Clash 클라이언트 다운로드 및 전체 플랫폼 설정 가이드

도메인 접미사, IP 소속 국가, 프로세스 이름 등의 조건에 따라 트래픽을 서로 다른 출구로 나눕니다: 국내 사이트는 다이렉트 연결, 목표 서비스는 프록시를 경유, 광고 도메인은 바로 차단합니다. 규칙은 위에서 아래로 순서대로 매칭되며 첫 번째로 일치하는 규칙이 즉시 적용되고, 마지막에는 MATCH로 매칭되지 않은 트래픽을 처리합니다. 전체 트래픽을 프록시로 우회시키는 방식과 비교하면 규칙 기반 라우팅은 로컬 접속 속도를 떨어뜨리지 않고 전체 우회로 인한 추가 지연도 줄여줍니다. 규칙은 설정 파일에 직접 작성할 수도 있고, rule-providers를 통해 원격 규칙 세트를 참조해 매일 자동으로 업데이트할 수도 있습니다.

rules:
  - DOMAIN-SUFFIX,openai.com,PROXY
  - GEOIP,CN,DIRECT
  - MATCH,PROXY

시스템 프록시는 프록시 설정을 따르는 애플리케이션에만 적용되며, 명령줄 도구·게임 클라이언트·일부 데스크톱 소프트웨어는 이를 그대로 우회합니다. TUN 모드는 시스템 계층에 가상 네트워크 어댑터를 생성해 기기의 모든 트래픽을 네트워크 계층에서 가로챈 뒤 커널이 동일한 규칙으로 처리하게 하므로, 애플리케이션이 프록시 설정을 따르는지에 더 이상 의존하지 않습니다. 데스크톱에서는 처음 활성화할 때 서비스 구성 요소 설치와 관리자 권한 부여가 필요하며, 모바일에서는 VpnService가 동일한 효과를 구현합니다. 일반적으로 DNS 왕복을 줄이기 위해 Fake-IP와 함께 사용됩니다.

tun:
  enable: true
  stack: system
  auto-route: true

정책 그룹은 여러 노드를 하나의 그룹으로 묶고 선택 로직을 정의합니다: select는 수동으로 지정하고, url-test는 주기적으로 테스트 주소에 요청을 보내 지연이 가장 낮은 노드로 자동 전환하며, fallback은 목록 순서대로 대체 노드를 사용하고, load-balance는 연결을 여러 노드에 분산시킵니다. interval은 테스트 주기를 제어하고 tolerance는 전환 허용 오차를 설정해 지연이 비슷한 두 노드 사이에서 계속 전환되는 현상을 방지합니다. 정책 그룹은 서로 중첩할 수도 있어 '지역별 그룹 + 자동 선택'과 같은 구조를 만들 수 있습니다.

proxy-groups:
  - name: AUTO
    type: url-test
    url: http://www.gstatic.com/generate_204
    interval: 300
    tolerance: 50

구독 링크는 서비스 제공업체가 생성하며, 클라이언트가 주기적으로 이를 가져오면 최신 노드 목록을 얻을 수 있습니다. proxy-providers는 노드 소스와 로컬 규칙을 분리합니다: 여러 구독을 하나의 정책 그룹으로 합칠 수 있으며, 노드를 업데이트해도 로컬에서 수정한 내용이 사라지지 않습니다. health-check는 주기적으로 노드 상태를 확인해 사용할 수 없는 노드를 제외합니다. 그래픽 클라이언트에는 오버라이드와 Merge 기능도 있어 개인 규칙과 DNS 설정을 구독 위에 덧씌울 수 있으므로, 구독을 바꿔도 설정 전체를 다시 작성할 필요가 없습니다.

proxy-providers:
  main:
    type: http
    url: "구독 링크"
    interval: 86400

DNS 해석 품질은 규칙 기반 라우팅의 정확도를 직접적으로 결정합니다. enhanced-mode를 fake-ip로 설정하면 커널이 각 도메인에 대해 예약된 대역의 가상 주소를 반환하며, 애플리케이션이 가상 주소에 연결할 때 커널이 도메인 기준으로 즉시 규칙을 매칭하므로 실제 해석을 기다릴 필요가 없어 연결이 더 빠르게 이루어지고 로컬 DNS 오염도 피할 수 있습니다. 실제 IP가 필요한 경우(LAN 프린터, 일부 게임 온라인 플레이 등)에는 fake-ip-filter 예외 목록에 추가하면 기존 방식의 해석으로 되돌릴 수 있습니다.

dns:
  enable: true
  enhanced-mode: fake-ip
  fake-ip-range: 198.18.0.1/16

커널에는 HTTP 제어 인터페이스가 내장되어 있어 노드 전환, 지연 테스트, 연결 목록, 실시간 로그를 모두 external-controller 주소를 통해 호출할 수 있습니다. 그래픽 클라이언트의 패널도 바로 이 인터페이스를 기반으로 만들어졌으며, metacubexd나 yacd 같은 웹 패널을 연동해 브라우저에서 실행 중인 커널을 원격으로 관리할 수도 있습니다. 특히 공유기(라우터), NAS, 서버에 배포된 화면 없는 인스턴스에 유용합니다.

external-controller: 127.0.0.1:9090
secret: "your-password"