Clash 설치 사이트: 전 플랫폼 클라이언트 다운로드 및 설정 가이드

Clash의 핵심 동작 방식은 규칙을 순서대로 매칭하는 것입니다. 각 연결은 도메인 키워드, 도메인 접미사, IP 대역, GEOIP 소속 등의 조건을 차례로 비교하고, 일치하는 규칙을 찾으면 해당 정책 그룹으로 전달합니다(프록시, 직접 연결 또는 차단). 이 방식을 통해 한국 국내 사이트는 직접 연결하고, 해외 서비스는 프록시를 경유하며, 광고 도메인은 바로 차단하는 동작을 동시에 구현할 수 있어 수동으로 스위치를 전환할 필요가 없습니다. 규칙은 구독 형태의 규칙 세트(rule-provider)를 지원해 하나씩 직접 작성하는 것보다 유지 관리 비용이 훨씩 낮으며, 구체적인 작성법은 고급 설정 가이드의 규칙 챕터를 참고하세요.

mihomo 코어는 기존 Clash가 지원하던 Shadowsocks, VMess, Trojan을 기반으로 VLESS, Hysteria2, TUIC, WireGuard 등 비교적 최신 프로토콜 구현을 추가했습니다. 서로 다른 프로토콜의 노드를 하나의 YAML 설정에 함께 작성하고 같은 정책 그룹에서 혼합해 사용할 수 있어, 클라이언트가 지연 시간이나 규칙에 따라 자동으로 선택하며 프로토콜마다 다른 도구를 설치할 필요가 없습니다. 프로토콜 필드의 전체 파라미터 설명은 개념 사전 페이지에서 분류별로 검색할 수 있습니다.

시스템 프록시는 프록시 설정을 따르는 애플리케이션에만 적용되며, 명령줄 도구, 게임 클라이언트, 일부 UDP 트래픽은 이를 그대로 우회합니다. TUN 모드는 가상 네트워크 카드를 생성해 네트워크 계층에서 모든 아웃바운드 트래픽을 처리하며, fake-ip 해석과 함께 사용하면 프록시 설정을 읽지 않는 프로그램도 분기 규칙에 포함됩니다. 데스크톱 클라이언트에서는 보통 스위치 하나를 켜고 드라이버나 권한을 승인하기만 하면 활성화되며, 두 모드의 동작 원리와 선택 기준은 블로그와 고급 설정 가이드에서 별도로 분석하고 있습니다.

서비스 제공업체가 제공하는 구독 링크를 클라이언트에 가져오면 노드 목록이 설정된 주기에 따라 자동으로 갱신되어, 노드를 바꿀 때마다 설정을 다시 손볼 필요가 없습니다. 규칙 역시 구독화할 수 있어, 자주 쓰는 분기 규칙을 원격 규칙 세트로 분리해두고 클라이언트가 주기적으로 새로 불러오게 하면 로컬 설정에는 참조와 소수의 개인화 항목만 남게 됩니다. 여러 구독을 병합하고 로컬에서 덮어쓰는 방법은 고급 설정 가이드에 별도 챕터로 정리되어 있어 여러 구독을 동시에 쓰는 사용자에게 유용합니다.

프록시 환경에서 가장 자주 간과되는 부분이 DNS입니다. 조회가 여전히 로컬 통신사 서버를 거친다면 접속 의도가 그대로 드러나게 되는데, 이것이 흔히 말하는 DNS 유출입니다. Clash에 내장된 DNS 모듈은 fake-ip 강화 모드, DoH/DoT 암호화 업스트림, 도메인별 그룹 해석을 지원해 한국 국내 도메인은 국내 DNS로 빠르게 해석하고 그 외 도메인은 원격 서버가 처리하도록 해 유출을 방지합니다. 관련 필드의 권장 값과 문제 해결 방법은 고급 설정 가이드의 DNS 챕터에 정리되어 있습니다.

코어는 RESTful 제어 인터페이스를 공개하고 있어 노드 전환, 지연 시간 테스트, 연결 조회, 로그 출력을 모두 API로 처리할 수 있습니다. 데스크톱 클라이언트에 내장된 패널 외에도 metacubexd 같은 웹 콘솔과 연동해 라우터나 서버에서 실행 중인 코어 인스턴스를 브라우저에서 관리할 수 있습니다. 이는 화면이 없는 배포 환경(서브 라우터, NAS, VPS)의 표준 관리 방식이기도 하며, 배포 아이디어는 블로그의 라우터 방안 개요를 참고하세요.