Clash 클라이언트전 플랫폼 다운로드와 설정

rules 섹션은 각 연결이 직접 연결로 갈지 프록시로 갈지를 결정하며, 매칭 순서는 위에서 아래로 엄격하게 적용되고 일치하는 순간 멈춥니다. DOMAIN-SUFFIX를 앞에 두면 도메인 접미사 전체를 한 번에 분류할 수 있고, IP-CIDR은 순수 IP 요청을, GEOIP는 국내 IP 대역을 처리하며 마지막은 MATCH로 마무리합니다. 규칙 순서가 뒤바뀌면 직접 연결되어야 할 트래픽이 프록시를 한 바퀴 돌거나 내부망 주소가 잘못 전달될 수 있습니다. 규칙을 고친 뒤 로그 레벨을 debug로 올려 어느 규칙에 걸렸는지 확인하는 편이 설정을 반복해서 바꿔보는 것보다 훨씬 빠릅니다.

Fake-IP 모드는 도메인에 대해 먼저 198.18.0.0/16 대역의 가짜 주소를 돌려주고, 실제 조회는 연결이 맺어지는 시점까지 미뤄 커널이 규칙에 따라 어느 DNS로 조회할지 결정합니다. 이렇게 하면 DNS 왕복 한 번을 줄여 첫 접속 대기가 눈에 띄게 짧아지고, 로컬 DNS가 오염되어 생기는 조회 오류도 피할 수 있습니다. 대신 실제 IP가 필요한 일부 프로그램은 주소를 받지 못하므로, fake-ip-filter에 사설망 도메인, NTP, STUN 같은 항목을 제외해 두면 됩니다.

구독 링크는 proxy-providers로 가져오며, 커널이 interval에 지정한 주기마다 최신 노드 목록을 자동으로 받아오므로 직접 다시 가져올 필요가 없습니다. 노드를 config.yaml에 직접 적는 방식과 달리 provider 방식은 노드 업데이트와 규칙 설정을 분리합니다. 규칙 파일은 그대로 두고 노드 목록만 구독을 따라가는 구조입니다. 여러 구독을 함께 둘 수 있고, proxy-groups에서 use 필드로 필요한 만큼 참조하거나 filter로 키워드에 맞는 노드만 골라 쓸 수도 있습니다. 가져오기에 실패하면 직전의 사용 가능한 목록을 유지하므로 진행 중인 연결에는 영향을 주지 않습니다.

mixed-port를 쓰면 HTTP와 SOCKS5가 같은 포트를 공유하므로 브라우저, 터미널 도구, 편집기 플러그인 모두 7890만 가리키면 되고 포트 번호를 따로 외울 필요가 없습니다. 기본값은 127.0.0.1만 수신하므로 같은 네트워크의 다른 기기에서 쓰려면 allow-lan을 켜고 bind-address를 실제 어댑터 주소로 지정한 뒤, authentication으로 계정과 비밀번호를 걸어 같은 대역의 기기가 마음대로 접속하지 못하게 해야 합니다. 포트가 이미 사용 중이면 로그에 listen error가 그대로 표시되니 비어 있는 다른 포트로 바꾸면 됩니다.

proxy-groups는 여러 노드를 의미 있는 그룹으로 묶습니다. url-test는 지연 시간을 기준으로 가장 빠른 노드를 자동으로 고르고, fallback은 주 노드를 쓸 수 없을 때 순서대로 내려가며, select는 사용자가 직접 정하고, load-balance는 요청을 여러 출구로 분산합니다. 그룹 이름은 rules 섹션에서 그대로 참조되므로 이름을 안정적으로 유지해야 하며, 이름을 바꾸는 것은 라우팅을 바꾸는 것과 같습니다. health-check의 interval과 tolerance를 조절하면 속도 측정 주기와 전환 민감도를 제어할 수 있어 네트워크가 흔들릴 때 그룹이 계속 바뀌는 것을 막을 수 있습니다.