V2Ray for Windows v2rayN 다운로드 및 설정 가이드

구독 그룹 › 구독 그룹 설정 › 추가

구독 주소와 노드 목록을 따로 관리

‘구독 그룹 설정’에서 이름과 구독 주소를 입력하고 저장한 다음, ‘구독 그룹’에서 업데이트하세요. 우선 프록시 없이 업데이트해 보고, 해당 주소에 접속할 때 실제로 프록시가 필요한 경우에만 업데이트 방식을 바꾸세요. 구독 관리는 링크를 하나씩 가져오는 것보다 여러 항목을 관리하기 편리합니다. 다만 업데이트 성공은 내용을 가져왔다는 뜻일 뿐, 모든 노드에 연결할 수 있다는 의미는 아닙니다. 가져온 후 노드 하나를 선택해 활성 서버로 지정하고 실제 연결을 테스트하세요. 구독 주소에는 보통 접속 정보가 포함되므로 공개 스크린샷에 노출하거나 출처가 불분명한 변환 사이트에 입력하지 마세요.

{
  "outbounds": [
    { "tag": "proxy", "protocol": "vmess" }
  ]
}

예시는 Xray 아웃바운드 구조만 보여줍니다. 서버 주소, 사용자 정보, 전송 매개변수는 가져온 구독 내용으로 생성됩니다.

설정 › 라우팅 설정 › 프리셋 규칙

규칙 순서에 따라 직접 연결과 프록시를 결정

먼저 ‘라우팅 설정’의 프리셋 규칙에서 중국 본토 도메인, 사설 주소, 그 밖의 트래픽이 각각 어떤 아웃바운드로 연결되는지 확인한 뒤 사용자 지정 규칙을 추가하세요. 규칙은 대개 위에서 아래 순서로 적용됩니다. 범위가 넓은 규칙을 앞에 두면 뒤쪽의 세부 규칙이 적용되지 않을 수 있습니다. 글로벌 프록시만 전환하는 방식과 달리, 분기 라우팅을 사용하면 LAN 서비스의 기존 경로를 유지할 수 있지만 도메인 분류 데이터와 DNS 응답에 영향을 받습니다. 특정 사이트의 문제를 점검할 때는 먼저 어떤 아웃바운드 규칙이 적용됐는지 확인하고, 노드와 DNS, 규칙을 한꺼번에 바꾸지 마세요. 예시의 아웃바운드 태그는 실제 설정에 존재해야 합니다.

{
  "routing": {
    "domainStrategy": "IPIfNonMatch",
    "rules": [
      { "type": "field", "ip": ["geoip:private"], "outboundTag": "direct" },
      { "type": "field", "domain": ["geosite:cn"], "outboundTag": "direct" }
    ]
  }
}

메인 창 › 시스템 프록시 › 시스템 프록시 자동 설정

로컬 포트를 확인한 다음 시스템 프록시를 켜세요

활성 서버를 선택한 다음 메인 창에서 ‘시스템 프록시’를 ‘시스템 프록시 자동 설정’으로 지정하세요. 이 기능은 시스템 프록시 설정을 바꾸지만 모든 앱의 트래픽을 강제로 가로채지는 않습니다. 앱 자체에 프록시 설정이 있다면 별도로 확인해야 합니다. ‘설정’의 ‘Core: 기본 설정’에서 로컬 혼합 수신 포트를 확인하고, 앱이 같은 포트에 연결되도록 설정하세요. TUN보다 브라우저 트래픽을 확인하기 쉽고 첫 연결을 테스트하기에도 적합한 방법입니다. 클라이언트를 종료하기 전에 시스템 프록시를 해제해, 더 이상 수신하지 않는 로컬 주소를 시스템이 계속 가리키지 않도록 하세요.

{
  "inbounds": [
    {
      "tag": "http",
      "listen": "127.0.0.1",
      "port": 10808,
      "protocol": "http"
    }
  ]
}

여기서는 Xray의 HTTP 인바운드로 로컬 프록시 진입점을 설명합니다. 그래픽 인터페이스에서 생성되는 모든 수신 설정을 나타내는 것은 아닙니다.

설정 › 설정 › TUN 모드 설정

시스템 프록시를 사용하지 않는 앱만 필요에 따라 트래픽 가로채기

TUN은 가상 네트워크 인터페이스를 통해 트래픽을 가로채며, 프록시를 직접 설정할 수 없는 앱에 적합합니다. 먼저 시스템 프록시로 노드가 작동하는지 확인한 뒤 ‘TUN 모드 설정’을 살펴보고, 플랫폼에서 요구하는 네트워크 설정 권한을 허용한 다음 활성화하세요. 시스템 프록시보다 영향을 받는 범위가 넓어 다른 가상 네트워크 어댑터나 기업용 네트워크 소프트웨어와 라우팅 충돌이 생기기 쉽습니다. 처음 테스트할 때는 기본 설정을 유지하고, 직접 연결 사이트와 LAN 서비스가 정상적으로 작동하는지 확인하세요. 인터넷이 끊기면 먼저 TUN을 꺼서 기본 상태로 되돌린 뒤 라우팅과 DNS를 각각 점검하세요. 여러 트래픽 가로채기 도구를 연달아 추가하지 마세요.

{
  "inbounds": [
    {
      "type": "tun",
      "tag": "tun-in",
      "address": ["172.19.0.1/30"],
      "auto_route": true
    }
  ]
}

이 예시는 sing-box의 TUN 인바운드입니다. Xray 설정에 붙여 넣지 마세요.

설정 › DNS 설정

DNS 경로와 트래픽 경로를 함께 확인

DNS는 도메인을 어떤 주소로 먼저 변환할지 결정하고, 라우팅은 연결을 어떤 아웃바운드로 보낼지 결정합니다. ‘DNS 설정’으로 이동하면 먼저 현재 설정 중인 코어를 확인하세요. 서로 다른 코어의 필드를 조합해서 사용하면 안 됩니다. 도메인별로 DNS 서버를 지정하면 모든 도메인이 동일한 경로로 조회될 때 생기는 오판을 줄일 수 있지만, 해당 DNS 서버에 실제로 접속할 수 있어야 합니다. 암호화 DNS를 사용한다고 해서 DNS 요청이 반드시 프록시를 통과하는 것은 아니므로 연결 경로도 확인해야 합니다. 도메인으로는 접속할 수 없지만 IP 주소로는 연결된다면 먼저 DNS 로그와 캐시를 확인한 다음 원격 DNS 설정을 조정하세요.

{
  "dns": {
    "servers": [
      {
        "address": "223.5.5.5",
        "domains": ["geosite:cn"],
        "expectIPs": ["geoip:cn"]
      },
      "https://dns.google/dns-query"
    ]
  }
}

Xray DNS 구조 예시입니다. 실제 DNS 서버와 연결 경로는 현재 네트워크에서 테스트해 결정하세요.

설정 › 설정 › Core 유형 설정

코어 이름보다 프로토콜 호환성이 우선

그래픽 클라이언트는 노드를 관리하지만 실제 연결은 코어가 처리합니다. ‘Core 유형 설정’에서 노드가 사용하는 프로토콜, 전송 방식, 보안 매개변수를 먼저 확인한 뒤 알맞은 코어를 선택하세요. 이름이 비슷하다고 설정 필드까지 모두 호환되는 것은 아닙니다. 여러 코어를 지원하는 이유는 다양한 설정을 처리하기 위해서이지, 전환 후 반드시 더 빨라진다는 뜻은 아닙니다. 변경한 뒤 연결을 다시 시작하고 로그에 지원되지 않는 필드나 프로토콜이 표시되는지 확인하세요. 기존에 작동하던 설정은 보존하고, 모든 설정을 한 번에 바꾸기보다 변경 사항을 하나씩 검증해야 문제를 쉽게 찾을 수 있습니다.

{
  "log": {
    "loglevel": "warning"
  },
  "outbounds": [
    { "tag": "direct", "protocol": "freedom" }
  ]
}

Xray의 로그 및 직접 연결 아웃바운드 예시입니다. 다른 코어에서는 해당 코어의 설정 문법을 사용하세요.