Clash 사용자 규칙 작성법: DOMAIN, IP-CIDR, GEOSITE 문법과 매칭 순서

Clash Verge Rev와 Windows 11 설치 전 확인

Clash Verge Rev는 Windows에서 Clash 계열 설정 파일과 구독을 관리하고, 시스템 프록시 또는 TUN 모드를 통해 애플리케이션 트래픽을 프록시로 전달하는 데스크톱 클라이언트입니다. 화면에는 프로필, 프록시 그룹, 규칙, 로그와 같은 관리 기능이 표시되지만 실제 연결과 규칙 처리는 내장된 Clash 계열 코어가 담당합니다. 따라서 설치 파일을 실행하는 것과 구독이 정상적으로 작동하는 것은 별개의 단계입니다.

Windows 11에 처음 설치하기 전에는 현재 사용 중인 Windows 계정이 프로그램 설치 권한을 가지고 있는지 확인하세요. 회사나 학교에서 관리하는 PC는 Microsoft Defender, SmartScreen, 방화벽 정책 또는 애플리케이션 설치 제한 때문에 설치가 중단될 수 있습니다. 개인 PC라면 일반적으로 관리자 권한을 가진 계정에서 설치할 수 있지만, 설치 과정에서 사용자 계정 컨트롤 창이 나타날 수 있습니다.

Windows용 설치 파일 받기

다운로드 페이지에서 Windows 항목을 찾은 뒤 PC의 시스템 유형에 맞는 파일을 선택합니다. 최근 Windows 11 PC 대부분은 x64 기반이지만, ARM 프로세서를 사용하는 기기라면 ARM64 빌드가 별도로 제공되는지 확인해야 합니다. 호환되지 않는 파일을 설치하면 실행되지 않거나 시작 직후 종료될 수 있습니다.

1. 브라우저에서 공식 다운로드 페이지를 열고 Windows용 Clash Verge Rev 항목을 찾습니다.
2. 일반적인 Intel 또는 AMD PC라면 x64 설치 파일을 선택합니다.
3. 다운로드가 끝나면 브라우저의 다운로드 목록에서 파일 위치를 확인합니다.
4. 파일 확장자가 설치 프로그램에 해당하는지 확인한 뒤 실행합니다. 압축 파일을 받았다면 먼저 안전한 폴더에 압축을 풀고 내부 안내를 확인합니다.
5. 같은 PC에 구형 Clash 클라이언트가 설치되어 있다면 기존 프로그램의 설정과 시스템 프록시 상태를 기록해 둡니다.

다운로드한 설치 파일의 속성에서 ‘디지털 서명’ 탭을 확인할 수 있다면 게시자와 서명 상태도 살펴보세요. 서명이 없다는 사실만으로 악성 파일이라고 단정할 수는 없지만, 출처가 불명확한 파일과 게시자 불일치가 함께 나타난다면 설치를 중단하는 편이 좋습니다. 설치 전에 파일을 여러 보안 프로그램에 무작정 업로드하기보다 공식 배포 정보와 Windows 보안 기록을 함께 비교하는 것이 적절합니다.

설치 화면에서 선택할 항목

설치 프로그램을 실행하면 Windows 사용자 계정 컨트롤 창이 나타날 수 있습니다. 게시자와 파일 위치가 예상한 내용인지 확인한 다음 승인하세요. 설치 마법사의 화면 이름은 버전에 따라 영어 또는 한국어로 다르게 표시될 수 있지만, 기본적으로 설치 위치와 시작 메뉴 또는 바탕 화면 바로 가기 생성 여부를 선택하는 구조입니다.

설치 위치와 바로 가기

설치 위치는 특별한 이유가 없다면 기본값을 사용하는 것이 좋습니다. 사용자 폴더 아래에 설치하는 방식은 일반적인 업데이트와 권한 처리에 유리하고, 임의의 외장 드라이브나 동기화 폴더에 설치하면 드라이브 연결 상태나 파일 잠금 때문에 실행 문제가 생길 수 있습니다. 설정 파일을 별도로 백업하고 싶다면 설치 폴더를 직접 수정하기보다 클라이언트가 제공하는 설정 내보내기 기능을 사용하는 편이 안전합니다.

• 시작 메뉴 바로 가기: 자주 사용할 예정이라면 만들어 두는 것이 편리합니다.
• 바탕 화면 바로 가기: 필요할 때만 선택하면 됩니다. 바로 가기 유무는 네트워크 기능에 영향을 주지 않습니다.
• 자동 시작: 설치 화면에서 제공되더라도 처음에는 바로 활성화하지 않는 편이 좋습니다. 초기 설정을 확인한 뒤 Windows 로그인 시 실행할지 결정하세요.
• 관리자 권한 실행: 일반적인 화면 확인과 프로필 관리는 관리자 권한이 항상 필요한 것은 아닙니다. TUN이나 가상 네트워크 어댑터를 사용할 때만 추가 권한이 요구될 수 있습니다.

설치가 완료되면 ‘실행’ 또는 ‘Finish’ 버튼을 눌러 프로그램을 바로 시작할 수 있습니다. 설치 마법사가 종료된 뒤 프로그램 창이 보이지 않아도 작업 표시줄 오른쪽의 시스템 트레이를 확인하세요. 일부 데스크톱 클라이언트는 창을 닫을 때 완전히 종료되지 않고 트레이에 상주합니다.

Windows 보안 알림이 나타날 때 확인하는 순서

Windows 11의 SmartScreen은 인터넷에서 내려받은 실행 파일에 ‘Windows가 PC를 보호했습니다’라는 알림을 표시할 수 있습니다. 이 메시지는 파일이 즉시 악성이라는 뜻이 아니라, Microsoft가 해당 파일의 평판을 아직 충분히 확인하지 못했거나 파일이 새로 배포되었음을 의미할 수 있습니다. 그렇다고 경고를 무조건 무시해서도 안 됩니다.

1. 경고 창에서 파일 이름과 게시자 정보를 확인합니다.
2. 다운로드한 주소가 공식 배포 경로와 일치하는지 브라우저 기록에서 다시 확인합니다.
3. 파일 속성의 ‘디지털 서명’, 파일 크기, 수정 날짜를 배포 페이지의 정보와 비교합니다.
4. 출처가 확실하고 파일이 변조되지 않았다고 판단될 때만 ‘추가 정보’를 열어 실행 여부를 결정합니다.
5. 게시자가 알 수 없거나 압축 파일 안에 여러 실행 파일이 들어 있고 설명이 없다면 실행하지 않습니다.

설치 후 Windows Defender 방화벽에서 네트워크 접근을 허용할지 묻는 창이 나타날 수 있습니다. Clash Verge Rev가 로컬 프록시 포트를 열고 다른 프로그램의 연결을 처리하려면 네트워크 통신이 필요합니다. 일반적으로 신뢰하는 프로그램이라면 현재 사용하는 네트워크 유형에 맞춰 허용 여부를 선택하되, 공용 네트워크와 개인 네트워크를 구분하세요. 공용 Wi-Fi에서 불필요하게 외부 네트워크 접근을 허용하는 설정은 피하는 것이 좋습니다.

첫 실행 후 기본 설정과 동작 확인

첫 실행에서는 곧바로 TUN 모드를 켜기보다 프로그램이 정상적으로 열리고 설정 화면을 저장할 수 있는지부터 확인하세요. 먼저 현재 사용 중인 코어 이름과 버전을 확인하고, 프로필 페이지에 기본 설정이 표시되는지 살펴봅니다. Clash Verge Rev의 버전이나 번역에 따라 메뉴 이름은 달라질 수 있지만, 프로필·프록시·설정·로그에 해당하는 기능은 대체로 구분되어 있습니다.

1단계: 프로필 또는 구독 추가

1. 클라이언트의 프로필 화면을 엽니다.
2. 서비스 제공자가 발급한 구독 URL을 복사하고, 앞뒤에 공백이나 줄바꿈이 없는지 확인합니다.
3. URL 추가 항목에 주소를 붙여넣고 알아보기 쉬운 이름을 지정합니다.
4. 다운로드 또는 업데이트를 실행한 뒤 프로필 파일의 생성 시각과 노드 수를 확인합니다.
5. 업데이트 실패 시 URL의 만료 여부, HTTP 오류 코드, 현재 네트워크 연결을 로그에서 확인합니다.

구독을 추가했다고 해서 곧바로 모든 노드가 작동하는 것은 아닙니다. 구독이 완전한 Clash YAML인지, 노드 목록만 포함한 형식인지에 따라 프록시 그룹과 규칙이 다르게 표시될 수 있습니다. 프로필은 다운로드됐지만 노드가 0개라면 형식 변환이 필요한지, 구독 서버가 현재 클라이언트의 User-Agent나 요청 방식을 허용하는지 확인하세요.

2단계: 프록시 그룹과 연결 상태 확인

1. 프록시 화면에서 사용할 정책 그룹을 선택합니다.
2. 그룹 안의 노드를 하나 선택하고 지연 시간 또는 연결 테스트를 실행합니다.
3. 테스트가 성공해도 실제 웹페이지를 한 곳 열어 DNS와 HTTPS 연결을 함께 확인합니다.
4. 로그에서 대상 도메인, 적용된 규칙, 선택된 그룹과 노드가 예상과 일치하는지 확인합니다.

지연 시간 숫자는 작은 HTTP 요청의 응답 시간을 보여 주는 값이지 실제 다운로드 속도를 뜻하지 않습니다. 테스트 결과가 45ms로 표시되어도 대용량 파일 전송 속도나 특정 서비스에 대한 접근 가능성까지 보장하지는 않습니다. 처음에는 여러 노드를 반복해서 바꾸기보다 하나의 노드를 선택하고, 같은 테스트 URL과 같은 네트워크에서 결과를 비교하는 것이 좋습니다.

3단계: 시스템 프록시와 TUN 모드 구분

Windows의 시스템 프록시는 브라우저와 애플리케이션이 운영체제의 HTTP 또는 SOCKS 프록시 설정을 따를 때 작동합니다. 반면 TUN 모드는 가상 네트워크 인터페이스를 이용해 시스템 프록시를 사용하지 않는 프로그램의 트래픽까지 처리하려는 방식입니다. 두 기능은 적용 범위와 권한 요구 사항이 다르므로 처음부터 동시에 켜기보다 시스템 프록시부터 확인하는 편이 안전합니다.

설치 후 자주 발생하는 문제와 복구 방법

프로그램이 실행되지 않으면 먼저 작업 관리자에서 Clash Verge Rev 프로세스가 남아 있는지 확인하고, 남아 있다면 종료한 뒤 다시 시작합니다. 바로 가기만 작동하지 않는 경우에는 설치 폴더의 실행 파일을 직접 실행해 바로 가기 문제와 프로그램 자체 문제를 구분할 수 있습니다. Windows 업데이트 직후 실행이 안 된다면 재부팅 후 다시 시도하고, 백신 격리 기록과 이벤트 기록도 확인하세요.

• 창은 열리지만 인터넷이 끊김: 시스템 프록시를 끄고 직접 연결이 복구되는지 확인한 뒤, 선택한 노드와 규칙 로그를 점검합니다.
• 구독 업데이트 실패: URL 만료, 인증 필요, 서버의 403 응답, DNS 실패를 구분합니다. 브라우저에서 주소가 열리는 것만으로 올바른 Clash 형식이 반환된다고 판단하지 마세요.
• 노드는 보이지만 연결되지 않음: 코어가 해당 프로토콜과 필드를 지원하는지, TLS 서버 이름과 인증 정보가 누락되지 않았는지 확인합니다.
• TUN 활성화 실패: 다른 VPN, 네트워크 필터, 가상 어댑터, 관리자 권한 충돌을 확인하고 TUN을 끈 상태에서 시스템 프록시가 먼저 작동하는지 테스트합니다.
• 종료 후에도 인터넷이 안 됨: Windows의 ‘설정’ → ‘네트워크 및 인터넷’ → ‘프록시’에서 수동 프록시가 남아 있는지 확인하고 필요하면 끕니다.

설정을 초기화해야 한다면 프로필과 구독 URL을 먼저 별도로 기록하세요. 앱을 삭제하는 것만으로 사용자 설정과 캐시가 모두 제거되지 않을 수 있으며, 반대로 설정 폴더를 무작정 삭제하면 정상적으로 작동하던 프로필을 잃을 수 있습니다. 초기화 전에는 현재 설정 파일을 내보내거나 안전한 위치에 복사하고, 문제가 발생한 시각의 로그에서 오류 문장을 남겨 두는 것이 좋습니다.

Windows 11에 Clash Verge Rev를 처음 설치할 때 가장 중요한 순서는 출처 확인, 설치 권한 확인, 기존 프록시 중복 방지, 프로필 다운로드, 기본 연결 검증입니다. 처음부터 모든 고급 기능을 활성화하기보다 시스템 프록시와 하나의 노드로 동작을 확인한 뒤 TUN과 자동 시작을 추가하면 예상하지 못한 네트워크 단절을 줄일 수 있습니다.