Clash 공식 사이트 · 전체 플랫폼 클라이언트 다운로드

규칙 기반 분배가 해결하는 것은 "어떤 트래픽을 프록시로, 어떤 트래픽을 직접 연결로 보낼 것인가"라는 가장 핵심적인 문제입니다. 도메인, GEOIP, IP-CIDR, 프로세스 이름 등의 조건을 위에서 아래로 하나씩 매칭하여 일치하면 지정된 아웃바운드로 라우팅하고, 일치하지 않으면 MATCH 폴백 규칙으로 넘어갑니다. 전역 프록시를 수동으로 전환하는 방식과 달리 규칙 모드는 한 번 설정하면 장기간 유효하며, 국내 트래픽은 우회 없이 직접 연결되고 해외 트래픽은 해당 정책 그룹으로 자동 분배됩니다. 규칙 세트는 원격 구독과 로컬 오버라이드 두 가지 방식으로 관리할 수 있으며 로컬 오버라이드가 우선 적용되고, 규칙을 업데이트해도 기존 연결은 끊기지 않습니다. 작성 예시와 매칭 우선순위는 프로토콜 참고 페이지와 용어 사전에서 확인하세요.

서비스 제공업체마다 노드의 프로토콜은 제각각입니다. Shadowsocks, VMess, Trojan, VLESS, Hysteria2, TUIC에 WebSocket, gRPC 같은 전송 계층 조합까지, Clash는 하나의 YAML 설정 파일로 모두 통합 관리하므로 프로토콜마다 별도의 클라이언트를 설치할 필요가 없습니다. 노드는 url-test(지연 시간을 자동 측정해 가장 빠른 노드 선택), fallback(주 노드 장애 시 자동 전환), load-balance(여러 노드에 연결 분산) 등의 정책 그룹으로 구성할 수 있어 경로 선택을 코어에 맡기고 수동 개입을 최소화합니다. 어떤 프로토콜이 어떤 네트워크 환경에 적합한지, 코어별 프로토콜 지원 차이는 프로토콜 참고 페이지의 대조표에 정리되어 있습니다.

구독 방식은 "노드 목록 유지 관리"라는 일을 사용자 손에서 덜어냅니다. 서비스 제공업체가 전체 노드와 추천 규칙을 하나의 URL로 묶어 제공하므로, 클라이언트에 붙여넣기만 하면 전체 설정을 가져올 수 있습니다. 노드 추가·삭제나 주소 변경은 다음 업데이트에서 자동으로 동기화되어 서버 정보를 일일이 옮겨 적을 필요가 없습니다. 시간 단위 또는 일 단위 정기 자동 업데이트를 지원하며, 업데이트 실패 시 이전 버전 캐시로 롤백하므로 한 번의 실패로 인터넷이 끊기는 일은 없습니다. 가져오기 입구는 각 클라이언트의 '설정' 또는 '구독' 페이지에 있으며, 구체적인 절차와 흔한 가져오기 오류의 해결법은 가이드 페이지 2단계와 헬프 센터에서 확인하세요.

기존 '시스템 프록시'는 프록시 설정을 읽는 앱에만 적용되어 커맨드라인 도구, 게임 클라이언트, UWP 앱은 이를 건너뛰고 직접 연결하는 경우가 많습니다. TUN 모드는 시스템에 가상 네트워크 어댑터를 만들어 모든 발신 트래픽을 네트워크 계층에서 인수한 뒤 코어의 규칙 처리로 넘기므로, 앱마다 개별 설정이 필요 없고 시스템 프록시를 무시하는 프로그램에도 동일하게 적용됩니다. 활성화하려면 Windows는 관리자 권한, macOS는 네트워크 확장 승인, Android는 VpnService가 필요하며 모두 최초 1회 승인입니다. Windows UWP 루프백 제한 해제 방법과 TUN의 흔한 충돌 해결은 헬프 센터 해당 항목을 참고하세요.

DNS 오염과 해석 유출은 프록시 환경에서 가장 흔한 두 가지 숨은 장애입니다. 도메인이 잘못된 IP로 해석되어 규칙 판정이 어긋나거나, 해석 요청이 평문으로 로컬 ISP에 전송되어 접속 대상이 노출되는 경우가 이에 해당합니다. 내장 DNS 모듈은 fake-ip와 redir-host 두 가지 모드를 제공합니다. fake-ip는 예약 대역의 가상 주소를 반환하고 실제 해석을 출구 측으로 미루므로 빠르고 오염에 강하며, redir-host는 호환성이 좋아 실제 IP가 필요한 상황에 적합합니다. 상위 서버로는 DoH / DoT 암호화 조회를 지원하고, 국내외 해석을 도메인별로 서로 다른 리졸버에 분배할 수도 있습니다. 두 모드의 선택 기준은 용어 사전에서 자세히 다룹니다.

GUI 클라이언트로 할 수 있는 일은 스크립트와 패널로도 똑같이 할 수 있습니다. 코어는 로컬 9090 포트에 완전한 RESTful 제어 API를 노출하며 연결 목록, 노드 지연 시간, 트래픽 통계, 실행 로그를 JSON으로 반환합니다. 노드 전환, 모드 변경, 구독 업데이트 트리거도 HTTP 요청 한 번이면 됩니다. metacubexd, yacd 같은 오픈소스 웹 패널과 연동하면 특정 GUI에 의존하지 않고 시각화 모니터링이 가능하며, 정기 속도 측정이나 이상 알림 자동화 스크립트도 curl만으로 작성할 수 있습니다. API는 기본적으로 로컬 루프백 주소에서만 수신하므로, 외부에 공개하기 전에 반드시 secret 인증을 설정하세요.