Windows에서 구독을 제대로 돌아가게 만드는 조건은 사실 세 가지가 동시에 성립하는 것입니다. 클라이언트가 구독 링크를 인식하고, 시스템이 가상 네트워크 어댑터 생성을 허용하고, 선택한 회선이 목표 사이트에서 실제로 동작해야 합니다. 이 중 하나라도 어긋나면 증상은 늘 같습니다. ‘연결됨’인데 쓸 수가 없는 상태죠. 이 가이드는 과정을 다섯 단계로 나누고, 각 단계마다 직접 확인할 수 있는 검증 항목을 두었습니다. 한 단계를 마친 뒤 다음으로 넘어가면, 막혔을 때 어느 지점인지 바로 알 수 있습니다.
시작하기 전, 세 가지 확인
설정 자체는 복잡하지 않습니다. 문제는 대부분 준비 단계에서 생깁니다. 시작하기 전에 아래 세 가지를 한 번만 확인해 두면, 이후 점검 시간을 크게 줄일 수 있습니다.
시스템 버전. 아직 지원 기간이 남은 Windows 10 또는 Windows 11을 사용하고, 시스템 업데이트를 모두 설치하세요. 클라이언트는 가상 네트워크 어댑터 드라이버와 백그라운드 서비스를 설치해야 하는데, 오래된 시스템의 드라이버 서명 정책이 이 단계를 그대로 막아버립니다. 증상은 설치가 ‘끝까지 진행된’ 것처럼 보이는데도 메인 화면이 뜨지 않는 것입니다.
계정과 구독. VPNAF는 사용자 이름과 비밀번호만으로 가입할 수 있고, 이메일 주소는 필요하지 않습니다. 패널에 로그인하면 구독 링크, 트래픽 사용량, 만료일을 확인할 수 있습니다. 구독 링크는 다음 단계에서 가져오기에 쓰는 유일한 자격 증명이니, 먼저 메모장에 전체를 복사해 두세요.
현재 네트워크 상태. 설치와 첫 연결 모두 정상적인 인터넷 연결이 필요합니다. PC에서 다른 네트워크 도구가 실행 중이라면 먼저 종료하세요. 두 도구가 동시에 가상 네트워크 어댑터를 잡으면 어느 쪽도 제대로 연결되지 않을 수 있습니다.
- ✅ 시스템이 최신 버전으로 업데이트되었고, 로그인 계정에 관리자 권한이 있음
- ✅ 패널에 로그인했고, 구독 링크를 메모장에 빠짐없이 복사해 둠
- ✅ 다른 네트워크 도구와 구버전 클라이언트를 모두 종료함
- ✅ 현재 접속 지역을 기록해 두어 나중에 실제로 바뀌었는지 확인
클라이언트 설치: 설치 파일 받기, 허용하기, 확인 항목 보기
클라이언트는 패널의 다운로드 메뉴에서 받습니다. Windows용 설치 파일은 하나뿐입니다. 제3자 사이트가 재배포한 설치 파일은 권장하지 않습니다. 클라이언트는 시스템 서비스를 등록하고 네트워크 스택을 넘겨받기 때문에, 출처가 불분명한 파일의 위험이 가장 큽니다. 문제가 생겼을 때 회선 탓인지 설치 파일 탓인지 판단하기도 어려워집니다.
설치 과정에서 만나는 시스템 알림 두 가지
첫 번째는 SmartScreen 차단입니다. 새로 배포되었거나 아직 널리 내려받히지 않은 설치 파일은 ‘Windows에서 PC를 보호했습니다’ 알림을 띄웁니다. ‘추가 정보’를 누른 뒤 ‘실행’을 선택하면 됩니다. 패널에서 받은 설치 파일이라면 이 단계는 정상적인 현상입니다.
두 번째는 방화벽 질문입니다. 처음 연결을 만들 때 Windows가 해당 앱의 통신을 허용할지 묻는 창을 띄웁니다. ‘개인 네트워크’를 체크하고 허용하세요. 실수로 취소했더라도 괜찮습니다. Windows 보안의 ‘방화벽 및 네트워크 보호’에서 ‘앱이 방화벽을 통과하도록 허용’을 찾아 클라이언트를 다시 체크한 뒤 재연결하면 됩니다.
이 단계의 확인 항목
트레이 영역에 클라이언트 아이콘이 나타나고, 메인 화면이 정상적으로 열려 미연결 상태를 표시하며, 설정에서 구독·회선·부팅 시 자동 실행 항목이 보이면 됩니다. 세 가지가 모두 확인되면 설치 단계는 깔끔하게 끝난 것이니 다음으로 넘어가세요.
구독 가져오기: 링크, 프로토콜, 파싱 실패 대응
구독 링크는 자격 증명이 담긴 주소입니다. 서버가 해당 계정에서 쓸 수 있는 회선을 노드 목록으로 묶어 두면, 클라이언트가 이를 받아와 선택 가능한 회선 목록으로 풀어냅니다. 링크에는 계정 식별자가 들어 있어 비밀번호와 같은 역할을 합니다. 공개 채팅방에 붙여 넣거나 코드 저장소에 올리지 마세요.
세 가지 가져오기 방법
- 구독 링크 붙여넣기. 클라이언트의 구독 또는 설정 화면을 열고 새 항목을 추가한 뒤, 입력란에 링크를 붙여 넣고 저장한 다음 업데이트를 누르세요. 가장 많이 쓰는 방식이며, 이후 노드가 조정될 때도 이 방식으로 동기화합니다.
- 클립보드에서 가져오기. 먼저 링크를 복사한 뒤 클라이언트의 ‘클립보드에서 가져오기’를 누르면 직접 붙여넣지 않아도 되고, 복사 과정에서 공백이 섞이는 것도 막을 수 있습니다.
- 단일 설정 직접 추가. 단일 노드 파라미터를 받았을 때만 쓰는 방법으로, 대표적인 프로토콜은 WireGuard, IKEv2, Shadowsocks, VMess, VLESS, Trojan, Hysteria2, TUIC입니다. 직접 추가한 설정은 구독 업데이트를 따라가지 않으므로 노드가 바뀌면 직접 수정해야 합니다. 일상적인 사용에는 권장하지 않습니다.
가져온 뒤 확인 항목
- ✅ 회선 목록이 나타나고 지역별로 묶여 표시됨 — 빈 목록이 아님
- ✅ 업데이트 시각이 방금으로 표시됨 — 오래된 캐시가 아니라 실제로 받아온 것
- ✅ 패널의 트래픽 사용량과 클라이언트 표시가 일치
- ❌ 링크가 유효하지 않다는 안내가 나오면: 먼저 줄바꿈으로 잘렸는지, 끝부분 파라미터가 빠지지 않았는지 확인하고, 그래도 실패하면 패널에서 구독을 재설정한 뒤 다시 가져오세요
구독 링크가 유출되면 계정의 트래픽 한도를 그대로 넘겨주는 셈입니다. 유출이 의심되면 패널에서 구독을 재설정하세요. 기존 링크는 즉시 무효가 되고, 클라이언트에서 한 번 업데이트하면 됩니다. 클라이언트를 다시 설치할 필요는 없습니다.
회선 선택: 직결, 중계, 전용선의 차이
회선 목록의 지역은 접속 지점 위치를 정하고, 회선 유형은 데이터가 어떤 경로로 나가는지를 정합니다. 같은 지역 아래에 여러 유형이 붙어 있는 경우가 많으니, 차이를 먼저 이해하고 고르는 편이 하나씩 시험해 보는 것보다 훨씬 빠릅니다.
| 회선 유형 | 데이터 경로 | 적합한 상황 | 유의할 점 |
|---|---|---|---|
| 직결 | 로컬 네트워크에서 해외 출구로 바로 연결 | 간단한 자료 검색, 지연에 민감하지 않은 작업 | 국제 구간 링크 품질이 통신사와 시간대에 따라 흔들림 |
| 중계 | 중국 본토 중계 진입점에 먼저 접속한 뒤, 중계 서버가 해외 출구로 전달 | 로컬 직결 핸드셰이크가 불안정해 고정 진입점이 필요할 때 | 중계 구간도 혼잡해질 수 있어 피크 시간대에는 진입점 교체 필요 |
| IEPL 전용선 | 통신사 전용선으로 출국하며 공용 인터넷 국제 구간을 거치지 않음 | 장시간 접속, 화상 회의, 라이브 방송, 게임 | 비용이 높아 보통 인기 지역에만 운영 |
선택 순서를 정해 두면 매번 목록에서 헤매지 않습니다:
- 먼저 목표 사이트가 있는 지역을 기준으로 출구를 고르세요. 지역이 틀리면 이후에 무엇을 조정해도 소용없습니다.
- 같은 지역 안에서는 전용선을 우선하고, 그다음 중계, 마지막으로 직결입니다.
- 피크 시간대에 한 번 더 측정해, 안정적인 두세 개를 예비로 남겨 두세요. 하나만 남기지 마세요.
분할 라우팅 규칙과 DNS 설정
분할 라우팅 규칙은 어떤 트래픽이 회선으로 들어가고 어떤 트래픽이 로컬로 나갈지를 정합니다. 전역 모드가 가장 간단하지만 중국 본토 사이트까지 한 바퀴 돌아가므로 느려집니다. 규칙 기반 분할은 도메인과 IP 목록으로 판단하며 일상 사용에는 이 설정을 권장합니다. 직결 모드는 회선을 잠시 꺼 둘 때만 쓰는 것이 좋습니다.
DNS는 놓치기 쉬운 또 하나의 스위치입니다. DNS 조회도 회선을 따라가게 해야 합니다. 그렇지 않으면 조회 결과가 여전히 현지 통신사에서 올 수 있고, 대표적인 증상이 ‘연결됨으로 표시되는데 웹페이지가 열리지 않는’ 경우나 로컬 캐시 페이지가 뜨는 경우입니다. 클라이언트에서 원격 DNS 같은 옵션을 켜서 조회를 회선 출구로 넘기면 됩니다.
정상 동작 검증: 반드시 확인할 네 가지
‘연결됨’은 상태 표시일 뿐, 트래픽이 실제로 회선을 통해 나간다는 뜻은 아닙니다. 아래 네 가지를 하나씩 확인하고 나서 평소처럼 사용하세요.
- ✅ 출구 위치가 선택한 회선과 일치 — IP 위치 조회 페이지에서 확인하고, 새로고침을 두 번 해 안정적인지 보기
- ✅ DNS 조회가 회선을 통과 — DNS 누출 테스트 페이지에서 조회 서버가 현지 통신사가 아닌지 확인
- ✅ 브라우저가 로컬 주소를 노출하지 않음 — WebRTC 누출 테스트에 표시되는 공인 주소가 회선 출구와 같아야 함
- ✅ 목표 사이트가 정상적으로 열리고 로그인까지 완료됨 — 캐시 페이지나 지역 안내 페이지가 아님
- ✅ 연결을 끊었다가 다시 연결해도 위 결과가 그대로 유지됨 — 가장 자주 건너뛰는 단계
‘연결됨’만 보고 끝내는 것이 가장 흔한 오판입니다. 가상 네트워크 어댑터가 일부 트래픽만 넘겨받았을 수 있습니다. 분할 라우팅 규칙이 목표 도메인을 직결로 분류했거나, DNS가 여전히 로컬을 향하고 있는 경우입니다. 이때 상태 표시는 초록색이지만 실제 접속은 로컬 네트워크를 그대로 쓰고 있습니다.
부팅 시 자동 실행과 일상 설정
검증이 끝났다면 아래 스위치를 한 번에 설정해 두세요. 이후에는 클라이언트 화면을 거의 열 필요가 없습니다:
- 부팅 시 자동 실행 + 자동 연결. 클라이언트의 일반 설정에서 체크해 두면 부팅 후 직접 연결을 누를 필요가 없습니다.
- 끊김 보호. 터널이 예기치 않게 끊길 때 트래픽을 차단해, 아무런 보호도 없는 구간이 생기는 것을 막습니다. 대신 연결이 끊긴 뒤 재연결이 끝날 때까지 인터넷을 쓸 수 없습니다.
- 구독 자동 업데이트. 회선이 조정되면 클라이언트가 목록을 다시 받아와야 합니다. 자동 업데이트를 켜거나, 매주 한 번 수동으로 업데이트하세요.
- 여러 기기 로그인. 기기 수 제한은 없습니다. 데스크톱과 노트북을 동시에 온라인에 둘 수 있고, 기기마다 구독을 한 번씩 가져오면 됩니다.
- 종료 방법. 클라이언트를 종료하기 전에 먼저 연결을 끊으세요. 다음 부팅 때 가상 네트워크 어댑터 상태가 남아 재연결이 실패하는 것을 막을 수 있습니다.
트래픽 안내: 월 구독은 개통일 기준으로 매달 초기화되고, 중간에 상위 요금제로 변경하면 남은 일수를 차액으로 정산합니다. 트래픽 팩은 다 쓸 때까지 유효하며 기간 만료가 없습니다. 월 구독은 ¥9.9부터 60GB가 포함되어 가벼운 사용에는 한 달이 보통 충분합니다. 라이브 방송을 오래 보거나 파일을 자주 주고받는다면 상위 요금제나 트래픽 팩 추가를 고려하세요.
자주 막히는 지점 대조표
아래 표는 설정 단계에서 생기는 문제의 90% 이상을 다룹니다. ‘증상 → 원인 → 처리 순서’대로 대조해 보면 재설치를 반복하는 것보다 빠릅니다.
| 증상 | 흔한 원인 | 처리 순서 |
|---|---|---|
| 가져오기 시 링크가 유효하지 않다고 나옴 | 링크가 줄바꿈으로 잘렸거나, 패널에서 이미 재설정됨 | 전체를 다시 복사하고, 그래도 실패하면 패널에서 구독을 재설정한 뒤 다시 가져오기 |
| 연결됨으로 표시되지만 웹페이지가 열리지 않음 | DNS가 여전히 로컬을 향하거나, 분할 라우팅 규칙이 목표 도메인을 직결로 분류 | 원격 DNS를 먼저 켜고, 분할 라우팅 규칙을 확인해 목표 도메인을 회선 쪽에 넣기 |
| 웹페이지는 열리지만 영상이 계속 버퍼링됨 | 회선 혼잡, 또는 출구 지역과 사이트가 맞지 않음 | 같은 지역의 다른 회선으로 교체하고, 피크 시간대에 다시 측정해 가장 좋은 두 개를 남기기 |
| 부팅할 때마다 수동으로 연결해야 함 | 부팅 시 자동 실행과 자동 연결을 체크하지 않음 | 일반 설정에서 체크하고 저장한 뒤 재부팅해 확인 |
| 설치 후 시스템에서 차단됨 | SmartScreen에서 허용하지 않았거나, 방화벽이 해당 앱을 허용하지 않음 | 방화벽에서 앱 허용을 설정하고, 재설치 시 기존 설정을 유지해 구독을 지울 필요는 없음 |
정리: ‘연결됨’보다 확인 항목이 더 중요합니다
다섯 단계의 확인 항목이 바로 이 과정의 가치입니다. 설치 후에는 트레이와 메인 화면을, 가져온 뒤에는 회선 목록과 업데이트 시각을, 회선 선택에서는 지역과 유형이 용도에 맞는지를, 검증에서는 출구·DNS·WebRTC 세 가지가 일치하는지를 봅니다. 마지막으로 부팅 시 자동 실행과 끊김 보호를 설정해 두면 됩니다. 전체 과정은 십여 분이면 끝나고, 이후에는 부팅할 때마다 자동으로 준비된 상태가 됩니다.
특정 단계에서 계속 실패한다면 문제가 클라이언트, 구독, 회선 중 어디에 있는지부터 나눠 보세요. 다른 기기에서 같은 구독을 가져와 연결되면 문제는 클라이언트에 있습니다. 두 기기 모두 안 되면 패널로 돌아가 구독이 유효한지 확인하세요. 구독은 정상인데 특정 회선만 느리다면 회선을 바꾸면 됩니다. 이 순서로 나누면 시스템을 다시 설치하거나 헤맬 일이 거의 없습니다.