으로 확인된 중국 본토 서비스와 프록시가 필요한 대상을 각각 방문하고, 연결 로그에 표시된 대상과 출구 태그를 확인합니다. 기존 페이지 연결이 설정 전환 결과를 가리지 않도록 테스트 전에 이전 연결을 닫거나 브라우저를 다시 시작하세요.

5. 설정 복원

   테스트가 끝나면 일상적으로 사용하는 라우팅 설정으로 되돌립니다. 로컬 프록시 서비스를 중지할 예정이라면 먼저 ‘시스템 프록시’에서 ‘시스템 프록시 지우기’를 선택한 다음 클라이언트를 종료하세요. 그렇지 않으면 시스템이 이미 닫힌 수신 포트를 계속 가리킬 수 있습니다.

포트와 규칙 필드: 트래픽 경로를 명확히 설정하기

로컬 주소와 포트는 입구 설정을 확인하는 단서입니다. 아래 세 값은 SOCKS와 HTTP 수신 포트를 분리해 설정한 예시이며, 모든 v2rayN 버전의 기본값을 의미하지 않습니다. 현재 버전에서 혼합 수신 포트를 사용한다면 실제 설정에 맞춰 입력하고 예시를 그대로 복사하지 마세요.

예를 들어 앱에 HTTP 프록시 127.0.0.1:10809를 직접 입력했다면 시스템 프록시를 지운 뒤에도 해당 앱이 클라이언트를 계속 사용할 수 있습니다. 반대로 앱이 ‘직접 연결’로 설정되어 있으면 시스템 프록시를 켜도 네트워크 경로가 바뀌지 않을 수 있습니다. 프록시 프로토콜도 맞춰야 합니다. HTTP 프록시 주소를 SOCKS만 지원하는 입력란에 임의로 넣어서는 안 됩니다.

다음은 V2Ray/Xray 형식의 라우팅 설정 일부이며, 그대로 실행할 수 있는 전체 설정 파일은 아닙니다. 출구 목록에 direct와 proxy 태그가 이미 있고 코어가 관련 규칙 데이터를 읽을 수 있다고 가정합니다. 클라이언트가 관리하는 설정은 보통 인터페이스에서 수정해야 합니다. 생성된 파일을 직접 편집하면 다음 실행 때 변경 내용이 덮어써질 수 있습니다.

{
  "routing": {
    "domainStrategy": "IPIfNonMatch",
    "rules": [
      {
        "type": "field",
        "domain": ["geosite:cn"],
        "outboundTag": "direct"
      },
      {
        "type": "field",
        "ip": ["geoip:private", "geoip:cn"],
        "outboundTag": "direct"
      },
      {
        "type": "field",
        "network": "tcp,udp",
        "outboundTag": "proxy"
      }
    ]
  }
}

• outboundTag는 실제 출구의 tag와 정확히 일치해야 합니다. 태그 이름만으로 프록시나 직접 연결 기능이 자동 생성되지는 않습니다.
• 규칙은 순서대로 적용됩니다. 마지막의 포괄적인 규칙을 맨 앞에 놓으면 뒤에 있는 중국 본토 직접 연결 규칙이 해당 요청을 처리할 기회가 없어집니다.
• IPIfNonMatch를 사용하면 도메인 규칙에 일치하지 않을 때 IP 주소를 조회해 IP 규칙을 적용할 수 있습니다. 그렇다고 시스템의 모든 DNS 조회를 처리하는 것은 아닙니다.
• network: "tcp,udp"는 규칙이 적용되는 범위를 뜻합니다. 현재 프록시 프로토콜이나 노드 전송 방식, 앱의 연결 방식이 UDP를 지원한다는 의미는 아닙니다.

데스크톱과 Android: 접속 환경에 맞는 설정 선택

일상적으로 사용할 때는 중국 본토 우회로 시작하고, 앱에 따라 규칙을 추가하는 방법을 권장합니다. 특정 사이트에서 문제가 생겼다고 모든 트래픽을 계속 전역으로 설정하지 마세요. 데스크톱과 Android의 주된 차이는 요청이 코어에 들어오는 방식입니다. 코어에 들어온 뒤에는 두 환경 모두 도메인, IP, 출구 규칙이 맞는지 확인해야 합니다.

사내 네트워크, 프린터 서비스, 라우터 관리 페이지는 보통 로컬 네트워크로 직접 연결해야 합니다. 전역 모드에서 이런 서비스가 작동하지 않으면 노드를 바꾸기보다 사설 IP 규칙과 시스템 프록시 예외를 먼저 확인하세요. 고정 출구가 필요한 업무라면 DNS, IPv6, 앱 자체의 네트워크 동작도 확인해야 합니다. ‘전역’이라는 설정만으로 모든 연결이 같은 출구를 사용한다고 보장할 수는 없습니다.

모드를 바꿔도 문제가 계속될 때: 증상별 점검

일상적인 설정과 문제 해결 마무리

일상 업무와 웹 탐색은 ‘입구 확인 + 중국 본토 우회’로 시작하세요. 전역 모드는 잠깐 비교할 때 유용합니다. 같은 노드, 같은 대상, 같은 앱을 사용하고 라우팅만 바꿔야 문제 범위를 좁힐 수 있습니다. 두 모드에서 모두 실패한다면 라우팅 이름을 계속 바꾸기보다 수신 포트, 노드 연결, DNS, 앱 연결 설정을 다시 확인하세요.

• 일상 사용: 중국 본토 우회를 사용하고, 일부 대상이 잘못 분류될 때만 해당 도메인 규칙을 추가합니다.
• 분할 라우팅 점검: 잠시 전역 모드로 바꾸고 대상 주소와 출구 태그를 기록한 뒤 테스트를 마치면 원래 설정으로 되돌립니다.
• 기기 네트워크 확인: 직접 연결 라우팅을 사용합니다. 클라이언트를 완전히 우회하려면 앱 또는 시스템 프록시 설정도 제거해야 합니다.
• 클라이언트 종료: 먼저 남아 있는 시스템 프록시 설정을 정리해 닫힌 포트를 가리키지 않도록 합니다.

입구와 출구를 나눠 확인하면 모드 선택을 감으로 할 필요가 없습니다. 로그에 대상이 표시되고, 규칙으로 출구를 설명할 수 있으며, 앱 설정이 수신 주소와 일치해야 트래픽 경로를 정확히 파악한 것입니다.