VPN 용어 정리: 구독·노드·회선·프로토콜·트래픽 분할 한눈에 보기

구독과 구독 링크: 요금 결제와 설정은 별개

‘구독’은 흔히 두 가지 의미로 쓰입니다. 요금제 구독은 서비스 이용 자격과 요금 결제를 뜻하고, 클라이언트 구독은 노드 설정을 가져오는 경로를 말합니다. 데이터 패키지도 구독 링크로 클라이언트에 가져올 수 있으므로 ‘구독 업데이트’ 버튼을 눌러도 요금제가 갱신되거나 다시 결제되는 것은 아닙니다.

구독 링크는 보통 접근 인증 정보가 포함된 주소입니다. 클라이언트가 이 주소에 요청을 보내면 노드 서버, 포트, 인증 정보와 관련 매개변수를 가져옵니다. 전체 설정에는 트래픽 분할 규칙과 DNS 설정이 포함되기도 합니다. 링크 자체가 네트워크 연결은 아니며, 링크를 가져오는 것은 연결에 필요한 정보를 클라이언트에 전달하는 과정입니다.

구독 업데이트는 설정을 다시 가져오는 기능입니다. 서버에서 노드가 변경되어도 기존 기기의 설정에 자동으로 반영되지 않을 수 있으므로 클라이언트 안내에 따라 새로고침해야 합니다. 다만 업데이트만으로 모든 연결 문제가 해결되지는 않습니다. 형식 호환성, 클라이언트의 프로토콜 지원, 네트워크 차단, 요금제 상태 등을 각각 확인해야 합니다.

구독 링크는 인증 정보처럼 안전하게 보관하세요. 공개 게시물이나 스크린샷에 올리거나 신뢰할 수 없는 온라인 변환 도구에 입력하지 마세요. 이미 공개했다면 패널에서 링크 재설정을 지원하는 경우 새 링크로 바꾸고 모든 기기의 설정을 업데이트하세요. 게시물을 삭제해도 이미 복사된 인증 정보까지 회수할 수는 없습니다.

단일 노드 공유 링크와 구독 링크도 다릅니다. 전자는 일반적으로 하나의 노드 정보를 담고, 후자는 여러 노드나 전체 설정을 반환할 수 있습니다. 파일 확장자가 비슷해도 형식이 호환된다는 뜻은 아닙니다. 가져오기 전에 클라이언트가 구독 주소, 설정 파일, 단일 노드 링크 중 무엇을 요구하는지 확인하세요.

노드와 회선: 표시 이름이 실제 경로를 뜻하지는 않습니다

노드는 클라이언트에서 선택할 수 있는 연결 설정으로, 보통 접속 주소와 인증 방식, 프로토콜 매개변수로 구성됩니다. 회선은 기기에서 접속 지점까지, 이어 출구까지 이어지는 네트워크 경로와 전송 방식을 뜻합니다. 노드 이름이 특정 회선을 요약할 수는 있지만, 네트워크 전체 구조를 설명하는 것은 아닙니다.

입구는 클라이언트가 처음 연결하는 서버 위치이고, 출구는 대상 웹사이트에 요청이 전달되는 출처입니다. 중계 방식에서는 입구와 출구가 서로 다른 지역에 있을 수 있습니다. 따라서 노드에 표시된 지역, 입구 도메인의 DNS 조회 위치, 웹사이트가 확인하는 출구 지역이 반드시 일치하지는 않습니다.

노드 테스트는 보통 특정 테스트 요청만 확인합니다. 테스트에 성공해도 온라인 강의, 동영상 또는 API의 장시간 연결까지 정상이라는 뜻은 아닙니다. 실제로 사용할 앱에서 연결을 확인하세요. 웹사이트 계정의 지역, 콘텐츠 이용 권한, 출구 주소 인식 여부도 회선 이름만으로 결정되지 않습니다.

IEPL 전용 회선·중계·직결의 차이

IEPL은 이더넷 국제 전용 회선을 뜻하며, 특정 구간에 전용 전송망을 사용한다는 점을 강조합니다. 서비스의 ‘IEPL 전용 회선’ 표시는 회선 유형에 관한 정보로 이해해야 하며, 기기부터 웹사이트까지 전 구간을 독점 사용한다는 뜻은 아닙니다. 가정용 네트워크, 무선 신호, 입구 서버 부하, 출구에서 대상 웹사이트까지의 경로도 이용 품질에 영향을 줍니다.

중계 방식은 먼저 중간 서버에 연결한 뒤 해당 서버가 출구까지 요청을 전달합니다. 중계를 이용하면 국경을 넘는 경로를 바꿀 수 있지만, 단계가 하나 늘었다고 반드시 느려지거나 빨라지는 것은 아닙니다. 각 구간의 실제 품질이 중요합니다. 중계와 전용 회선을 함께 사용할 수도 있으므로 서로 배타적인 분류는 아닙니다.

프록시 서비스에서 ‘직결 회선’은 보통 기기에서 해외 서버에 바로 연결하며 서비스 제공자가 별도의 중계 입구를 두지 않는다는 뜻입니다. 통신사의 라우터를 전혀 거치지 않는다는 뜻도, 모든 데이터가 암호화되지 않는다는 뜻도 아닙니다.

규칙에서 사용하는 DIRECT도 구분해야 합니다. 이는 해당 요청이 프록시를 거치지 않는다는 뜻입니다. ‘직결 회선’을 선택해도 프록시를 이용하고 있을 수 있지만, 웹사이트에 DIRECT 규칙을 적용하면 해당 사이트에 기기의 로컬 네트워크로 직접 접속합니다. 같은 용어라도 회선 목록과 규칙 설정에서는 서로 다른 수준을 가리킵니다.

Shadowsocks 등 프로토콜 이름의 의미

일상적인 대화에서는 암호화 프록시와 기존 VPN 터널을 모두 VPN이라고 부르기도 하지만, 트래픽을 처리하는 방식은 완전히 같지 않습니다. 프로토콜은 클라이언트와 서버의 통신 방식을 정하고, 시스템 프록시나 TUN은 기기의 요청이 클라이언트로 들어오는 방식을 정합니다. 특정 프로토콜을 지원한다고 해서 기기 전체의 트래픽이 자동으로 처리되는 것은 아닙니다.

Shadowsocks, VMess, Trojan, VLESS

Shadowsocks는 암호화 프록시 프로토콜로, 클라이언트와 서버의 비밀번호 및 암호화 방식 등 매개변수가 일치해야 합니다. VMess에는 자체 인증 및 암호화 방식이 있으며 다양한 전송 방식과 조합할 수도 있습니다. 이름만 보고 설정을 가져오지 말고 전송 방식과 보안 매개변수가 일치하는지 확인하세요.

Trojan은 일반적으로 TLS로 통신을 보호하고 비밀번호 인증을 사용하므로 인증서 검증과 서버 이름 설정이 중요합니다. VLESS 자체는 데이터를 암호화하지 않으며, 보통 TLS나 REALITY 같은 보안 방식과 함께 사용합니다. VLESS라는 이름만 보고 연결이 암호화되었다고 판단하지 말고 보안 계층을 확인하세요.

Hysteria2와 TUIC

Hysteria2와 TUIC는 모두 QUIC 기반이며, QUIC는 UDP를 전송에 사용합니다. 연결 여부는 현재 네트워크의 UDP 처리 방식, 서버 설정, 클라이언트 지원 여부에 따라 달라집니다. 일부 네트워크에서는 TCP는 사용할 수 있지만 UDP가 제한될 수 있습니다. 이때 노드 지역을 바꿔도 전송 계층 문제가 해결되지 않을 수 있습니다.

프로토콜, 전송 방식, 보안 계층은 서로 관련이 있지만 같은 개념은 아닙니다. 예를 들어 WebSocket은 전송 방식이고 TLS는 보안 계층입니다. 이를 노드 지역과 혼동하지 마세요. 서비스에서 제공하는 호환 설정을 사용하는 편이 매개변수를 직접 조합하는 것보다 안전합니다. 문제를 해결하려고 인증서 검증을 임의로 끄지 마세요.

글로벌 모드, 규칙 모드와 TUN

글로벌 모드는 보통 프록시 클라이언트로 들어온 요청을 선택한 프록시로 일괄 전송합니다. 규칙 모드는 도메인, 주소, 앱 또는 다른 조건에 따라 요청의 경로를 정합니다. 규칙은 일반적으로 설정된 순서대로 적용되므로, 범위가 넓은 규칙이 앞에 있으면 뒤에 있는 세부 규칙이 적용되지 않을 수 있습니다.

‘글로벌’ 모드를 기기의 모든 트래픽이 처리되는 상태로 오해하기 쉽습니다. 클라이언트에서 시스템 프록시만 활성화했다면 이를 사용하지 않는 앱은 직접 연결될 수 있습니다. 브라우저는 연결되지만 게임이나 터미널 도구가 연결되지 않는다면 노드 문제라고 단정하기 전에 앱의 프록시 지원 여부와 트래픽 처리 방식을 확인하세요.

TUN은 가상 네트워크 인터페이스를 사용해 라우팅 설정에 해당하는 트래픽을 클라이언트로 전달합니다. 시스템 프록시만 사용하는 경우보다 적용 범위가 넓은 편이지만 권한, 라우팅, DNS, 예외 규칙에 영향을 받습니다. TUN은 트래픽 처리 방식이지 프록시 프로토콜이 아니며, 켜기만 하면 확인이 필요 없다는 보장도 아닙니다.

1. 현재 모드, 선택한 노드, 대상 앱을 먼저 기록해 두세요. 여러 설정을 동시에 바꾸지 마세요.
2. 같은 노드에 연결한 상태에서 규칙 모드를 잠시 글로벌 모드로 바꾼 뒤 같은 대상에 다시 접속해 보세요.
3. 글로벌 모드에서는 되지만 규칙 모드에서는 안 된다면 클라이언트 로그에서 적용된 규칙과 출구를 확인해 잘못된 직결 설정이나 정책 그룹을 점검하세요.
4. 브라우저에서는 되지만 다른 앱에서는 안 된다면 해당 앱의 프록시 설정을 확인하거나 클라이언트 문서에서 TUN이 필요한지 확인하세요.
5. 확인이 끝나면 일상적으로 사용하기 적합한 규칙 모드로 되돌리고, 로컬 기기와 학교 또는 사내 네트워크에 계속 접속할 수 있는지 확인하세요.

Windows와 macOS에서는 시스템 프록시와 가상 네트워크 인터페이스가 별도 설정인 경우가 많습니다. 모바일 플랫폼은 일반적으로 시스템에서 제공하는 VPN 권한으로 트래픽을 처리하지만, 가능한 기능은 앱에 따라 다릅니다. Linux에서는 데스크톱 환경, 명령줄 앱, 라우팅 설정의 차이도 고려해야 하므로 한 플랫폼의 버튼 이름을 모든 기기에 그대로 적용할 수 없습니다.

DNS 누출과 연결 확인

DNS는 도메인 이름을 네트워크 주소로 변환합니다. DNS 누출은 보호되거나 프록시 경로를 이용해야 하는 DNS 조회 요청이 로컬 네트워크나 예상하지 못한 DNS 서버를 통해 전송되는 경우를 말합니다. 웹페이지가 열린다는 사실만으로 DNS 요청이 설정대로 전달되었는지는 확인할 수 없습니다.

점검할 때는 클라이언트의 DNS 설정, 트래픽 분할 규칙, 브라우저의 암호화 DNS, 앱 자체 동작을 함께 확인하세요. 브라우저에서 암호화 DNS를 켜면 클라이언트가 예상한 DNS 서버를 거치지 않을 수 있지만, DNS 요청 자체는 프록시를 통해 전송될 수도 있습니다. 따라서 테스트에 다른 DNS 서버가 표시되었다는 이유만으로 누출이라고 단정할 수는 없습니다.

테스트 페이지는 참고할 정보를 제공할 뿐입니다. 클라이언트 로그와 DNS 규칙, 연결 경로를 함께 확인하세요. 캐시 때문에 설정을 바꾼 뒤에도 결과가 바로 달라지지 않을 수 있습니다. 공인 출구 주소가 올바르더라도 DNS 확인을 대신할 수는 없습니다. 웹 요청과 DNS 요청이 서로 다른 경로를 사용할 수 있기 때문입니다.

• ✅ 구독을 가져온 뒤 설정을 정상적으로 읽을 수 있는지, 노드 목록이 비어 있지 않은지, 필요한 프로토콜을 클라이언트가 지원하는지 확인합니다.
• ✅ 안내에 따라 시스템 프록시나 TUN을 켠 뒤 실제 대상 앱에서 연결을 확인합니다. 연결 버튼 상태만 확인하지 마세요.
• ✅ 대상 도메인에 적용되는 규칙과 정책 그룹, 출구를 확인해 잘못된 트래픽 분할과 회선 연결 실패를 구분합니다.
• ✅ DNS 테스트 결과와 클라이언트 로그를 비교해 예상한 DNS 경로를 사용하는지 확인합니다.
• ❌ 노드 테스트 성공, 지역 표시 또는 웹페이지 한 번 열림만으로 모든 앱이 정상이라고 판단하지 마세요.

요금제와 클라이언트를 선택할 때 용어 활용하기

네트워크 용어는 설정 문제를 해결하고, 요금제는 데이터 사용량과 결제 방식을 결정합니다. VPNNV 월간 구독은 ¥9.9/60GB, ¥18/250GB, ¥28/500GB이며, 매월 가입일에 데이터가 초기화됩니다. 데이터 패키지는 ¥158/300GB, ¥358/1000GB, ¥658/3000GB이며 만료되지 않고 소진할 때까지 사용할 수 있습니다. 구독 설정 업데이트를 요금제 데이터 초기화로 혼동하지 마세요.

VPNNV는 동시 접속 기기 수에 제한이 없고, 60일 무조건 환불을 제공합니다. 가입할 때 이메일 주소가 필요하지 않습니다. 로그를 기록하지 않는다는 점은 본 서비스의 개인정보 보호 정책이며, 웹사이트가 로그인 계정을 식별할 수 없거나 클라이언트 설정을 보호하지 않아도 된다는 뜻은 아닙니다.

클라이언트는 사용자 패널에서 이용할 수 있으며, 로그인 후 구독 정보를 가져오면 됩니다. 실제 다운로드 권한은 패널에 표시되는 유효한 요금제를 기준으로 합니다. 가져오기와 권한 설정은 빠른 시작 가이드를 참고하세요. 이용 가능한 지역과 회선 유형은 회선 목록에서 확인할 수 있으며, 요금 및 결제 세부 정보는 요금제 페이지를 참고하세요.