Windows에서 Clash Verge Rev TUN 모드를 사용하는 이유

Clash Verge Rev TUN 모드 설정은 Windows에서 브라우저뿐 아니라 터미널, 게임 런처, 메신저, 개발 도구처럼 시스템 프록시를 따르지 않는 프로그램까지 같은 프록시 정책으로 연결하고 싶을 때 사용하는 방법입니다. 일반적인 시스템 프록시는 HTTP 또는 SOCKS 프록시를 인식하는 앱에만 적용되지만, TUN 모드는 가상 네트워크 인터페이스를 만들어 운영체제의 트래픽을 Clash Verge Rev가 처리하도록 전달합니다.

처음 실행한 사용자는 메뉴에서 TUN을 켰는데도 인터넷이 끊기거나, 스위치가 다시 꺼지거나, 관리자 권한을 요구하는 창이 반복되어 당황하기 쉽습니다. 이런 현상은 대개 구독 프로필의 문제라기보다 서비스 모드, 관리자 권한, DNS 설정, 기존 VPN 충돌, 다른 Clash 클라이언트의 중복 실행에서 발생합니다. 이 글에서는 Windows 10과 Windows 11에서 Clash Verge Rev를 준비하고, TUN 모드를 활성화한 뒤 실제 적용 여부를 확인하는 순서까지 단계별로 정리합니다.

설정 전에 확인할 Windows 환경

Clash Verge Rev를 설치하기 전에 현재 PC에서 다른 프록시 프로그램이 실행 중인지 먼저 확인합니다. Clash for Windows, Mihomo Party, Netch, Proxifier, 별도의 VPN 클라이언트가 함께 실행되면 TUN 인터페이스나 DNS 처리 순서가 겹칠 수 있습니다. 한 번에 여러 프로그램을 켜면 연결이 빨라지는 것이 아니라, 어느 프로그램이 트래픽을 처리하는지 확인하기 어려워집니다.

작업 표시줄 오른쪽의 숨겨진 아이콘 영역을 열어 사용하지 않는 Clash 계열 프로그램을 완전히 종료하세요. 창만 닫으면 백그라운드에서 계속 실행되는 클라이언트가 있으므로, 트레이 아이콘의 Exit 또는 Quit 메뉴를 사용해야 합니다. 기존 VPN을 계속 사용해야 한다면 먼저 일반 프록시 방식으로 테스트한 뒤, VPN과 TUN을 동시에 켜는 설정은 마지막에 시도하는 편이 좋습니다.

• 관리자 계정: 서비스 모드와 가상 네트워크 인터페이스 설치 과정에서 관리자 승인 또는 관리자 암호가 필요할 수 있습니다.
• 유효한 구독 프로필: TUN은 트래픽을 전달하는 기능이므로, 실제로 연결할 수 있는 노드와 규칙이 프로필에 있어야 합니다.
• Windows 보안 프로그램: 기업용 보안 제품이나 방화벽이 가상 네트워크 드라이버를 차단하면 TUN 스위치가 정상적으로 유지되지 않을 수 있습니다.
• 백업할 설정: 이미 수동으로 수정한 YAML 파일이나 사용자 규칙이 있다면 설정 폴더를 별도로 복사해 두면 복구가 쉽습니다.

Clash Verge Rev 설치와 프로필 가져오기

설치 파일은 프로젝트의 공식 릴리스나 신뢰할 수 있는 배포 경로에서 내려받습니다. Windows PC의 시스템 종류에 맞는 패키지를 선택해야 하며, 대부분의 최신 PC는 64비트이지만 회사용 구형 장치나 ARM 기반 Windows 기기는 별도 빌드가 필요할 수 있습니다. 검색 광고에 표시되는 임의의 다운로드 버튼보다 릴리스 페이지의 파일명과 게시자를 먼저 확인하세요.

1. Clash Verge Rev 설치 파일을 실행하고 Windows SmartScreen 경고가 표시되면 파일의 게시자와 다운로드 출처를 다시 확인합니다.
2. 설치가 끝난 뒤 시작 메뉴에서 Clash Verge Rev를 실행하고, 트레이 아이콘이 나타나는지 확인합니다.
3. 왼쪽 메뉴에서 Profiles 또는 프로필 관리 화면을 열고, 제공업체가 발급한 구독 URL을 입력합니다.
4. 가져오기를 실행한 뒤 프로필 카드가 생성되면 해당 프로필을 선택하여 활성화합니다.
5. Proxies 화면에서 사용할 프록시 그룹과 노드를 선택하고, 연결 로그에 요청이 기록되는지 확인합니다.

구독 URL에는 개인 계정과 사용량을 식별할 수 있는 토큰이 포함되는 경우가 많으므로 다른 사람에게 공개하지 마세요. 프로필을 가져온 뒤 노드 목록이 비어 있다면 TUN 설정으로 넘어가기 전에 URL 만료, 구독 형식, 네트워크 접속 여부를 확인해야 합니다. 프로필은 표시되지만 모든 연결이 실패한다면 노드 선택 그룹이 DIRECT로 고정되어 있거나 규칙 파일을 읽지 못한 상태일 수 있습니다.

첫 테스트에서는 Clash Verge Rev의 System Proxy를 켜고 브라우저에서 일반 웹사이트를 열어 봅니다. 이 단계가 성공하면 클라이언트와 구독 자체는 대체로 정상입니다. 반대로 시스템 프록시 상태에서도 연결되지 않는다면 TUN을 켜도 해결되지 않으므로, 먼저 프록시 그룹과 연결 로그를 점검해야 합니다.

Clash Verge Rev에서 TUN 모드 켜기

기본 연결을 확인했다면 이제 TUN 모드를 활성화합니다. 버전에 따라 메뉴 명칭이나 배치가 조금 다를 수 있지만, 일반적으로 설정 화면의 네트워크, 서비스, 또는 TUN 항목에서 관련 스위치를 찾을 수 있습니다. 메뉴가 보이지 않는다고 해서 설정 파일을 무작정 수정하기보다 앱을 최신 안정 버전으로 업데이트하고 관리자 권한 여부를 먼저 확인하세요.

1. Clash Verge Rev를 마우스 오른쪽 버튼으로 클릭하고 관리자 권한으로 실행합니다.
2. 설정 화면에서 Service Mode 또는 서비스 모드 설치 항목을 찾아 설치 버튼을 누릅니다.
3. Windows 사용자 계정 컨트롤 창이 나타나면 게시자와 프로그램 이름을 확인한 뒤 관리자 승인을 진행합니다.
4. 서비스 모드가 설치되면 TUN Mode 스위치를 켜고, 자동으로 표시되는 권한 요청을 허용합니다.
5. 모드와 DNS 관련 옵션을 저장한 뒤 Clash Verge Rev를 한 번 재시작합니다.

서비스 모드는 일반 사용자 권한으로 실행된 앱이 가상 네트워크 인터페이스를 제어할 수 있도록 돕습니다. 서비스 모드 설치가 실패하면 TUN 스위치를 켜도 잠시 후 다시 꺼질 수 있습니다. 이때는 앱을 완전히 종료한 뒤 관리자 권한으로 다시 실행하고, Windows 서비스 목록에서 Clash 관련 서비스가 생성되었는지 확인합니다.

TUN과 DNS 옵션을 어떻게 선택할까

TUN 화면에는 스택, 자동 라우트, DNS 가로채기, IPv6 처리와 비슷한 옵션이 함께 표시될 수 있습니다. 처음에는 기본값을 유지하는 것이 안전합니다. 여러 옵션을 동시에 바꾸면 어느 설정이 문제를 만들었는지 알기 어렵기 때문입니다. 특정 프로그램이 연결되지 않을 때만 한 항목씩 변경하고, 변경 전 값을 메모해 두세요.

• 자동 라우트: Windows의 트래픽 경로를 TUN 인터페이스로 연결하는 핵심 옵션입니다. TUN을 사용한다면 일반적으로 활성화합니다.
• DNS 가로채기: 앱이 직접 수행하는 도메인 조회를 Clash의 DNS 정책으로 처리할 때 사용합니다. 켠 뒤 일부 사내 도메인이 깨지면 내부 DNS 예외를 확인합니다.
• IPv6: IPv6가 활성화된 환경에서 IPv4만 처리하면 일부 연결이 우회되지 않을 수 있습니다. 문제가 있을 때 IPv6 경로와 규칙을 함께 점검합니다.
• 스택 방식: 기본 스택으로 시작하고, 특정 앱의 호환성 문제가 있을 때만 다른 방식을 시험합니다.

TUN 모드가 실제로 적용됐는지 확인하기

앱 화면에서 TUN 스위치가 켜졌다는 표시만으로는 충분하지 않습니다. 실제 트래픽이 가상 인터페이스를 거쳐 프록시 그룹으로 전달되는지 확인해야 합니다. 먼저 Clash Verge Rev의 연결 로그를 열고 브라우저, 파일 탐색기, 터미널처럼 서로 다른 프로그램에서 요청을 발생시킵니다. 브라우저 요청만 보이고 터미널이나 다른 앱의 요청이 전혀 보이지 않는다면 해당 트래픽이 TUN에 들어오지 않고 있을 가능성이 있습니다.

1. TUN과 System Proxy를 켠 상태에서 브라우저로 테스트 페이지를 열고 연결 로그에 도메인과 선택된 프록시가 표시되는지 확인합니다.
2. Windows 터미널에서 nslookup example.com 같은 DNS 조회를 실행하고, Clash 로그에 관련 요청이 기록되는지 살펴봅니다.
3. Windows 설정의 네트워크 화면에서 새 가상 어댑터가 활성화되어 있는지 확인합니다.
4. 프록시를 사용하는 사이트의 접속 결과와 직접 연결했을 때의 결과가 구분되는지 확인합니다.
5. 테스트가 끝나면 연결 로그에서 반복적인 실패, DNS 오류, 연결 재시도 메시지가 없는지 확인합니다.

명령 프롬프트나 PowerShell이 TUN을 타지 않는다면 해당 프로그램이 별도의 프록시 환경 변수를 무시하는지 살펴보세요. 반대로 TUN을 통해 시스템 트래픽을 처리하는 경우에는 앱 자체의 HTTP 프록시 설정이 없어도 요청이 로그에 나타날 수 있습니다. 중요한 것은 특정 사이트가 열린다는 결과 하나가 아니라, 서로 다른 앱의 요청이 일관된 규칙과 프록시 그룹을 거치는지입니다.

게임이나 런처는 연결을 시작할 때 여러 도메인을 동시에 사용합니다. 로그인 서버, 업데이트 CDN, 광고·분석 서버가 서로 다른 규칙에 매칭되면 로그인은 성공하지만 업데이트만 멈추는 상황이 생길 수 있습니다. 이때는 무조건 전체 트래픽을 하나의 프록시로 보내기보다 연결 로그에서 실제 도메인을 확인하고, 필요한 범위에만 규칙을 추가하는 편이 안정적입니다.

TUN 설정 충돌과 복구 방법

TUN을 켠 뒤 인터넷이 끊겼다면 당황해서 여러 설정을 동시에 초기화하지 마세요. 먼저 Clash Verge Rev의 TUN 스위치를 끄고 System Proxy도 끈 뒤, 브라우저가 직접 연결되는지 확인합니다. 직접 연결은 되지만 TUN을 다시 켤 때만 문제가 생긴다면 가상 어댑터, DNS, 서비스 권한 또는 다른 VPN과의 충돌 범위로 좁힐 수 있습니다.

• 스위치가 즉시 꺼짐: 관리자 권한으로 실행하고 서비스 모드를 다시 설치합니다. 보안 프로그램이 관련 실행 파일이나 드라이버를 격리하지 않았는지도 확인합니다.
• 인터넷 전체가 끊김: TUN과 다른 VPN을 함께 끄고, 자동 라우트와 DNS 옵션을 기본값으로 되돌린 뒤 재시작합니다.
• 도메인만 열리지 않음: DNS 가로채기, fake-ip 또는 IPv6 처리 설정을 한 항목씩 점검합니다. 사내·가정용 내부 도메인은 별도 예외가 필요할 수 있습니다.
• 특정 앱만 실패: 해당 앱이 인증서 고정, 자체 DNS, UDP 전용 연결을 사용하는지 확인합니다. 모든 문제를 규칙 한 줄로 해결할 수 있는 것은 아닙니다.
• 기존 설정이 꼬임: 프로필을 삭제하기보다 먼저 YAML과 사용자 데이터 폴더를 백업한 후 기본 프로필로 재현합니다.

복구가 필요할 때는 다음 순서가 안전합니다. 먼저 TUN을 끄고 앱을 종료합니다. 이후 Windows 네트워크 설정에서 Clash 관련 가상 어댑터가 비정상적으로 남아 있는지 확인하고, 서비스 모드를 제거한 뒤 재부팅합니다. 재부팅 후에는 다른 VPN을 실행하지 않은 상태에서 Clash Verge Rev만 관리자 권한으로 실행하고, 기본 프로필과 기본 DNS로 연결을 재현합니다. 기본 상태가 정상이라면 백업한 규칙과 옵션을 하나씩 되돌립니다.

설정을 초기화하기 전에 연결 로그와 오류 메시지를 저장하는 것도 중요합니다. permission denied, route failed, DNS timeout, adapter unavailable처럼 표시되는 단어는 서로 다른 원인을 가리킵니다. 로그를 지워 버리면 같은 문제가 반복될 때 비교할 자료가 없어지므로, 문제 발생 시각과 변경한 설정을 함께 기록해 두는 습관이 좋습니다.

일부 무료 또는 오래된 프록시 도구는 Windows 업데이트 이후 가상 어댑터 호환성이 떨어지고, 설정 메뉴가 운영체제 언어에 따라 다르게 표시되거나 TUN 권한 오류를 설명하는 문서가 부족합니다. 반면 Clash 공식 사이트는 Clash Verge Rev와 Mihomo 계열을 함께 비교할 수 있도록 Windows 설치, 구독 가져오기, TUN 권한과 연결 로그 확인을 한 흐름으로 정리해 초보자가 시행착오를 줄이는 데 초점을 둡니다. 여러 클라이언트를 직접 비교한 뒤 본인 환경에 맞는 실행 파일과 안내가 필요하다면 다운로드 페이지에서 시작해 보세요.