VPN 자주 쓰는 용어 정리: 구독, 노드, 트래픽 분리와 규칙 모드

VPN 용어를 이해하려면 먼저 구독, 노드, 트래픽 분리, 규칙 모드가 각각 어떤 역할을 하는지 알아야 합니다. 구독은 설정을 제공하고, 노드는 연결 지점이며, 트래픽 분리는 요청이 어떤 경로를 따를지 정합니다. 규칙 모드는 조건에 따라 트래픽을 분리합니다. 이들은 서로 다른 기능이므로 하나의 설정으로 대신할 수 없습니다.

일반적으로 ‘VPN 클라이언트’라고 부르는 프로그램은 시스템 VPN 터널을 사용하거나 프록시 엔진을 실행할 수 있습니다. 화면에 연결됨이라고 표시되어도 모든 앱의 트래픽이 같은 경로를 이용한다고 단정할 수는 없습니다. 아래에서 실제 사용 순서에 따라 개념을 설명하고, 설정을 가져오고 문제를 점검하는 방법도 안내합니다.

구독과 노드: 설정의 출처와 연결 지점

유료 구독과 구독 링크는 서로 다른 개념입니다

유료 구독은 서비스 이용 요금과 관련된 계약을 뜻합니다. 클라이언트에서 말하는 ‘구독’은 보통 업데이트할 수 있는 설정 출처를 가리킵니다. 서비스 페이지에서 구독 링크를 제공하면 클라이언트가 링크를 읽어 노드 정보를 가져옵니다. 설정에 따라 정책 그룹, 규칙, DNS 설정도 포함될 수 있습니다. 트래픽 패키지 이용자도 구독 링크로 설정을 가져올 수 있으므로, 구독 링크가 있다고 해서 반드시 월 단위로 요금이 청구되는 것은 아닙니다.

구독 링크에는 계정 권한을 확인하는 인증 정보가 포함되는 경우가 많으므로 민감한 정보로 취급해야 합니다. 전체 링크를 공개 댓글이나 스크린샷에 올리거나, 출처를 알 수 없는 온라인 변환 페이지에 입력하지 마세요. 링크가 만료됐다면 서비스 페이지에서 이용 상태와 최신 설정을 확인하세요. 만료된 인증 정보는 업데이트를 반복해도 복구되지 않습니다.

노드, 지역 및 출구 IP

노드는 보통 서버 주소, 포트, 프로토콜, 인증 정보로 구성된 연결 설정입니다. 노드 이름에 표시된 지역은 출구 위치나 회선 용도를 구분하는 데 도움이 되지만, 이름만으로 실제 정보를 검증할 수는 없습니다. 접속 주소의 지역, 데이터가 경유하는 중계 지역, 최종 출구 지역은 서로 다를 수 있습니다.

출구 IP는 대상 웹사이트에 표시되는 접속 출처 주소입니다. 특정 지역의 노드를 선택했다면 IP 조회와 대상 웹사이트의 실제 접속 결과를 함께 확인하세요. 지리 정보 데이터베이스마다 지역 판정이 다를 수 있으므로, 한 번의 위치 조회 결과만으로 회선에 문제가 있다고 판단해서는 안 됩니다.

회선과 프로토콜: 경로와 전송 방식을 구분하기

회선 유형은 데이터가 출구까지 어떤 경로로 이동하는지 설명하고, 프로토콜은 클라이언트와 서버가 통신하는 방식을 설명합니다. 전용 회선은 프로토콜의 이름이 아니며, 프로토콜이 속도 등급을 뜻하는 것도 아닙니다. 둘을 혼동하면 프로토콜만 바꾸면 혼잡을 피할 수 있다고 오해하기 쉽습니다.

‘직접 연결’은 사용되는 맥락도 확인해야 합니다. 회선 안내에서 이 표현은 접속 경로를 설명하지만, 트래픽 분리 규칙에서 DIRECT는 보통 프록시 출구를 거치지 않는 요청을 뜻합니다. 두 의미는 서로 바꿔 쓸 수 없습니다. 1KVPN 회선 정보는 노드 페이지와 서비스 페이지에 표시된 내용을 확인하세요.

자주 쓰이는 프로토콜 이름 이해하기

Shadowsocks는 암호화 프록시 프로토콜입니다. VMess에는 인증 및 암호화 기능이 내장되어 있습니다. Trojan은 일반적으로 TLS를 통해 프록시 연결을 전송합니다. VLESS 자체에는 전송 암호화 기능이 없으므로 TLS 등 적절한 방식을 함께 사용해야 합니다. Hysteria2와 TUIC은 대체로 QUIC 기반이며 UDP를 사용합니다. UDP가 제한된 네트워크에서는 연결이 제대로 설정되지 않을 수 있습니다.

위 내용은 업계 용어에 대한 설명이며, 1KVPN이 이 모든 프로토콜을 제공한다는 의미는 아닙니다. 클라이언트가 설정에 지정된 프로토콜과 전송 방식을 지원해야 합니다. 클라이언트를 실행할 수 있다고 해서 모든 구독 형식을 가져올 수 있는 것은 아닙니다. 서비스 페이지에서 지원한다고 안내하는 클라이언트와 가져오기 방식을 우선 사용하세요.

트래픽 분리, 규칙 모드와 글로벌 모드

트래픽 분리는 요청을 분류한 다음 서로 다른 경로로 처리하는 방식입니다. 도메인, 대상 IP, 앱 프로세스 등 지원되는 정보를 조건으로 삼을 수 있습니다. 요청을 직접 연결하거나 특정 프록시 정책 그룹에 전달하고, 차단하는 등의 동작을 지정할 수 있습니다. 규칙이 적용되는지는 클라이언트가 조건 판별에 필요한 정보를 가져올 수 있는지에 따라서도 달라집니다.

• 규칙 모드: 규칙 순서에 따라 요청을 대조하고, 일반적으로 일치하는 규칙의 동작을 실행합니다. 구체적인 조건에 해당하지 않는 트래픽은 마지막 기본 규칙으로 처리합니다.
• 글로벌 모드: 일반적으로 프록시 엔진에 전달된 요청을 선택한 정책으로 처리합니다. 모든 앱이나 네트워크 프로토콜을 자동으로 제어하는 것은 아닙니다.
• 직접 연결 모드: 일반적으로 클라이언트가 제어하는 요청을 대상에 직접 연결합니다. 클라이언트가 종료되거나 가상 네트워크 어댑터가 반드시 꺼지는 것은 아닙니다.

규칙에서 ‘정책 그룹’은 출구를 직접 선택하거나 자동으로 결정하는 묶음이지, 별도의 서버가 아닙니다. 하나의 노드를 여러 정책 그룹에서 참조할 수 있습니다. 웹사이트 요청이 특정 그룹에 해당한다면 기본 그룹의 노드를 바꿔도 해당 요청에는 영향이 없을 수 있습니다.

예를 들어 해외 웹사이트 요청은 프록시 정책으로 보내고, 현지 서비스에는 직접 연결할 수 있습니다. 범위가 넓은 직접 연결 규칙이 특정 프록시 규칙보다 앞에 있으면 요청이 먼저 직접 연결 규칙에 해당할 수 있습니다. 문제를 점검할 때는 요청 로그에서 적용된 규칙과 실제 정책을 확인하세요. 화면 첫 페이지의 큰 연결 버튼만 확인해서는 충분하지 않습니다.

시스템 프록시와 TUN: 어떤 트래픽이 클라이언트로 전달될까요?

시스템 프록시는 앱에 프록시 주소를 제공하는 기능입니다. 이 설정을 따르는 브라우저나 앱은 요청을 프록시로 전달하지만, 일부 앱은 자체 네트워크 설정을 사용하거나 시스템 프록시를 읽지 않습니다. 따라서 브라우저에서는 웹사이트에 접속되는데 특정 데스크톱 앱에서는 접속되지 않더라도 노드 문제라고 단정할 수 없습니다.

TUN 모드는 가상 네트워크 인터페이스와 라우팅을 통해 트래픽을 제어하므로 단순한 시스템 프록시보다 더 많은 트래픽을 다루는 경우가 많습니다. 다만 권한, 라우팅, 제외 규칙, 시스템 제한, 클라이언트 구현의 영향을 받습니다. 활성화한 뒤 로컬 기기 접속에 문제가 생기면 구독을 바로 바꾸기보다 로컬 네트워크 우회 규칙을 확인하세요.

플랫폼별 차이는 주로 권한과 트래픽 제어 방식에서 발생합니다

Windows와 macOS에서는 시스템 프록시와 가상 인터페이스를 이용하는 방식을 흔히 사용합니다. Linux는 데스크톱 환경, 네트워크 관리 방식, 서비스 실행 권한에 따라 설정 절차가 다를 수 있습니다. Android 클라이언트는 시스템 VPN 인터페이스로 트래픽을 제어할 수 있으며, 앱별 제외 옵션은 클라이언트마다 다릅니다. iOS는 일반적으로 시스템 네트워크 확장 기능으로 터널을 구성하므로 데스크톱과 화면 구성 및 권한 절차가 다릅니다.

운영체제에 VPN 표시가 나타나면 관련 터널이나 인터페이스가 작동 중이라는 뜻일 뿐, 요청이 최종적으로 어느 출구를 이용하는지 증명하지는 않습니다. 1KVPN은 Windows, macOS, iOS, Android, Linux를 지원합니다. Windows, Android, macOS, Linux에서는 서비스 페이지에 로그인해 클라이언트를 받을 수 있습니다. iOS 다운로드 가능 여부는 서비스 페이지에서 확인하며, 구독 정보는 로그인 후 받을 수 있습니다.

DNS와 개인정보: 연결 후 확인할 사항

DNS는 도메인 이름을 IP 주소로 변환합니다. 웹페이지 데이터가 프록시를 거쳐도 DNS 조회가 같은 경로를 이용한다고 단정할 수는 없습니다. 일반적으로 DNS 누수란 조회가 예상한 개인정보 보호 경로와 다른 해석 경로를 이용하는 상황을 뜻합니다. 예를 들어 로컬 네트워크에서 제공하는 DNS 서버에 조회를 맡기는 경우입니다.

점검할 때는 클라이언트의 DNS 설정, 브라우저의 암호화 DNS 설정, 네트워크를 제어하는 다른 도구가 있는지 함께 확인하세요. DNS 검사 결과에 외부 DNS 서버가 나타나도 반드시 누수라고 볼 수는 없습니다. 설정에 따라 원격 DNS 서버를 의도적으로 사용할 수도 있습니다. 서버 이름이 노드 지역과 일치하는지보다 예상한 설정대로 작동하는지가 중요합니다.

암호화 DNS는 DNS 서버까지의 조회 전송을 보호하지만, 이후 웹사이트 연결까지 자동으로 숨기지는 않습니다. 프록시를 사용하더라도 로그인 계정, 브라우저 쿠키, 직접 제출한 정보로 사용자를 식별할 수 있습니다. 1KVPN의 개인정보 보호 방침에 명시된 ‘익명 무로그’는 서비스 정책으로 이해해야 하며, 모든 네트워크 활동을 서로 연결할 수 없다는 보장은 아닙니다.

가져오기부터 검증까지 순서대로 진행하기

용어를 이해했다면 아래 순서대로 진행하세요. 한 번에 설정 하나만 바꾸고 결과를 확인하면 무엇이 문제를 해결했는지 파악하기 쉽습니다.

1. 클라이언트 출처와 호환성을 확인합니다. 서비스 페이지에서 사용할 클라이언트를 받고 운영체제 및 설정 형식을 확인하세요. 특정 클라이언트 전용 설정을 범용 텍스트처럼 가져오지 마세요.
2. 구독 정보를 받아 가져옵니다. 로그인 후 구독 링크를 복사해 클라이언트의 구독 가져오기 메뉴에서 사용하세요. 가져온 뒤 노드 목록이 표시되는지 확인하고, 업데이트 오류가 있는지도 점검하세요.
3. 출구와 작동 모드를 선택합니다. 필요한 지역의 노드부터 선택하고 제공된 규칙 설정을 사용하세요. 관련 정책 그룹에서 원하는 노드를 실제로 선택했는지 확인합니다.
4. 필요한 트래픽 제어 기능을 켭니다. 클라이언트 안내에 따라 시스템 프록시나 TUN을 활성화하세요. 여러 네트워크 제어 도구를 동시에 실행하면 라우팅과 DNS 설정이 서로 덮어쓸 수 있으므로 피하세요.
5. 실제 접속을 확인합니다. 출구 IP, 대상 웹사이트, 필요한 앱에서 접속을 테스트하세요. 특정 앱에서만 문제가 생긴다면 앱의 프록시 설정과 적용된 규칙을 확인하세요.
6. 오류를 기록하고 원인을 좁힙니다. 구독 업데이트 실패, 노드 연결 협상 실패, DNS 조회 실패, 웹사이트 자체의 접속 거부를 구분한 뒤 도움말 센터에서 관련 안내를 확인하세요.

• ✅ 노드 목록에 설정이 표시되고 구독 업데이트에 오류가 없는지 확인합니다.
• ✅ 요청 기록의 규칙, 정책 그룹, 출구가 예상한 내용과 일치하는지 확인합니다.
• ✅ 연결 아이콘만 확인하지 말고 브라우저와 실제로 사용할 앱에서 접속을 검증합니다.
• ❌ 지연 시간 테스트 성공을 웹사이트 접속 가능의 증거로 보거나, 글로벌 모드를 완전한 트래픽 제어의 증거로 여기지 않습니다.

트래픽, 기기 수와 요금제 용어

대역폭, 지연 시간, 트래픽은 서로 다른 정보를 나타냅니다. 대역폭은 전송 용량, 지연 시간은 통신 응답 대기 시간, 트래픽은 누적 데이터 사용량을 뜻합니다. 클라이언트의 지연 시간 테스트는 보통 특정 테스트 대상만 확인하므로 실제 다운로드 속도, 동영상 재생 품질, 대상 웹사이트의 접속 가능성을 바로 알 수는 없습니다.

기기 수 제한과 트래픽 용량은 별개의 항목입니다. 1KVPN은 기기 수를 제한하지 않지만 트래픽이 무제한이라는 뜻은 아닙니다. 월간 구독은 ¥9.9 / 60GB, ¥18 / 250GB, ¥28 / 500GB입니다. 월간 트래픽은 이용을 시작한 날짜를 기준으로 매월 초기화되며, 이용 중 요금제를 업그레이드하면 차액은 남은 일수에 따라 계산됩니다. 이를 달력상의 한 달 기준으로 계산해서는 안 됩니다.

트래픽 패키지는 ¥158 / 300GB, ¥358 / 1000GB, ¥658 / 3000GB입니다. 제공량을 모두 사용할 때까지 이용할 수 있으며 유효기간은 없습니다. ‘유효기간 없음’은 트래픽 패키지의 사용 기한에 관한 설명이지, 무제한 사용이나 속도를 보장한다는 뜻은 아닙니다. 사용 빈도와 용량을 고려해 요금제 안내에서 적합한 옵션을 확인하세요.