Windows 11에서 TUN 모드가 필요한 이유

Clash Verge Rev의 일반적인 시스템 프록시는 Windows의 시스템 프록시 설정을 따르는 프로그램에만 적용됩니다. 웹 브라우저나 일부 데스크톱 앱은 이 설정을 잘 따르지만, 게임 런처·터미널·가상머신·업데이트 프로그램처럼 자체 네트워크 스택을 사용하는 애플리케이션은 127.0.0.1 프록시를 무시하고 직접 인터넷에 연결할 수 있습니다. 이때 Clash Verge Rev의 TUN 모드를 사용하면 운영체제에 가상 네트워크 인터페이스를 만들고, 애플리케이션의 IP 트래픽을 Clash 코어로 전달할 수 있습니다.

TUN은 모든 프로그램을 무조건 같은 서버로 보내는 기능이 아닙니다. 트래픽이 Clash에 들어온 뒤에는 현재 프로파일의 규칙과 DNS 설정에 따라 직접 연결할지, 프록시를 사용할지 결정됩니다. 따라서 TUN을 켠 뒤에도 먼저 Rule 모드, 활성 노드, DNS 동작을 함께 확인해야 합니다. TUN은 일반 시스템 프록시의 범위를 넓혀 주지만, 잘못된 규칙이나 응답하지 않는 노드를 자동으로 고쳐 주지는 않습니다.

Windows 11에서는 TUN 서비스가 가상 어댑터와 라우팅 테이블을 변경하므로 관리자 권한이 필요할 수 있습니다. 회사 VPN, 다른 투명 프록시, 게임 가속기, 보안 프로그램이 이미 가상 네트워크 어댑터를 사용 중이라면 충돌이 발생할 수 있으므로 설정 전에 현재 네트워크 구성을 기록해 두는 것이 좋습니다.

활성화 전에 확인할 준비사항

먼저 아래 항목을 확인하세요.

Windows 11이 최신 업데이트 상태이며, Clash Verge Rev가 정상적으로 설치되어 있는지 확인합니다.
사용할 Clash YAML 프로파일 또는 구독 URL을 준비하고, 프로파일이 실제로 활성화되어 있는지 확인합니다.
Proxies 화면에서 지연 시간이 정상인 노드를 하나 선택합니다. 노드가 모두 실패하면 TUN을 켜도 인터넷이 되지 않습니다.
실행 중인 VPN, WARP, 다른 Clash 계열 클라이언트, 게임 가속기, 패킷 캡처 프로그램을 잠시 종료합니다.
Windows Defender 또는 타사 보안 프로그램이 Clash의 실행 파일과 네트워크 접근을 차단하지 않는지 확인합니다.

Clash Verge Rev를 처음 설치했다면 프로파일을 먼저 가져오는 것이 순서입니다. Profiles 화면에서 제공업체가 발급한 구독 URL을 입력하고 다운로드한 뒤, 목록에서 해당 프로파일을 클릭해 활성 상태로 만드세요. 프로파일 이름만 보이고 노드가 표시되지 않는다면 URL 만료, 구독 형식 오류, 네트워크 차단 또는 사용량 초과를 먼저 의심해야 합니다.

관리자 권한으로 실행하는 방법은 시작 메뉴에서 Clash Verge Rev를 찾은 뒤 마우스 오른쪽 버튼을 누르고 관리자 권한으로 실행을 선택하는 것입니다. 항상 관리자 권한이 필요한 것은 아니지만, TUN 서비스 설치나 첫 번째 시작 과정에서 권한 오류가 나타날 때 가장 먼저 시도할 수 있는 방법입니다.

Clash Verge Rev에서 TUN 모드 켜기

Clash Verge Rev의 버전과 테마에 따라 메뉴 이름이나 배치가 조금 다를 수 있지만, 일반적으로 사이드바의 Settings 또는 설정 화면에서 TUN 항목을 찾을 수 있습니다. 다음 순서대로 진행하면 됩니다.

Clash Verge Rev를 실행하고 사용할 프로파일을 활성화합니다.
사이드바에서 Settings를 열고 TUN, Service Mode 또는 네트워크 관련 항목을 찾습니다.
Service Mode 설치 버튼이 보이면 먼저 클릭하고, Windows 권한 요청 창에서 허용합니다.
TUN 모드 스위치를 켠 뒤, 필요하다면 Auto Route와 Strict Route 옵션을 확인합니다.
모드 선택 항목은 우선 Rule로 두고, DNS 설정은 프로파일에 맞게 유지합니다.
잠시 기다린 뒤 TUN 상태가 Running, Started 또는 활성화됨으로 표시되는지 확인합니다.

Auto Route는 TUN으로 들어온 트래픽이 Clash를 통과하도록 Windows 라우팅 경로를 자동으로 구성하는 옵션입니다. 대부분의 일반적인 환경에서는 켜 두는 편이 편리합니다. Strict Route는 우회 경로를 더 엄격하게 제한하는 방식으로 동작할 수 있지만, 로컬 네트워크나 회사 내부 주소까지 차단될 가능성이 있으므로 처음부터 무조건 활성화할 필요는 없습니다.

권장 시작값

처음에는 TUN, Auto Route, Rule 모드만 켜고 나머지 고급 옵션은 기본값으로 두세요. 정상 연결을 확인한 다음 DNS, IPv6, 모시크 모드와 같은 항목을 하나씩 변경해야 문제가 생겼을 때 원인을 쉽게 찾을 수 있습니다.

TUN을 켠 직후 인터넷이 잠깐 끊기는 것은 라우팅 테이블과 가상 어댑터가 다시 구성되는 과정에서 나타날 수 있는 현상입니다. 수 초 뒤에도 복구되지 않으면 Clash를 완전히 종료했다가 관리자 권한으로 다시 실행하고, Service Mode가 정상적으로 설치되었는지 확인합니다.

TUN 모드가 실제로 작동하는지 확인하는 방법

화면의 스위치가 켜져 있다는 사실만으로 모든 트래픽이 TUN을 통과한다고 단정할 수는 없습니다. 다음 검사를 순서대로 진행하면 단순히 시스템 프록시만 작동하는 상황과 TUN이 실제로 패킷을 가로채는 상황을 구분할 수 있습니다.

프로그램별 연결 확인

먼저 Chrome이나 Edge에서 테스트 사이트를 열고 Clash Verge Rev의 Connections 화면을 관찰합니다. 브라우저 요청이 표시되는지, 어떤 규칙과 프록시 그룹이 선택되었는지 확인하세요. 그다음 Windows 터미널에서 프록시 설정을 직접 지정하지 않은 상태로 다음과 같이 테스트합니다.

curl -I https://www.example.com

터미널 요청이 Connections 화면에 나타나면 해당 프로그램도 TUN 경로를 통과하고 있을 가능성이 높습니다. 다만 일부 프로그램은 자체 DNS나 QUIC를 사용하므로 단일 명령 결과만으로 판단하지 말고, 로그와 연결 목록을 함께 확인해야 합니다.

라우팅과 DNS 확인

Windows의 명령 프롬프트에서 ipconfig /all을 실행하면 가상 어댑터가 생성되었는지 확인할 수 있습니다. 어댑터 이름은 설치 버전이나 코어에 따라 다를 수 있으므로 특정 이름이 반드시 있어야 한다고 생각할 필요는 없습니다. 중요한 것은 TUN을 끄고 켰을 때 네트워크 어댑터 또는 라우팅 정보가 변화하고, Connections와 Logs 화면에 실제 요청이 나타나는지입니다.

연결은 되지만 특정 도메인만 열리지 않는다면 TUN 자체보다 DNS와 규칙을 먼저 점검하세요. fake-ip 모드에서 일부 로컬 서비스나 금융 프로그램이 오작동할 경우 해당 도메인을 fake-ip-filter에 추가하거나, 프로파일 제공업체가 권장하는 DNS 예외를 사용해야 합니다. 회사 내부 도메인과 프린터·NAS 주소는 프록시가 아닌 직접 연결이 적합할 수 있습니다.

증상	우선 확인할 항목	판단 기준
브라우저만 연결됨	TUN과 Connections	터미널이나 별도 앱 요청도 표시되는지 확인
모든 앱이 연결 실패	노드, Service Mode, 방화벽	Logs에 timeout 또는 route 오류가 반복되는지 확인
특정 도메인만 실패	DNS, 규칙, fake-ip 예외	Global 모드에서 정상인지 비교
로컬 장치가 보이지 않음	Strict Route, LAN 예외	공유기·NAS 주소를 직접 연결 대상으로 설정

자주 발생하는 오류와 해결 순서

TUN을 켤 수 없거나 Service Mode 설치에 실패하는 경우에는 Clash Verge Rev를 종료한 후 다시 관리자 권한으로 실행하세요. 이전에 설치된 Clash 서비스가 남아 있으면 새 서비스와 충돌할 수 있습니다. Windows 서비스 목록이나 앱 설정에서 오래된 Clash 관련 서비스를 확인하되, 이름을 모르는 시스템 서비스를 무작정 삭제하지는 마세요. 삭제 전에는 현재 사용 중인 클라이언트가 무엇인지 확인해야 합니다.

“인터넷 없음”으로 표시되지만 일부 사이트는 열리는 경우에는 Windows의 네트워크 상태 판정과 실제 연결 상태가 다를 수 있습니다. 먼저 Proxies에서 다른 노드를 선택하고, Rule 모드와 Global 모드를 비교하세요. Global에서만 정상이라면 TUN보다 규칙 파일, DNS 응답 또는 지역별 정책 그룹에 문제가 있을 가능성이 큽니다.

VPN이나 회사 네트워크와 함께 사용할 때 연결이 끊기는 경우에는 두 프로그램이 동시에 기본 라우트를 차지하고 있는지 확인해야 합니다. 회사 VPN이 내부 업무 주소를 반드시 통과시켜야 한다면 TUN의 Strict Route를 끄고, 내부 도메인과 사설 IP 대역을 직접 연결하도록 규칙을 조정하는 편이 안전합니다. 보안 정책상 임의의 TUN 사용이 금지된 회사 네트워크에서는 관리자에게 허가를 받아야 합니다.

게임이나 런처가 여전히 직접 연결되는 경우에는 해당 프로그램이 IPv6, QUIC, 별도 DNS 또는 커널 수준 네트워크를 사용하는지 확인하세요. IPv6가 TUN 경로를 우회하는 환경이라면 Clash와 Windows에서 IPv6 처리 방식을 일관되게 맞춰야 합니다. 게임별로 필요한 서버 주소를 먼저 확인하고, 모든 트래픽을 무조건 Global로 보내는 방식은 지연 시간과 안정성을 떨어뜨릴 수 있으므로 마지막 수단으로만 사용하세요.

주의할 점

TUN 모드가 활성화된 상태에서 다른 투명 프록시를 동시에 켜면 무한 재연결, DNS 오류, 높은 CPU 사용량이 발생할 수 있습니다. 문제를 해결할 때는 TUN·VPN·보안 네트워크 기능을 한 번에 모두 켜지 말고, 하나씩 비활성화하며 원인을 분리하세요. 설정 파일을 수정하기 전에는 원본 프로파일을 백업하는 것도 좋습니다.

안정적인 Windows 11 사용을 위한 권장 설정

일상적인 웹 서핑과 메신저 사용이라면 Rule 모드가 가장 무난합니다. 국내 서비스와 로컬 장치는 직접 연결하고, 필요한 해외 도메인만 프록시 그룹으로 보내므로 전체 지연 시간과 데이터 사용량을 줄일 수 있습니다. 반대로 규칙이 아직 신뢰할 수 없거나 특정 사이트의 동작을 진단하는 중이라면 잠시 Global 모드로 바꾸어 노드와 TUN의 기본 연결을 분리해서 검사하세요.

Windows 시작 시 자동으로 Clash Verge Rev를 실행하고 싶다면 시작 프로그램 옵션을 사용할 수 있습니다. 다만 부팅 직후 네트워크가 반드시 연결되어야 하는 환경에서는 자동 실행과 TUN 서비스의 시작 순서가 맞지 않을 수 있습니다. 로그인 후 몇 초 동안 연결이 지연되는 정도라면 정상적인 초기화 과정일 수 있지만, 매번 수동으로 TUN을 다시 켜야 한다면 Service Mode 상태와 권한을 재검토해야 합니다.

설정 변경은 한 번에 하나씩 하는 것이 핵심입니다. TUN을 켠 뒤 DNS 모드를 바꾸고, 동시에 IPv6와 Strict Route까지 변경하면 어느 옵션이 문제를 만들었는지 알 수 없습니다. 변경 전에는 현재 노드, 모드, DNS 방식, 오류 메시지를 메모해 두고, 문제가 생기면 마지막 변경부터 되돌리세요. 이 습관만으로도 Windows 11에서 Clash Verge Rev를 안정적으로 유지하기가 훨씬 쉬워집니다.

기존의 시스템 프록시 방식은 설정이 간단하지만 프록시를 지원하지 않는 프로그램이 많고, 다른 VPN 클라이언트는 전체 트래픽을 한 경로로 보내 세밀한 규칙 분리나 로컬 예외를 다루기 어려운 경우가 있습니다. Clash Verge Rev는 TUN으로 애플리케이션 범위를 넓히면서도 Rule 모드, DNS 정책, 연결 로그를 직접 확인할 수 있어 문제를 단계적으로 진단하기 좋습니다. Windows 11에서 이런 제어와 호환성을 함께 원한다면 Clash 다운로드 후 이 글의 순서대로 TUN을 설정해 보세요.

Windows 11에서 Clash Verge Rev TUN 모드 켜는 방법과 설정 순서