Windows에서 Clash Verge Rev TUN 모드 켜는 방법과 권한 설정

TUN 모드가 필요한 경우

Clash Verge Rev의 시스템 프록시는 Windows의 프록시 설정을 사용하는 앱에 트래픽을 전달합니다. 하지만 모든 프로그램이 시스템 프록시를 따르는 것은 아닙니다. 일부 게임 런처, 명령줄 도구, 자체 네트워크 모듈을 사용하는 앱은 시스템 프록시가 켜져 있어도 직접 연결될 수 있습니다. 이런 앱까지 Clash의 규칙과 프록시 노드로 연결하려면 가상 네트워크 어댑터를 이용하는 TUN 모드를 고려할 수 있습니다.

TUN은 앱의 네트워크 트래픽을 가상 인터페이스로 받아 Clash 코어에 전달하는 방식입니다. 따라서 단순히 시스템 프록시 스위치를 켜는 것보다 더 많은 트래픽을 처리할 수 있지만, Windows 네트워크 경로에 개입하는 만큼 권한과 다른 VPN·가상 어댑터와의 호환성을 확인해야 합니다. TUN을 켠다고 모든 연결이 자동으로 프록시 노드를 통과하는 것은 아닙니다. 최종 경로는 활성 프로필의 DNS 설정과 라우팅 규칙, 선택된 프록시 그룹에 따라 결정됩니다.

브라우저만 프록시로 연결하면 되는 상황이라면 먼저 시스템 프록시를 사용해 보세요. 반대로 시스템 프록시를 무시하는 앱이 있거나, 앱별 프록시 설정을 할 수 없는 프로그램의 연결까지 한곳에서 관리하고 싶을 때 TUN이 유용합니다. 회사 네트워크 정책이나 서비스 이용 약관이 트래픽 터널링을 제한하는 환경에서는 먼저 해당 정책을 확인하는 편이 안전합니다.

활성화 전 확인할 권한과 준비사항

먼저 Clash Verge Rev를 최신 버전으로 실행하고, 사용할 프로필이 정상적으로 불러와졌는지 확인하세요. 프록시 목록에 노드가 보이고 지연 시간 테스트가 동작하는지 살펴봅니다. TUN은 트래픽을 전달할 뿐, 사용할 노드나 구독 설정을 대신 만들어 주지는 않습니다. 프로필이 비어 있거나 노드 연결이 실패한다면 TUN을 켜기 전에 구독과 일반 프록시 연결부터 점검하는 것이 문제를 구분하기 쉽습니다.

권한 승인이 표시되면 앱 이름과 요청 내용을 확인한 뒤 승인하세요. Windows 계정에 관리자 권한이 없거나 조직에서 드라이버 설치를 제한하는 PC에서는 개인 설정만으로 해결되지 않을 수 있습니다. 이 경우 관리자에게 가상 네트워크 어댑터 설치 가능 여부를 문의해야 합니다. 권한 문제를 피하려고 알 수 없는 드라이버를 수동으로 설치하는 것은 권장하지 않습니다.

Clash Verge Rev에서 TUN 모드 켜기

화면 배치는 버전에 따라 조금씩 달라질 수 있지만, 일반적으로 설정의 네트워크 또는 TUN 항목에서 기능을 켭니다. 메뉴 이름이 다르더라도 TUN 활성화, 서비스 모드, 가상 어댑터 관련 설정을 찾아보세요. 다음 순서로 진행하면 변경 전후의 상태를 비교하기 쉽습니다.

1. Clash Verge Rev를 열고 사용할 프로필을 활성화합니다. 먼저 프록시 화면에서 연결 가능한 노드를 선택하고, 일반 연결이 되는지 확인합니다.
2. 설정 화면에서 TUN 기능을 켭니다. 관리자 권한 확인 창이 나타나면 요청 내용을 확인하고 승인합니다.
3. 서비스 모드 설치 또는 시작을 요구하는 경우 안내에 따라 적용합니다. 설치 후에는 앱을 다시 시작하거나 기능을 한 번 껐다 켜야 할 수 있습니다.
4. 필요한 경우 설정 화면에서 자동 라우팅 옵션을 켭니다. 앱에 표시되지 않는 옵션을 임의로 설정 파일에 추가하기보다, 현재 버전의 UI와 문서를 기준으로 선택하세요.
5. TUN 상태가 활성으로 유지되는지 확인한 다음 브라우저와 시스템 프록시를 따르는 앱이 아닌 프로그램에서 접속을 시험합니다.

가상 어댑터가 추가되었다고 해서 설정이 끝난 것은 아닙니다. Clash의 연결 또는 로그 화면에서 테스트 중인 앱의 도메인이나 IP가 나타나는지 확인하세요. 연결 기록이 보이는데 접속만 실패한다면 규칙이나 노드 문제일 가능성이 있습니다. 반대로 기록이 전혀 없다면 해당 앱이 다른 네트워크 경로를 사용하거나 TUN이 실제로 트래픽을 받지 못하는 상황일 수 있습니다.

연결 경로와 동작 여부 확인하기

테스트는 한 가지 앱만으로 판단하지 말고, 시스템 프록시를 따르는 브라우저와 이를 따르지 않는 앱을 각각 비교하세요. 브라우저에서만 연결되고 대상 앱에서는 연결 기록이 없다면 TUN 또는 해당 앱의 네트워크 경로를 더 살펴봐야 합니다. 두 앱 모두 연결 기록은 남지만 특정 사이트만 열리지 않는다면 프로필의 규칙 그룹에서 어떤 정책이 선택됐는지 확인합니다. 규칙 모드에서는 도메인에 따라 직접 연결과 프록시 연결이 달라질 수 있으므로, 모든 트래픽이 같은 노드로 가야 한다고 가정하지 마세요.

• 상태 확인: 설정 화면에서 TUN이 활성 상태인지 확인합니다. 스위치가 켜진 직후 다시 꺼진다면 서비스, 권한, 어댑터 충돌을 우선 점검합니다.
• 로그 확인: 접속을 시도한 시각에 맞춰 로그와 연결 목록을 확인합니다. 대상 도메인이 보이면 요청이 Clash에 도달한 것입니다. 오류 문구나 시간 초과가 반복되는지도 살펴보세요.
• 정책 확인: 연결 항목에 표시된 규칙과 프록시 그룹을 확인합니다. 원하지 않는 직접 연결로 분류되면 규칙을 점검하고, 프록시 그룹에 연결할 수 있는 노드가 선택되어 있는지 봅니다.
• DNS 확인: 도메인 이름으로 접속할 때만 실패한다면 DNS 설정과 관련 로그를 확인합니다. IP 주소로는 연결되지만 도메인으로는 연결되지 않는다면 노드보다 DNS 경로가 원인일 수 있습니다.
• 비교 테스트: TUN을 끄고 시스템 프록시만 사용했을 때와 결과를 비교합니다. 한 설정에서만 문제가 생기는지 확인하면 원인 범위를 빠르게 줄일 수 있습니다.

Windows 설정의 네트워크 어댑터 목록에서 Clash와 관련된 가상 어댑터가 표시되는지도 확인할 수 있습니다. 이름은 설치 버전이나 코어에 따라 다를 수 있으므로 특정 어댑터 이름이 없다는 이유만으로 실패라고 단정하지 마세요. 중요한 것은 TUN이 활성 상태로 유지되고, 테스트 트래픽이 Clash 로그에 나타나며, 선택한 규칙과 노드에 맞게 처리되는지입니다.

TUN 오류를 해결하는 순서

TUN을 켤 수 없거나 켠 뒤 인터넷이 끊기면 우선 기능을 끄고 일반 연결을 복구하세요. 그다음 아래 항목을 한 번에 하나씩 점검합니다. 문제가 발생한 직후의 로그와 오류 문구를 기록해 두면 같은 증상을 반복해서 재현하거나 지원을 요청할 때 도움이 됩니다.

• 권한 오류 또는 서비스 시작 실패: 앱을 종료한 뒤 관리자 권한으로 다시 실행하고, 서비스 모드 상태를 확인합니다. 조직에서 관리하는 PC라면 드라이버 설치 제한 여부를 관리자에게 확인하세요.
• TUN 스위치가 바로 꺼짐: 다른 VPN이나 네트워크 필터 프로그램을 잠시 종료하고 재시도합니다. 가상 어댑터가 이미 설치되어 있더라도 비활성화되었거나 드라이버가 정상 작동하지 않을 수 있습니다.
• TUN을 켠 뒤 인터넷이 전혀 되지 않음: 연결 가능한 노드가 선택되어 있는지, 프로필이 정상인지 확인합니다. 이어서 로그의 DNS 오류, 노드 시간 초과, 규칙 처리 결과를 구분해 살펴봅니다.
• 일부 앱만 계속 직접 연결됨: 해당 앱이 자체 VPN, 프록시 또는 보안 터널을 사용하는지 확인합니다. 앱을 완전히 종료한 후 다시 실행하고, 연결 기록이 생기는지 확인하세요.
• 회사 VPN이나 가상 머신과 충돌: 두 프로그램이 기본 경로, DNS 또는 가상 어댑터 우선순위를 서로 바꾸는지 확인합니다. 동시에 사용할 필요가 없다면 하나씩 꺼서 충돌 여부를 비교하고, 필요한 도구의 네트워크 정책을 우선하세요.

시스템 프록시만 지원하는 도구는 설정이 간단하지만, 이를 무시하는 앱마다 별도의 프록시 설정을 해야 하는 불편이 있습니다. Clash Verge Rev의 TUN 모드는 가상 어댑터와 규칙 엔진을 함께 사용해 이런 앱의 트래픽도 한곳에서 관리할 수 있고, 로그를 통해 연결 경로를 확인할 수 있습니다. 권한과 네트워크 충돌을 고려해 단계적으로 설정하고 싶다면 Clash 클라이언트를 다운로드해 환경에 맞게 시험해 보세요.