VPN초보자 용어 빠른 정리: 구독, 노드, 프로토콜, 분할 한눈에 보기

초보자라면 용어표부터 확인하세요

접속 과정은 다음과 같이 이해할 수 있습니다. 클라이언트가 먼저 설정을 가져온 뒤, 트래픽을 처리하는 방식에 따라 요청을 받고, 규칙을 적용해 정책을 선택한 다음 노드를 통해 대상 웹사이트에 연결합니다. DNS는 도메인 조회에 관여하며, 조회가 로컬에서 이뤄지는지 원격에서 이뤄지는지는 설정과 클라이언트 구현에 따라 달라집니다.

구독과 노드의 차이

유료 구독과 구독 링크는 서로 다른 개념입니다

유료 구독은 서비스 이용 요금과 관련된 계약이고, 구독 링크는 설정을 전달하는 경로입니다. 요금제를 이용하기 시작한 뒤에는 보통 사용자 패널에서 클라이언트에 맞는 링크를 확인해 가져와야 합니다. 링크 자체는 설치 파일도, 브라우저에서 계속 열어 두어야 하는 웹페이지도 아닙니다.

설정에는 노드만 포함될 수도 있고, 정책 그룹과 규칙, DNS 설정까지 포함될 수도 있습니다. 구체적인 구성은 서비스에서 제공하는 형식에 따라 다릅니다. 클라이언트에 '가져오기 완료'라고 표시되어도 설정을 읽었다는 뜻일 뿐, 노드 연결이나 모든 앱의 프록시 사용까지 보장하는 것은 아닙니다.

노드 항목과 정책 그룹

노드에는 일반적으로 서버 주소, 포트, 인증 정보, 프로토콜 매개변수가 포함됩니다. 표시 이름은 식별을 위한 것이며 실제 진입 위치나 최종 출구 지역과 다를 수 있습니다. 특히 중계 회선은 진입 지점과 출구가 다를 수 있으므로 지역을 확인하려면 연결 후 출구 확인 결과를 참고하세요.

정책 그룹은 규칙과 노드 사이에서 선택을 담당합니다. 예를 들어 특정 요청을 '국제 접속' 정책 그룹으로 보내고, 해당 그룹에서 일본 노드를 선택할 수 있습니다. 규칙에서 사용하지 않는 다른 그룹을 바꿔도 그 요청의 출구는 달라지지 않습니다. 문제를 확인할 때는 노드의 작동 여부뿐 아니라 요청이 실제로 어떤 그룹을 거치는지도 살펴보세요.

프로토콜이 회선 품질을 뜻하는 것은 아닙니다

Shadowsocks, VMess, Trojan, VLESS, Hysteria2, TUIC는 클라이언트에서 볼 수 있는 프로토콜 이름입니다. 이름만으로 어느 것이 더 나은지 판단할 수는 없습니다. 연결 결과는 클라이언트 코어와 서버 버전, 인증 매개변수, 전송 설정, 현재 네트워크 환경에 따라 달라집니다. 아래 내용은 일반적인 설명이며 4BVPN이 모든 프로토콜을 제공한다는 뜻은 아닙니다.

• Shadowsocks: 암호화 프록시 프로토콜 계열입니다. 클라이언트와 서버에서 호환되는 암호화 방식과 인증 매개변수를 사용해야 하며, 서버 주소만 입력해서는 연결할 수 없습니다.
• VMess: 인증 및 암호화 기능을 갖춘 프록시 프로토콜로, 여러 전송 방식과 함께 사용할 수 있습니다. 설정의 전송 매개변수는 서버 설정과 일치해야 합니다.
• Trojan: 일반적으로 TLS를 사용해 보호된 프록시 연결을 설정합니다. 인증서 검증이나 서버 이름 설정이 잘못되면 핸드셰이크가 실패할 수 있습니다.
• VLESS: 프로토콜 자체는 암호화를 제공하지 않습니다. 보통 TLS, REALITY 등의 보안 방식과 함께 사용하므로 프로토콜 이름만으로 암호화가 보장된다고 볼 수 없습니다.
• Hysteria2 및 TUIC: QUIC 기반 프록시 방식이며 하위 계층에서 UDP를 사용합니다. 현재 네트워크에서 UDP가 제한되면 연결할 수 없거나 성능이 떨어질 수 있습니다.

HTTP와 SOCKS는 '로컬 프록시' 설정에서 자주 볼 수 있습니다. 이는 앱이 요청을 기기의 클라이언트에 전달하는 방식을 설명하며, 클라이언트가 원격 노드에 연결할 때 쓰는 프로토콜과는 다를 수 있습니다. TLS는 통신을 보호하고 WebSocket은 전송 방식 중 하나입니다. 둘 다 노드 지역과는 별개의 개념입니다.

초보자는 우선 패널에서 제공하는 호환 설정을 사용하고, 특정 프로토콜 이름을 쓰기 위해 매개변수를 직접 조합하지 않는 것이 좋습니다. 인증서 오류가 나면 시스템 시간, 서버 이름, 설정 출처를 확인하세요. 인증서 검증을 끄는 것은 일반적인 해결 방법으로 권장되지 않습니다.

직결, 중계, 전용 회선은 어떻게 다른가요?

회선 유형은 요청이 어떤 경로를 거치는지, 프로토콜은 요청을 어떤 방식으로 전송하는지를 설명합니다. 두 개념은 조합해서 사용할 수 있습니다. 같은 프로토콜을 직결과 중계에 모두 쓸 수 있으며, Trojan이나 VLESS라는 이름만으로 전용 회선인지 판단할 수 없습니다.

직결과 중계

직결은 일반적으로 클라이언트가 해외 서버에 직접 연결하는 방식이며, 국제 구간 경로는 현지 통신사와 공용 인터넷 라우팅의 영향을 받습니다. 중계는 먼저 진입 지점에 연결한 다음 중간 네트워크를 거쳐 출구로 전달합니다. 중계는 경로 단계가 늘어나지만, 적절한 라우팅으로 좋지 않은 공용 인터넷 경로를 피할 수도 있습니다. 따라서 경로가 짧을수록 반드시 빠르다고 단정할 수 없습니다.

IEPL 전용 회선

IEPL은 국제 이더넷 전용 회선을 뜻하는 네트워크 전송 방식이지 프록시 프로토콜이 아닙니다. 서비스에서 전용 회선이라고 부르는 경로의 일부 구간에 이 방식이 사용될 수 있습니다. 클라이언트에서 진입 지점까지, 출구에서 대상 웹사이트까지의 경로도 각각 고려해야 합니다. 노드 이름만으로 종단 간 전체 경로가 전용 회선이라고 단정할 수는 없습니다.

분할 라우팅, 전체 모드와 규칙 모드

규칙 모드는 조건에 따라 요청의 경로를 정합니다. 예를 들어 로컬 서비스는 직결하고 지정한 국제 웹사이트는 프록시로 보낼 수 있습니다. 규칙에는 보통 순서가 있으며, 앞에 있는 규칙이 뒤의 기본 규칙보다 먼저 적용될 수 있습니다. 구체적인 동작은 클라이언트 구현에 따라 다르므로 규칙을 업데이트한 뒤에는 먼저 어떤 항목이 일치하는지 확인하고 노드 변경 여부를 판단하세요.

글로벌 모드는 일반적으로 이미 클라이언트로 들어온 트래픽을 선택한 프록시 정책으로 보냅니다. 기기 전체의 트래픽을 반드시 처리하는 것은 아닙니다. 앱이 시스템 프록시를 사용하지 않으면 클라이언트에 글로벌 모드가 표시되어도 해당 앱은 직결될 수 있습니다. '글로벌'은 라우팅 정책이지, 처리되는 트래픽 범위를 증명하는 표시가 아닙니다.

시스템 프록시는 시스템 설정을 따르는 앱에 프록시 접속점을 제공합니다. TUN 또는 가상 네트워크 어댑터 모드는 네트워크 계층에서 더 많은 트래픽을 받을 수 있지만, 라우팅 설정과 제외 규칙, 권한, 구현 방식의 영향을 받습니다. TUN을 켜도 모든 트래픽이 강제로 프록시를 통과하는 것은 아니며, 이후 규칙에 따라 직결될 수 있습니다.

'로컬 네트워크 우회'는 일반적으로 로컬 네트워크 접속을 유지하기 위한 설정이며, '중국 내 웹사이트를 직결한다'는 규칙과 완전히 같은 의미는 아닙니다. 사내 시스템, 프린터 또는 원격 근무용 터널에 문제가 생기면 먼저 제외 항목을 확인하고 조직의 네트워크 관리 지침을 따르세요. 사내 설정을 임의로 덮어쓰지 마세요.

DNS 조회와 유출 확인 방법

DNS는 도메인에 해당하는 주소를 조회하는 데 사용됩니다. 특정 도메인을 원격에서 조회하도록 설정했는데 조회 요청이 의도치 않게 로컬 네트워크의 DNS 서버로 전달되면 DNS 유출이 발생할 수 있습니다. DNS 조회 경로와 웹사이트 연결 경로는 다를 수 있으므로 출구 IP만 확인해서는 DNS 설정이 예상대로 동작하는지 알 수 없습니다.

브라우저의 보안 DNS, 시스템 DNS 서비스, 클라이언트 DNS 모듈이 각각 작동할 수 있습니다. 검사 페이지에 로컬 DNS 서버가 표시되더라도 트래픽 분할 정책을 고려하지 않고 바로 결론 내리면 안 됩니다. 로컬 도메인을 직결하도록 규칙이 설정되어 있다면 로컬 DNS 조회가 의도된 동작일 수 있습니다. 반대로 해외 DNS 서버가 표시되어도 모든 앱의 트래픽이 클라이언트에서 처리된다는 뜻은 아닙니다.

Fake-IP는 일부 클라이언트가 도메인과 연결을 연동할 때 사용하는 방식입니다. 먼저 합성 주소를 반환한 뒤 실제 연결은 클라이언트가 처리합니다. 출구 지역을 위조하는 기능이 아니며, 낯선 조회 주소가 보인다고 설정 오류라고 단정할 수도 없습니다. 사내 도메인이나 로컬 네트워크 서비스에 문제가 생기면 클라이언트 안내에 따라 제외 규칙을 확인하세요.

가져오기부터 확인까지 순서대로

Windows와 macOS 클라이언트에는 시스템 프록시와 TUN 옵션이 각각 있을 수 있습니다. iOS와 Android 클라이언트는 시스템 VPN 인터페이스로 트래픽을 받는 경우가 많지만, 실제 처리 범위는 설정에 따라 다릅니다. Linux에서는 시스템 프록시나 라우팅, 서비스 권한을 별도로 설정해야 할 수 있으며, 터미널 앱이 데스크톱 프록시 설정을 자동으로 사용하는 것도 아닙니다.

같은 이름의 클라이언트라도 플랫폼에 따라 화면과 기능이 다를 수 있고, 가져오기 방식이 링크 형식별로 나뉘기도 합니다. 파일 확장자만 보고 억지로 가져오지 말고 빠른 시작 안내에서 플랫폼에 맞는 방법을 확인하세요. 클라이언트 다운로드는 사용자 패널에서 할 수 있습니다.

1. 호환되는 설정 가져오기: 패널에서 해당 클라이언트용 구독 링크를 복사하세요. 불필요한 공백이 없는지 확인하고 일반 웹페이지 주소를 설정 주소 대신 사용하지 마세요.
2. 가져온 뒤 업데이트: 노드와 필요한 정책 그룹이 표시되는지 확인하세요. 업데이트에 실패하면 링크와 네트워크 상태, 클라이언트 호환성을 먼저 살펴보고 같은 설정을 반복해서 만들지 마세요.
3. 적용할 정책 선택: 대상 규칙에서 사용하는 정책 그룹을 찾고 노드를 선택한 다음 시스템 프록시를 켜거나 필요에 따라 가상 네트워크 어댑터를 활성화하세요.
4. 각각 확인하기: 네트워크 검사에서 브라우저의 출구를 확인한 뒤 대상 앱도 점검하세요. 브라우저가 정상 작동해도 다른 앱이 함께 처리된다는 뜻은 아닙니다.
5. 문제 발생 단계를 구분하기: 설정을 가져오지 못한 문제, 노드 연결 실패, 규칙 미적용, 대상 서비스의 접속 거부를 구분한 뒤 자주 묻는 질문에서 해당 해결 방법을 확인하세요.

• ✅ 가져온 뒤 노드가 목록에 있는지만 보지 말고 현재 어떤 설정이 활성화되어 있는지 확인하세요.
• ✅ 규칙과 정책 그룹, 출구 지역을 대조해 대상 앱의 실제 연결 경로를 확인하세요.
• ✅ DNS 조회와 앱 연결을 모두 확인하고, 설정을 바꾼 뒤에는 연결을 다시 시작해 점검하세요.
• ❌ 지연 시간 테스트에 성공했다고 해서 대상 웹사이트에 접속할 수 있거나 계정 지역이 조건에 맞는다고 단정하지 마세요.
• ❌ 문제를 해결한다는 이유로 전체 구독 링크를 공유하지 마세요.

연결이 적용됐는데도 특정 웹사이트를 이용할 수 없다면 계정 지역, 서비스 제공 범위, 웹사이트 상태, 출구 IP의 평판도 확인해야 합니다. 네트워크 프록시는 대상 서비스의 계정 자격을 대신하지 않으며, 특정 출구에서 스트리밍이나 AI 서비스를 이용할 수 있다고 보장하지 않습니다.

요금제에서 구독이 뜻하는 내용

기술 용어를 이해한 다음에는 요금 기준을 확인해 보세요. 4BVPN 월간 구독은 ¥9.9/월에 60GB, ¥18/월에 250GB, ¥28/월에 500GB를 제공합니다. 트래픽은 시작일 기준으로 매월 초기화되며, 이용 중 업그레이드하면 차액은 남은 일수에 따라 계산됩니다. 여기서 '구독'은 요금제 이용을 뜻하며, 클라이언트의 설정 구독 링크와는 구분해야 합니다.

데이터 패키지는 ¥158/300GB, ¥358/1000GB, ¥658/3000GB이며 만료되지 않고 모두 사용할 때까지 이용할 수 있습니다. 동시 접속 기기 수에 제한이 없다는 뜻이지 데이터가 무제한이라는 뜻은 아닙니다. 여러 기기에서 사용할 때는 요금제의 데이터 용량을 확인하세요. 자세한 내용은 요금제 및 데이터 패키지에서 확인할 수 있습니다.

4BVPN은 이메일 주소 없이 사용자 이름과 비밀번호로 가입할 수 있습니다. 개인정보 처리 방침에는 로그를 기록하지 않는다고 명시되어 있습니다. 개인정보 처리 방침과 기기의 DNS 및 트래픽 분할 설정은 서로 다른 문제이므로 클라이언트 설정 점검을 대신할 수 없습니다. 7일 이내 무조건 환불을 제공합니다.