VPN 용어 정리: 노드·회선·프로토콜·분할 터널링 한 번에 이해하기
구독, 노드, 회선 유형, 프로토콜, 분할 터널링, 전역·규칙 모드처럼 초보자가 가장 헷갈리는 용어를 비교표 하나와 몇 개의 문단으로 한 번에 정리했습니다. 다 읽고 나서 안내 문서를 다시 보면 막히는 곳이 줄어듭니다.
VPN 용어 가운데 가장 헷갈리는 것은 구독, 노드, 회선, 프로토콜, 분할 터널링입니다. 이들은 같은 층위에 있지 않습니다. 구독은 설정을 받아오는 방식, 노드는 실제로 접속하는 서버, 회선은 데이터가 지나는 경로, 프로토콜은 양쪽이 대화하는 형식, 분할 터널링은 어떤 트래픽을 회선으로 보내고 어떤 것을 로컬에 남길지 정합니다. 이 다섯 단어의 자리를 먼저 잡아 두면 클라이언트의 옵션 화면이 훨씬 덜 낯설어집니다. 아래에 비교표를 먼저 제시하고, 이어서 하나씩 풀어 보겠습니다.
먼저 보는 비교표
아래 표는 자주 쓰는 용어, 한 줄 설명, 가장 헷갈리기 쉬운 지점을 함께 정리한 것입니다. 처음 읽을 때 전부 외울 필요는 없고, 뒤에서 각 절이 표의 한 줄로 다시 돌아옵니다.
| 용어 | 한 줄 설명 | 가장 헷갈리는 지점 |
|---|---|---|
| 구독 링크 | 클라이언트가 노드 목록과 설정을 받아오는 주소 | 링크 자체가 노드는 아니며, 다른 기기에서 같은 링크를 가져오면 같은 노드 목록이 보입니다 |
| 노드 | 접속 가능한 서버 진입점으로, 주소·포트·인증 정보로 결정됩니다 | 노드 수와 회선 수는 다릅니다. 같은 노드에 여러 경로로 도달할 수 있습니다 |
| 회선 | 데이터가 로컬에서 노드까지 지나는 네트워크 경로 | 회선 품질은 경로로 판단하며, 노드 목록의 길이와는 무관합니다 |
| 회선 유형 | 경로의 분류: 직결, 중계, IEPL 전용선 | 전용선은 링크 방식이며 프로토콜과는 무관합니다 |
| 프로토콜 | 클라이언트와 노드 사이에서 데이터를 캡슐화하는 규칙 | 프로토콜과 회선은 서로 독립적이어서 자유롭게 조합할 수 있습니다 |
| 분할 터널링 | 도메인·IP·앱을 기준으로 어떤 트래픽이 노드를 거칠지 결정 | 분할 터널링은 일부만 가속하는 것이 아니라, 회선을 탈 필요가 없는 트래픽을 로컬에 남기는 것입니다 |
| 전역 모드 | 모든 트래픽이 노드를 거침 | 이 때문에 로컬 내부망 기기나 화면 미러링·프린터 서비스에 접근하지 못할 수 있습니다 |
| 규칙 모드 | 분할 규칙 표를 순서대로 대조해 일치하면 멈춤 | 규칙 표는 서비스 제공자나 클라이언트가 제공하며, 범위가 넓은 규칙은 로컬 사이트를 느리게 만듭니다 |
| DNS 누수 | 트래픽은 노드를 거치는데 도메인 조회는 여전히 로컬 네트워크에서 처리되는 상태 | 웹페이지가 열린다고 해서 조회가 누수되지 않았다는 뜻은 아닙니다 |
구독과 구독 링크
구독은 서비스 제공자가 클라이언트에 넘겨주는 설정 목록입니다. 트래픽 자체를 암호화하지는 않고, 노드 정보를 클라이언트까지 전달하는 역할만 합니다. 이 점을 이해하면 이후 작업이 훨씬 수월해집니다.
구독 링크에는 무엇이 들어 있나
구독 링크는 보통 하나의 주소이며, 클라이언트가 요청하면 인코딩된 노드 목록을 받습니다. 목록의 각 줄에는 서버 주소, 포트, 암호화 방식, 전송 계층 파라미터, 인증 정보가 담깁니다. 가져오기를 마치면 클라이언트가 이 내용을 클릭 가능한 노드 목록으로 표시합니다. 링크 자체는 노드가 아니며, 다른 기기에서 같은 링크를 가져와도 같은 노드 목록이 보입니다.
얼마나 자주 갱신되나
서비스 제공자가 노드를 추가·삭제하거나 회선을 조정하면 목록도 함께 바뀝니다. 대부분의 클라이언트는 수동 갱신을 제공하고, 시작할 때나 정해진 주기로 자동으로 받아오도록 설정할 수도 있습니다. 목록의 지역이 패널 표시와 다르다면 먼저 구독을 수동 갱신한 뒤 네트워크 문제를 확인하세요. 쓸데없는 시행착오를 절반으로 줄일 수 있습니다.
링크가 유출되면 어떻게 하나
구독 링크는 계정 자격 증명과 같아서, 링크를 얻은 사람은 같은 설정을 가져갈 수 있습니다. 링크가 스크린샷, 단체 채팅방, 공개 저장소에 노출되었다면 폐기하고 새로 발급해야 합니다. 대부분의 클라이언트는 여러 구독을 동시에 둘 수 있으므로, 새 링크로 바꾼 뒤 기존 링크를 삭제하면 됩니다.
클라이언트 화면을 공유할 때 구독 링크, 노드 주소, 인증 정보가 화면에 담기지 않았는지 확인하세요. 링크가 외부로 나간 뒤에는 유출 경로를 추적하는 것보다 새로 발급하는 편이 빠릅니다.
노드, 회선과 회선 유형
노드와 회선은 흔히 동의어로 쓰이지만, 하나는 점이고 다른 하나는 선입니다.
노드는 진입점
노드는 접속 가능한 서버이며 주소, 포트, 인증 정보로 결정됩니다. 클라이언트가 노드에 연결하면 출구 주소는 노드가 정합니다. 지역 목록이 존재하는 이유도 여기에 있습니다. 특정 지역을 고르는 것은 결국 그곳에서 나가는 것을 고르는 일입니다.
회선은 경로
회선은 데이터가 로컬에서 노드까지 지나는 네트워크 경로를 뜻합니다. 같은 노드라도 서로 다른 경로로 도달할 수 있습니다. 지연과 패킷 손실의 안정성을 결정하는 것은 경로이며, 노드 목록의 길이가 아닙니다.
직결, 중계, IEPL 전용선
- 직결: 로컬 네트워크가 노드에 바로 연결되는 가장 짧은 경로로, 국경을 넘는 구간은 공용 인터넷을 지납니다. 일상적인 웹 서핑과 문서 작업에는 충분하지만, 저녁 피크 시간대에는 변동이 더 두드러집니다.
- 중계: 먼저 중계 진입점에 연결하고, 중계 서버가 다시 출구 노드로 전달합니다. 중계 구간은 따로 최적화할 수 있고, 출구 지역은 출구 노드가 결정합니다.
- IEPL 전용선: 통신사가 제공하는 국제 이더넷 전용선으로, 출입국 구간이 공용 인터넷 혼잡 지점을 지나지 않아 지연과 패킷 손실이 더 안정적이며 비용도 더 높습니다.
강조하자면, 전용선은 링크 방식이지 프로토콜이 아닙니다. 전용선 위에서도 Trojan이나 VLESS를 쓸 수 있고, 직결에서도 쓸 수 있습니다. 이 둘을 섞어서 논하면 ‘전용선은 특정 프로토콜이다’ 같은 잘못된 결론에 이르기 쉽습니다.
110+
국가 / 지역
160+
회선
무제한
동시 접속 대수
14일
무조건 환불
VPNUJ를 예로 들면 현재 110+ 국가 / 지역, 160+ 회선을 제공하며 동시 접속 대수 제한이 없고 14일 무조건 환불이 가능합니다. 회선 유형과 지역의 대응 관계는 회선 목록에서 하나씩 확인할 수 있습니다.
프로토콜이 양쪽의 대화 방식을 정한다
프로토콜은 클라이언트와 노드 사이의 캡슐화 규칙입니다. 회선과는 서로 독립적이어서 같은 전용선 위에서 서로 다른 프로토콜을 쓸 수 있고, 같은 프로토콜이 직결이나 중계를 타기도 합니다. 자주 쓰이는 몇 가지 프로토콜의 차이는 주로 전송 기반과 적용 환경에 있습니다.
| 프로토콜 | 전송 기반 | 주요 특징 | 적합한 상황 |
|---|---|---|---|
| Shadowsocks | TCP / UDP, SOCKS5 기반 암호화 프록시 | 설정이 가볍고 오버헤드가 작으며, 원본의 난독화 능력은 제한적 | 웹, 문서, 영상 등 일반적인 용도 |
| VMess | TCP, WebSocket 등 전송 방식과 조합 가능 | 기능이 완전하고 사용자 식별자로 인증하며, 클라이언트와 서버 간 시간 동기화에 민감 | 전송 설정을 세분화하고 다중 사용자를 관리해야 하는 상황 |
| VLESS | TLS에 의존하며 XTLS와 함께 쓰는 경우가 많음 | 구조가 간결하고 자체 암호화를 하지 않아 핸드셰이크 오버헤드가 작음 | TLS 진입점이 이미 있고 낮은 오버헤드를 원하는 상황 |
| Trojan | TLS, 겉모습이 표준 HTTPS에 가까움 | 위장성이 좋고 포트와 인증서 설정 요건이 명확 | 일반 HTTPS 트래픽과 공존해야 하는 상황 |
| Hysteria2 | QUIC, UDP 기반 | 혼잡 제어가 적극적이어서 약한 네트워크와 높은 패킷 손실 환경에서 더 안정적 | 모바일 네트워크, 장거리 국제 구간, 패킷 손실이 뚜렷한 회선 |
| TUIC | QUIC, UDP 기반 | 다중화로 연결 수립이 빠르며 UDP 품질에 민감 | 짧은 연결이 많고 빠른 재사용이 필요한 상황 |
모든 네트워크에서 가장 빠른 프로토콜은 없습니다. 판단 순서는 먼저 로컬 네트워크가 UDP를 얼마나 허용하는지 보고, 다음으로 TLS 겉모습이 필요한지, 마지막으로 클라이언트가 지원하는지를 봅니다. UDP가 제한된 네트워크에서는 QUIC 기반 프로토콜의 성능이 떨어지고, 시간 검증에 민감한 환경에서는 VMess의 시스템 시간을 먼저 맞춰야 합니다. 그렇지 않으면 ‘설정은 맞는데 연결이 안 되는’ 상황이 생깁니다.
분할 터널링, 전역과 규칙 모드
클라이언트는 보통 전역, 규칙(분할 터널링), 직결 세 가지 방향을 제공합니다. 이들이 정하는 것은 연결 가능 여부가 아니라 어떤 트래픽이 노드를 거치는가입니다.
- 전역: 모든 트래픽이 노드를 거칩니다. 설정이 가장 간단하지만, 로컬 내부망 기기나 프린터, 화면 미러링 같은 서비스에 접근하지 못할 수 있습니다.
- 규칙 모드: 분할 규칙 표를 순서대로 대조해 일치하면 멈춥니다. 로컬 사이트는 직결, 회선을 타야 하는 도메인은 노드를 거칩니다.
- 직결: 전부 노드를 거치지 않습니다. 주로 문제 확인용으로, 직결로 바꾼 뒤 같은 사이트를 열어 보면 로컬 네트워크 문제인지 회선 문제인지 구분할 수 있습니다.
분할 규칙에서 볼 것
흔히 쓰는 기준은 네 가지입니다. 도메인 접미사, 도메인 키워드, IP 대역과 지리적 위치, 애플리케이션 프로세스(데스크톱은 프로그램 단위 분할 가능)입니다. 규칙은 개수보다 순서가 중요합니다. 범위가 넓은 규칙 하나가 직결되어야 할 트래픽까지 끌고 가면 로컬 사이트가 느려지고, 반대로 너무 좁으면 회선을 타야 하는 서비스를 놓치기 쉽습니다. 조정할 때는 한 번에 하나만 바꾸고 즉시 확인하는 편이, 수십 개를 한꺼번에 쌓는 것보다 문제를 찾기 쉽습니다.
DNS 누수란 무엇인가
분할 터널링은 트래픽의 방향만이 아니라 도메인 조회의 방향도 포함합니다. 트래픽은 노드를 거치는데 DNS 조회는 여전히 로컬 네트워크에서 처리된다면, 이것을 DNS 누수라고 합니다. 당장 웹페이지가 안 열리는 것은 아니지만, 조회 결과가 회선 소재 지역과 어긋나 ‘노드는 해외인데 콘텐츠는 여전히 로컬 버전’인 현상이 나타납니다. 해결 방법은 클라이언트에서 원격 조회를 켜거나, DNS 조회가 프록시 규칙을 함께 따르게 하는 것입니다.
같은 사이트를 전역 모드와 규칙 모드에서 각각 열어 보세요. 지역 버전이 다르다면 회선 자체의 문제보다 조회가 따라오지 못한 경우가 많습니다.
구독을 가져온 뒤 점검 목록
설정을 마쳤다면 아래 항목을 한 번 훑어 보세요. ‘연결은 되는데 쓸 만하지 않은’ 상황의 대부분을 걸러낼 수 있습니다. 플랫폼별 가져오기 절차는 사용 안내 페이지에 단계별로 정리되어 있습니다.
- ✅ 노드 목록의 지역과 개수가 패널 표시와 일치하는지 확인하고, 다르면 먼저 구독을 수동 갱신합니다.
- ✅ 시스템 시간이 맞춰져 있으면 VMess처럼 시간 검증에 의존하는 프로토콜이 오차로 끊기지 않습니다.
- ✅ 규칙 모드에서 로컬 사이트는 직결되고, 회선을 타야 하는 서비스는 규칙에 걸리는지 확인합니다.
- ✅ DNS 조회가 회선을 따라가서, 노드는 해외인데 콘텐츠가 로컬 버전으로 나오는 일이 없습니다.
- ✅ 직결로 바꾼 뒤 같은 사이트를 열어 로컬 네트워크 문제인지 회선 문제인지 구분합니다.
용도에 맞는 회선을 고르는 판단 순서
용어를 정리하고 나면 선택은 네 단계로 줄어듭니다.
- 용도부터 정하기: 웹과 문서, 스트리밍, AI 도구, 대용량 업로드·다운로드는 지연과 대역폭 요구가 서로 다릅니다.
- 다음은 프로토콜: 로컬 네트워크가 UDP에 우호적이라면 Hysteria2나 TUIC를 우선 고려하고, UDP가 제한적이라면 Trojan이나 VLESS를 선택합니다.
- 그다음 회선 유형: 저녁 피크에도 안정성이 필요하면 IEPL 전용선, 예산이 우선이라면 직결과 중계로 일상 용도를 커버할 수 있습니다.
- 마지막으로 클라이언트 확인: 데스크톱과 모바일이 모두 선택한 프로토콜을 지원하는지, 같은 구독을 함께 쓸 수 있는지 봅니다.
이 네 단계의 순서는 바꾸지 마세요. 용도보다 프로토콜을 먼저 고르면, 수치는 좋아 보이지만 실제로는 맞지 않는 조합이 되기 쉽습니다.
용어를 제자리에 돌려놓으면 선택은 더 이상 추측이 아닙니다. 구독은 설정을 가져오고, 노드는 출구를 정하며, 회선은 안정성을, 프로토콜은 캡슐화 방식을, 분할 터널링은 어떤 트래픽이 회선을 탈지 정합니다. 용도를 먼저 정하고, 프로토콜을 고른 뒤, 마지막으로 회선 유형으로 안정성 문제를 해결하는 이 순서는 어떤 클라이언트에서도 통합니다.
VPNUJ는 현재 110+ 국가 / 지역, 160+ 회선을 제공하며, 월 구독은 ¥9.9부터 60GB가 포함되고 동시 접속 대수 제한이 없으며 14일 무조건 환불이 가능합니다. 가입에는 사용자 이름과 비밀번호만 필요하고 이메일 주소는 요구하지 않으며, 결제는 알리페이, 위챗, USDT를 지원합니다. 플랫폼별 클라이언트 가져오기 절차는 사용 안내 페이지를 보며 단계별로 따라 하면 됩니다. 가격 비교가 필요하면 요금제 페이지에 모든 등급과 트래픽 패키지가 정리되어 있습니다.