VPN 초보 용어 가이드: 구독, 노드, 경로, 프로토콜, 트래픽 분할

구독·노드·경로는 각각 무엇을 뜻할까요?

‘구독’은 요금제와 설정이라는 두 가지 의미로 쓰입니다. 월 구독은 유료 이용 방식을, 구독 링크는 클라이언트가 설정을 가져오는 경로를 뜻합니다. 요금제를 결제해도 클라이언트가 자동으로 네트워크에 연결되는 것은 아닙니다. 보통은 서비스 패널에 로그인해 클라이언트에 맞는 설정을 받은 뒤 가져와야 합니다.

노드는 보통 서버 주소, 포트, 인증 정보, 프로토콜 설정으로 구성된 연결 정보입니다. 클라이언트에 표시되는 지역 이름은 단순한 라벨이므로, 이름만 보고 물리적 위치나 실제 출구 위치, 이용 범위를 판단해서는 안 됩니다. 경로는 데이터가 이동하는 흐름을 가리키며, 같은 출구 지역이라도 진입 지점이나 전달 방식은 다를 수 있습니다.

구독 업데이트는 보통 노드와 설정의 변경 사항을 동기화하는 기능이며, 요금 갱신을 뜻하지 않습니다. 로컬에서 직접 수정한 설정이 유지된다는 보장도 없습니다. 업데이트하기 전에 사용자 지정 규칙을 클라이언트가 어떻게 처리하는지 확인하세요. 노드가 사라졌다면 먼저 구독 업데이트가 정상적으로 완료됐는지 확인한 뒤 필요하면 고객 지원에 문의하세요.

구독 링크: 가져오는 방법과 안전한 관리

구독 링크에는 접속 인증 정보가 포함될 수 있으므로 민감 정보로 취급해야 합니다. 공개 게시판에 올리거나 출처가 불분명한 온라인 변환 도구에 입력하지 마세요. 링크가 노출된 뒤의 조치는 서비스 패널에서 재설정 기능을 제공하는지에 따라 달라집니다. 확인하기 어렵다면 고객 지원에 문의하세요. 대화 기록만 삭제하고 문제가 해결됐다고 판단해서는 안 됩니다.

1. 클라이언트를 확인합니다. 먼저 서비스 패널에서 플랫폼 안내와 지원하는 설정 형식을 확인한 다음 해당 클라이언트를 설치하세요.
2. 호환되는 가져오기 방법을 확인합니다. 패널에서 해당 클라이언트용으로 제공하는 구독 또는 가져오기 방법을 선택하세요. 형식이 다른 설정을 섞어 쓰지 마세요.
3. 가져온 뒤 업데이트합니다. 클라이언트의 구독 관리 기능을 이용해 정상적인 노드가 표시되는지, 업데이트 과정에서 오류가 발생하지 않았는지 확인하세요.
4. 노드와 모드를 선택합니다. 현재 설정이 활성화되어 있는지 확인한 뒤 필요에 따라 시스템 프록시나 클라이언트의 트래픽 연결 기능을 켜세요.
5. 앱에서 실제 연결을 확인합니다. 대상 웹사이트나 앱을 열어 보세요. 노드 목록에 노드가 표시되는 것만으로 실제 요청이 선택한 경로를 이용한다고 단정할 수는 없습니다.

가져오기 오류가 발생하면 먼저 링크를 가져오는 단계, 형식을 해석하는 단계, 프로토콜을 지원하는 단계 중 어디에서 문제가 생겼는지 확인하세요. 웹브라우저에서 구독 주소가 열리더라도 클라이언트가 그 내용을 해석할 수 있다는 뜻은 아닙니다. 문제를 확인하려고 전체 링크를 공개 스크린샷에 붙여 넣지 마세요. 오류 메시지와 클라이언트 버전을 전달하는 편이 좋습니다.

구독 형식과 프로토콜은 서로 다른 단계의 개념입니다. 클라이언트가 설정 파일을 읽을 수 있어도 내장 코어가 그 안에 지정된 모든 프로토콜과 확장 매개변수를 지원하는 것은 아닙니다.

IEPL 전용 회선·중계·직결: 경로의 차이

직결은 일반적으로 클라이언트가 원격 서비스의 진입 지점에 직접 연결하는 방식입니다. 중계는 먼저 전달용 진입 지점에 연결한 뒤 그곳에서 다음 서버로 연결하는 방식을 뜻합니다. 둘은 경로 구성 방식의 차이이며, 암호화 여부를 나타내지는 않습니다. 암호화와 인증 방식은 실제 프로토콜 및 설정을 함께 확인해야 합니다.

IEPL은 국제 이더넷 전용 회선을 뜻하며 전송 자원의 한 종류입니다. 구독 서비스에서는 경로 일부의 전송 구간에 사용될 수 있지만, 사용자 기기부터 대상 웹사이트까지 모든 구간이 전용 회선이라는 뜻은 아닙니다. 사용자의 로컬 네트워크, 접속 진입 지점, 출구 네트워크, 대상 서비스도 이용 경험에 영향을 줍니다.

따라서 ‘전용 회선은 언제나 중계보다 좋고, 중계는 언제나 직결보다 좋다’고 단순하게 순위를 매길 수는 없습니다. 진입 지점까지의 거리, 통신사 간 연결, 혼잡도, 출구 경로에 따라 결과가 달라집니다. 중계와 전용 회선도 서로 배타적인 분류가 아닙니다. 진입 지점을 거치는 경로의 후속 전송 구간에서 전용 회선 자원을 사용할 수도 있습니다.

• ✅ 경로를 비교할 때는 같은 기기와 로컬 네트워크, 대상 앱을 사용하고 이름만 보지 말고 실제 상태를 기록하세요.
• ✅ 웹페이지는 열리지만 화상 회의가 원활하지 않다면 지속적인 데이터 전송, 실시간 통신, 로컬 무선 네트워크를 각각 확인하세요.
• ❌ 지역 라벨만으로 스트리밍 서비스 이용이 계속 가능하다고 판단하지 말고, 전용 회선 라벨만으로 전체 경로에 혼잡이 없다고 단정하지 마세요.

VPNLed는 110+개 국가와 160+개 경로를 지원합니다. 지원 범위는 선택할 수 있는 자원을 뜻하며, 모든 경로가 모든 웹사이트에 적합하다는 의미는 아닙니다. 이용 가능한 노드와 접속 방법은 현재 패널에 표시된 내용을 확인하세요.

프로토콜 이름: 선호보다 호환성 우선

Shadowsocks, VMess, Trojan, VLESS, Hysteria2, TUIC은 흔히 사용되는 프록시 프로토콜 또는 프로토콜 구성의 이름이며, 지역·요금제·경로 등급을 뜻하지 않습니다. 아래 내용은 일반적인 개념 설명이며 VPNLed가 모든 프로토콜을 제공한다는 의미는 아닙니다. 실제 지원 범위는 패널과 클라이언트 안내에서 확인하세요.

Shadowsocks는 선택한 암호화 방식으로 프록시 통신을 보호하며 클라이언트와 서버의 관련 매개변수가 일치해야 합니다. VMess에는 자체 인증 및 암호화 메커니즘이 포함됩니다. VLESS는 경량 인증에 중점을 두고 자체적으로 데이터 암호화를 제공하지 않으므로, 보통 TLS 등 안전한 전송 설정과 함께 이해해야 합니다. 이름만 보고 통신의 기밀성을 판단해서는 안 됩니다.

Trojan은 보통 TLS를 사용해 보호된 통신을 설정하며 도메인, 인증서 검증, 인증 설정이 올바르게 구성되어야 합니다. Hysteria2와 TUIC은 QUIC 기반이며 하위 계층인 UDP에 접속할 수 있어야 합니다. 네트워크에서 UDP가 제한되면 연결되지 않거나 성능이 저하될 수 있지만, 모든 UDP 앱을 사용할 수 없다는 뜻은 아닙니다.

프로토콜과 전송 방식, 보안 계층도 구분해서 살펴봐야 합니다. 설정에 WebSocket, TLS, QUIC이 있다고 해서 모두 같은 계층에서 서로 대체할 수 있는 것은 아닙니다. 초보자라면 서비스에서 제공하는 완성된 설정을 우선 사용하세요. ‘호환성’을 이유로 인증서 검증을 끄거나 서버 이름을 임의로 바꾸지 마세요.

트래픽 분할·규칙·전역 모드: 요청 경로 정하기

트래픽 분할은 조건에 따라 네트워크 경로를 선택하는 방식이며, 규칙 모드는 이를 구현하는 일반적인 방법입니다. 규칙은 도메인, 대상 주소, 프로세스 등을 기준으로 요청을 직결하거나 특정 프록시 그룹으로 보내거나 차단할 수 있습니다. 규칙의 우선순위와 기본 동작은 클라이언트마다 다르므로 모든 프로그램이 같은 방식으로 작동한다고 가정해서는 안 됩니다.

전역 모드에서는 일반적으로 클라이언트가 처리하는 범위의 요청을 지정된 프록시 정책으로 보냅니다. 그렇다고 기기의 모든 통신이 처리되는 것은 아닙니다. 시스템 프록시만 켜면 시스템 프록시 설정을 따르지 않는 앱은 계속 직결될 수 있으며, 브라우저 확장 프로그램은 브라우저 자체의 트래픽에만 적용될 수도 있습니다.

TUN은 가상 네트워크 인터페이스를 통해 트래픽을 처리하는 일반적인 방식이며 보통 더 많은 앱을 대상으로 할 수 있습니다. 다만 실제 동작은 라우팅, 권한, 제외 규칙, 클라이언트 구현 방식에 따라 달라집니다. TUN을 켜도 DNS가 반드시 프록시를 거치는 것은 아니며, 기기에 다른 네트워크 경로가 없어진다는 뜻도 아닙니다.

실용적인 점검 방법은 같은 노드를 유지한 채 규칙 모드와 전역 모드를 잠시 비교하는 것입니다. 대상 서비스가 전역 모드에서만 정상 작동한다면 노드가 고장 났다고 단정하기보다 규칙 적용 여부, 도메인 해석, 앱의 트래픽 처리 여부를 확인하세요. 테스트를 마치면 일상 사용에 적합한 설정으로 되돌리세요.

DNS 유출: 도메인 조회 경로와 개인정보 보호

DNS는 도메인 이름을 IP 주소로 변환하는 데 사용됩니다. 웹사이트 연결이 프록시를 거쳐도 DNS 조회까지 의도한 경로를 거친다는 보장은 없습니다. 조회 요청이 로컬 네트워크의 DNS 서버로 전송되면 방문 도메인이 노출될 수 있고, 지역 판정이나 트래픽 분할 결과가 예상과 달라질 수도 있습니다.

DNS 유출은 일반적으로 DNS 조회 요청이 예상한 보호 경로를 벗어나는 상황을 가리킵니다. 점검할 때는 클라이언트의 DNS 설정, 브라우저의 암호화 DNS 설정, 시스템의 DNS 처리 방식을 함께 살펴보세요. 테스트 페이지에 특정 DNS 서버가 표시되더라도 참고 정보일 뿐입니다. 서버 이름만으로 모든 트래픽이 유출되거나 모든 통신이 보호된다고 단정할 수는 없습니다.

문제를 점검할 때는 먼저 클라이언트가 DNS 요청을 처리하는지 확인한 뒤 브라우저에 별도의 DNS 서버가 설정되어 있는지 살펴보세요. 한 번에 한 종류의 설정만 바꾸고 연결을 다시 설정한 다음 재검사하세요. 노드, 프로토콜, DNS를 동시에 바꾸면 어떤 변경이 영향을 줬는지 파악하기 어렵습니다.

VPNLed의 로그 미보관 정책은 서비스의 개인정보 보호 방침입니다. 기기 보안, 웹사이트 계정 설정, 클라이언트 설정을 대신하지는 않습니다. 프록시에 연결해도 웹사이트에 남아 있는 로그인 상태나 브라우저 식별 정보가 삭제되지는 않습니다.

플랫폼별 차이와 요금제: 접속 방식과 결제는 별개

Windows와 macOS 클라이언트는 시스템 프록시, TUN 등 서로 다른 트래픽 처리 방식을 제공할 수 있습니다. 추가 권한이 필요한지는 클라이언트 안내를 따르세요. iOS와 Android는 시스템 VPN 인터페이스를 사용하는 경우가 많지만, VPN 상태 표시가 보인다고 모든 앱이 같은 경로를 이용한다는 뜻은 아닙니다. Linux에서는 서비스 프로세스, 환경 변수, 데스크톱 프록시 설정의 차이도 확인해야 합니다.

VPNLed는 Windows, macOS, iOS, Android, Linux를 지원하며 동시 접속 기기 수에 제한이 없습니다. 플랫폼별 클라이언트는 패널 다운로드 페이지에서 확인하세요. iOS 앱 이용 가능 여부는 패널에 표시된 안내를 따릅니다. 기기를 바꾸면 설정과 트래픽 처리 권한을 다시 확인해야 합니다. 다른 기기에서 정상 작동했던 상태를 새 기기에도 그대로 적용할 수는 없습니다.

VPNLed 월 구독 요금제는 ¥9.9/월(60GB 포함), ¥18/월(250GB 포함), ¥28/월(500GB 포함)입니다. 데이터는 개통일을 기준으로 매월 초기화되며, 이용 도중 요금제를 업그레이드하면 차액을 남은 일수에 따라 계산합니다. 데이터 패키지는 ¥158/300GB, ¥358/1000GB, ¥658/3000GB이며, 소진될 때까지 사용할 수 있고 유효 기간이 없습니다. 설정을 업데이트해도 이 요금 규칙은 바뀌지 않습니다.

자주 사용하고 매월 필요한 데이터양이 비교적 일정하다면 월 구독 용량을 먼저 비교해 보세요. 간헐적으로 사용한다면 데이터 패키지를 살펴볼 수 있습니다. 동시 접속 기기 수 제한이 없다는 것은 접속 가능한 기기 수에 관한 내용이지, 데이터가 무제한이거나 기기가 늘어날수록 총 전송량이 증가한다는 뜻은 아닙니다. 자세한 요금은 요금제 페이지에서 확인하세요.