QUICK
START
Clash를 처음 사용하시나요? 여기서 시작하세요. 3가지 핵심 개념과 3단계 기초 조작만으로 5분 만에 설정을 끝내고 자유로운 인터넷을 즐길 수 있습니다.
사용 전 필독: 3가지 핵심 개념
구독 링크는 사용 중인공항 서비스 제공업체에서 제공하는 HTTPS 주소입니다. Clash는 이 주소를 통해 사용 가능한 프록시 노드와 분류 규칙을 자동으로 다운로드하고 분석합니다. 서버 정보를 일일이 입력할 필요 없이 링크만 붙여넣으면 모든 설정이 완료됩니다.
Clash는프록시 클라이언트 도구입니다. 고성능 자동차에 비유할 수 있지만, 자체적으로 '연료(노드)'를 제공하지는 않습니다. 별도로공항 구독 서비스를 구매하거나 자체 서버를 구축하여 구독 링크를 Clash에 등록해야 해외 사이트에 접속할 수 있습니다.
시스템 프록시는 HTTP/HTTPS 프록시 프로토콜을 지원하는 앱(브라우저 등)만 처리합니다.TUN 모드는 가상 네트워크 카드를 통해 시스템의 모든 TCP 및 UDP 트래픽을 처리하므로, 프록시 설정을 따르지 않는 게임이나 명령줄 도구까지 포함하는 전역 프록시 환경에 적합합니다.
Clash.Meta(현재 Mihomo로 명칭 변경)는 Clash 커널의커뮤니티 강화 버전으로, 기존 구문과 완벽히 호환되면서 TUIC v5, Hysteria2, VLESS Reality, WireGuard, FakeIP DNS 등 수많은 최신 기능을 추가했습니다. 현재 Clash Verge Rev, FlClash 등 주요 클라이언트는 이 커널을 기본 탑재하고 있습니다.
세 가지 프록시 모드 상세 설명
설정 파일의 규칙에 따라 자동으로 판단합니다: 국내 사이트는 직결하고 해외 사이트는 프록시 노드를 통해 연결합니다.스마트 분산, 끊김 없는 전환으로 최상의 사용 경험을 제공하며 국내 앱 속도에 영향을 주지 않습니다.
국내외 모든 트래픽을 강제로 선택한 프록시 노드로 보냅니다.일시적으로 전체 프록시가 필요한 경우에 사용하며, 국내 서비스 이용 속도가 느려질 수 있습니다.
프록시 기능을 끄고 모든 트래픽을 직접 연결합니다. Clash를 거치지 않는 상태와 같으며,일시적으로 프록시를 중단하거나 네트워크 문제를 점검할 때 사용합니다.
Clash 설정 3단계 (공통 절차)
운영체제에 맞는 Clash 클라이언트 설치
사용 중인 OS에 따라다운로드 페이지에서 설치 파일을 받으세요:
• Windows: Clash Verge Rev (.exe 설치 파일) 권장
• macOS: Clash Verge Rev (.dmg, 칩 종류 확인 필수) 권장
• Android: Clash Meta for Android (.apk) 권장
• iOS: App Store에서 Stash 또는 Shadowrocket 구매
• Linux: Clash Verge Rev (.deb 또는 .rpm) 권장
구독 링크(공항 설정) 가져오기
공항 서비스에서 제공하는 구독 링크(YAML 형식의 HTTPS 주소)를 복사한 뒤, 클라이언트의 Profiles(설정/구독) 메뉴에서 주소를 붙여넣고 업데이트를 누르세요.
Clash Verge Rev Clash Verge Rev 기준:
왼쪽 'Profiles' 메뉴 클릭 → 우측 상단 '+' 아이콘 → 'Remote Profile' 선택 → 주소 붙여넣기 → 'Import' 클릭 → 다운로드 완료 후 해당 프로필 카드를 클릭하여 활성화(강조 표시)합니다.
노드 선택 및 프록시 시작
'Proxies (대리)' 메뉴에서 지연 시간이 낮은 노드를 선택하세요. 모드는 Rule (규칙)Rule (규칙)
마지막으로 메인 화면이나 대시보드에서 System Proxy (시스템 프록시) 스위치를 켭니다. 이제 브라우저에서 프록시가 적용됩니다. 게임 등의 용도는 TUN 모드 가이드를 참고하세요.
WINDOWS
TUTORIAL
Windows 플랫폼에서의 Clash 설치 및 설정 완벽 가이드입니다. 가장 인기 있는 Clash Verge Rev를 기준으로 초보자도 쉽게 따라 할 수 있도록 구성했습니다.
Clash Verge Rev 다운로드 및 설치
다운로드 페이지에서 Windows용 Clash Verge Rev를 받으세요.
• 일반적인 Intel/AMD PC → Windows x64 설치 파일
• Snapdragon 등 ARM 기기 → Windows ARM64 설치 파일
.exe 설치 파일을 실행(더블 클릭)하고 안내에 따라 설치를 완료합니다. 바탕화면의 아이콘으로 앱을 실행하세요.
구독 링크 가져오기 (Profiles)
1. 앱 실행 후 왼쪽 사이드바의 「Profiles (구독)」 아이콘을 클릭합니다.
2. 우측 상단의 「+NewImport Profile URL」
3. 입력창에구독 주소를 붙여넣으세요 (HTTPS로 시작하는 주소).
4. 「ImportImport
5. 완료 후, 해당 카드를 클릭하여 활성화합니다 (선택된 카드는 강조 표시됨).
노드 선택 및 시스템 프록시 활성화
1. 왼쪽의 「Proxies (대리)」 메뉴를 클릭하고 대리 그룹(보통 「Proxy」 또는 「노드 선택」)을 확장합니다.
2. 지연 시간이 낮은 노드를 선택합니다 (「⚡ 속도 테스트」를 클릭하면 일괄 테스트가 가능합니다).
3. 프록시 모드가 「Rule (규칙)」로 설정되어 있는지 확인합니다 (상단에서 전환 가능).
4. 메인 화면에서 「System Proxy (시스템 프록시)」 스위치를 켭니다.
완료 후 브라우저에서 google.com에 접속하여 정상 작동 여부를 확인하세요.
TUN 모드 활성화 (선택 사항 · 게임 및 전역 프록시용)
시스템 프록시는 게임이나 일부 명령줄 도구를 커버하지 못할 수 있습니다. TUN 모드를 켜면시스템의 모든 트래픽이 프록시를 통과하게 됩니다.
1. 왼쪽의 「Settings (설정)」
2. 「Clash Core」 영역에서 「TUN ModeTUN Mode
3. 권한 요청 팝업이 뜨면 「예 (관리자 권한으로 실행)」
4. 활성화되면 「Tun」 표시등이 녹색으로 바뀌며 모든 트래픽이 Clash를 거치게 됩니다.
Windows 문제 해결 가이드
프록시를 켰는데도 브라우저에서 Google 접속이 안 됨
확인 사항: ① Profiles 메뉴에서 활성화된 카드가 있는지; ② 모드가 Rule 또는 Global인지; ③ 다른 노드로 변경 시도(현재 노드 만료 가능성); ④ 브라우저 확장 프로그램(SwitchyOmega 등)이 시스템 설정을 덮어쓰고 있는지.
실행 후 작업 표시줄에서 아이콘이 보이지 않음
Clash Verge Rev는 기본적으로 시스템 트레이(시계 옆 숨겨진 아이콘 영역)로 최소화됩니다. '∧' 화살표를 눌러 아이콘을 찾으세요.
카카오톡 등 국내 앱에서 네트워크 오류 발생
Global 모드가 아닌 Rule (규칙) 모드를 사용 중인지 확인하세요. Rule 모드에서는 국내 트래픽이 자동으로 직결됩니다. 문제가 지속되면 해당 도메인을 DIRECT 직결(DIRECT) 규칙에 추가
macOS
TUTORIAL
macOS 플랫폼 설정 가이드. Apple Silicon M 시리즈 칩 네이티브 지원, 상단 메뉴 바 제어 기능 제공. macOS 12 Monterey 이상 버전과 호환됩니다.
앱 설치 및 게이트키퍼(Gatekeeper) 우회
1. 다운로드한 .dmg 파일을 열고 아이콘을 Applications 폴더로 드래그합니다.
2. 처음 실행 시 '확인되지 않은 개발자' 경고가 뜰 수 있습니다.
3. 해결 방법: 「시스템 설정 → 개인정보 보호 및 보안」 하단에서 해당 앱의 「이대로 열기」
구독 링크 등록 및 활성화
Windows 버전과 동일합니다.
1. 왼쪽의 「ProfilesProfiles」 → 「+」 → 「Import Profile URL」
2. 링크 붙여넣고 Import 버튼 클릭
3. 생성된 카드를 클릭하여 활성화 (강조 표시됨)
4. 「Auto UpdateAuto Update
시스템 프록시(System Proxy) 활성화
메인 화면에서 「System ProxySystem Proxy
아이콘이 상단 메뉴 바에 상주하여 노드 전환이나 모드 변경을 빠르게 할 수 있습니다.
강화 모드 / TUN 모드 활성화 (선택 사항)
터미널 명령어나 게임까지 프록시를 적용하려면:
1. 「Settings → TUN ModeSettings → TUN Mode
2. 권한 요청 시 「허용 / 확인」
3. macOS 시스템 비밀번호를 입력하여 인증을 완료합니다.
macOS 문제 해결 가이드
터미널 명령줄에서 여전히 GitHub 접속이 안 됨
명령줄 도구는 시스템 프록시를 무시하는 경우가 많습니다. 해결책: ① TUN 모드TUN 모드export https_proxy=http://127.0.0.1:7897 활성화 (권장); ② 터미널에서 환경변수 수동 설정: export https_proxy=http://127.0.0.1:7897
Clash 종료 후 인터넷이 안 됨 (시스템 프록시 잔류)
올바른 종료 방법: 상단 아이콘 클릭 → System Proxy를 먼저 끄고 종료. 이미 발생했다면 「시스템 설정 → 네트워크 → Wi-Fi → 세부사항 → 프록시」에서 수동으로 모든 프록시 설정을 끄세요.
ANDROID
TUTORIAL
안드로이드 스마트폰에 Clash Meta for Android APK를 설치하는 가이드입니다. VPN 방식 투명 프록시, 앱별 분류를 지원하며 Root 권한이 필요 없습니다.
기기 아키텍처에 맞는 APK 선택 및 다운로드
다운로드 페이지, Android 탭에서 Clash Meta for Android APK를 선택하세요:
• ARM64-v8a: 2016년 이후 출시된 대부분의 주력 안드로이드 기기(삼성, 샤오미, 구글 픽셀 등)에 적합합니다.
• ARMv7: 2016년 이전 출시된 구형 기기에 적합합니다.
• 공용 버전 (Universal): 아키텍처를 모를 경우 선택하세요. 용량은 크지만 모든 기기에서 작동합니다.
APK 설치 및 필수 권한 허용
1. 휴대폰의 '파일 관리자' 또는 '다운로드' 폴더에서 받은 APK 파일을 찾습니다.
2. APK 파일을 누르고 「설치」를 클릭합니다. 보안 경고가 뜨면 '허용'을 선택하세요.
3. 설치 완료 후 앱 목록에서 「Clash MetaClash Meta
4. 처음 실행 시 「VPN 연결 요청」 팝업이 뜨면 '확인' 또는 '허용'을 누르세요. 이는 통신 처리를 위한 필수 권한이며 데이터 수집은 하지 않습니다.
구독 링크 가져오기
1. Clash Meta를 열고 우측 상단의 「+설정 파일
2. 「Import from URL (URL에서 가져오기)」
3. 구독 링크를 붙여넣고 「OK」
4. 다운로드가 완료되면 카드 우측의 새로고침 아이콘을 눌러 노드 목록을 업데이트합니다.
5. 카드 길게 누르기 → 「Select (선택)
프록시 시작 및 노드 선택
1. 메인 화면 우측 상단의 「▶ 시작 버튼」(번개 모양)를 누릅니다.
2. VPN 연결 요청이 뜨면 「확인」
3. 연결되면 상태 표시줄에 VPN 열쇠 아이콘
4. 「Proxies (대리)대리 (Proxies)
5. 모드는 스마트 분산을 지원하는 「Rule (규칙)규칙 (Rule)
앱별 프록시 설정 (선택 사항)
Clash Meta for Android는 앱마다 프록시 적용 여부를 세밀하게 제어할 수 있습니다:
「설정 > 네트워크 > Settings (설정)」→「앱별 프록시 (Per-app Proxy)」로 이동하여 화이트리스트 모드(선택한 앱만 프록시) 또는 블랙리스트 모드(선택한 앱 제외) 중 골라 설정하세요.
Android 문제 해결 가이드
APK 설치 시 '패키지 분석 중 오류' 발생
기기 아키텍처가 맞지 않거나 파일이 깨진 경우입니다. 다시 받거나 공용 버전 (Universal)APK。
연결은 됐는데 국내 앱(카카오톡, 은행 앱 등)이 안 됨
모드가 Global이 아닌 Rule (규칙)규칙 (Rule) 모드
특정 기기(갤럭시, 샤오미 등)에서 VPN이 자꾸 끊김
배터리 최적화 기능이 백그라운드의 VPN을 종료하는 경우입니다. Clash Meta를 「자동 실행 허용 목록」에 추가하고 배터리 사용 설정을 「제한 없음」으로 변경하세요.
iOS
TUTORIAL
iPhone 및 iPad에서 Clash 구독을 사용하는 가이드입니다. Stash(고급 규칙 완벽 지원) 또는 Shadowrocket(가장 대중적임)을 추천하며, 둘 다 App Store에서 유료로 구매해야 합니다.
iOS 플랫폼 안내: Apple 정책상 모든 앱은 App Store를 통해서만 설치 가능합니다. 당 사이트는 IPA 파일을 배포하지 않습니다. 한국 스토어에 없을 경우 해외 계정(미국 등)을 준비해야 할 수 있습니다.
방법 1: Stash (추천 · 고급 규칙 지원)
App Store에서 Stash 구매 및 설치
App Store에서 「StashStash
Clash 구독 링크 가져오기
1. Stash를 열고 하단의 「Profiles (구성)」 탭을 누릅니다.
2. 우측 상단의 「+」→「Download from URL (URL에서 다운로드)」
3. 구독 링크를 붙여넣고 「OK」
4. 완료되면 카드 왼쪽 원을 눌러 현재 구성으로 활성화
프록시 시작 및 VPN 구성 허용
1. 하단의 「Dashboard (대시보드)」 탭을 누릅니다.
2. 우측 상단의 「연결 (VPN 아이콘)설정 파일
3. 처음 실행 시 "'Stash'이(가) VPN 구성을 추가하고자 합니다"라는 팝업이 뜨면 「허용」을 누르고 Face ID / Touch ID로 인증하세요.
4. 상태 표시줄에 VPN 마크가 뜨면 연결 성공입니다.
노드 및 정책 선택
「설정 > 네트워크 > 대리 (Proxy)」 탭에서 노드를 선택하세요. Stash는 RULE-SET、SCRIPT 상세한 규칙 정의와 Apple 단축어 연동을 지원하여 iOS에서 가장 완벽한 Clash 경험을 제공합니다.
방법 2: Shadowrocket (가장 높은 보급률 · 간편함)
App Store에서 Shadowrocket 구매 및 설치
App Store에서 「Shadowrocket」를 검색하고 개발자가 Shadow Launch Technology LLC인지 확인 후 구매하여 설치하세요 (해외 계정 필요 가능성 있음).
Clash 구독 링크 가져오기
1. Shadowrocket을 열고 우측 상단 「+」
2. 「Type (유형)」에서 「Subscribe (구독)」
3. 「URL」란에 구독 주소를 붙여넣으세요.
4. 우측 상단 「Done (완료)」를 누르면 자동으로 노드 분석이 시작됩니다.
프록시 연결 시작
1. 메인 화면으로 돌아가 노드 목록이 보이는지 확인합니다.
2. 상단 「연결 안 됨」 스위치를 눌러 「연결됨」
3. 처음 실행 시 VPN 구성 추가 권한을 허용하고 Face ID / Touch ID로 인증하세요.
4. 지연 시간이 낮은 노드를 선택하세요. 「연결 테스트」를 누르면 전체 노드 상태를 확인할 수 있습니다.
LINUX
TUTORIAL
데비안, 우분투, 페도라 등 주요 배포판을 위한 가이드입니다. 그래픽 클라이언트(GUI) 설치와 서버용 커널(CLI) 배포 방식을 모두 다룹니다.
방법 1: Clash Verge Rev GUI 클라이언트 (데스크톱 사용자 권장)
.deb 또는 .rpm 패키지 설치
다운로드 페이지배포판에 맞는 패키지 선택:
• 데비안 / 우분투 계열: .deb .deb
• 페도라 / CentOS / 레드햇 계열: .rpm :
실행 및 구독 가져오기
앱 메뉴에서 실행하거나 터미널에서 clash-vergeclash-verge
방법 2: Mihomo 커널 명령줄 배포 (서버 / GUI 미사용 환경)
커널 다운로드 및 실행 권한 부여
다운로드 페이지의 다운로드 페이지「커널 / Core」 탭에서 바이너리를 .gz 받아 압축 해제 후 권한을 부여하세요:
설정 디렉토리 생성 및 config.yaml 준비
Mihomo는 YAML 형식의 파일을 읽습니다. 공항에서 받은 설정 파일을 아래 경로에 배치하세요:
Mihomo 실행 및 systemd 서비스 등록
mixed-port , Web UI
ADVANCED
CONFIG
고급 사용자를 위한 가이드: 상세한 TUN 모드 설정, 고품질 규칙 세트 추천, DNS 누수 방지 및 YAML 구조 분석을 통한 맞춤형 분산 전략 수립.
TUN 모드: 플랫폼별 활성화 방법 비교
TUN(가상 네트워크 인터페이스) 모드는 시스템 전체 트래픽을 가상 NIC로 끌어와 프록시를 따르지 않는 게임이나 명령줄 도구까지 완벽하게 처리합니다.
| 플랫폼 | 드라이버 / 의존성 | 활성화 방법 | 권한 요구 사항 |
|---|---|---|---|
| Windows | Wintun (앱 내장) | Settings → TUN Mode → ON | 관리자 권한 |
| macOS | 시스템 확장 (Network Extension) | Settings → TUN Mode → ON → 허용 | 관리자 비밀번호 + 시스템 확장 권한 |
| Android | VPN API (Root 불필요) | 메인 시작 버튼 → VPN 허용 | VPN 연결 권한 |
| Linux | tun 커널 모듈 (기본 로드됨) | config.yaml 파일에서 설정 tun: enable: true |
root 또는 cap_net_admin 권한 |
TUN 모드 config.yaml 설정 예시
fake-ip-filter 화이트리스트 (skip-list)
추천 규칙 세트 (Rule-Set)
검증된 규칙 세트를 쓰면 오판을 줄일 수 있습니다. 커뮤니티에서 가장 신뢰받는 선택지들입니다:
| 규칙 세트 이름 | GitHub 저장소 | 주요 특징 |
|---|---|---|
| Loyalsoldier | github.com/Loyalsoldier/clash-rules | 광범위한 커버리지, 잦은 업데이트. 직결 / 대리 / 광고 차단 분류가 명확함 |
| ACL4SSR | github.com/ACL4SSR/ACL4SSR | 오랜 역사와 높은 호환성. 다양한 용도의 프리셋 파일 제공 |
Clash 설정 파일 구조 퀵 레퍼런스
| 설정 블록 | 설명 | 주요 필드 |
|---|---|---|
port / mixed-port |
프록시 수신 포트 | HTTP 7890，SOCKS5 7891，mixed 7897 |
mode |
프록시 모드 | rule(규칙) / global(전역) / direct(직결) |
proxies |
프록시 노드 목록 | name, type, server, port, password/uuid 등 |
proxy-groups |
프록시 정책 그룹 | select(수동) / url-test(자동) / fallback / load-balance |
rules |
분류 규칙 목록 | DOMAIN-SUFFIX, DOMAIN-KEYWORD, IP-CIDR, GEOIP, RULE-SET, MATCH |
dns |
DNS 설정 | enable, enhanced-mode, nameserver, fallback |
tun |
TUN 가상 NIC 설정 | enable, stack, auto-route, auto-detect-interface |
설정 관련 FAQ
CONFIGURATION FAQ
Clash 구독 링크를 매번 수동으로 업데이트해야 하나요?
아니요. 대부분의 GUI 클라이언트는 자동 예약 업데이트구독. 인포트 후 프로필 카드를 우클릭하여 「Auto Update」 주기(24시간 권장)를 설정하면 백그라운드에서 자동으로 최신 노드를 가져옵니다.
Rule 규칙 모드에서 특정 사이트가 직결인지 프록시인지 어떻게 확인하나요?
Clash의 「Logs(로그)」 메뉴에서 각 요청이 어떤 규칙에 매칭되었는지, DIRECT(직결)인지 프록시인지 실시간으로 확인할 수 있습니다. 예: .kr 도메인은 직결, Google/YouTube/X는 프록시 등. 규칙이 예상과 다르다면 설정 파일의 rules 섹션에 DOMAIN-SUFFIX,example.com,DIRECT 또는 DOMAIN-SUFFIX,example.com,Proxy 를 추가해 기본 동작을 덮어쓸 수 있습니다.
Clash 설정은 끝났는데 인터넷이 느립니다. 지연 시간은 정상인데 왜 그럴까요?
지연 시간(Ping)이 정상이라고 해서 실제 다운로드 속도가 빠른 것은 아닙니다. 해결책: ① Proxies 화면의 속도 테스트 아이콘으로 실제 대역폭 확인; ② 다른 지역의 노드로 변경; ③ 모드가 실수로 Global로 되어 있는지 확인(국내 통신까지 프록시를 타면 느려집니다); ④ TUN 모드 사용 시 stack 은 gvisor 대신 mixed 로 설정하세요 (mixed 가 성능이 더 좋습니다).
하나의 구독 링크를 여러 기기에서 동시에 써도 되나요?
공항 서비스 제공업체의 정책에 따릅니다. 대부분의 업체는 동시 접속 기기 수를 제한 (보통 1~5대)하고 있습니다. 초과 시 속도 제한이나 차단이 발생할 수 있으니 구매한 플랜 상세 정보를 확인하세요. 동일 기기에서 다른 앱(폰+PC 등)을 쓰는 경우 대개 각각 1대로 간주됩니다.
Clash Verge Rev의 Proxies 화면에서 지연 시간은 뜨는데 속도 테스트가 실패(timeout)합니다.
지연 시간 테스트(ICMP/TCP Ping)가 타임아웃되면 노드가 만료되었거나 IP 차단, 혹은 서버 점검 중일 수 있습니다. 해결책: ① 프로필 우클릭 후 수동 업데이트로 리스트 최신화; ② 「Auto(자동 선택)」 그룹이 있다면 사용하여 활성 노드로 자동 전환; ③ 서비스 제공업체 문의.
컴퓨터를 켤 때 Clash가 자동으로 실행되게 하려면?
Windows: Clash Verge Rev → Settings → 「Launch on Startup」 활성화; 또는 바로가기를 시작 프로그램(shell:startup）。macOS: Clash Verge Rev 설정에서 「Launch at Login」 활성화, 또는 시스템 설정 → 일반 → 로그인 항목에 추가.Linux: systemd 서비스를 통해 설정 (Linux 튜토리얼의 systemd 예시 참조).
Clash 프록시와 일반 VPN(ExpressVPN 등)의 차이점은?
일반적인 VPN은 단순한 전량 암호화 터널만 제공합니다. 오픈 소스 도구인 Clash의 장점은: ① 정교한 규칙 분류 (트래픽별로 직결/프록시 제어); ② 다양한 프록시 프로토콜 지원 (SS, VMess, Trojan, TUIC, Hysteria2); ③ 완벽한 오픈 소스 및 투명성 (백도어 위험 없음); ④ 구독 서비스와 결합 시 상용 VPN보다 훨씬 뛰어난 가성비입니다.
다운로드가 끝났나요? 가이드 읽기 지금 시작할까요? 다운로드
Windows, macOS, Android, iOS, Linux 전 플랫폼 설치 파일을 무료 오픈 소스로 제공합니다. 가이드를 따라 5분 만에 설정을 완료하세요.
클라이언트 다운로드 페이지로 이동