Clash Meta 다운로드모든 플랫폼용 클라이언트와 설정 안내

TUN 모드는 시스템 프록시 설정을 읽지 않는 앱의 트래픽을 가로채는 기능입니다. 일부 게임 런처, 명령줄 도구와 독립 네트워크 프로그램이 여기에 해당합니다. 활성화하면 코어가 가상 네트워크 인터페이스를 통해 트래픽을 한곳에서 받은 뒤 규칙 시스템으로 직접 연결, 프록시 또는 거부 여부를 판단합니다. 시스템 프록시만 켜는 방식보다 적용 범위가 넓지만 관리자 권한, 라우팅 설정과 DNS 연동에 더 크게 의존합니다. 처음에는 mixed 스택을 사용하고 로컬 네트워크가 계속 직접 연결되는지 확인하세요. LAN 기기에 접근할 수 없다면 노드를 계속 바꾸기보다 라우팅 제외 항목을 먼저 점검하는 편이 좋습니다.

tun:
  enable: true
  stack: mixed
  auto-route: true
  strict-route: false

규칙 모드는 도메인, IP, 프로세스와 네트워크 유형을 설정 파일에 따라 순서대로 판단하고, 프록시 그룹이 실제로 사용할 노드를 결정합니다. 모든 트래픽을 같은 경로로 보내 발생하는 우회 문제를 해결하는 방식입니다. 로컬 서비스는 직접 연결하고 특정 사이트는 프록시 그룹으로 보내며, 일치하지 않는 트래픽은 마지막 규칙이 처리합니다. 설정할 때는 더 구체적인 규칙을 앞에, 최종 대체 규칙을 뒤에 배치해야 합니다. 프록시 그룹 이름은 규칙 대상과 정확히 일치해야 합니다. 단순한 전역 프록시보다 장기 실행에 적합하고, 특정 요청이 어느 규칙에 걸렸는지도 쉽게 확인할 수 있습니다.

proxy-groups:
  - name: 수동 선택
    type: select
    proxies:
      - DIRECT

rules:
  - DOMAIN-SUFFIX,example.com,수동 선택
  - MATCH,DIRECT

DNS를 한곳에서 처리하면 시스템 해석 결과와 프록시 규칙이 서로 어긋나는 상황을 줄일 수 있습니다. 클라이언트가 DNS 질의를 가로채면 도메인 유형에 따라 해석 서버를 선택하고 Fake-IP 매핑과 연결 기록을 일치시킬 수 있습니다. 핵심은 단순히 더 빠른 응답을 얻는 것이 아니라 도메인 규칙 판단과 실제 연결 대상이 같은 경로에 있도록 하는 데 있습니다. 설정할 때는 LAN 도메인, 시간 동기화 서비스와 일부 게임 도메인에 대한 필터 규칙을 유지하세요. 코어 DNS를 끄는 경우 시스템, 브라우저와 다른 보안 프로그램이 암호화 DNS를 별도로 활성화했는지도 함께 확인해야 여러 해석 경로가 서로 덮어쓰는 문제를 피할 수 있습니다.

dns:
  enable: true
  enhanced-mode: fake-ip
  fake-ip-range: 198.18.0.1/16
  respect-rules: true

mihomo는 여러 프록시 프로토콜을 하나의 설정 체계로 통합하므로, 클라이언트가 구독 내용을 코어에 전달하기만 하면 프로토콜마다 별도의 연결 프로그램을 설치할 필요가 없습니다. 다만 프로토콜 호환이 모든 매개변수의 혼용을 의미하지는 않습니다. 전송 계층, TLS, 서버 이름, 사용자 식별자와 포트는 제공업체가 안내한 정보와 일치해야 합니다. 가져오기에 실패했다면 먼저 구독 내용이 완전한지 확인한 뒤 클라이언트가 mihomo 코어를 올바르게 호출하는지 점검하세요. 기존 코어에 의존하는 클라이언트보다 새 생태계가 계속 발전하는 프로토콜 필드를 다루기 좋지만, 잘못된 필드는 시작 로그에 명확히 나타나므로 로그를 따라 하나씩 수정해야 합니다.

구독을 업데이트하면 원격 설정이 보통 교체됩니다. 개인 규칙을 구독 원문에 직접 추가하면 다음 새로고침 때 사라질 수 있습니다. 덮어쓰기와 병합 기능은 로컬 포트, DNS, 규칙과 프록시 그룹 변경을 별도 계층에 저장한 뒤 구독 내용과 합쳐 실행 설정을 생성합니다. 고정 LAN 설정을 유지하거나 직접 연결 규칙을 추가하고 프록시 그룹 이름을 바꾸려는 사용자에게 적합합니다. 사용할 때는 ‘추가’와 ‘덮어쓰기’를 구분하세요. 추가 규칙은 순서의 영향을 받고, 같은 이름의 필드를 덮어쓰면 기존 값이 교체됩니다. 수정 후에는 덮어쓰기 조각만 보지 말고 최종 생성된 YAML을 확인해야 합니다.

mode: rule
mixed-port: 7890
allow-lan: false
log-level: info