VPN 초보자 용어 가이드에서는 다음 관계를 먼저 기억하세요. 요금제가 이용 한도를 정하고, 구독 링크가 설정을 제공하며, 클라이언트가 설정을 읽습니다. 노드는 연결 대상을 제공하고, 회선은 데이터를 전달하며, 규칙은 어떤 요청을 프록시로 보낼지 결정합니다. 각 항목은 서로 다른 개념이므로 문제를 점검할 때도 서로 대신할 수 없습니다.
일상적인 대화에서는 가속 서비스를 통틀어 VPN이라고 부르기도 하지만, 프록시 클라이언트와 시스템 수준의 VPN 터널은 완전히 같지 않습니다. 일부 클라이언트는 시스템 프록시만 설정하고, 다른 클라이언트는 TUN이나 시스템 네트워크 확장 기능으로 트래픽을 처리합니다. 시스템에 VPN 표시가 나타나더라도 해당 네트워크 인터페이스가 활성화됐다는 뜻일 뿐, 모든 앱이 프록시를 이용한다고 단정할 수는 없습니다.
구독과 구독 링크: 사용 한도와 설정은 따로 확인
‘구독’은 보통 두 가지 의미로 쓰입니다. 요금제 구독은 결제 관계를 뜻하며 이용 가능한 데이터와 초기화 방식을 안내합니다. 클라이언트 구독은 설정을 가져오는 경로로, 보통 링크를 통해 전달됩니다. 요금제를 이용해도 기기가 자동으로 연결되는 것은 아니며, 링크를 복사했다고 사용 한도가 활성화되는 것도 아닙니다. 먼저 계정 페이지에서 요금제 상태를 확인한 다음, 클라이언트가 설정을 제대로 불러왔는지 확인하세요.
구독 링크에는 계정을 식별하는 인증 정보가 포함되는 경우가 많습니다. 클라이언트가 링크에 접속하면 노드 매개변수를 가져오며, 구독 형식과 클라이언트 지원 여부에 따라 규칙, 노드 그룹, DNS 설정도 함께 가져올 수 있습니다. 한 클라이언트에서 링크를 가져올 수 있다고 해서 모든 클라이언트가 이를 인식하는 것은 아닙니다.
‘구독 업데이트’는 설정을 다시 가져오는 작업이지, 요금제 갱신이나 데이터 초기화가 아닙니다. 서비스에서 연결 주소를 변경하거나 노드를 추가하면 업데이트 후 목록이 달라질 수 있습니다. 사용 한도를 모두 썼다면 설정을 새로 가져와도 요금제 이용 권한은 복구되지 않습니다. 구독 링크는 계정 인증 정보처럼 안전하게 보관하세요. 공개 게시판에 올리거나 신뢰할 수 없는 온라인 변환 도구에 입력하지 마세요.
문의용 스크린샷에는 구독 주소, 액세스 토큰, 노드 비밀번호가 보이지 않도록 가리세요. 링크가 공개됐다면 먼저 계정 페이지에서 재설정 메뉴를 확인하세요. 메뉴가 없다면 고객 지원에 문의한 뒤 각 기기의 설정을 업데이트하세요.
노드와 회선: 연결 대상과 데이터 전송 경로
노드는 클라이언트에서 선택하는 연결 설정으로, 서버 주소, 포트, 프로토콜, 인증 매개변수 등이 포함될 수 있습니다. 노드 이름은 보통 지역이나 용도를 나타내지만, 이름 자체가 실제 접속 결과를 보장하지는 않습니다. 접속 지점의 지역과 최종 출구 지역은 다를 수 있으므로, 이름이나 접속 IP만으로 웹사이트에서 표시되는 지역을 판단할 수 없습니다.
회선은 로컬 네트워크에서 출구 서버까지 데이터가 이동하는 경로를 가리킵니다. 여러 노드가 일부 진입 지점, 백본망 또는 출구 자원을 공유할 수도 있습니다. 따라서 목록에 노드가 많다고 해서 각 노드가 완전히 독립된 전송 자원을 갖는 것은 아닙니다. 노드를 바꾸는 것이 효과가 있는지는 실제 경로와 이용 결과를 함께 확인해야 합니다.
| 회선 유형 | 일반적인 의미 | 선택할 때 확인할 사항 |
|---|---|---|
| 직접 연결 | 클라이언트가 별도의 중계 진입 지점 없이 공용 인터넷을 통해 대상 서버에 연결 | 로컬 통신사에서 대상 주소까지의 라우팅, 혼잡도, 연결 상태 |
| 중계 | 먼저 중계 진입 지점에 연결한 뒤 다음 서버로 전달하며, 이후 구간이 전용 회선이라는 보장은 없음 | 진입 지점 연결 상태, 이후 구간 경로, 출구 성능, 혼잡 시간대의 이용 경험 |
| IEPL 전용 회선 | 일반적으로 경로 일부에서 국제 이더넷 전용 회선을 사용한다는 뜻 | 어느 구간에 전용 회선을 사용하는지, 진입 지점과 출구가 여전히 공용 인터넷의 영향을 받는지 |
IEPL은 데이터 전송 방식에 관한 설명이지 프록시 프로토콜이 아니며, 대상 웹사이트에 반드시 접속할 수 있다는 뜻도 아닙니다. 전용 회선이라는 표시만으로 실제 성능을 판단할 수는 없습니다. 로컬 무선 네트워크, 진입 지점의 혼잡, 출구 부하, 대상 웹사이트의 제한이 모두 이용 경험에 영향을 줄 수 있습니다. 회선 지연 시간이 낮더라도 다운로드 처리량이 반드시 높은 것은 아닙니다.
VPNKQ의 실제 서비스 지역과 노드 정보를 확인하려면 서버 페이지를 이용하세요. 지역별 회선 유형과 콘텐츠 접속 결과는 회선 목록과 실제 점검 결과를 기준으로 확인해야 합니다. 브랜드 전체의 서비스 지역을 근거로 모든 노드의 특성을 추정해서는 안 됩니다.
프로토콜과 클라이언트: 설정이 제대로 적용되는지 확인
프로토콜은 클라이언트와 서버가 통신하는 방식을 정합니다. Shadowsocks, VMess, Trojan, VLESS, Hysteria2, TUIC은 흔히 볼 수 있는 프로토콜 이름이지 속도 등급이나 플랫폼 이름이 아닙니다. 이용 가능 여부는 먼저 클라이언트의 코어가 해당 프로토콜과 세부 매개변수를 지원하는지에 달려 있습니다.
Shadowsocks는 양쪽에서 암호화 방식을 일치시켜야 합니다. VMess는 자체 인증 및 프로토콜 구조를 사용합니다. Trojan은 보통 TLS와 함께 사용합니다. VLESS 자체는 페이로드 암호화를 제공하지 않으므로 설정에 지정된 보안 전송 방식을 함께 살펴봐야 합니다. Hysteria2와 TUIC은 QUIC 기반으로, 보통 UDP 네트워크 상태에 영향을 받습니다. 현재 네트워크에서 UDP가 제한된다면 이런 프로토콜로 바꿔도 연결 문제가 해결되지 않을 수 있습니다.
프로토콜 이름뿐 아니라 전송 방식, TLS 설정, 서버 이름 검증, 인증 정보도 확인해야 합니다. 지원되지 않는 필드를 삭제하면 설정 검사는 통과하는 것처럼 보여도 연결 동작이 달라질 수 있습니다. 오류를 없애려고 인증서 검증을 임의로 끄지 마세요. 먼저 기기 시간, 서버 이름, 설정 출처를 확인하세요.
플랫폼마다 설정 메뉴가 다릅니다
Windows와 macOS 클라이언트에는 시스템 프록시, TUN, 네트워크 확장 기능 등의 연결 방식이 제공될 수 있습니다. Android와 iOS 클라이언트는 해당 네트워크 인터페이스를 만들기 위해 보통 시스템 권한이 필요합니다. 버튼 이름과 권한 설정은 사용하는 클라이언트에 따라 다르므로 한 플랫폼의 조작 방법을 다른 플랫폼에 그대로 적용하지 마세요.
클라이언트는 설정을 실행하는 소프트웨어이며, 코어는 그 안에서 프록시 연결을 처리하는 부분입니다. 화면이 비슷하다고 해서 코어의 기능도 같은 것은 아닙니다. 설정을 가져오기 전에 서비스에서 제공하는 호환 안내를 확인하세요. VPNKQ 클라이언트는 계정 페이지의 다운로드 메뉴에서 받을 수 있습니다. 먼저 로그인해야 하며, 다운로드 권한은 계정 페이지에서 확인합니다.
분할 라우팅·글로벌 모드·규칙 모드: 요청별 연결 경로
분할 라우팅은 조건에 따라 요청을 직접 연결하거나 프록시로 보내거나 차단하는 방식입니다. 조건은 도메인, 대상 IP, 프로세스 또는 규칙 모음일 수 있으며, 지원 기능은 클라이언트마다 다릅니다. 노드 그룹은 규칙에서 프록시 출구를 선택할 때 사용하는 대상 목록입니다. 노드를 직접 선택하거나 자동 선택할 수도 있지만, 새로운 전송 프로토콜은 아닙니다.
규칙 모드는 설정된 규칙을 차례로 적용해 조건에 맞는 요청을 지정된 출구로 보냅니다. 많은 클라이언트가 위에서부터 확인해 처음 일치하는 규칙을 적용하지만, 사용 중인 코어의 문서를 기준으로 확인해야 합니다. 범위가 넓은 규칙을 앞에 두면 뒤에 있는 세부 규칙이 적용되지 않을 수 있습니다. 노드 목록 업데이트와 규칙 업데이트는 서로 다른 작업입니다.
글로벌 모드는 일반적으로 클라이언트가 처리하는 요청을 선택한 프록시로 모두 보내는 설정입니다. 여기서 중요한 것은 ‘클라이언트가 처리하는 요청’입니다. 시스템 프록시만 켜면 해당 설정을 따르지 않는 앱은 직접 연결될 수 있습니다. TUN을 켠 경우에도 라우팅, 제외 항목, DNS 설정을 확인해야 합니다. 따라서 글로벌 모드가 기기의 모든 트래픽을 프록시로 보낸다는 뜻은 아닙니다.
직접 연결 모드에서는 보통 클라이언트가 처리하는 요청을 대상에 직접 연결합니다. 문제를 비교해 확인할 때 유용하지만 클라이언트 DNS나 다른 네트워크 설정의 영향을 받을 수 있습니다. 특정 웹사이트가 열리지 않으면 규칙 모드와 글로벌 모드의 결과를 잠시 비교해 보세요. 글로벌 모드에서는 접속되는데 규칙 모드에서는 안 된다면, 바로 요금제를 바꾸기보다 규칙 적용 결과와 노드 그룹을 먼저 확인하세요.
선택 요약: 평소에는 클라이언트 호환 안내에 따라 규칙 모드를 설정하세요. 문제를 점검할 때는 모드를 잠시 바꾸고 연결 기록에서 실제 출구를 확인하세요. 모드 이름만으로 판단하지 말고 실제로 트래픽이 처리되는 범위와 규칙 적용 결과를 확인해야 합니다.
DNS와 누출: 도메인 조회에도 경로가 있습니다
DNS는 도메인 이름을 연결 가능한 주소로 변환합니다. 웹사이트 요청은 프록시를 거치더라도 도메인 조회는 로컬 네트워크를 통할 수 있습니다. 반대의 경우도 가능합니다. 원격에서 도메인을 조회했지만 이후 연결은 규칙에 따라 직접 이뤄질 수 있습니다. DNS를 점검할 때는 ‘조회가 어디를 거치는지’와 ‘연결이 어디를 거치는지’를 각각 확인하세요.
DNS 누출은 도메인 조회가 예상한 보호 경로를 통하지 않아 로컬 네트워크나 예상하지 못한 조회 주체가 요청을 확인할 수 있는 상황을 가리킵니다. 점검 페이지에 표시된 DNS 리졸버 지역이 다르다는 사실만으로 누출이라고 단정할 수는 없습니다. 공용 리졸버의 배치, 전달 방식, 출구 위치도 표시 결과에 영향을 줄 수 있습니다.
브라우저의 보안 DNS, 앱 내장 DNS, 시스템 DNS가 동시에 사용될 수 있습니다. DoH와 DoT는 DNS 요청을 암호화하지만, 요청이 반드시 프록시를 거친다는 뜻도 아니고 DNS 제공자가 조회 내용을 볼 수 없다는 뜻도 아닙니다. 설정을 바꿀 때는 클라이언트가 DNS를 처리하는지, 브라우저에 별도 DNS가 설정돼 있는지, 규칙이 DNS 트래픽을 포함하는지 확인하세요.
일부 클라이언트는 Fake-IP를 사용해 도메인에 가상 주소를 할당한 뒤 연결 시 도메인으로 다시 매핑합니다. 이는 분할 라우팅과 DNS 처리를 위한 구현 방식이지 원격 웹사이트의 실제 주소가 아닙니다. 시스템에 표시된 가상 주소만 보고 네트워크 오류라고 판단하지 마세요. 현재 코어에서 지원하지 않는 DNS 설정을 그대로 복사하는 것도 피하세요.
설정 가져오기부터 연결 확인까지: 순서대로 점검하기
용어를 파악했다면 ‘계정 상태, 설정, 연결, 규칙, DNS 조회, 앱’ 순으로 진행하세요. 관련 설정을 한 번에 하나씩만 바꾸면 결과를 이해하기 쉽고, 클라이언트를 반복해서 재설치하는 데서 생기는 혼란도 줄일 수 있습니다.
- 계정 상태를 확인하세요. 요금제가 유효한지, 데이터를 이용할 수 있는지 확인합니다. VPNKQ는 이메일 주소 없이 사용자 이름과 비밀번호로 계정을 만들 수 있습니다. 계정 인증 정보와 구독 링크는 따로 보관하세요.
- 호환되는 설정을 가져오세요. 사용 가이드에서 클라이언트와 구독 형식을 확인하세요. 설정을 가져온 뒤에는 링크만 저장된 것이 아니라 실제로 활성화됐는지 확인합니다. 가져오기에 실패하면 먼저 링크가 유효한지, 형식을 지원하는지 살펴보세요.
- 노드를 선택하고 연결하세요. 시스템 권한 설정을 마쳤는지, 프록시 진입 기능이나 네트워크 인터페이스가 활성화됐는지 확인합니다. 연결 테스트는 일부 연결 상태만 보여줄 뿐, 대상 앱이 예상대로 작동한다는 뜻은 아닙니다.
- 출구와 실제 이용 상태를 확인하세요. 내 IP 페이지에서 현재 브라우저 요청의 출구를 확인한 다음 대상 앱을 열어 테스트하세요. 브라우저에서 확인한 결과가 다른 앱에도 자동으로 적용되는 것은 아닙니다.
- 규칙과 DNS 조회 결과를 비교하세요. 노드에 연결되는데 웹사이트가 열리지 않는다면 연결 기록, 규칙 적용 결과, DNS 오류를 확인하세요. 더 자세한 점검이 필요하면 문제 해결 가이드를 참고하고, 인증 정보를 가린 오류 내용을 제공하세요.
- ✅ 설정을 가져온 뒤 현재 활성화된 설정이 방금 가져온 것인지 확인하세요.
- ✅ 규칙이 적용된 뒤 해당 노드 그룹에서 이용 가능한 출구가 선택됐는지 확인하세요.
- ✅ 네트워크 설정을 바꾼 뒤 다시 연결하고, 상태 아이콘만 보지 말고 대상 앱에서 확인하세요.
- ❌ 속도 측정 결과를 모든 웹사이트와 모든 시간대의 접속 보장으로 여기지 마세요.
- ❌ 네트워크를 처리하는 클라이언트를 여러 개 동시에 실행하지 마세요. 프록시, 라우팅, DNS 설정이 서로 간섭할 수 있습니다.
요금제는 마지막에 확인하세요. 모든 문제를 사용 한도 부족 탓으로 돌릴 필요는 없습니다. VPNKQ 월간 구독의 데이터는 개통일을 기준으로 매월 초기화됩니다. 데이터 패키지는 만료되지 않으며 모두 사용할 때까지 이용할 수 있습니다. 두 상품은 결제 방식의 차이이며 프로토콜, 규칙 모드, 노드 설정과는 별개의 항목입니다. VPNKQ는 동시 접속 기기 수에 제한이 없으며, 7일 이내 무조건 환불을 지원합니다.
VPNKQ의 개인정보 처리 방침은 ‘로그를 기록하지 않음’입니다. 이는 서비스 정책에 대한 설명이며 계정 인증 정보 보호, 클라이언트 출처 확인, DNS 경로 점검을 대신하지 않습니다. 각 설정의 역할을 이해하는 것이 단순히 노드를 늘리거나 설정을 복잡하게 만드는 것보다 안정적인 이용에 도움이 됩니다.