v2rayN 국내외 트래픽 분리 설정: 중국 사이트는 직접 연결, 해외 서비스는 프록시로

시스템 프록시와 라우팅 분리의 차이

시스템 프록시는 ‘요청이 클라이언트로 들어오는지’를 결정하고, 라우팅 규칙은 ‘들어온 요청이 어디로 나가는지’를 결정합니다. 두 기능은 별개의 설정입니다. ‘중국 우회’를 선택해도 시스템 프록시를 사용하지 않고 별도로 프록시를 설정하지 않은 프로그램은 기존 네트워크로 직접 접속할 수 있습니다.

브라우저로 웹페이지에 접속하는 경우를 예로 들어 보겠습니다. 시스템 프록시를 켜면 시스템 프록시 설정을 따르는 브라우저가 연결을 로컬 수신 포트로 전달합니다. 그러면 코어가 대상 도메인과 IP 등을 기준으로 규칙을 확인합니다. 직접 연결 규칙에 해당하는 요청은 현재 기기의 네트워크로 나가고, 프록시 규칙에 해당하는 요청은 선택한 노드로 전달됩니다.

따라서 ‘시스템 프록시 설정’이 ‘모든 사이트가 노드를 거친다’는 뜻은 아니며, ‘시스템 프록시 해제’도 클라이언트의 라우팅 규칙을 끄는 것이 아닙니다. 문제를 확인하기 전에 요청이 코어에 들어왔는지 먼저 살펴보고, 그다음 어떤 규칙이 적용됐는지 확인하세요. 잘못된 단계에서 설정을 반복해서 바꾸는 일을 막을 수 있습니다.

‘중국 우회’를 선택하고 기존 설정 유지

v2rayN 버전에 따라 메뉴 위치나 프리셋 이름이 조금씩 다를 수 있습니다. 일반적인 데스크톱 인터페이스에서는 ‘설정’ → ‘라우팅 설정’에서 규칙을 관리하고, 기본 화면 아래쪽의 라우팅 선택 메뉴에서 구성을 바꿀 수 있습니다. 여기서 ‘중국 우회’는 중국 도메인이나 주소는 직접 연결하고 나머지 요청은 대체로 프록시로 보내는 프리셋을 뜻합니다. 실제 아웃바운드는 도메인과 IP 일치 규칙에 따라 결정됩니다.

1. 현재 설정을 기록하세요.현재 라우팅 구성, 시스템 프록시 상태, 활성 서버를 적어 두세요. 프리셋을 수정해야 한다면 먼저 복사본을 만들어 별도 구성으로 저장하세요. 인터페이스에서 내보내기를 지원하면 백업도 함께 보관하세요.
2. 노드가 정상적으로 작동하는지 확인하세요.구독을 가져온 뒤 활성 서버를 선택하고 노드에 연결되는지 먼저 확인하세요. 구독 링크는 서버 설정을 제공할 뿐, 모든 라우팅 정책을 자동으로 결정하지는 않습니다.
3. 로컬 진입점을 확인하세요.‘설정’ → ‘매개변수 설정’을 열고 로컬 수신 포트 관련 항목을 찾으세요. 화면에 표시된 주소, 포트, 지원 프록시 프로토콜을 기록하세요. 다른 사람의 포트 번호를 그대로 따라 하지 마세요.
4. 시스템 프록시를 설정하세요.기본 화면이나 트레이 메뉴의 ‘시스템 프록시’에서 ‘시스템 프록시 자동 설정’을 선택하세요. ‘시스템 프록시 해제’ 상태가 아닌지 확인하세요.
5. 분리 프리셋을 선택하세요.라우팅 선택 메뉴에서 ‘중국 우회’ 또는 이에 해당하는 구성을 선택하세요. 규칙에 중국 사이트 직접 연결이 포함되어 있는지, 어떤 규칙에도 해당하지 않을 때 트래픽이 어디로 가는지 확인하세요.
6. 새 연결을 시작하세요.설정을 저장하고 화면의 안내에 따라 코어를 다시 시작하세요. 전환 전에 만들어진 연결을 재사용하지 않도록 기존 웹페이지 연결을 닫고 테스트 사이트에 다시 접속하세요.

‘전역 프록시’를 국내외 트래픽 분리의 최종 설정으로 사용하지 마세요. 노드에서 대상 서비스에 접속할 수 있는지 임시로 확인할 때는 유용하지만, 중국 사이트의 접속 위치도 바뀝니다. 테스트가 끝나면 목표한 분리 구성으로 돌아가 새 연결을 만드세요.

세 숫자는 각각 로컬 진입점, 웹 대상 서비스, 도메인 조회에 쓰이며 서로 바꿔 쓸 수 없습니다. 아래의 10808은 설명을 위한 예시일 뿐, 모든 설치 환경의 기본 포트는 아닙니다. 실제 수신 포트가 다르면 테스트 명령어의 포트도 함께 바꿔야 합니다.

직접 연결·프록시·차단과 규칙 순서 이해하기

라우팅 규칙은 보통 위에서 아래 순서로 확인하며, 먼저 일치한 규칙이 출구를 결정합니다. 범위가 넓은 규칙을 너무 앞에 두면 뒤쪽의 구체적인 예외 규칙이 적용되지 않을 수 있습니다. 규칙을 직접 추가할 때는 꼭 필요한 예외 하나부터 추가하고, 충돌하는 포괄 규칙보다 앞에 배치하세요.

인터페이스의 ‘직접 연결’과 설정에 적힌 출구 태그는 서로 다른 개념입니다. 구성에 따라 direct, proxy, block을 태그로 사용할 수 있지만, 태그는 이름일 뿐 실제로 정의된 출구에 연결되어야 합니다. 단어 하나만 바꿨다고 해당 연결 방식이 설정된 것은 아닙니다.

geosite:cn은 도메인 분류이지 ‘중국어 웹페이지 전체’를 뜻하지 않습니다. geoip:cn은 IP 분류이며, 웹사이트 운영 주체의 소재지를 나타내는 것도 아닙니다. 서비스가 해외 CDN을 사용할 수 있고 중국 도메인이 다른 지역의 IP로 연결될 수도 있습니다. 따라서 웹사이트 이름만 보지 말고 실제 요청과 규칙 적용 로그를 확인하세요.

간단한 규칙으로 사용자 지정 분리 이해하기

아래는 Xray 라우팅 구조의 일부로, 구체적인 예외 규칙과 중국 도메인 직접 연결, 중국 IP 직접 연결의 순서를 설명합니다. 완성된 클라이언트 설정이 아니며, 모든 v2rayN 규칙 가져오기 창에 그대로 붙여 넣을 수 있는 형식도 아닙니다. 인터페이스에서 편집할 때는 각 규칙에 해당 조건을 입력하세요.

{
  "routing": {
    "domainStrategy": "IPIfNonMatch",
    "rules": [
      {
        "type": "field",
        "domain": ["full:example.com"],
        "outboundTag": "proxy"
      },
      {
        "type": "field",
        "domain": ["geosite:cn"],
        "outboundTag": "direct"
      },
      {
        "type": "field",
        "ip": ["geoip:cn"],
        "outboundTag": "direct"
      }
    ]
  }
}

• 출구 태그부터 확인하세요.예시 구성에는 proxy와 direct라는 이름의 출구가 이미 정의되어 있다고 가정합니다. 실제 이름이 다르면 참조하는 이름도 그에 맞게 바꿔야 합니다.
• IP 조회 시점을 이해하세요.IPIfNonMatch는 도메인으로 규칙을 찾지 못하면 IP를 조회해 IP 규칙을 이어서 확인한다는 뜻입니다. 도메인 규칙이 이미 적용된 요청은 라우팅을 위해 IP를 추가로 조회할 필요가 없습니다.
• 분류 리소스를 확인하세요.geosite와 geoip 조건을 사용하려면 코어가 해당 분류 데이터를 읽을 수 있어야 합니다. 리소스 로드 오류가 발생하면 먼저 클라이언트에서 제공하는 업데이트 기능으로 리소스를 복구하세요.
• 기본 경로를 유지하세요.이 예시에는 어떤 규칙에도 해당하지 않을 때 사용할 기본 프록시가 정의되어 있지 않습니다. Xray는 규칙과 일치하지 않을 때 일반적으로 첫 번째 출구를 사용합니다. v2rayN은 생성된 최종 규칙으로 기본 정책을 표현할 수도 있으므로 실제 생성된 설정을 확인하세요.

차단 규칙도 먼저 일치한 규칙이 적용됩니다. 대상 도메인의 용도를 확실히 알고 있을 때만 추가하고, 우선 정확한 도메인 하나로 테스트하세요. 공유 도메인 분류 전체를 차단하면 로그인, 인증 코드, 정적 리소스까지 함께 영향을 받아 웹페이지는 열리지만 주요 기능이 작동하지 않을 수 있습니다.

중국 사이트 직접 연결과 해외 프록시 작동 확인

‘연결 성공’과 ‘올바른 출구 사용’을 함께 확인해야 합니다. 웹페이지가 빠르게 열린다고 반드시 직접 연결된 것은 아닙니다. IP 확인 페이지에 노드 주소가 표시되어도 해당 요청의 경로만 확인할 수 있으며 다른 사이트에도 같은 경로가 적용된다는 뜻은 아닙니다.

1. 코어 로그를 확인하세요.v2rayN의 로그 영역에서 새 연결 기록을 찾으세요. 현재 로그 수준에 연결 정보가 표시되지 않으면 ‘설정’ → ‘매개변수 설정’의 코어 관련 옵션에서 로그 수준을 임시로 info로 바꾸고 다시 테스트하세요.
2. 중국 사이트를 따로 테스트하세요.www.baidu.com처럼 자주 사용하는 중국 사이트에 접속하세요. 도메인이나 조회된 대상 주소로 로그를 찾아 해당 연결이 직접 연결 출구를 사용하는지 확인하세요.
3. 해외 서비스를 따로 테스트하세요.실제로 프록시가 필요한 서비스에 접속해 새 연결이 프록시 출구를 사용하는지 확인하세요. 한 페이지가 여러 도메인에 요청을 보낼 수 있으므로 메인 페이지, 로그인 API, 이미지 리소스를 구분해서 확인해야 합니다.
4. 변경 전후 결과를 기록하세요.테스트 시간, 라우팅 구성, 대상 도메인, 출구 태그, 오류 메시지를 적어 두세요. 원인을 파악하기 어려워지지 않도록 한 번에 하나씩만 변경하고 노드, DNS, 라우팅을 동시에 바꾸지 마세요.

명령줄에서 로컬 HTTP 프록시 진입점을 직접 지정해 프로그램이 시스템 프록시 설정을 읽지 않는 경우를 확인할 수도 있습니다. 아래 명령어는 Windows의 curl.exe용이며, 127.0.0.1:10808에서 실제로 HTTP 프록시를 제공해야 합니다. 해당 포트가 SOCKS만 지원한다면 이 명령어를 그대로 사용할 수 없습니다.

curl.exe --proxy http://127.0.0.1:10808 --connect-timeout 10 --max-time 20 -I https://www.baidu.com/
curl.exe --proxy http://127.0.0.1:10808 --connect-timeout 10 --max-time 20 -I https://www.wikipedia.org/

명령어의 10초는 연결 시간 초과 한도이고, 20초는 요청 전체에 걸리는 시간의 한도입니다. 속도 측정값이 아닙니다. 두 번째 도메인은 해외 서비스 테스트용일 뿐, 실제 프록시 경유 여부는 현재 규칙과 로그로 확인해야 합니다. HTTP 상태 코드가 표시되면 응답을 받은 것이지만, 구체적인 상태는 사이트의 접속 정책에 따라 달라질 수 있습니다.

트래픽 분리 오류, 웹페이지 접속 실패, 구독 업데이트 관련 문제 해결

DNS는 트래픽 분리에서 자주 간과되는 부분입니다. 브라우저의 보안 DNS를 사용하면 브라우저가 직접 도메인을 조회할 수 있습니다. 요청이 IP 주소로 코어에 들어올 때 도메인 규칙이 적용되는지는 인바운드 정보와 스니핑 설정에 따라 달라집니다. 문제가 생겼다고 스니핑을 전역으로 켜지 말고 로그에 도메인이 표시되는지 IP만 표시되는지 먼저 확인하세요.

테스트가 끝나면 임시로 높인 로그 수준을 평소 설정으로 되돌리고, 검증된 라우팅 구성을 보관하세요. 도움을 요청할 때는 필요한 대상 도메인과 오류 메시지, 민감 정보를 제거한 설정 일부만 공유하세요. 구독 링크, 노드 인증 정보, 접속 기록이 포함된 전체 로그는 공개하지 않는 것이 좋습니다.

• 먼저 트래픽이 클라이언트로 들어오는지 확인한 다음 라우팅 규칙을 살펴보세요.
• 프리셋을 우선 사용하고, 구체적인 예외는 충돌하는 규칙보다 앞에 배치하세요.
• 웹페이지가 열리는지만 보지 말고 중국 사이트의 직접 연결과 해외 서비스의 프록시 연결을 모두 확인하세요.
• 문제가 생기면 이전 구성으로 복구한 뒤 항목별로 원인을 확인하세요.