HBO Max에서 Max로: 왜 ‘지역 사용 불가’가 자주 뜨나

Warner Bros. 산하 Max는 이전 HBO Max 브랜드와 점진적으로 합쳐지는 과정에서 앱·웹·지역 스토어 URL이 섞일 수 있어, 화면에 “이 지역에서는 이용할 수 없습니다” 류 메시지가 뜨는 이유를 한 가지로만 설명하기 어렵습니다. Clash·Mihomo 입장에서는 그 원인을 출구 IP의 국가가 계정·콘텐츠·결제 약관과 맞는지, DNS 응답이 Clash 쪽에서 일관되게 처리되는지, 인증·스트림·DRM이 서로 다른 호스트로 흩어지지 않는지로 나누어 봅니다. 이 문서는 법적으로 허용된 네트워크에서 기술 설정을 맞추는 절차이며, 서비스 약관이나 지역·저작권 정책을 위반하는 목적의 우회는 다루지 않습니다.

중화권·북미권에서 드라마·스포츠 콘텐츠로 검색량이 꾸준히 쌓이는 주제이지만, 본문에서는 구체 제목명 대신 “신작·독점 편성” 정도로만 짚고, 파일·슬러그는 연도 접미로 고정해 글이 자주 갈리지 않게 했습니다. 스트리밍 업체는 CDN·인증 엔드포인트를 수시에 바꾸므로, 아래 도메인 예시는 출발점이고 반드시 본인 세션의 실제 FQDN을 로그·개발자 도구로 대조하세요.

참고: hbomax.com·max.com 등은 리전·리다이렉트 정책에 따라 공존·전환될 수 있습니다. 프로필에 넣기 전에 연결에 실제로 쓰인 호스트를 캡처하는 방식이 가장 안전합니다.

Netflix·Disney+ 글과 축이 다른 이유

이미 사이트에는 Netflix나 Disney+를 다룬 글이 있습니다. 이들은 니플릭스 Open Connect나 bamgrid 같은 자사 축이 비교적 잘 정리돼 있지만, Max·HBO Max 쪽은 Warner 계열 통합, 스토어 영수증·OS 결제, 레거시 도메인 경로가 겹쳐 DOMAIN-SUFFIX 한 줄이 다른 앱까지 끌어올 수 있습니다. 그래서 “Netflix에 쓰던 접미사를 복붙”하는 것만으로는 지역 제한 메시지가 사라지지 않는 경우가 많습니다.

핵심 흐름은 같습니다. 관측 가능한 FQDN을 전용 전략 그룹에 붙이고, DNS·규칙 순서를 맞춘 뒤, 노드 출구를 계정·콘텐츠 리전에 맞춥니다. 다만 DNS 유출이 있으면 규칙이 있어도 IP만 바뀌는 경로로 새어 나가 Clash 밖의 해석이 섞이므로, 지연 테스트와 DNS 트러블슈팅 문맥을 함께 보는 것이 좋습니다.

우선 잡을 호스트 축

아래는 웹·앱에서 흔히 나타나는 후보입니다. 최소한의 DOMAIN부터 쓰고, 반복될 때만 DOMAIN-SUFFIX로 넓히는 편이 안전합니다.

  • 웹·콘솔/앱 공통: max.com, www.max.com — UI·딥링크·쿠키 도메인이 여기로 모이는 경우가 많습니다.
  • 구 브랜드·리다이렉트: hbomax.com·지역 TLD·리디렉션 — 계정·앱이 아직 HBO Max URL을 타는 흐름이 남아 있을 수 있습니다.
  • API·세션: play.max.com, api. 접두가 붙는 호스트 — 로그인 직후 토큰·카탈로그와 연결됩니다.
  • 스트림·DRM·CDN: Akamai·CloudFront·Fastly 류의 긴 엣지 호스트 — 재생 버튼 이후에만 보이므로 네트워크 탭에서 캡처하세요.
  • 스토어·간접 결제(간접): 앱이 Apple·Google 인앱 결제에 의존하면 OTT 트래픽과 스토어 계정 트래픽이 섞일 수 있어, PC 브라우저는 되는데 스마트 TV·모바일만 ‘지역 사용 불가’인 패턴이 나기도 합니다.

DOMAIN-SUFFIX,max.com만 넓게 두면 동일 접미사를 쓰는 다른 경로까지 같은 프록시 그룹으로 끌려갈 수 있으니, 먼저 로그에서 잡힌 FQDN에 DOMAIN을 여러 줄 붙이는 방식을 권장합니다. 스니퍼·도메인 오버라이드 환경이라면 Sniffer 글의 순서 점검도 함께 맞추면 재현성이 올라갑니다.

전략 그룹과 rules: 예시

아래는 개념용 축약 YAML입니다. 그룹명·proxies 목록은 본인 구독에 맞게 바꾸고, 스트리밍 전용 풀에는 지연이 낮고 연속 재생에 쓰기 적합한 노드만 모으는 편이 낫습니다.

YAMLproxy-groups:
  - name: "Streaming-Max"
    type: url-test
    url: "https://www.gstatic.com/generate_204"
    interval: 300
    tolerance: 50
    proxies:
      - DIRECT
      # ... 계정·콘텐츠와 일치하는 리전 노드 ...

  - name: "Proxy"
    type: select
    proxies:
      - DIRECT
      # ... 일반 웹용 ...

rules:
  - DOMAIN,play.max.com,Streaming-Max
  - DOMAIN-SUFFIX,max.com,Streaming-Max
  - DOMAIN-SUFFIX,hbomax.com,Streaming-Max
  # 로그에서 확인된 API·CDN은 DOMAIN으로 추가
  # GEOIP, MATCH 위에 둡니다

url-test는 헬스 체크 URL과 실제 세그먼트 다운로드 경로가 다를 수 있습니다. 지역 메시지는 정책(계정 국가·콘텐츠 라이선스)에 의한 경우도 있고, 출구 IP가 IDC·호스팅 대역으로 분류돼 막힌 경우도 있습니다. 어느 쪽인지 한 번에 한 변수만 바꿔가며 대조하세요.

DNS·fake-ip와 스트리밍

dns.enhanced-mode: fake-ip를 쓰면 대부분 도메인 단계에서 DOMAIN 규칙이 먼저 잡히지만, 앱이 Clash 밖에서 이미 IP로 소켓을 열면 DOMAIN 줄이 스킵될 수 있습니다. 브라우저만 정상·네이티브 앱만 실패하면 이 패턴을 의심하고, TUN으로 트래픽을 한 경로에 모읍니다.

시스템 DNS·DoH와 Clash DNS가 이중이면, 규칙은 맞는데 질의만 다른 리졸버로 가는 “겉으로는 맞고 속은 어긋남”이 생깁니다. fake-ip-filter에 스트리밍 호스트를 잔뜩 넣는 것은 부작용이 있을 수 있으니, 증상이 있을 때만 최소한으로 시험하세요. DNS 유출 점검에 익숙하다면 공인 IP·DoH 쿼리 로그로 ‘누가 응답했는지’를 먼저 맞추는 편이 빠릅니다.

GEOIP·RULE-SET이 OTT 규칙을 덮을 때

Clash 규칙은 위에서 아래로 첫 일치에서 끝납니다. GEOIP,KR,DIRECT나 거대한 MATCH를 max.com 위에 두면 아래 스트리밍 줄은 영원히 실행되지 않습니다. DOMAIN·DOMAIN-SUFFIX는 관련 GEOIP·RULE-SET·광범위 MATCH보다 위에 두는 원칙은 규칙 분할 일반 가이드와 같습니다. 구독 템플릿이 끼워 넣은 원격 rule-set이 OTT 호스트를 잘못된 그룹으로 보내는지도 대시보드 로그의 매칭 이름으로 확인하세요.

노드·환경에서 자주 터지는 것

  1. 리전 불일치: Max·HBO Max 계정·빌링이 고정돼 있으면 출구 국가를 바꿔도 콘솔 메시지가 유지될 수 있습니다. 기술 경로는 맞췄는데 정책이 원인인지부터 구분합니다.
  2. 데이터센터·상용 VPN IP: “로그인은 되는데 재생만” 끊기면 IP 품질·ISP 분류를 의심합니다.
  3. IPv6: IPv4만 프록시되고 IPv6가 직접 나가면 출구가 달라질 수 있습니다. 환경에 따라 v6 끄기·동일 터널로 통일을 검토합니다.
  4. 지연·버퍼: 헬스는 통과하는데 세그먼트만 끊기면 CDN 엣지·라이선스 경로에 별도 호스트가 있는지 네트워크 캡처로 다시 수집합니다.

주의: 출처가 불명확한 원격 rule-set은 악의적 규칙이 섞일 수 있습니다. 결제·개인정보가 오가는 프로필일수록 신뢰 가능한 공급만 쓰세요.

기기별로 쪼개어 보기

Windows·macOS 브라우저는 시스템 프록시를 잘 따르지만, 스마트 TV·콘솔·일부 태블릿 앱은 시스템 프록시를 무시합니다. 집 공유기 투명 프록시나, 한 PC에 TUN을 켜 전부 Clash로 보내는 식으로 경로를 맞춥니다. LAN으로 다른 기기를 붙이는 경우 Allow LAN 체크리스트도 함께 보시면 ‘PC만 됨’ 류의 오해를 줄일 수 있습니다.

합법적으로 제공되는 지역 카탈로그를 시청하는지, 해외 체류 등 약관상 허용된 범위의 계정을 쓰는지는 전제가 다릅니다. 본문은 후자처럼 기술적으로 출구·DNS·도메인을 정렬하는 경우에 초점을 둡니다.

불안정할 때의 점검 순서

  1. Clash 로그에서 매칭된 규칙·정책 그룹을 확인하고, 지역 전용 행이 맨 위에 있는지 다시 봅니다.
  2. 웹과 앱을 나누어 시험해 DNS·TUN 차이를 좁힙니다.
  3. 로그인은 되는데 재생만 안 되면 CDN·DRM 축 FQDN을 다시 캡처합니다.
  4. 동일 시간대에 트래픽이 몰리면 엣지 쪽 일시 과부하일 수도 있으니, 시간대를 바꿔 재시도합니다.

마무리

Max·HBO Max는 Netflix·Disney+과 같이 큰 OTT 축이지만, 도메인·계정·스토어 히스토리가 겹쳐 지역 제한 메시지의 원인이 한 줄로 끝나지 않습니다. Clash에서는 분할 규칙·전략 그룹·DNS·노드를 같은 축으로 묶어 두면, 로그만으로도 ‘규칙이 안 먹는지, 출구가 다른지’를 빨리 갈릴 수 있습니다. 상용 VPN 앱에 비해 표현력은 크지만, 규칙 순서를 스스로 관리할 책임도 함께 옵니다.

클라이언트 설치·프로필 반영 절차는 문서를 참고하시고, 설정을 맞출 준비가 되었다면 Clash를 무료로 다운로드하여 본문 예시를 바탕으로 proxy-groups와 rules만 조정해 보시길 권합니다. 도메인은 서비스 업데이트에 맞춰 덧붙이면 되고, 슬러그는 연도를 유지해 검색과 내부 링크가 흔들리지 않게 합니다. → Clash를 무료로 내려받고 스트리밍 경로를 직접 맞춰 보세요.