VPN 초보 용어 정리: 구독, 노드, 분할 터널링, 글로벌 모드

구독: 요금제와 설정 링크

‘구독’은 여러 의미로 쓰입니다. 요금제 구독은 이용 기간, 제공 트래픽, 갱신과 관련된 서비스 결제 방식을 말합니다. 클라이언트에서 말하는 구독은 보통 설정을 가져오는 경로를 뜻합니다. 구독 링크는 클라이언트가 노드와 관련 설정을 가져오는 주소이지, 일반 웹페이지나 클라이언트 설치 파일이 아닙니다.

가져오기가 완료되면 클라이언트가 서버 주소와 연결 매개변수 등을 읽습니다. 일부 설정에는 정책 그룹, 규칙, DNS 설정도 포함되지만 구체적인 내용은 서비스에서 제공하는 형식에 따라 달라집니다. 구독 업데이트는 설정을 다시 가져오는 작업으로, 구독 갱신과는 다르며 클라이언트 프로그램 자체가 업데이트되는 것도 아닙니다.

같은 주소라도 모든 클라이언트에서 사용할 수 있는 것은 아닙니다. 노드 목록을 받아들이는 앱이 있는가 하면 완전한 설정 파일이 필요한 앱도 있고, 특정 가져오기 형식만 인식하는 앱도 있습니다. 먼저 관리 페이지의 클라이언트 안내를 따르세요. 입력란이 있다고 무조건 붙여 넣지 말고, 형식 오류를 모든 노드의 작동 불량으로 오해하지 않도록 주의하세요.

요금 계산 방식은 별도로 확인해야 합니다. Z7VPN 월간 구독 트래픽은 가입일을 기준으로 매월 초기화되며, 트래픽 패키지는 모두 사용할 때까지 유효 기간 제한 없이 이용할 수 있습니다. 클라이언트의 ‘구독 업데이트’ 버튼을 눌러도 사용한 트래픽은 초기화되지 않습니다. 결제 방식을 선택하기 전에 요금제 및 트래픽 패키지를 확인하고, 클라이언트에 표시된 설정 이름만으로 판단하지 마세요.

노드와 회선: 출구 위치가 전체 경로를 뜻하지는 않습니다

노드는 보통 클라이언트에서 선택할 수 있는 프록시 연결 설정을 말합니다. 서버 주소, 포트, 인증 정보가 포함되며 이름에 지역이나 회선 유형이 표시되기도 합니다. 이름은 식별을 위한 표시에 불과하므로 실제 출구 위치나 물리적 서버 위치, 전체 전송 경로를 입증하지는 않습니다.

출구 IP는 일반적으로 대상 웹사이트에 표시되는 출발지 주소이고, 진입점은 기기가 가장 먼저 연결하는 서버 주소입니다. 두 주소는 서로 다를 수 있습니다. 노드 이름에 특정 지역이 적혀 있어도 기기와 출구 사이에 다른 중계 구간이 없다는 뜻은 아니며, 모든 웹사이트에서 같은 접속 결과를 보장하지도 않습니다.

‘직결’은 다른 뜻으로도 자주 쓰입니다. 규칙에서 DIRECT는 대개 요청이 프록시를 거치지 않는다는 의미입니다. 이는 회선 상품에서 말하는 ‘직결 노드’와 같은 개념이 아닙니다. 전자는 프록시 사용 여부를 정하고, 후자는 프록시 서버의 접속 경로를 설명합니다.

회선을 비교할 때는 같은 네트워크 환경과 같은 대상 앱을 사용하세요. 속도 측정 아이콘은 후보를 추리는 데 도움이 되지만, 클라이언트의 연결 테스트 결과가 실제 다운로드 속도와 같지는 않습니다. 웹페이지 응답에는 DNS, 웹사이트 서버, 라우팅, 로컬 네트워크도 영향을 주므로 한 번의 테스트 결과만으로 실제 접속 상태를 판단해서는 안 됩니다.

프로토콜: 클라이언트와 서버 간 통신 규칙

프로토콜은 회선이나 요금제가 아닙니다. 클라이언트와 서버가 데이터를 주고받는 방식을 정합니다. 같은 지역의 노드라도 클라이언트가 해당 프로토콜이나 전송 옵션을 지원하지 않으면 연결되지 않을 수 있습니다. 반대로 같은 프로토콜을 사용하는 노드라도 회선과 서버 부하에 따라 사용 경험은 달라집니다.

• Shadowsocks: 암호화 프록시 프로토콜입니다. 클라이언트가 설정에 사용된 암호화 방식을 지원하는지 확인해야 하며, 프로토콜 이름만 확인해서는 안 됩니다.
• VMess: 인증 및 암호화 기능을 갖춘 프록시 프로토콜입니다. 구현 방식에 따라 시스템 시각 오차가 시간 검증에 영향을 줄 수 있으므로 연결에 문제가 있다면 시간 동기화를 확인하세요.
• Trojan: 일반적으로 TLS를 통해 프록시 통신을 처리합니다. 서버 이름과 인증서 검증 등 관련 매개변수가 일치해야 합니다. 인증서 검증을 끄는 방법을 일반적인 해결책으로 삼아서는 안 됩니다.
• VLESS: 경량 프록시 프로토콜로, 자체적으로 콘텐츠를 암호화하지 않습니다. 보통 TLS나 REALITY 등의 보안 기능과 함께 사용합니다. 프로토콜 이름만 보고 연결 전체가 암호화되는지 판단할 수는 없습니다.
• Hysteria2 및 TUIC: 두 프로토콜 모두 QUIC을 기반으로 하며 UDP 네트워크 환경에 영향을 받습니다. 네트워크에서 UDP가 제한되거나 클라이언트 구현이 호환되지 않거나 매개변수가 잘못되면 연결에 실패할 수 있습니다.

이 목록은 업계 용어를 설명하기 위한 것이며, Z7VPN이 위에 열거한 모든 프로토콜을 제공한다는 뜻은 아닙니다. 실제 사용 가능 항목은 관리 페이지의 설정과 클라이언트 지원 여부를 확인하세요. 가져오기에 실패하면 회선을 바꾸기 전에 앱 버전, 설정 형식, 프로토콜 지원 여부부터 확인하고 인증 또는 보안 매개변수를 함부로 삭제하지 마세요.

글로벌 모드와 규칙 모드: 요청 경로 결정하기

규칙 모드는 도메인, 대상 IP, 앱 등의 조건에 따라 처리 방식을 선택합니다. 일반적인 처리 결과는 직접 연결, 프록시 정책 그룹에 전달, 연결 차단입니다. 규칙은 대개 순서대로 적용되며 마지막에는 기본 규칙이 사용됩니다. 구체적인 순서와 문법은 현재 사용하는 클라이언트의 설정 안내를 확인하세요.

글로벌 프록시는 보통 프록시 엔진에 들어오는 요청을 선택한 정책으로 일괄 전달한다는 뜻입니다. ‘글로벌’이라고 해서 기기의 모든 트래픽이 처리되는 것은 아닙니다. 앱이 시스템 프록시를 따르지 않고 별도의 처리 방식도 없다면 해당 앱은 이 설정을 거치지 않을 수 있습니다. 일부 클라이언트의 ‘글로벌 직결’은 정반대의 의미이므로 전체 표시를 확인해야 합니다.

시스템 프록시는 운영체제의 프록시 설정이 로컬 클라이언트를 가리키도록 하는 기능입니다. 브라우저 등 많은 앱은 이 설정을 따르지만 모든 프로그램이 그런 것은 아닙니다. TUN 모드는 가상 네트워크 인터페이스를 통해 라우팅 조건에 맞는 트래픽을 처리하므로 일반적으로 적용 범위가 더 넓습니다. 대신 권한, DNS, 다른 네트워크 소프트웨어와의 호환성을 더 세심하게 확인해야 합니다.

정책 그룹은 규칙이 참조하는 선택 항목의 모음입니다. 노드를 직접 선택할 수도 있고 설정에 따라 자동으로 선택될 수도 있습니다. 그룹 안에서 노드를 바꿔도 규칙이 바뀌는 것은 아니며, 규칙 모드를 바꿔도 현재 출구가 달라지지 않을 수 있습니다. 문제를 확인할 때는 ‘요청에 어떤 규칙이 적용됐는지’와 ‘해당 규칙이 최종적으로 어떤 노드를 선택했는지’를 함께 확인하세요.

DNS와 누수: 도메인 조회에도 경로가 있습니다

DNS는 도메인 이름을 연결 가능한 주소로 변환합니다. 웹 요청이 프록시를 거친다고 해서 DNS 조회도 같은 경로를 이용하는 것은 아닙니다. 조회는 시스템 리졸버, 클라이언트 엔진, 브라우저의 암호화 DNS 기능을 통해 이뤄질 수 있습니다. 이 설정들이 서로 맞지 않으면 이름 해석 실패, 결과 불일치, 예상한 경로를 벗어난 조회가 발생할 수 있습니다.

DNS 누수는 일반적으로 조회가 예상한 개인정보 보호 및 라우팅 정책을 따르지 않는 경우를 말합니다. 예를 들어 DNS 조회가 프록시를 거쳐야 하는데 실제로는 로컬 네트워크의 리졸버로 전송되는 경우입니다. 다만 검사 페이지에 표시된 리졸버의 지역과 출구 지역이 다르다는 사실만으로 누수를 단정할 수는 없습니다. 공용 DNS 서비스의 분산 배포도 표시 결과에 영향을 줍니다.

확인할 때는 클라이언트의 DNS 설정, 연결 로그, 검사 결과를 함께 살펴보세요. 브라우저에서 자체 암호화 DNS를 사용한다면 클라이언트 정책과 일치하는지도 확인해야 합니다. 검사 페이지에서 지역을 같게 표시하려고 낯선 리졸버 주소를 임의로 입력하거나 필요한 보안 검사를 끄지 마세요.

가져오기부터 확인까지: 순서대로 설정하기

초보자는 노드, DNS, 모드를 한꺼번에 바꾸기 쉽습니다. 그러면 접속이 복구되더라도 어떤 변경이 효과가 있었는지 알기 어렵습니다. 먼저 기본 설정을 마치고 한 번에 한 가지 요소만 바꾸며 정상 작동하는 설정은 유지하는 편이 좋습니다.

1. 호환되는 클라이언트를 받습니다.클라이언트 안내를 통해 관리 페이지로 이동한 뒤 로그인하고 구독을 가져오세요. 플랫폼 안내에 따라 앱을 선택하면 됩니다. 데스크톱의 시스템 프록시 및 TUN 설정과 모바일의 시스템 VPN 권한 화면은 서로 다른 절차입니다.
2. 관리 페이지에서 제공한 설정을 가져옵니다. 알맞은 형식이나 가져오기 메뉴를 사용하세요. 노드 목록이 표시되는지 확인합니다. 가져오기 오류가 발생하면 네트워크를 반복해서 전환하기보다 형식과 클라이언트 호환성부터 확인하세요.
3. 노드와 정책을 선택합니다. 프록시 정책 그룹이 직결 항목으로 설정되어 있지 않은지 확인하고, 먼저 설정에서 제공하는 규칙 모드를 사용하세요. 클라이언트 안내에 따라 필요한 네트워크 권한을 허용합니다.
4. 실제 요청을 확인합니다. 브라우저의 출구를 확인한 다음 대상 웹사이트를 엽니다. 다른 앱에서도 프록시를 사용하려면 각 앱의 네트워크 설정과 연결 기록을 하나씩 확인하세요.
5. 문제가 발생한 구간을 찾습니다. 노드에 연결되지 않으면 네트워크와 인증 정보를 확인하세요. 노드에는 연결되지만 도메인이 열리지 않으면 DNS를 확인합니다. 특정 앱에서만 문제가 생기면 앱의 프록시 지원 여부, 규칙, 트래픽 처리 범위를 확인하세요.

Windows와 macOS에서는 일부 소프트웨어에 프록시를 별도로 설정해야 합니다. Linux의 명령줄 도구는 프록시 환경 변수를 읽을 수도 있습니다. 모바일 기기에 시스템 VPN 표시가 나타나면 네트워크 확장 기능이나 터널이 활성화된 상태라는 뜻이지만, 모든 앱이 같은 규칙으로 트래픽을 전달한다고 단정할 수는 없습니다. 플랫폼별 차이는 사용 중인 클라이언트 안내를 따르세요.

• ✅ 설정이 정상적으로 업데이트되고 선택한 노드와 정책 그룹의 관계가 명확합니다.
• ✅ 필요에 따라 시스템 프록시 또는 TUN을 활성화했으며 대상 앱의 실제 연결 경로도 확인했습니다.
• ✅ DNS 설정의 출처가 명확하고 문제가 생겼을 때 기존 설정으로 복구할 수 있습니다.
• ❌ ‘연결됨’ 표시, 노드 이름, 한 번의 속도 측정만으로 모든 검증이 끝났다고 판단하지 않습니다.

설정뿐 아니라 서비스 범위도 이해하기

클라이언트와 서버의 트래픽 집계 기준은 다를 수 있으므로 잔여 트래픽과 이용 기간은 관리 페이지를 기준으로 확인하세요. 기기 제한은 별개의 항목입니다. Z7VPN은 동시 접속 기기 수에 제한이 없지만 트래픽까지 무제한이라는 뜻은 아닙니다. 가족이 함께 사용할 때는 총 트래픽을 살피고 구독 인증 정보를 공개하지 않도록 주의하세요.

개인정보 보호 정책에도 기술적 한계가 있습니다. Z7VPN은 익명 무로그 정책을 안내하지만, 프록시를 사용해도 로그인한 웹사이트가 계정 정보를 잊는 것은 아니며 브라우저 쿠키, 기기 특성, 단말기 보안 위험이 사라지는 것도 아닙니다. 특정 프로토콜 약어를 찾는 것보다 프록시가 어디까지 처리하는지 이해하는 편이 중요합니다.

문제가 생기면 먼저 사용 가이드와 자주 묻는 질문을 확인하세요. 고객 지원에 문의할 때는 플랫폼, 클라이언트, 모드, 문제가 발생한 단계를 적고 구독 인증 정보는 가려 주세요. 이런 정보가 ‘노드가 안 돼요’라는 설명만 있는 경우보다 원인을 파악하는 데 도움이 됩니다.