Windows에서 Clash Verge Rev 설치와구독 가져오기를 마쳤다면, 다음으로 많이 검색하는 주제가 바로 「Clash Verge Rev TUN 모드」「Clash Verge TUN 켜기」입니다. 시스템 프록시만으로는 게임·터미널·UDP 앱 등이 프록시를 타지 않는 경우가 많고, TUN 모드 설정으로 OS 레벨에서 트래픽을 가로채야 「전체 트래픽 프록시」가 완성됩니다.

이 글은 Windows에 Clash Verge Rev와 유효한 구독이 이미 있는 사용자를 대상으로, TUN 모드를 올바르게 켜고 Windows 전체 트래픽 프록시가 동작하는지 확인하는 과정을 단계별로 다룹니다. UAC 권한, Service Mode, DNS, 시스템 프록시와의 차이, 자주 발생하는 오류까지 포함했습니다. 클라이언트가 없다면 먼저다운로드 페이지에서 Windows용 설치 파일을 받으세요.

TUN 모드란? 시스템 프록시와 무엇이 다른가

Clash Verge Rev는 두 가지 방식으로 트래픽을 프록시할 수 있습니다.

• 시스템 프록시(System Proxy)：Windows의 HTTP/HTTPS 프록시 설정을 변경합니다. Chrome, Edge 등 대부분의 브라우저와 일부 앱은 이 설정을 따르지만, 게임 클라이언트·명령줄 도구(curl, git 등)·UDP 기반 앱은 종종 우회합니다.
• TUN 모드(TUN Mode / TUN 투명 프록시)：Mihomo 커널이 가상 네트워크 어댑터(Windows 장치 관리자에서 Meta로 표시)를 만들어 OS 레벨에서 패킷을 가로챕니다. 앱이 프록시 설정을 무시해도 규칙에 따라 프록시 또는 직연결로 분류됩니다.

「TUN 모드 설정」을 검색하는 사용자 대부분은 브라우저는 되는데 특정 프로그램만 안 되는 상황, 또는 UDP·게임 트래픽까지 프록시하고 싶은 니즈에서 출발합니다. TUN은 이때 가장 확실한 해결책입니다. 다만 관리자 권한이 필요하고, 다른 VPN과 충돌할 수 있어 단계를 정확히 따르는 것이 중요합니다.

TUN 모드 켜기 전 확인 사항

TUN을 활성화하기 전에 아래를 확인하세요.

• 구독·노드 준비 완료：구독 가져오기 후 구성이 「사용」 상태이고, 프록시 화면에 노드가 보여야 합니다. 노드 없이 TUN만 켜도 트래픽이 나가지 않습니다.
• 관리자 권한：TUN 가상 어댑터 생성에는 Windows UAC 승인이 필요합니다. 회사 PC 등에서 관리자 권한이 제한된 경우 TUN 사용이 불가할 수 있습니다.
• 다른 VPN 종료：WireGuard, OpenVPN, 다른 상용 VPN이 동시에 실행 중이면 TUN과 라우팅·DNS가 충돌합니다. 사용하지 않는 VPN은 완전히 종료하세요.
• 프록시 모드：일상 사용은 「규칙」(Rule) 모드를 권장합니다. 국내 사이트는 직연결, 해외는 프록시로 분류됩니다.
• Windows 버전：Windows 10·11에서 Clash Verge Rev TUN이 가장 안정적입니다. 구형 Windows 7/8은 공식 지원 범위 밖일 수 있습니다.

구독이 아직 없다면 이 가이드보다 먼저Clash Verge Rev 구독 추가 가이드를 따라 노드를 확보하세요.

Clash Verge Rev TUN 모드 켜기(단계별)

아래는 Windows용 Clash Verge Rev 2025–2026 기준 UI를 기준으로 한 절차입니다. 메뉴가 영어(Profiles, Settings 등)로 표시되어도 논리는 동일합니다.

TUN 고급 설정: Stack·DNS·Auto Route

기본 TUN만으로도 대부분의 사용자에게 충분하지만, 연결 불안정이나 DNS 누수가 있을 때 아래 항목을 조정할 수 있습니다. 설정은 「설정 → Clash Core」 또는 구독 YAML의 tun 섹션에서 확인합니다.

Stack 모드

Mihomo TUN은 패킷 처리 방식(Stack)을 선택할 수 있습니다. Clash Verge Rev 설정 또는 구독 파일에서 다음 값이 흔합니다.

• system：Windows 기본 스택. 호환성이 좋아 대부분의 경우 권장
• gvisor：사용자 공간 스택. 일부 환경에서 system보다 안정적
• mixed：TCP/UDP 처리 방식 혼합. 특수 환경용

특별한 문제가 없으면 기본값(system)을 유지하세요. TUN 활성화 후 특정 앱만 실패하면 gvisor로 바꿔 테스트해 볼 수 있습니다.

DNS 설정

TUN 모드에서는 DNS도 가상 어댑터를 통해 처리됩니다. DNS 설정이 잘못되면 「프록시는 켜졌는데 사이트가 안 열림」 현상이 발생합니다.

• 구독 YAML에 dns 섹션이 있으면 Clash Verge Rev가 이를 따릅니다
• Windows 시스템 DNS(8.8.8.8 등)와 충돌하면 TUN DNS가 우선 적용되도록 Service Mode를 켜세요
• 「DNS 누수」가 의심되면 ip.sb 등에서 DNS 서버 주소가 노드 지역과 맞는지 확인합니다

DNS·규칙 편집의 전체 흐름은사용 튜토리얼 · TUN 투명 프록시와전체 설정 튜토리얼을 참고하세요.

Auto Route 및 Strict Route

TUN 설정의 auto-route는 가상 어댑터에 자동으로 라우팅 테이블을 추가합니다. 일반적으로 켜 두는 것이 맞습니다. strict-route는 로컬 LAN 트래픽 우회 여부를 제어합니다. 사내 네트워크·NAS 접속이 TUN 때문에 끊기면 strict-route 관련 옵션을 점검하거나 규칙에 LAN 대역(192.168.0.0/16 등) 직연결을 추가하세요.

TUN 모드가 제대로 동작하는지 확인

TUN 스위치가 켜져도 실제로 전체 트래픽이 프록시를 타는지 아래 방법으로 검증하세요.

• 가상 어댑터 확인：「설정 → 네트워크 및 인터넷 → 고급 네트워크 설정 → 더 많은 네트워크 어댑터 옵션」에서 Meta 가상 카드가 「활성」인지 확인
• IP·지역 테스트：브라우저에서 ip.sb, ifconfig.me 등 IP 조회 사이트를 열어 표시 국가가 선택한 노드와 일치하는지 확인
• 비브라우저 앱 테스트：PowerShell에서 curl ifconfig.me를 실행해 IP가 프록시 노드와 일치하면 TUN이 CLI 트래픽까지 잡고 있는 것
• 연결 로그：Clash Verge Rev 「로그」 또는 「연결」 화면에서 요청이 proxy와 노드 이름으로 표시되는지 확인
• 게임·UDP(선택)：게임이나 Discord 등 UDP 앱에서 지연이 개선되거나 접속이 되면 TUN의 UDP 처리가 동작 중인 신호

브라우저 IP는 바뀌는데 PowerShell curl은 직연결 IP가 나오면 TUN이 완전히 활성화되지 않았거나 Service Mode·UAC 권한 문제일 수 있습니다. 클라이언트를 관리자 권한으로 재실행해 보세요.

언제 TUN을 쓰고, 언제 시스템 프록시를 쓸까

두 모드는 상황에 따라 선택합니다.

• 시스템 프록시만으로 충분한 경우：브라우저 위주 사용, 관리자 권한을 쓰고 싶지 않을 때, 회사 정책상 TUN 가상 어댑터 설치가 제한될 때
• TUN 모드를 써야 하는 경우：게임·Steam·Epic, 터미널·Git·npm, Discord 음성(UDP), 프록시 설정을 무시하는 데스크톱 앱, 「전체 트래픽 프록시」가 필요할 때
• 둘 다 켜도 되나：TUN이 켜져 있으면 시스템 프록시는 사실상 중복입니다. TUN 우선, 시스템 프록시 OFF를 권장

문제 해결 시에는 잠시 시스템 프록시만 켜고 TUN을 끈 뒤, 노드·구독·DNS를 점검한 다음 TUN을 다시 켜는 방식이 효과적입니다.

TUN 모드 문제 해결

UAC를 거부했거나 권한 오류

TUN을 켤 때 「아니요」를 누르면 가상 어댑터가 만들어지지 않습니다. Clash Verge Rev를 종료하고 다시 실행한 뒤 TUN 스위치를 켜 UAC에서 「예」를 선택하세요. 지속적으로 실패하면 바로가기 우클릭 → 「관리자 권한으로 실행」으로 클라이언트를 시작한 뒤 TUN을 켜 보세요.

다른 VPN·보안 소프트웨어와 충돌

WireGuard, Cisco AnyConnect, 상용 VPN 등이 동시에 실행 중이면 TUN 라우팅이 꼬일 수 있습니다. 다른 VPN을 완전히 종료(트레이 아이콘 포함)한 뒤 TUN을 다시 켜세요. 일부 기업용 보안 에이전트가 가상 어댑터 생성을 차단하기도 합니다.

Meta 가상 어댑터가 보이지 않음

TUN 스위치는 ON인데 장치 관리자에 Meta 카드가 없으면 UAC 미승인, Service Mode 미설정, 또는 Mihomo 코어 시작 실패가 원인일 수 있습니다. 「설정 → 로그」에서 TUN 관련 오류를 확인하고, 구독 구성이 정상 활성화되어 있는지 점검하세요.

DNS 오류·일부 사이트만 안 열림

TUN DNS와 Windows 시스템 DNS가 충돌하면 특정 도메인만 타임아웃될 수 있습니다. 구독 YAML의 DNS 설정을 확인하거나, Clash Verge Rev DNS 관련 옵션을 기본값으로 되돌린 뒤 TUN을 재시작하세요. LAN 장치(NAS, 프린터) 접속이 끊기면 LAN 대역 직연결 규칙 추가를 검토하세요.

TUN 켠 뒤 속도가 느려짐

TUN은 패킷을 한 번 더 처리하므로 시스템 프록시보다 CPU 부하가 약간 높을 수 있습니다. 노드 지연이 높거나 「전역」(Global) 모드인 경우 체감 속도가 크게 떨어집니다. 「규칙」 모드로 전환하고 지연이 낮은 노드를 선택하세요.

자주 묻는 질문 FAQ

Clash Verge Rev에서 TUN 모드는 어디서 켜나요?

「설정」(Settings) → 「Clash Core」→ 「TUN Mode」 스위치를 ON으로 바꿉니다. 메인 화면에 TUN 토글이 있는 버전은 거기서 바로 켤 수 있습니다. 처음 활성화 시 Windows UAC 창에서 「예」를 눌러야 합니다.

TUN 모드와 시스템 프록시 차이는?

시스템 프록시는 Windows HTTP 프록시 설정만 변경합니다. TUN은 가상 네트워크 카드로 OS 레벨에서 트래픽을 가로채 UDP·게임·CLI까지 포함한 Windows 전체 트래픽 프록시에 가깝습니다. 「Clash Verge TUN 켜기」는 보통 이 전자를 의미합니다.

TUN과 시스템 프록시를 동시에 켜도 되나요?

TUN이 켜져 있으면 대부분의 트래픽이 이미 Clash를 경유합니다. 둘 다 켜도 충돌하지 않는 경우가 많지만, TUN만으로 충분하므로 시스템 프록시는 끄는 것을 권장합니다.

TUN 켰는데 인터넷이 안 되면?

다른 VPN 충돌, 죽은 노드, DNS 오류, UAC 거부가 흔한 원인입니다. TUN OFF → 다른 VPN 종료 → 유효한 노드 선택 → TUN ON 순으로 시도하세요. Service Mode를 켜고 관리자 권한으로 재실행하는 것도 도움이 됩니다.

구독 없이 TUN만 켜도 되나요?

안 됩니다. TUN은 트래픽 경로만 잡아 주며, 실제 프록시 노드는 구독에서 가져옵니다. 먼저구독 가져오기 가이드를 완료하세요.

Android FlClash TUN과 Windows TUN 설정이 같나요?

개념은 같지만 UI와 권한 방식이 다릅니다. Android는 VPN 권한 팝업, Windows는 UAC·Service Mode·Meta 가상 어댑터를 사용합니다. 같은 구독 링크를 쓸 수 있지만 TUN 활성화 절차는 플랫폼별로 따로 진행해야 합니다.

지금 시작하기：TUN까지 지원하는 Clash Verge Rev

Windows에서 「전체 트래픽 프록시」를 구현하려면 TUN을 제대로 다루는 클라이언트가 필요합니다. V2RayN·NekoRay 등은 TUN 또는 고급 모드 설정이 분산되어 있고, 「원클릭 VPN」류는 TUN·규칙 분류를 사용자가 직접 제어하기 어렵습니다. Clash Verge Rev는 Mihomo(Clash Meta) 오픈소스 커널 기반으로, 구독 가져오기·규칙 분류·TUN 모드·연결 로그를 한 UI에서 다룰 수 있어 「구독 추가 → TUN 켜기」 흐름이 자연스럽습니다. Android FlClash와 설정 논리를 공유해 멀티 디바이스 사용자에게도 일관된 경험을 제공합니다.

아직 Clash Verge Rev가 없거나 최신 Windows 빌드가 필요하다면Clash 클라이언트 다운로드 페이지에서 무료로 받을 수 있습니다. 구독 가져오기를 마친 뒤 이 가이드대로 Clash Verge Rev TUN 모드를 켜면, Windows에서 게임·터미널·브라우저까지 포함한 Windows 전체 트래픽 프록시를 안정적으로 사용할 수 있습니다.