Clash최신 버전 다운로드

규칙 분류를 사용하면 대상에 따라 다른 연결 경로를 지정할 수 있습니다. 커널은 목록을 위에서 아래로 확인하고, 규칙과 일치하면 보통 다음 규칙은 검사하지 않습니다. 따라서 구체적인 도메인 규칙은 범위가 넓은 규칙보다 앞에 두고, 마지막에는 MATCH로 나머지 연결을 처리하세요. 하나의 정책을 일괄 적용하는 전역 모드와 달리 규칙 모드에서는 직접 연결과 프록시 경로를 함께 사용할 수 있습니다. 설정을 바꿀 때는 연결 기록에서 어떤 규칙이 적용됐는지 확인한 뒤 해당 항목을 수정하세요. 접속 속도만으로 경로를 추측하지 않는 것이 좋습니다. 예시의 PROXY는 실제로 존재하는 프록시 또는 전략 그룹 이름이어야 합니다.

rules:
  - DOMAIN-SUFFIX,example.com,PROXY
  - GEOIP,LAN,DIRECT
  - MATCH,PROXY

DNS는 도메인 이름을 연결 대상 주소로 바꾸며, 규칙이 전체 도메인 정보를 확인할 수 있는지에도 영향을 줍니다. fake-ip는 가상 주소를 매핑해 도메인 정보를 유지하는 방식으로, 실제 주소를 바로 반환하는 방식과 다릅니다. 일부 로컬 네트워크 기기나 특정 앱에는 예외 설정이 필요할 수 있습니다. 사용 전에 클라이언트의 내장 DNS가 켜져 있는지, 상위 DNS 서버에 연결할 수 있는지 확인하세요. 암호화 DNS 주소를 설정 파일에 입력했다고 해서 모든 시스템 DNS 요청이 처리되는 것은 아닙니다. 앱 동작, 시스템 설정, TUN의 가로채기 범위를 함께 테스트해야 합니다.

dns:
  enable: true
  enhanced-mode: fake-ip
  fake-ip-range: 198.18.0.1/16
  nameserver:
    - https://1.1.1.1/dns-query

TUN은 가상 네트워크 인터페이스를 통해 해당 경로로 들어오는 트래픽을 처리하므로 시스템 프록시를 사용하지 않는 앱에 적합합니다. 전역 모드와는 다른 개념입니다. TUN은 연결을 커널로 보내는 방식을 정하고, 전역 모드는 커널에 들어온 연결의 출구를 선택합니다. 켜기 전에 시스템 프록시로 연결 경로가 정상인지 확인한 다음 플랫폼별로 가상 인터페이스 생성과 라우팅 변경에 필요한 권한을 부여하세요. 로컬 네트워크 접속에 문제가 생기면 노드를 계속 바꾸기보다 라우팅 충돌과 다른 VPN을 확인하세요. DNS 가로채기는 내장 DNS가 켜져 있어야 동작하며, 세부 매개변수는 현재 커널 문서를 기준으로 설정하세요.

tun:
  enable: true
  stack: mixed
  auto-route: true
  auto-detect-interface: true
  dns-hijack:
    - any:53

구독은 설정이나 프록시 정보를 가져오는 기능이며 클라이언트 자체 업데이트와는 다릅니다. 일반적인 그래픽 클라이언트는 원격 설정 파일 전체를 관리하는 반면, proxy-providers는 기본 설정에서 프록시 목록만 별도로 불러올 수 있어 업데이트 범위가 다릅니다. 사용 전에 제공자가 전체 설정을 제공하는지 노드 목록만 제공하는지 확인하세요. 형식 오류가 나면 응답 내용을 먼저 살펴보고 로그인 페이지를 구독 파일로 저장하지 않도록 주의하세요. 업데이트 과정에서 원격 파일의 수동 변경 사항이 덮어써질 수 있으므로 계속 유지할 규칙은 클라이언트가 지원하는 오버라이드 기능으로 관리하고 구독 주소를 안전하게 보관하세요.

proxy-providers:
  local-nodes:
    type: file
    path: ./providers/nodes.yaml

proxy-groups:
  - name: PROXY
    type: select
    use:
      - local-nodes

설정 파일에는 프록시, 전략 그룹, 규칙, DNS가 함께 정의되고, 전략 그룹은 규칙에서 사용할 일관된 출구 이름을 제공합니다. 노드를 바꿀 때 그룹 안의 선택만 변경하면 규칙을 하나씩 수정하지 않아도 됩니다. 각 규칙을 특정 노드에 직접 연결하는 방식과는 다릅니다. YAML을 직접 수정할 때는 공백으로 들여쓰기하고, 그룹 이름과 규칙에서 참조하는 이름이 일치하는지 확인하세요. 설정을 바꿔도 이전 선택이 유지된다면 클라이언트와 커널의 설정 유지 옵션을 살펴보세요. 문제를 해결할 때 정상 작동이 확인된 설정 사본을 보관하면 구독 문제와 로컬 설정 문제를 구분하는 데 도움이 됩니다.

profile:
  store-selected: true
  store-fake-ip: true

proxy-groups:
  - name: LOCAL
    type: select
    proxies:
      - DIRECT

클라이언트는 인터페이스를 제공하고, 커널은 DNS 조회, 규칙 매칭, 연결 전달을 처리합니다. 이름이 비슷한 클라이언트라도 사용하는 커널이나 빌드 옵션이 다를 수 있으므로 인터페이스에 특정 설정이 보인다고 모든 설정 문법이 호환되는 것은 아닙니다. 연결되지 않을 때는 설정을 제대로 불러왔는지 확인한 뒤 대상 도메인, 적용된 규칙, 최종 정책을 살펴보세요. 필요하면 로그 수준을 일시적으로 높일 수 있지만 상세 로그에 방문 대상이 포함될 수 있으므로 전체 로그를 공개하지 마세요. 노드 테스트 결과만 보는 것보다 실제 연결 기록을 확인하는 편이 해당 앱의 트래픽 경로를 파악하는 데 효과적입니다.

mode: rule
log-level: info
allow-lan: false

rules:
  - DOMAIN-SUFFIX,example.com,DIRECT
  - MATCH,DIRECT