해외 유학생을 위한 Clash 설정법 중국 영상과 은행 이용하기

해외에서 공부하는 동안 중국 영상과 음악 서비스, 온라인 은행, 결제 페이지가 갑자기 느려지거나 접속되지 않는 일은 흔합니다. 원인은 서비스의 지역 제한일 수도 있지만, 기숙사 Wi-Fi의 방화벽, 학교 네트워크의 DNS 정책, 모바일 통신사의 IPv6 환경, 또는 앱이 사용하는 도메인이 서로 다른 라우팅을 요구하기 때문일 수도 있습니다. Clash를 사용하면 모든 트래픽을 무조건 우회하는 대신 서비스별로 프록시와 직접 연결을 나누어 안정성을 높일 수 있습니다. 이 글에서는 해외 유학생이 기숙사 Wi-Fi와 모바일 데이터를 오가며 중국 영상·음악과 은행 서비스를 이용할 때 필요한 Clash 설정 원칙, 실제 구성 방법, 보안 점검 절차를 단계별로 설명합니다.

사용 전 확인할 네트워크와 약관

먼저 Clash를 설치하기 전에 이용 중인 네트워크의 규정을 확인하세요. 일부 대학은 기숙사 네트워크에서 개인 VPN, 프록시, 비표준 UDP 트래픽 또는 대역폭 공유를 제한합니다. 이러한 제한을 우회하는 행위가 학교 규정이나 현지 법률을 위반할 수 있다면 설정을 진행하지 말고 네트워크 관리자에게 문의해야 합니다. Clash는 네트워크 도구일 뿐이며, 서비스의 지역 제한이나 이용 약관을 자동으로 무효화하는 도구가 아닙니다.

중국 서비스가 해외에서 끊기는 이유를 한 가지로 단정해서도 안 됩니다. 동영상 서비스는 CDN 위치, 계정 지역, DRM, 앱 버전에 영향을 받고, 은행 서비스는 IP 평판, 로그인 위치 변화, 기기 인증, 추가 본인 확인에 영향을 받습니다. 같은 도메인이라도 웹사이트와 앱이 별도의 API, 인증 서버, 이미지 서버를 사용할 수 있으므로 “메인 사이트만 프록시”하는 규칙은 충분하지 않을 때가 많습니다.

기본 구성 원칙과 노드 선택

유학생 환경에서는 서비스별 분리 라우팅이 가장 중요합니다. 중국 영상과 음악은 중국 서비스에 맞는 안정적인 노드를 사용하고, 은행 서비스는 속도보다 연결 일관성과 신뢰할 수 있는 출구 IP를 우선해야 합니다. 반대로 학교 포털, 수업용 화상회의, 도서관 인증 페이지는 현지 네트워크에서 직접 연결하는 편이 더 안정적일 수 있습니다.

은행 접속에 자동 노드 선택 그룹을 사용하면 테스트 결과에 따라 출구 IP가 바뀔 수 있습니다. 이 변화는 일반 웹 검색에는 문제가 없어도 은행의 위험 통제 시스템에서는 비정상 로그인으로 판단될 수 있습니다. 은행용 그룹은 select 또는 순서가 고정된 fallback으로 구성하고, 로그인 세션 중에는 수동으로 노드를 바꾸지 않는 것이 좋습니다.

proxy-groups:
  - name: China-Services
    type: select
    proxies:
      - node-cn-01
      - node-hk-01
      - DIRECT

  - name: Banking-Stable
    type: select
    proxies:
      - node-stable-01
      - node-stable-02
      - DIRECT

  - name: Global
    type: select
    proxies:
      - China-Services
      - DIRECT

위의 노드 이름은 예시이므로 실제 구독 설정의 이름과 일치하도록 바꾸어야 합니다. 중국 서비스용 노드가 있다고 해서 모든 중국 트래픽이 반드시 그 노드를 통해야 하는 것은 아닙니다. 영상 재생 테스트에서 지연 시간이 낮아도 실제 CDN에서 속도가 떨어질 수 있으므로, 짧은 영상 재생, 긴 영상 재생, 로그인, 검색을 각각 확인해 보세요.

Clash 설정 실전 단계

이제 기숙사 Wi-Fi에서 먼저 설정한 뒤 모바일 데이터에서 같은 구성을 검증해 보겠습니다. Clash Verge, Clash Verge Rev, Mihomo 계열 클라이언트는 메뉴 이름이 조금 다를 수 있지만, 프로필을 편집하고 규칙을 적용하는 기본 흐름은 비슷합니다.

1. 프로필을 백업합니다. 현재 사용 중인 YAML 파일을 복사해 두고, 원본 대신 테스트용 프로필을 편집하세요. 구독 프로필을 직접 수정하면 다음 업데이트에서 변경 내용이 사라질 수 있습니다.
2. 모드와 DNS를 확인합니다. 규칙 모드(Rule)를 사용하고, TUN을 활성화했다면 시스템 DNS를 Clash가 처리하는지 확인합니다. 처음에는 TUN을 끈 상태에서 웹과 앱의 변화를 비교하면 원인 파악이 쉽습니다.
3. 노드 상태를 테스트합니다. 대시보드에서 중국 서비스용 노드와 안정적인 은행용 노드의 지연 시간, 연결 성공 여부, 패킷 손실을 각각 확인합니다. 핑 수치가 낮은 노드가 실제 스트리밍에 항상 빠른 것은 아닙니다.
4. 서비스 규칙을 추가합니다. 영상·음악 도메인은 China-Services로 보내고, 은행의 공식 도메인과 필요한 API 도메인은 Banking-Stable로 보냅니다. 확실하지 않은 도메인은 먼저 대시보드의 연결 기록에서 확인하세요.
5. 한 번에 하나만 변경합니다. DNS, TUN, 노드, 규칙을 동시에 바꾸면 무엇이 문제를 해결했는지 알 수 없습니다. 변경 후 앱을 완전히 종료하고 다시 실행한 다음 결과를 기록하세요.
6. 모바일 데이터에서 재검증합니다. Wi-Fi에서 작동한 설정도 모바일 통신사의 IPv6 또는 MTU 차이 때문에 실패할 수 있습니다. 같은 영상의 재생, 은행 로그인, 인증 코드 수신을 별도로 확인합니다.

rules:
  # 실제 서비스에서 사용하는 도메인을 연결 기록으로 확인한 뒤 추가하세요.
  - DOMAIN-SUFFIX,example-video.cn,China-Services
  - DOMAIN-SUFFIX,example-music.cn,China-Services
  - DOMAIN-SUFFIX,example-bank.cn,Banking-Stable
  - DOMAIN-SUFFIX,school.edu,DIRECT
  - MATCH,Global

DNS와 TUN 모드 조정

기숙사 Wi-Fi에서 영상 서비스가 “서버를 찾을 수 없음”으로 실패한다면 DNS 처리가 첫 번째 의심 대상입니다. Clash의 DNS가 꺼져 있거나 시스템 DNS를 그대로 사용하면 학교 네트워크의 응답 정책 때문에 특정 도메인이 잘못 해석될 수 있습니다. Mihomo에서는 fake-ip 모드가 도메인 기반 규칙과 잘 결합되지만, 일부 게임·VoIP·사내 인증 프로그램은 실제 IP를 요구하므로 예외 목록이 필요합니다.

dns:
  enable: true
  enhanced-mode: fake-ip
  fake-ip-range: 198.18.0.1/16
  nameserver:
    - https://1.1.1.1/dns-query
    - https://8.8.8.8/dns-query
  fake-ip-filter:
    - '*.lan'
    - '*.local'
    - 'localhost.ptlogin2.qq.com'
    - 'time.*.com'

이 예제의 주소가 현재 네트워크에서 모두 접근 가능하다는 뜻은 아닙니다. 학교 네트워크가 DoH나 특정 외부 DNS를 차단한다면 연결이 더 느려지거나 DNS 자체가 실패할 수 있습니다. 이때는 Clash 로그에서 DNS 오류를 확인하고, 허용된 리졸버를 사용하거나 네트워크 관리자에게 정책을 문의하세요. skip-cert-verify: true를 추가해 인증서 문제를 숨기는 방식은 권장하지 않습니다.

TUN 모드는 브라우저뿐 아니라 일반 앱의 트래픽까지 가상 인터페이스로 받아 규칙에 적용하는 기능입니다. 중국 영상 앱이 브라우저에서는 되지만 앱에서만 실패할 때 유용하지만, 권한 요청과 배터리 사용량이 늘어날 수 있습니다. TUN을 켠 뒤에는 시스템 프록시와 중복으로 활성화하지 말고, 다른 VPN·보안 앱·校园网络 인증 프로그램과 충돌하는지 확인하세요.

스트리밍과 은행 문제 진단

영상이나 음악이 끊길 때는 먼저 현재 선택된 그룹, 실제 매칭 규칙, 연결된 목적지 도메인을 확인합니다. 대시보드의 Connections 화면에서 CDN 도메인이 DIRECT로 빠지고 있는지, 또는 중국 서비스 본체는 프록시지만 인증·이미지 서버가 다른 경로로 나가는지 살펴보세요. 버퍼링이 반복되면 노드의 지연 시간보다 패킷 손실과 서버 측 대역폭 제한을 비교해야 합니다. 저화질에서 정상이고 고화질에서만 끊긴다면 규칙보다 노드 처리량 문제일 가능성이 큽니다.

음악 앱은 재생 서버와 이미지·가사·로그인 서버가 나뉘어 있는 경우가 많습니다. 앱을 강제 종료한 후 다시 로그인하고, Clash 로그에서 반복적으로 실패하는 도메인을 찾아 같은 서비스 그룹에 추가하세요. 단, 광고·분석 도메인을 무작정 모두 프록시하면 요청 수가 늘고 배터리와 데이터 사용량이 증가할 수 있습니다.

은행 서비스는 더 보수적으로 접근해야 합니다. 해외 로그인 자체가 허용되는지 확인하고, 접속할 때마다 국가가 달라 보이는 노드로 전환하지 마세요. 로그인 전에 안정적인 노드를 고르고, 인증 코드나 보안 알림을 확인한 뒤 짧은 시간 안에 거래를 완료하는 방식이 좋습니다. 은행이 프록시 또는 익명 네트워크 접속을 차단한다면 계속 우회하려 하지 말고 공식 해외 이용 절차, 고객센터, 모바일 인증 방법을 사용하세요.

보안과 유지관리 체크리스트

Clash 프로필에는 서버 주소, UUID, 비밀번호, 구독 URL 같은 민감한 정보가 포함될 수 있습니다. 프로필을 공개 저장소나 단체 채팅에 올리지 말고, 화면 공유나 로그 캡처를 할 때 인증 정보와 실제 IP를 가리세요. 구독 URL이 유출되었다면 제공업체에서 즉시 재발급하고, 오래 사용하지 않는 노드는 삭제하는 것이 좋습니다.

• Clash 또는 Mihomo는 공식 배포 경로에서 내려받고, 출처가 불명확한 실행 파일은 설치하지 않습니다.
• 은행 비밀번호와 2단계 인증 코드를 프록시 제공자나 제3자에게 전달하지 않습니다.
• 프로필 업데이트 후 규칙, DNS, 노드 목록이 예상대로 바뀌었는지 확인합니다.
• 은행 이용이 끝나면 안정적인 노드를 유지하거나 해당 앱을 직접 연결로 되돌립니다.
• 학교 네트워크에서 반복적인 차단이 발생하면 우회 설정을 늘리기보다 정책과 지원 채널을 먼저 확인합니다.
• 문제 기록에는 시간, 네트워크 종류, 선택한 그룹, 오류 메시지만 남기고 계정 정보는 저장하지 않습니다.

정리하면, 해외 유학생에게 적합한 Clash 구성은 “모든 트래픽을 한 노드로 보내는 설정”이 아니라 네트워크 환경과 서비스의 성격을 나누는 설정입니다. 중국 영상과 음악은 필요한 도메인을 확인해 전용 그룹으로 보내고, 은행은 고정성과 보안을 우선하며, 학교 서비스는 가능하면 직접 연결하세요. 작은 변경을 하나씩 시험하고 대시보드의 연결 로그로 결과를 검증하면 기숙사 Wi-Fi와 모바일 데이터 사이를 바꿔도 훨씬 안정적으로 사용할 수 있습니다.