Windows
Clash Plus 같은 GUI 클라이언트부터 시작해 보세요. 첫 연결에서는 시스템 프록시가 작동하는지 확인하고, 앱에 필요할 때 TUN을 활성화하세요. 포트 충돌이나 서비스 권한 안내가 나타나면 구독을 계속 바꾸기보다 먼저 로컬 환경을 점검하세요.
다운로드 페이지로 이동mihomo 커널오픈 소스 클라이언트 지속 업데이트
mihomo 커널 기반으로 구독 가져오기부터 규칙 기반 트래픽 분리까지, 설정 항목별로 프록시·DNS·TUN을 알아봅니다.
CONFIGURATION INSPECTOR
설정 하나가 트래픽의 진입, DNS 확인, 규칙 매칭과 출구를 차례로 결정합니다. 먼저 요청이 커널에 들어오는지 확인한 다음, 어떤 규칙과 프록시 그룹이 선택됐는지 살펴보세요. 여러 설정을 한꺼번에 바꾸기보다 관련 항목별로 나누어 확인하면 원인을 찾기 쉽습니다.
규칙은 위에서 아래로 평가되며, 일치하는 항목을 찾으면 지정된 정책으로 요청을 전달합니다. 도메인 접미사 규칙은 특정 사이트 집합을 지정할 때, 지리 정보 규칙은 IP 주소의 위치를 판별할 때 유용합니다. 마지막의 MATCH는 앞선 규칙에 걸리지 않은 요청을 처리합니다. 사이트가 잘못된 출구로 연결된다면 연결 기록에서 도메인, 매칭된 규칙, 최종 정책을 확인하세요. 현재 선택된 노드만 살펴봐서는 부족합니다. Rule 모드는 이 규칙 목록을 따르고, Global 모드는 전역 정책을 사용합니다. 모드를 바꾼다고 규칙 오류가 해결되지는 않습니다. 예시의 PROXY 프록시 그룹을 먼저 정의해야 하며, GEOIP 규칙에는 사용 가능한 지리 정보 데이터도 필요합니다.
mode: rule
rules:
- DOMAIN-SUFFIX,github.com,PROXY
- GEOIP,CN,DIRECT
- MATCH,PROXY
TUN은 라우팅 조건에 맞는 트래픽을 가상 네트워크 인터페이스로 전달합니다. 시스템 프록시 설정을 따르지 않는 앱이나 별도 처리가 필요한 UDP 요청에 유용합니다. 사용하기 전에 클라이언트에 서비스 권한이나 관리자 권한이 있는지 확인하고, 가상 인터페이스와 라우팅이 정상적으로 설정됐는지 살펴보세요. TUN은 처리 대상 트래픽의 범위를 넓히는 기능이지, 원격 회선을 개선하거나 모든 노드에서 UDP를 지원하게 만드는 기능은 아닙니다. 다른 VPN과 함께 실행하면 기본 라우팅이 달라질 수 있으므로 처음 설정할 때는 트래픽 처리 도구를 하나만 사용하는 것이 좋습니다. 예시는 트래픽 처리 설정만 보여 줍니다. DNS 하이재킹을 사용하려면 커널 DNS도 활성화해야 합니다.
tun:
enable: true
stack: mixed
auto-route: true
auto-detect-interface: true
dns-hijack:
- any:53
mihomo는 여러 프록시 프로토콜을 지원하지만, 프로토콜 이름이 같다고 모든 설정 항목을 서로 바꿔 쓸 수 있는 것은 아닙니다. 설정을 가져올 때는 제공자가 안내한 서버, 포트, 인증 정보와 전송 설정을 그대로 유지하세요. TLS를 사용한다면 인증서 검증과 서버 이름도 확인해야 합니다. 인증서 검증을 끄는 대신 시간, 도메인, 인증서 체인을 점검하세요. GUI에서 사용할 수 있는 옵션은 클라이언트와 커널의 지원 여부에 따라 달라집니다. 아래 예시는 문서용 도메인으로 SOCKS5 항목의 구조만 보여 줍니다. 주소와 인증 정보는 실제 회선 정보가 아니므로 연결에 사용할 수 없습니다.
proxies:
- name: example-socks
type: socks5
server: proxy.example.com
port: 1080
username: your-username
password: your-password
프록시 그룹을 사용하면 규칙과 개별 노드를 분리할 수 있습니다. 규칙은 안정적인 그룹 이름을 가리키게 하고, 그룹 안에서 직접 선택하거나 주기적으로 테스트하거나 사용 가능한 노드로 자동 전환하도록 설정합니다. select는 첫 연결에서 출구를 직접 지정할 때 적합하고, url-test는 테스트 결과에 따라 후보를 평가하며, fallback은 설정 순서에 따라 사용 가능한 항목을 선택합니다. 테스트 대상, 네트워크 상태, 검사 간격이 자동 선택 결과에 영향을 주므로 표시된 값이 다운로드 속도와 같지는 않습니다. 아래 예시에서는 수동 선택 그룹으로 기존 프록시에 연결합니다. example-socks는 proxies에 먼저 정의해야 합니다. 그룹 이름의 대소문자와 규칙에서 참조하는 이름도 일치해야 설정이 예상대로 로드됩니다.
proxy-groups:
- name: PROXY
type: select
proxies:
- example-socks
- DIRECT
fake-ip는 DNS 조회에 합성 주소를 반환하고, 커널은 주소와 도메인의 대응 관계를 저장해 이후 요청도 도메인 규칙에 따라 처리합니다. 실제 서버 주소를 다른 출구로 영구 변경하는 기능은 아니며, 최종 접속 경로는 정책에 따라 결정됩니다. 설정할 때는 DNS 업스트림 연결 상태, 트래픽 처리 방식, 로컬 앱 호환성을 함께 고려하세요. 일부 로컬 네트워크 탐색이나 사용자 지정 DNS 환경에서는 제외 규칙이 필요할 수 있습니다. 예시는 루프백 주소로 로컬 DNS 진입점을 설명하므로 외부 네트워크에 공개하지 마세요. 설정을 적용한 뒤에는 시스템이나 TUN이 실제로 DNS 요청을 커널에 전달하는지도 확인해야 합니다.
dns:
enable: true
listen: 127.0.0.1:1053
enhanced-mode: fake-ip
fake-ip-range: 198.18.0.1/16
nameserver:
- 1.1.1.1
클라이언트의 설정 구독은 보통 전체 YAML 파일을 불러오지만, proxy-providers는 프록시 그룹에서 참조할 노드 모음을 불러옵니다. 두 방식은 별도 확인 없이 서로 바꿔 쓸 수 없습니다. 업데이트에 실패하면 먼저 링크가 만료됐는지, 응답 내용이 예상한 형식인지 확인한 뒤 다운로드 요청의 네트워크 경로를 살펴보세요. 구독 URL에는 계정 식별 정보가 포함될 수 있으므로 로그인 정보처럼 관리해야 합니다. 스크린샷, 로그, 공개 저장소에 실제 주소를 올리지 마세요. 아래는 문서용 도메인으로 갱신 간격과 로컬 캐시 경로를 보여 주는 예시입니다. 제공자 데이터는 provider 형식에 맞아야 하며, 프록시 그룹에서 use로 참조해야 노드 선택에 사용할 수 있습니다.
proxy-providers:
remote:
type: http
url: "https://subscription.example.com/proxies.yaml"
path: ./providers/remote.yaml
interval: 3600
CLIENT ENTRY POINTS
먼저 운영체제를 고른 다음 프로세서 아키텍처를 확인하세요. GUI 클라이언트는 설정 관리와 시스템 트래픽 처리를 담당하고, 커널은 규칙을 해석해 요청을 전달합니다. 설치 파일의 실행 가능 여부, TUN 권한, 설정 형식의 호환성을 각각 확인해야 합니다. 클라이언트 이름만 보고 판단하지 마세요.
Clash Plus 같은 GUI 클라이언트부터 시작해 보세요. 첫 연결에서는 시스템 프록시가 작동하는지 확인하고, 앱에 필요할 때 TUN을 활성화하세요. 포트 충돌이나 서비스 권한 안내가 나타나면 구독을 계속 바꾸기보다 먼저 로컬 환경을 점검하세요.
다운로드 페이지로 이동Apple Silicon 또는 Intel에 맞는 설치 파일을 선택하세요. 시스템 프록시와 네트워크 확장 권한은 설정 위치가 다르므로 설치 후 시스템 안내를 확인해야 합니다. 절전 모드에서 깨어나거나 네트워크를 바꾼 뒤에는 출구와 DNS 확인이 정상인지 다시 점검하세요.
다운로드 페이지로 이동기기 아키텍처와 설치 권한을 확인하고, 구독을 가져온 뒤 VPN 연결을 허용하세요. 백그라운드 절전 설정이 서비스를 중단할 수 있습니다. 화면을 잠근 뒤 연결이 끊긴다면 배터리 제한과 다른 VPN 앱이 트래픽 처리 경로를 점유하는지 확인하세요.
다운로드 페이지로 이동다운로드 페이지에서 Clash Plus의 App Store 페이지로 이동하세요. 공식 사이트는 clashplus.io입니다. 가져오기 전에 설정 형식이 호환되는지 확인하고, 처음 실행할 때 시스템 안내에 따라 VPN을 허용한 뒤 규칙과 출구를 점검하세요.
다운로드 페이지로 이동데스크톱에서는 GUI 클라이언트를, 서버와 라우터에서는 커널 안내를 확인할 수 있습니다. 설치 전에 배포판 패키지 형식, 프로세서 아키텍처, 서비스 실행 계정을 확인하세요. 데스크톱 프록시 설정이 기기 전체의 트래픽을 처리한다고 착각하지 않도록 주의해야 합니다.
다운로드 페이지로 이동다운로드 페이지에서 플랫폼별 클라이언트, 아키텍처, 시스템 요구 사항을 확인할 수 있습니다. 다른 클라이언트를 사용 중이라면 전환하기 전에 설정을 내보내고 로컬 규칙, 오버라이드, 정책 선택을 기록해 두세요. 같은 구독이라도 도구마다 변환 과정이 다를 수 있으며, 화면 구성이 비슷하다고 설정 처리 방식까지 같은 것은 아닙니다.
Clash for Windows 지원이 중단된 뒤에도 오래된 설치 파일이 튜토리얼 화면에 등장할 수 있습니다. 새로 설치할 때는 계속 유지 관리되는 대안을 우선 검토하고, 보관된 클라이언트는 호환성 요구가 분명한 경우에만 사용하세요. 전환을 마치면 이전 도구의 시작 프로그램과 시스템 프록시 설정을 끄세요. 두 프로세스가 포트를 두고 충돌하거나 시스템 설정을 번갈아 덮어쓸 수 있습니다.
FIRST CONNECTION
클라이언트를 설치했다고 트래픽이 자동으로 프록시를 거치는 것은 아닙니다. ‘설정 불러오기 → 정책 선택 → 트래픽 처리 및 확인’ 순서로 진행하면 구독 다운로드, 노드 연결, 로컬 트래픽 처리 문제를 구분할 수 있습니다. 아래 화면은 설정 항목을 설명하기 위한 예시이며, 메뉴 이름은 사용하는 클라이언트에 따라 다를 수 있습니다.
설정 또는 구독 페이지를 열고 원격 설정을 추가한 뒤 기존 링크를 붙여 넣으세요. 다운로드가 완료되면 해당 설정을 선택하고 프록시 그룹이 표시되는지 확인합니다. 주소만 저장하고 설정을 활성화하지 않으면 현재 연결에는 반영되지 않습니다.
웹페이지, 로그인 안내 또는 빈 화면이 반환되면 구독 제공자에게 링크와 계정 상태를 먼저 확인하세요. 계정 정보가 포함된 주소를 공개 변환 사이트에 입력하거나 구독 내용을 공개 게시물에 붙여 넣지 마세요.
처음 사용할 때는 Rule 규칙 모드를 선택하고, 규칙에서 실제로 참조하는 프록시 그룹에서 노드를 지정한 다음 테스트하세요. 지연 시간 테스트는 특정 대상에 대한 응답 결과일 뿐, 모든 웹사이트의 접속 속도를 나타내지는 않습니다.
테스트 시간 초과가 노드를 사용할 수 없다는 뜻은 아닙니다. 테스트 대상이나 DNS 경로에 문제가 있을 수도 있습니다. 실제 웹사이트 접속과 로그를 함께 확인하고, 먼저 하나의 출구로 연결을 검증한 뒤 자동 테스트와 대체 정책을 설정하세요.
먼저 시스템 프록시로 브라우저 연결을 확인하세요. 프록시 설정을 따르지 않는 앱은 필요에 따라 TUN을 활성화하면 됩니다. 대상 사이트를 열고 연결 기록에서 매칭된 규칙, 프록시 그룹, 최종 출구가 예상한 대로인지 확인하세요.
확인할 때는 브라우저, 터미널, 기타 앱을 구분하세요. 터미널 도구는 프록시 환경 변수를 별도로 설정해야 할 수 있습니다. IP 조회 결과는 해당 조회 요청의 출구만 보여 주며, 모든 요청이 같은 경로를 거친다는 뜻은 아닙니다.
SOURCE & MAINTENANCE
Clash Meta는 이 커널 분기가 초기에 사용하던 이름이며, 현재 커널 프로젝트는 mihomo라는 이름으로 유지 관리되고 있습니다. 검색 결과와 설정 가이드, 일부 클라이언트 이름에는 여전히 Meta가 남아 있습니다. 문서가 현재 환경에 맞는지 판단할 때는 창 제목보다 실제 실행 중인 커널과 지원 설정 항목을 확인하세요. 오래된 화면에 나온 버튼 이름도 바뀌었을 수 있습니다.
mihomo는 설정 해석, 프로토콜 처리, 규칙 판단, DNS 등의 기능을 제공합니다. GUI 클라이언트는 구독 관리, 트레이 메뉴, 시스템 프록시, 서비스 관리 기능을 더합니다. 클라이언트 업데이트와 커널 업데이트는 별개입니다. 설정 키가 인식되지 않는다면 무엇을 업데이트할지 결정하기 전에 실제 커널 정보와 로드 로그부터 확인하세요.
공개 저장소의 코드, 라이선스, 이슈와 릴리스 노트는 실제 동작을 확인하는 데 중요한 자료입니다. 가이드와 실제 화면이 다르면 해당 프로젝트의 문서와 릴리스 기록을 확인해 설정 이름이나 기본값이 바뀌었는지, 추가 권한이 필요한지 살펴보세요. 이 사이트는 중국어로 된 사용 안내를 제공하며, 상위 프로젝트가 공식적으로 설명하는 기능 범위를 대신하지 않습니다.
프록시 커널과 클라이언트는 프록시 서비스 자체가 아닙니다. 구독에 포함된 노드, 회선 상태, 데이터 사용량, 계정 만료일은 서비스 제공자가 관리합니다. 새 클라이언트를 다운로드해도 만료된 구독이 복구되지는 않습니다. 이른바 Clash 프록시 구독은 보통 서비스 제공자가 전달하는 설정 링크를 뜻합니다. 사용 전에 출처, 프로토콜 지원 여부와 서비스 약관을 확인하고, 커널에 네트워크 리소스가 포함된 것으로 오해하지 마세요.
규칙 목록, 지리 정보 데이터, 프록시 구독은 각각 업데이트 주기가 다릅니다. Clash GeoIP 데이터를 업데이트할 때는 설정에서 사용하는 데이터 형식과 파일 위치부터 확인하세요. 구독을 갱신할 때는 노드 목록과 로컬 오버라이드가 유지됐는지 살펴보세요. 작업을 나눠 진행해야 문제가 생겼을 때 확인된 이전 상태로 쉽게 되돌릴 수 있습니다.
현재 작동하는 설정, 주요 오버라이드, 시작 옵션을 보관하고 변경 내역을 읽은 뒤 업데이트하세요. 업데이트 후에는 실행과 YAML 로드 여부를 먼저 확인하고 DNS, 자주 사용하는 사이트, 트래픽 처리가 필요한 앱도 점검합니다. 문제가 생기면 개인정보를 제거한 오류 정보를 보관하세요. 문의할 때는 운영체제, 아키텍처, 클라이언트와 커널 환경을 알려 주되 실제 구독 URL, 비밀번호, 계정 정보를 첨부하지 마세요.
구현을 살펴보고 변경 내역을 추적하려면 소스 코드를 내려받으세요. clone은 저장소 파일만 가져오며 클라이언트를 자동 설치하지 않습니다. 일반 데스크톱 사용자는 다운로드 페이지에서 설치 파일을 받을 수 있습니다.
git clone https://github.com/MetaCubeX/mihomo.git
CONFIGURATION NOTES
기본 설정을 마친 뒤에는 증상에 맞는 가이드를 확인하세요. 시스템 프록시 미작동, 규칙 오매칭, 노드 연결 불가는 서로 다른 단계의 문제입니다. 현재 상태를 보존하고 요청이 어느 단계에서 예상과 달라지는지 찾은 다음, 관련 설정만 조정하세요.
브라우저와 터미널을 나눠 시스템 프록시가 작동하지 않는 원인을 찾아봅니다. 브라우저 확장 프로그램의 프록시 처리, PAC 설정과 포트 충돌, 터미널에서 http_proxy 환경 변수를 직접 설정해야 하는 경우 등을 다룹니다.
문제 해결 절차 보기 →실제 rules 예시로 규칙 매칭 순서, GEOSITE와 GEOIP의 역할, rule-providers 참조 방법을 알아보고 중국 본토는 직접 연결하고 해외 트래픽은 프록시로 보내는 설정을 구성합니다.
설정 가이드 보기 →구독을 가져온 뒤 첫 연결을 설정하는 방법을 안내합니다. 프록시 그룹에서 노드를 고르고 지연 시간 테스트 결과를 이해한 다음, 브라우저와 IP 조회로 프록시가 실제 적용됐는지 확인하세요.
연결 절차 보기 →