V2Ray 가이드다운로드 및 설정

클라이언트 인터페이스와 프록시 코어

v2rayN 등의 클라이언트는 구독과 설정을 관리하고 실행을 제어하며, 실제 연결 처리는 선택한 코어가 담당합니다. V2Fly는 Project V의 기술 체계를 이어 가고, Xray는 관련 기반에서 독자적으로 발전했습니다. 클라이언트 이름만 볼 것이 아니라 서버에서 사용하는 프로토콜, 전송 방식, 보안 설정을 확인해 선택해야 합니다. REALITY나 XTLS Vision 설정을 사용할 때는 해당 코어의 지원 여부를 확인하세요. 코어를 교체하기 전에는 기존 설정을 백업하고, 정상 작동이 확인된 연결로 먼저 테스트하는 것이 좋습니다.

{
  "log": {
    "loglevel": "warning"
  },
  "outbounds": [
    { "tag": "direct", "protocol": "freedom" }
  ]
}

구독 주소와 공유 링크

구독은 보통 여러 연결 정보를 반환하는 주소이고, 공유 링크는 하나의 연결 정보를 담습니다. 겉모양만 보고 서로 같은 용도로 사용해서는 안 됩니다. 가져오기 전에 출처와 형식을 확인하고, 클라이언트에서 별도의 구독 그룹을 만든 뒤 해당 그룹을 업데이트해 노드가 표시되는지 확인하세요. 반환된 내용이 웹페이지나 로그인 안내라면 계속 가져오기를 시도해도 형식 문제는 해결되지 않습니다. 구독을 이용하면 항목을 하나씩 입력하는 것보다 일괄 업데이트가 편리하지만, 이후 업데이트 과정에서 직접 수정한 내용이 덮어써질 수 있습니다. 중요한 사용자 설정은 별도로 저장하고 구독 주소도 민감 정보로 관리하세요.

{
  "routing": {
    "rules": [
      {
        "type": "field",
        "domain": ["domain:example.com"],
        "outboundTag": "direct"
      }
    ]
  }
}

이 코드는 구독 파일이 아닌 독립 라우팅 조각입니다. 사용하기 전에 같은 이름의 아웃바운드를 정의해야 합니다.

시스템 프록시와 라우팅 모드

시스템 프록시는 시스템 설정을 따르는 앱의 요청을 로컬 수신 포트로 보내고, 라우팅 모드는 코어에 들어온 요청을 어떤 아웃바운드로 보낼지 결정합니다. 하나는 트래픽의 유입을, 다른 하나는 유출 경로를 제어하므로 서로 대체할 수 없습니다. 처음 설정할 때는 먼저 작동하는 노드를 실행한 다음 시스템 프록시를 설정하고 브라우저로 확인하세요. 일부 프로그램은 별도의 프록시 설정을 사용하므로 로컬 주소와 포트를 직접 입력해야 합니다. 네트워크 인터페이스를 통째로 제어하는 방식보다 시스템 프록시는 동작을 확인하고 되돌리기 쉽지만, 모든 앱의 트래픽이 프록시를 거친다고 단정할 수는 없습니다.

{
  "inbounds": [
    {
      "tag": "local-socks",
      "listen": "127.0.0.1",
      "port": 10808,
      "protocol": "socks",
      "settings": { "udp": true }
    }
  ]
}

규칙 순서와 도메인 확인

라우팅 규칙은 순서대로 적용되므로 일반적으로 구체적인 조건을 포괄적인 조건보다 앞에 둡니다. 중국 본토 트래픽을 직접 연결하도록 설정할 때는 먼저 직결 아웃바운드 태그가 있는지 확인한 뒤 도메인 규칙, 사설 IP 규칙, 기본 아웃바운드가 의도대로 설정됐는지 점검하세요. 도메인 전략은 라우팅 객체의 일부로, 규칙에 맞는지 확인하기 위해 도메인을 언제 해석할지 정합니다. 전체 DNS 설정과 같은 뜻은 아닙니다. 모든 요청을 하나의 아웃바운드로 보내는 방식과 달리 트래픽 분리에는 규칙 데이터와 적용 순서의 관리가 필요합니다. 설정을 바꾼 뒤에는 대상 도메인과 로컬 네트워크 접속을 각각 테스트하고, 한 페이지의 결과만으로 판단하지 마세요.

{
  "routing": {
    "domainStrategy": "IPIfNonMatch",
    "rules": [
      {
        "type": "field",
        "ip": ["geoip:private"],
        "outboundTag": "direct"
      },
      {
        "type": "field",
        "domain": ["geosite:cn"],
        "outboundTag": "direct"
      }
    ]
  }
}

가상 네트워크 인터페이스와 기기별 차이

TUN은 가상 네트워크 인터페이스를 통해 트래픽을 받아 시스템 프록시 설정을 따르지 않는 앱까지 처리할 수 있습니다. 다만 권한, 라우팅, DNS 설정도 함께 고려해야 합니다. 데스크톱과 모바일 클라이언트의 구현 방식은 서로 다르므로 모든 설정 항목을 그대로 옮겨 쓸 수는 없습니다. 사용 전에 일반 프록시 연결이 작동하는지 확인하고 기존 네트워크 설정을 기록해 두세요. 다른 가상 네트워크 도구가 설치되어 있는지도 점검해야 합니다. 시스템 프록시만 바꾸는 것보다 TUN의 영향 범위가 넓으므로, 인터넷이 끊기면 먼저 트래픽 가로채기를 끄고 기본 연결을 복구한 뒤 권한과 인터페이스 충돌을 하나씩 확인하세요.

{
  "routing": {
    "domainStrategy": "AsIs",
    "rules": [
      {
        "type": "field",
        "ip": ["geoip:private"],
        "outboundTag": "direct"
      }
    ]
  }
}

여기에는 함께 사용할 사설 IP 라우팅만 표시되어 있으며 TUN 인터페이스 설정은 포함되지 않습니다.