1 글의 대상과 준비
이 튜토리얼은 공식 Clash for Android 저장소나 그와 동일한 UI를 유지한 포크 빌드를 이미 깔아 둔 분을 대상으로 합니다. 안드로이드에서는 앱마다 메뉴 이름이 Profiles·Proxies처럼 영어로 표시되는 경우가 많아, 처음엔 «어디서 구독을 새로고침하지?»가 가장 흔한 질문입니다. FlClash처럼 별도의 클라이언트를 쓰는 경우 화면은 조금 다르지만, 규칙 모드·프록시 그룹·구독 URL 개념은 같으므로 본문의 모드 설명은 그대로 옮겨 적용할 수 있습니다. FlClash 전체 설치 흐름이 필요하면 FlClash 안드로이드 가이드를 함께 보세요.
시작 전에 확인할 것은 세 가지입니다. 첫째, 시스템이 요청할 VPN 권한을 신뢰할 수 있는 APK에만 허용할 것. 둘째, 구독 링크가 Clash YAML로 내려오는지(HTML 오류 페이지가 아닌지). 셋째, 샤오미·OPPO·비보·화웨이 계열 ROM이라면 이후 절에서 설명할 배터리 최적화를 미리 염두에 둘 것입니다. 구독 원본이 SS·V2Ray 등 다른 형식이면 구독 변환 가이드로 Clash 호환 주소를 만든 뒤 프로필에 넣는 편이 안전합니다.
2 Clash for Android 화면 구성 빠르게 익히기
전형적인 CFA 계열 앱은 하단 또는 햄버거 메뉴에 네 가지 축이 있습니다. Profiles는 지금 활성화된 프로필과 구독 목록, 새로고침 진입점이 모이는 곳입니다. Proxies(또는 Proxy)는 수동 노드를 고르는 화면으로, SELECT 타입 프록시 그룹을 펼치면 나라·도시별 이름 아래 실제 서버가 줄지어 있습니다. Tools·로그·연결 테스트는 문제가 생겼을 때만 열어도 됩니다. 마지막으로 설정에는 언어, 앱 시작 시 켤지 여부, DNS 관련 옵션이 들어 있는데, 일상 사용에서 가장 자주 건드리는 것은 상단이나 Drawer에 노출되는 Mode(모드) 선택입니다.
앱 상단의 큰 토글은 «클라이언트 코어와 터널을 실제로 켠다»는 뜻에 가깝습니다. 토글만 켜 두고 Mode가 Direct이면 대부분의 트래픽이 프록시를 타지 않을 수 있으니, «연결됨으로 보이는데 외부 사이트가 안 된다»는 혼선을 줄이려면 Mode를 반드시 같이 확인하세요. VPN 아이콘이 상태 표시줄에 떠 있다고 해서 항상 모든 앱이 동일한 노드를 쓰는 것은 아니며, 분할 터널링 옵션이 켜져 있으면 특정 앱은 시스템이 우회시키기도 합니다.
3 구독 갱신·프로필 새로고침
구독 갱신은 실사용에서 가장 자주 반복하는 동작입니다. Profiles 화면으로 이동해 현재 체크 표시가 된 프로필을 확인한 뒤, 화면 상단이나 목록 오른쪽의 새로고침 아이콘을 누릅니다. 일부 빌드는 목록을 아래로 당기면 동일한 갱신이 실행됩니다. 갱신이 끝나면 타임스탬프나 «성공» 토스트가 뜨고, 실패 시에는 타임아웃·인증 오류·빈 목록 같은 메시지가 남습니다. 회선이 바뀌었거나 공항·호텔 Wi-Fi처럼 제한이 큰 네트워크에 있으면 갱신만 실패하는 경우가 많으니, 가능하면 LTE와 Wi-Fi를 바꿔 가며 한 번씩 시험해 보세요.
실패 원인을 빠르게 줄이기
갱신이 실패할 때는 먼저 브라우저에서 같은 URL을 열어 실제 응답이 YAML인지 확인합니다. 로그인 페이지나 403 Forbidden HTML이 뜨면 구독 만료·User-Agent 검증·IP 화이트리스트 문제일 가능성이 큽니다. 회사 보안 Wi-Fi는 프록시나 비표준 포트를 막기도 하므로, 그럴 때는 개인 데이터로만 갱신을 시도하는 것이 빠른 진단법입니다. 구독 문자열에 공백·줄바꿈이 섞였는지, 복사 과정에서 따옴표가 붙지 않았는지도 함께 점검하세요.
여러 프로필을 두었다면 «지금 활성 프로필이 어느 것인지»를 헷갈리기 쉽습니다. 업무용·여행용처럼 이름을 한글로 짧게 적어 두면 프록시 그룹과 헷갈리지 않고 관리할 수 있습니다. 노드 목록이 한 번에 비어 버렸다면 최근에 편집한 로컬 YAML이 잘못 저장되었는지, 원격 구독이 서버 측에서 비활성화되지 않았는지를 의심합니다.
4 수동 노드·프록시 그룹에서 고르기
수동 노드 선택은 Proxies 탭에서 이루어집니다. 목록을 위에서부터 내려보면 SELECT·URL-TEST·FALLBACK 등 타입이 다른 프록시 그룹이 계층처럼 포개어 있습니다. 사용자가 직접 눌러 고를 수 있는 것은 대부분 SELECT 계열입니다. 그룹 행을 탭하면 펼쳐지고, 개별 서버 이름을 한 번 더 누르면 그 순간부터 해당 그룹의 선택값이 바뀝니다. 체감 지연이 크거나 스트리밍이 끊길 때는 이 화면만 열고 다른 지역·다른 프로토콜 조합으로 바꿔 가며 시험하는 것이 가장 빠릅니다.
반대로 URL-TEST 그룹은 일정 주기로 지연을 재고 자동으로 빠른 노드를 고릅니다. 이 경우 사용자가 특정 서버를 «고정」해 두기 어려울 수 있으며, 구독 작성자가 의도한 동작입니다. FALLBACK은 헬스체크에 실패하면 순서대로 다음 후보로 넘어가는 패턴이라, 수동 미세 조정보다는 안정성 우선 설계에 가깝습니다. 규칙 YAML에서 GLOBAL이나 메인 Proxy 그룹이 어떤 하위 그룹을 가리키는지에 따라 실제로 밖으로 나가는 경로가 결정되므로, «여기서 바꿨는데 반응이 없다»면 한 단계 위 그룹도 함께 확인해야 합니다.
은행·결제·캡차가 자주 터지는 앱은 보안상 프록시 경로를 거부하거나 지역 검증을 엄격히 합니다. 이때는 규칙 모드에서 해당 도메인이 DIRECT로 빠지도록 이미 구성돼 있는지, 아니면 임시로 다이렉트 모드로 바꿔야 하는지 업체 문서를 참고하는 편이 안전합니다. Private DNS 설정이 켜져 있으면 도메인 해석 경로가 바뀌어 규칙 판정이 엇나갈 수 있으니, 증상이 복잡할 때는 시스템의 Private DNS를 잠시 끄고 비교해 보는 것도 방법입니다.
5 규칙 모드·글로벌 프록시·다이렉트 전환
CFA 계열에서 말하는 규칙 모드(Rule)는 YAML에 정의된 도메인·지역·IP 클래스를 순서대로 읽고, 매칭되는 항목에 따라 DIRECT 또는 특정 프록시 그룹으로 보내는 방식입니다. 일상적으로는 Rule이 전력 소모와 트래픽을 가장 균형 있게 씁니다. 국내 쇼핑·은행처럼 지역 제한이 있는 서비스는 규칙에 따라 국내 회선으로 나가고, 해외 SaaS만 터널을 타는 패턴이 흔합니다. 반면 글로벌 프록시(Global)는 대부분의 트래픽을 사용자가 고른 프록시 체인으로 몰아넣는 모드라, «지금 선택한 노드가 정말로 모든 앱에 적용되는지»를 빠르게 실험할 때 유용합니다.
Direct 모드는 이름 그대로 프록시를 최대한 건너뛰고 통신사·가정용 회선을 그대로 쓰는 상태에 가깝습니다. 디버깅할 때 «클라이언트 문제인지 노드 문제인지」를 가르는 데 쓰면 좋습니다. 모드 전환 UI는 보통 왼쪽 상단 메뉴나 설정 상단에 Mode 레이블과 함께 붙어 있으며, 일부 스킨은 아이콘만 보여 주기도 합니다. 전환 직후 기존 TCP 세션이 잠시 끊길 수 있으니, 음성 통화 중에는 끊김을 감수할지 먼저 판단하세요.
Global을 장시간 켜 두면 의도치 않게 국내 서비스까지 전부 해외 노드를 탈 수 있습니다. 데이터 요금·지역 잠금·결제 검증 오류가 생기면 Rule로 되돌리는 것이 안전합니다.
정책·전략 그룹과의 관계
문서나 커뮤니티에서 «전략 그룹을 바꿔라»는 말은 곧 Proxies 화면에서 특정 그룹의 선택값을 변경하라는 뜻입니다. Rule 모드일 때 여러 그룹이 중첩돼 있으면, 최종적으로 밖으로 나가는 길은 규칙이 가리킨 체인을 따라갑니다. 그래서 입문자에게 필요한 감각은 «상위 GLOBAL 그룹을 바꾸는 것»과 «특정 지역만 담당하는 하위 그룹을 바꾸는 것»의 차이를 구분하는 일입니다. 처음에는 업체가 기본 제공한 프리셋을 건드리지 않고, 지연 때문에 불편할 때만 하위 그룹을 바꾸는 습관부터 들여도 충분합니다.
6 주의할 점과 ROM별 팁
안드로이드 VPN 스택은 ROM 제조사 정책에 민감합니다. 절전 모드로 들어가면 일부 기기에서 VPN 세션이 즉시 내려가고, 구독 갱신 예약 작업도 실행되지 않습니다. 샤오미·OPPO·비보·화웨이는 자동 실행과 배터리 최적화 제외를 허용하지 않으면 백그라운드에서 코어가 종료되기 쉽습니다. 설정 앱에서 CFA 앱의 배터리 항목을 «제한 없음»에 가깝게 두고, 최근 앱 화면에서 잠금 아이콘으로 고정할 수 있다면 활용하세요. 데이터 절약 기능이 켜져 있으면 백그라운드에서의 구독 다운로드가 막혀 «어제까지 되던 갱신이 오늘만 실패»하는 패턴이 나올 수 있습니다.
두 개의 VPN 앱을 동시에 켜 두면 충돌하여 터널이 제대로 올라오지 않습니다. 회사 MDM이 강제하는 항상 켜진 보안 VPN이 있다면 Clash 계열 앱과 공존이 어렵습니다. Wi-Fi의 캡티브 포털(호텔 로그인 페이지)을 통과하기 전에는 VPN을 잠시 내렸다가 인증 후 다시 켜는 편이 연결 실패를 줄입니다. 공용 망에서는 외부 컨트롤러 포트를 열어 두지 말고, 구독 URL에 포함된 토큰이 스크린샷·메신저로 새지 않도록 주의하세요.
7 자주 묻는 질문
- 구독을 새로고침했는데 노드가 비어 있어요. 원격 파일이 실제로 비었는지, 파서 오류로 전체가 무시됐는지 로그를 확인하세요. 브라우저에서 URL을 직접 열어 본문이 YAML인지 먼저 검증합니다.
- Rule인데 특정 앱만 계속 느려요. 그 앱이 시스템 분할에서 제외됐거나, 자체 DNS를 쓰는지 확인합니다. 필요하면 해당 도메인이 어떤 규칙에 걸리는지 PC에서 같은 프로필을 열어 추적합니다.
- Global로 바꿔도 속도가 안 나옵니다. 노드 자체가 포화 상태이거나, 무선 환경·MTU·UDP 제한일 수 있습니다. 같은 시간대에 다른 프로필이나 다른 프로토콜 조합으로 교차 검증하세요.
- 영상은 되는데 결제만 실패합니다. 카드사와 가맹점이 VPN IP 대역을 차단하는 경우가 많습니다. 짧게 Direct로 전환하거나 규칙에서 결제 도메인을 DIRECT로 보내도록 조정해야 할 수 있습니다.
8 정리
Clash for Android 일상 사용의 축은 Profiles에서 구독 갱신, Proxies에서 수동 노드 고르기, Drawer나 설정의 Mode로 규칙 모드·글로벌 프록시·다이렉트를 오가는 세 가지로 정리됩니다. ROM이 백그라운드를 공격적으로 죽이는 환경이라면 배터리·데이터 설정을 먼저 정리하지 않으면 앞의 세 가지를 아무리 숙지해도 체감이 좋지 않습니다. TV나 셋톱박스까지 확장하려면 Android TV 설치 가이드를 참고하면 같은 구독 운영 감각을 이어 갈 수 있습니다.
순정 CFA와 비교해 일부 서드파티 안드로이드 클라이언트는 업데이트 채널이 분산되어 있거나, 규칙 편집·멀티 프로필 UI가 제각각이라 장기적으로 번거로울 수 있습니다. 반면 Windows·macOS·Linux에서 검증된 그래픽 클라이언트는 구독·TUN/시스템 프록시·규칙 미리보기까지 한 화면에서 다루기 쉬워 «휴대폰으로만 급히 고치지 않아도 된다»는 장점이 큽니다. 모바일에서 익힌 프록시 그룹 감각을 그대로 데스크톱으로 옮기고 싶다면, 한 번 다운로드 페이지에서 자신의 OS에 맞는 클라이언트를 고르는 것도 좋은 다음 단계입니다.
