VPN 초보자라면 먼저 구독, 노드, 프로토콜, 분할 라우팅의 역할부터 구분해 보세요. 구독은 설정을 제공하고, 노드는 연결의 진입점과 출구를 정하며, 프로토콜은 통신 방식을 규정하고, 분할 라우팅은 요청별 경로를 결정합니다. 서로 대체하는 선택지가 아니라 한 번의 접속을 함께 구성하는 단계입니다.
일상적인 대화에서 “VPN”은 네트워크 프록시 도구를 통칭하는 말로도 자주 쓰입니다. 엄밀히 말해 시스템 전체를 위한 터널과 앱 프록시는 서로 다르며, 처리하는 트래픽 범위도 달라질 수 있습니다. 특정 클라이언트의 버튼 위치를 외우기 전에 이 차이를 이해하는 편이 유용합니다.
구독 링크와 유료 요금제의 차이
“구독”은 흔히 두 가지 뜻으로 쓰입니다. 요금제 구독은 결제 관계와 청구 주기를 가리키고, 클라이언트에서 말하는 구독은 보통 설정을 가져오는 주소를 뜻합니다. 이 주소에는 노드 정보, 정책 그룹, 규칙이 포함될 수 있으며, 서버의 출력 형식과 클라이언트 기능에 따라 노드 목록만 제공되기도 합니다.
구독을 가져오면 클라이언트가 해당 주소를 읽고 인식 가능한 설정을 저장합니다. 구독 업데이트는 변경된 설정을 다시 가져오는 작업입니다. 업데이트는 결제 갱신을 뜻하지 않으며, 로컬 네트워크 문제를 자동으로 해결하지도 않습니다. 계정 상태, 남은 트래픽, 설정의 유효성은 각각 확인해야 합니다.
구독 링크에는 접속 인증 정보가 포함되는 경우가 많으므로 비밀번호처럼 안전하게 보관하세요. 전체 주소를 공개 채팅방이나 스크린샷, 온라인 변환 사이트에 올리지 마세요. 형식 변환이 꼭 필요하다면 서비스에서 제공하는 호환 기능을 우선 사용하고, 고객 지원에 문의할 때는 링크의 인증 정보를 먼저 가리세요.
링크가 열린다고 해서 올바르게 가져올 수 있는 것은 아닙니다. 브라우저에는 설정 텍스트가 표시되더라도 클라이언트가 해당 형식을 인식하지 못할 수 있습니다. 클라이언트 이름과 버전, 구독 유형을 확인하고, 호환성 문제를 해결하려고 주소를 반복해서 붙여 넣지 마세요. 링크가 유출된 것 같다면 로컬 기록만 삭제하지 말고 계정에서 제공하는 기능으로 재설정하세요.
노드, 지역, 회선은 각각 무엇을 뜻할까요?
노드는 클라이언트에서 선택할 수 있는 연결 설정 묶음으로, 서버 주소와 인증 정보, 프로토콜 설정 등이 포함됩니다. 목록에 표시된 지역은 보통 출구 위치를 나타내지만, 이름은 서비스 제공자가 지정하므로 실제 위치 확인을 대신할 수 없습니다. 진입 서버와 중계 경로, 최종 출구가 같은 지역에 있다고 단정할 수도 없습니다.
노드를 선택할 때는 먼저 대상 웹사이트에 지역 제한이 있는지 확인하고, 실제 사용 환경에서 연결이 안정적인지도 살펴보세요. 가까운 거리는 선택의 출발점일 뿐 속도를 보장하지 않습니다. 현지 통신사, 네트워크 간 경로, 시간대별 혼잡도, 서버 상태가 모두 사용 경험에 영향을 줍니다. 클라이언트의 지연 시간 테스트는 특정 탐지 결과를 보여 줄 뿐, 다운로드 속도나 장시간 연결의 안정성을 의미하지는 않습니다.
| 회선 용어 | 일반적으로 설명하는 내용 | 이것만으로 단정할 수 없는 내용 |
|---|---|---|
| 직접 연결 회선 | 클라이언트가 서비스 제공자가 지정한 중계 진입점을 추가로 거치지 않고 원격 서비스의 진입점에 직접 연결합니다. | 경로가 짧아도 반드시 빠른 것은 아니며, 공용 인터넷 라우팅의 영향을 받습니다. |
| 중계 회선 | 트래픽이 먼저 중계 진입점에 도달한 다음 후속 서버로 전달됩니다. | 전달 구간이 하나 더 있다고 반드시 느린 것은 아니며, 각 구간의 연결 품질에 따라 달라집니다. |
| IEPL 전용 회선 | 일반적으로 통신사가 제공하는 국제 이더넷 전용 회선을 뜻합니다. 실제로 어느 구간에 적용되는지는 회선 안내를 확인해야 합니다. | 가정 내 기기에서 대상 웹사이트까지의 전체 경로가 전용 회선이라고 단정할 수 없습니다. |
이는 업계에서 통용되는 개념 설명이며, Z5VPN이 특정 회선 유형을 제공한다는 뜻은 아닙니다. 헷갈리기 쉬운 표현으로 “직접 연결”도 있습니다. 회선 설명에서 직접 연결은 경로를 가리키지만, 분할 라우팅 규칙에서 직접 연결은 보통 요청이 프록시 출구를 거치지 않는다는 뜻입니다. 이 표현이 어느 설정 화면에 있는지 먼저 확인하세요.
프로토콜은 통신 방식을 정하지만 전체 사용 경험을 좌우하지는 않습니다
프로토콜은 클라이언트와 서버가 연결을 구성하고 인증하며 데이터를 전송하는 방식을 정합니다. 클라이언트는 서버에서 실제 사용하는 프로토콜과 설정을 지원해야 합니다. 프로토콜 이름만 바꾼다고 호환되지 않는 설정이 연결되는 것은 아닙니다. 전송 방식과 인증서 검증 같은 추가 설정도 서로 일치해야 합니다.
- Shadowsocks: 앱 트래픽을 전달하는 데 흔히 쓰이는 암호화 프록시 프로토콜입니다. 그 자체로 운영체제 전체를 위한 터널을 의미하지는 않으며, 처리 범위는 클라이언트가 트래픽을 어떻게 가져오는지에 따라 달라집니다.
- VMess: 자체 인증 및 데이터 보호 기능을 갖춘 프록시 프로토콜입니다. 실제 연결에는 클라이언트와 서버, 하위 전송 설정의 일치가 필요합니다.
- Trojan: TLS로 프록시 연결을 보호합니다. 서버 이름과 인증서 검증은 중요한 설정이므로 편의를 위해 검증을 임의로 건너뛰지 마세요.
- VLESS: 경량 프록시 프로토콜입니다. 자체적으로 데이터 암호화를 제공하지 않으므로 적절한 보안 전송 방식을 함께 사용해야 합니다. 이름만 보고 연결의 보호 수준을 판단할 수는 없습니다.
- Hysteria2 및 TUIC: 둘 다 QUIC 기반 전송 방식을 사용하며 UDP 경로 상태에 영향을 받습니다. UDP가 제한된 네트워크에서는 실제 성능이 저하될 수 있습니다.
위 설명은 흔히 접하는 용어를 알아보기 위한 것이며, Z5VPN이 해당 프로토콜을 제공한다는 뜻은 아닙니다. 초보자는 프로토콜 이름의 신구에 집착할 필요가 없고, 특정 프로토콜이 속도를 보장한다고 여겨서도 안 됩니다. 서비스가 공식 지원하고 클라이언트에서 정상적으로 가져올 수 있는 설정을 먼저 사용한 다음, 같은 네트워크 환경에서 실제 작업을 비교해 보세요.
분할 라우팅, 전체 모드, 규칙 모드 중 무엇을 선택할까요?
분할 라우팅은 요청마다 서로 다른 출구를 지정하는 기능입니다. 도메인, 대상 주소, 앱 프로세스 또는 다른 조건을 기준으로 삼을 수 있습니다. 규칙 모드는 보통 설정된 순서대로 규칙을 적용하며, 먼저 일치하는 규칙이 처리 방식을 결정합니다. 일치하는 규칙이 없으면 설정에 지정된 기본 정책이 적용됩니다.
전체 모드는 일반적으로 클라이언트가 이미 가져온 트래픽을 선택한 프록시 정책으로 일괄 처리하는 방식입니다. 여기서 중요한 점은 “이미 가져온” 트래픽이라는 것입니다. 시스템 프록시만 켜면 시스템 프록시 설정을 따르지 않는 앱은 다른 경로를 사용할 수 있습니다. 전체 모드라고 해서 모든 앱의 트래픽이 자동으로 포함되는 것은 아닙니다.
| 모드 | 주요 동작 | 적합한 용도 |
|---|---|---|
| 규칙 모드 | 설정에 따라 요청을 프록시, 직접 연결 또는 다른 처리 방식으로 보냅니다. | 일상적인 사용과 로컬 서비스 및 해외 웹사이트 접속을 함께 이용할 때 |
| 전체 모드 | 클라이언트가 가져온 요청을 전체 정책으로 일괄 처리합니다. | 문제가 분할 라우팅 규칙과 관련 있는지 일시적으로 확인할 때 |
| 직접 연결 모드 | 클라이언트가 가져온 요청은 보통 프록시 출구를 거치지 않습니다. | 로컬 네트워크와 비교하거나 프록시 경로를 잠시 끌 때 |
TUN 모드는 트래픽을 가져오는 방식이며, 위 모드들과 같은 뜻이 아닙니다. 보통 가상 네트워크 인터페이스로 트래픽을 받은 뒤 클라이언트가 처리합니다. 특정 앱까지 적용할 수 있는지는 시스템 권한과 라우팅, 제외 설정, 클라이언트 구현에 따라 달라집니다. TUN을 켠 상태에서도 규칙 기반 분할 라우팅을 사용할 수 있습니다.
전체 모드에서는 접속되는데 규칙 모드에서는 안 된다면 모든 노드를 바로 바꾸기보다 요청에 적용된 규칙과 정책 그룹부터 확인하세요. 점검이 끝나면 일상에 맞는 설정으로 되돌려 로컬 서비스까지 원격 경로를 거치지 않도록 하세요.
클라이언트 설정 및 연결 확인 순서
클라이언트는 설정을 읽고 연결을 만들며 규칙을 적용합니다. Windows와 macOS에서는 시스템 프록시를 흔히 사용하지만, 일부 프로그램은 이를 따르지 않을 수 있습니다. TUN 같은 트래픽 처리 방식에는 추가 권한이 필요할 수도 있습니다. iOS와 Android 클라이언트는 대체로 운영체제가 제공하는 VPN 인터페이스를 이용하며, 백그라운드 동작은 시스템 설정의 영향을 받습니다. Linux에서는 데스크톱 프록시, 명령줄 환경 변수, 라우팅 설정이 관련될 수 있으므로 화면의 스위치만 확인해서는 충분하지 않습니다.
클라이언트는 서비스 안내와 해당 운영체제 버전에 맞춰 선택하세요. 설정 파일의 확장자가 같다고 모든 클라이언트에서 읽을 수 있는 것은 아닙니다. 빠른 시작이나 클라이언트 안내에서 지원되는 사용 방법을 확인할 수 있습니다.
- 계정 상태를 확인하세요. 요금제와 트래픽, 연결 안내를 확인해 계정 문제와 기기 설정 문제를 구분하세요.
- 호환되는 클라이언트를 설치하세요. 신뢰할 수 있는 출처에서 내려받고 안내에 따라 필요한 권한을 허용하세요. 프록시나 라우팅을 두고 충돌할 수 있는 도구를 동시에 켜지 마세요.
- 설정을 가져오세요. 구독 입력란에 주소를 붙여 넣거나 서비스에서 명시적으로 안내한 방법을 사용한 뒤, 사용할 수 있는 노드와 정책이 표시되는지 확인하세요.
- 출구와 모드를 선택하세요. 필요한 접속 지역에 맞는 노드를 선택하고 안내에서 권장하는 규칙 설정을 사용하세요. 여러 옵션을 한꺼번에 변경하지 마세요.
- 요청이 실제로 처리되는지 확인하세요. 대상 웹사이트를 열고 출구 정보를 확인한 다음, 클라이언트 기록에서 해당 요청에 예상한 정책이 적용됐는지 살펴보세요.
- 평소 사용하는 작업을 시험하세요. 웹페이지와 파일 전송, 자주 쓰는 앱이 정상적으로 작동하는지 확인하고, 절전 모드에서 깨어난 뒤나 네트워크를 전환한 뒤 다시 연결해야 하는지도 살펴보세요.
“연결됨”은 클라이언트가 어떤 연결 상태를 만들었다는 뜻일 뿐, 대상 서비스에 반드시 접속할 수 있다는 의미는 아닙니다. 웹사이트는 계정 지역이나 출구의 평판, 자체 정책에 따라 접속을 제한할 수도 있습니다. 연결 성공 여부와 경로가 올바른지, 웹사이트를 이용할 수 있는지를 각각 확인하세요.
DNS 누출과 일반적인 연결 문제 구분하기
DNS는 도메인 이름을 네트워크 주소로 변환합니다. 관련 조회가 프록시 경로를 따라야 하는데 예상하지 않은 로컬 DNS 서버에서 처리되면 DNS 누출이 발생할 수 있습니다. 웹페이지가 열린다고 DNS 조회 경로가 예상대로라는 뜻은 아닙니다. 반대로 검사 페이지에 특정 지역의 DNS 서버가 표시된다는 사실만으로 설정이 잘못됐다고 단정할 수도 없습니다.
브라우저의 암호화 DNS와 시스템 DNS 설정, 클라이언트 DNS 규칙이 동시에 적용될 수 있습니다. 원격 DNS 서버를 사용한다고 해서 조회가 프록시를 거치는 것도 아닙니다. 점검할 때는 먼저 누가 DNS를 처리하는지와 조회가 어떤 경로를 거치는지 확인한 뒤 검사 결과를 살펴보세요. 알림 하나를 없애려고 전체 설정을 무작정 덮어쓰지 마세요.
- ✅ 노드에 연결할 수 없음: 로컬 네트워크와 계정 상태, 구독 업데이트 결과, 클라이언트 오류 메시지를 먼저 확인하세요.
- ✅ 웹페이지는 열리지만 앱은 작동하지 않음: 앱이 시스템 프록시를 따르는지, 다른 트래픽 처리 방식이 필요한지 확인하세요.
- ✅ 일부 웹사이트만 문제 발생: 분할 라우팅 적용 기록과 DNS 조회, 대상 웹사이트 자체의 제한을 확인하세요.
- ✅ 네트워크 전환 후 연결 끊김: 연결이 복구될 때까지 기다리고, 필요하면 다시 연결한 뒤 라우팅과 DNS 상태를 비교해 확인하세요.
- ❌ 노드와 프로토콜, DNS, 규칙을 한꺼번에 변경: 변수가 너무 많아 어떤 설정이 영향을 줬는지 판단할 수 없습니다.
문제를 문의할 때는 기기의 운영체제와 클라이언트 이름, 발생 상황, 오류 메시지, 이미 시도한 조치를 구체적으로 적어 주세요. 로그에는 구독 주소와 인증 정보, 개인 접속 기록이 포함될 수 있으므로 민감한 내용을 확인해 가린 뒤 전달하세요. 도움이 필요하면 고객 지원 페이지나 문의 티켓을 통해 상황을 알려 주세요.
초보자가 서비스를 고를 때 먼저 확인할 조건
용어를 이해했다면 실제 필요에 맞춰 서비스를 선택하세요. 기기의 운영체제를 지원하는지, 안내가 명확한지, 요금제 트래픽이 일상적인 작업에 적합한지, 문제가 생겼을 때 지원을 받을 수 있는지 살펴보세요. 회선 수가 많으면 선택의 폭은 넓어지지만, 특정 회선이 현재 네트워크에 적합하다는 보장은 아닙니다.
Z5VPN은 Windows, macOS, iOS, Android, Linux를 지원하며 동시 접속 기기 수에 제한이 없습니다. 110+개 국가와 240+개 회선을 제공합니다. 계정 생성 시 이메일 주소가 필요 없으며 사용자 이름과 비밀번호로 이용할 수 있습니다. 요금제는 요금제 가격 안내에서 비교할 수 있습니다. 트래픽 패키지는 소진될 때까지 사용할 수 있으며 만료되지 않습니다.
구독과 노드, 프로토콜, 분할 라우팅의 역할을 따로 이해하면 문제가 생겼을 때 설정과 연결, DNS 조회, 대상 서비스를 차례로 점검할 수 있습니다. Z5VPN은 첫 결제 후 14일 이내에 사유를 묻지 않는 전액 환불을 신청할 수 있습니다. 서비스 선택은 실제 네트워크와 사용 목적에 맞춰 테스트한 뒤 결정하세요.