Clash·Mihomo 계열 클라이언트에서 자주 등장하는 구독 링크(구독 URL)는, 브라우저로 들어가는 일반 페이지가 아니라 앱이 주기적으로 HTTP(S) 요청으로 내려받아야 할 원격 구성을 가리키는 주소입니다. 잘 만들어진 링크 하나면 노드 이름·프로토콜·백엔드 파라미터가 담긴 클래스 프리셋이나 여러 줄짜리 proxies 정의가 자동으로 갱신되므로, 사용자는 GUI에서 그룹만 고르면 됩니다. 반대로 링크가 잘못되었거나 만료되면 노드 목록이 비어 있거나 중간에 끊기는 현상이 바로 나타나기 때문에, “설정을 잘 모르겠다”는 초보 문제의 상당 부분은 사실상 구독 가져오기 실패에서 시작합니다.

Clash는 서버나 상용 VPN 구독을 판매하지 않습니다. 링크는 항상 본인이 선택한 제공자가 대시보드나 이메일로 준 것이어야 하고, 그 주소만으로 외부에 노출될 경우 과금 한도 소진·무단 사용으로 이어질 수 있습니다. 따라서 이 글에서는 기술 구조와 클라이언트 운영에 초점을 맞추되, 법규와 서비스 약관은 각자의 지역과 계약을 따른다는 전제를 두겠습니다.

용어 정리: 같은 생태계에서 “구독”, “프로필 URL”, “Remote Profile”, “Subscription” 등으로 불리는 경우가 많습니다. 핵심은 클라이언트가 같은 URL을 반복해서 다운로드해 로컬 캐시를 갱신한다는 점입니다.

흔한 형식과 Clash가 기대하는 것

실무에서 마주치는 원격 구성은 크게 세 갈래로 나눌 수 있습니다. 첫째, 이미 Clash·Mihomo가 읽을 수 있는 YAML 전체 또는 일부를 내려주는 전용 링크입니다. 둘째, SS·VMess 등 한 줄 프로토콜이 Base64로 묶인 “원시” 목록입니다. 셋째, 특정 클라이언트 전용 템플릿에 맞춘 중간 형태입니다. 그래픽 클라이언트는 보통 첫 번째나 변환 결과를 바로 넣을 수 있게 되어 있고, 두 번째만 준 경우에는 변환 레이어가 필요합니다.

원시 목록 링크를 Clash 화면에 그대로 붙였다가 “파싱 오류”가 나는 일은 드물지 않습니다. 이는 앱 버그라기보다 입력 형식 불일치인 경우가 많습니다. 제공자가 “Clash용”·“YAML”·“Premium” 같은 별도 URL을 주는지 먼저 확인하고, 문서에 없다면 고객 지원이나 커뮤니티 FAQ를 검색하는 편이 빠릅니다. 임의로 온라인 변환 사이트에 붙여 넣기 전에 다음 절의 프라이버시를 꼭 읽어 보세요.

# Example only — replace with your real dashboard link
https://example.com/clash?token=your-secret-token

제공자에서 구독 링크 받기

대부분의 상용 서비스는 결제 후 사용자 포털에 들어가면 노드별 QR과 함께 텍스트 URL을 보여 줍니다. 복사할 때는 다음을 습관화하는 것이 좋습니다.

  • 전체 문자열인지 확인: 모바일 브라우저는 긴 줄을 잘라 보여 줄 수 있어, 끝부분의 쿼리(?token= 이후)가 빠지면 인증에 실패합니다.
  • HTTP와 HTTPS: 공공 Wi-Fi에서는 HTTP 구독이 가로채이기 쉬우므로 HTTPS를 쓰는지 확인합니다.
  • 여러 구독이 있을 때: 글로벌·스포츠·스트리밍 등 용도별로 링크가 나뉜 경우가 있어, Clash 프로필용과 범용 베이스가 다를 수 있습니다.
  • 재발급: 유출이 의심되면 대시보드에서 토큰을 재생성하고, 모든 기기의 구독 주소를 동시에 갈아타야 합니다.

로컬 테스트용으로 같은 YAML을 파일로 들고 있는 경우에는 “URL” 대신 가져오기 메뉴에서 파일 선택만으로도 시작할 수 있지만, 장기적으로는 자동 업데이트를 쓰려면 원격에 올린 정적 호스트나 제공자 링크로 넘어가야 합니다.

클라이언트에서 업데이트·자동 갱신

구독을 한 번 넣었다고 끝이 아닙니다. 노드는 이전·장애·정책 변경으로 수시로 바뀌므로, 클라이언트는 백그라운드에서 주기적으로 GET 요청을 보내 캐시를 덮어씁니다. 설정 화면에는 간격(분·시간), 수동 새로고침 버튼, 때로는 User-Agent 문자열 입력이 있습니다.

너무 짧은 간격은 제공자 입장에서 비정상 트래픽으로 간주되어 레이트 리밋에 걸릴 수 있습니다. 반대로 간격이 길면 장애 복구가 느려집니다. 문서에 권장 값이 있으면 그대로 두고, 없으면 수십 분~하루 한두 번 정도에서 시작해 로그를 보며 조정하는 방식이 무난합니다. 업데이트 직후 그룹이 비정상이면 로그 패널의 HTTP 상태 코드와 TLS 메시지를 먼저 확인하세요. 301·302로 도메인이 바뀐 경우도 있어, 예전 북마크한 URL이 조용히 실패하는 일이 생깁니다.

공개 변환 서비스와 자체 호스팅

온라인 변환기를 쓸 때

검색으로 나오는 “구독 변환” 페이지는 SS·V2 등 원시 문자열을 Clash 문법으로 바꿔 주는 데 편리합니다. 다만 입력한 URL이 상대방 서버 로그·캐시에 남을 수 있고, 악성 페이지는 결과에 의심 노드나 스크립트를 끼워 넣을 수도 있습니다. 계정 한도와 실제 접속까지 이어지는 비밀이 걸린 링크를 낯선 사이트에 붙여 넣는 행위는 보안 교육에서 가장 먼저 경고하는 유형에 가깝습니다. 꼭 필요하면 공개 소스·평판·HTTPS를 확인하고, 사용 직후 토큰을 갱신하는 습관이 안전합니다.

subconverter 류를 직접 올릴 때

자주 인용되는 방법은 subconverter 및 그 포크를 본인 VPS·홈서버·컨테이너에 올려, 내부 네트워크에서만 또는 토큰·IP 제한을 건 공개 엔드포인트로 쓰는 것입니다. 장점은 요청 경로와 로그를 통제할 수 있고, 외부 SaaS에 원시 링크를 넘기지 않아도 된다는 점입니다. 단점은 배포·업데이트·TLS 인증서·방화벽을 스스로 책임져야 하고, 잘못 설정하면 오히려 오픈 프록시나 정보 유출 구멍이 될 수 있다는 것입니다.

자체 호스팅을 할 때는 최소한 다음을 체크합니다.

  • 인증 없이 전 세계에 열리지 않았는지: 관리용 포트와 변환 API 경로를 분리하고, 방화벽 그룹으로 제한합니다.
  • 이미지·바이너리 출처: 공식 저장소나 검증된 빌드만 쓰고, 환경 변수에 시크릿이 하드코딩되지 않게 합니다.
  • 로그 로테이션: 구독 URL이 쿼리에 포함되면 액세스 로그만으로도 유출입니다. 필요 시 경로 설계를 바꿉니다.
  • 합법·약관: 변환 결과를 재배포하거나 타인에게 판매하는 행위는 원 제공자 약관과 충돌할 수 있습니다.

보안과 프라이버시 체크리스트

구독 링크는 비밀번호와 비슷한 민감도를 가집니다. 스크린샷·메신저·게시판에 올린 순간 검색 로봇과 악성 스캐너에 노출될 수 있습니다. 멀티 기기 환경에서는 기기별 하위 계정이나 분리 토큰을 지원하는지 살펴보고, 유출 시 전체 회전 비용을 줄입니다. 회사 노트북에 개인 구독을 넣었다면 퇴사·반납 전에 프로필 삭제까지 잊지 마세요.

Clash 클라이언트는 신뢰할 수 있는 구성만 불러오세요. 출처 불명 YAML이나 변환 결과에 포함된 원격 규칙·스크립트는 악성으로 이어질 수 있습니다. 검증되지 않은 “공짜 노드 목록”은 피하는 것이 좋습니다.

문제 해결 순서

노드가 비어 있음

  • 대시보드에서 만료·정지 상태인지 확인합니다.
  • 붙여 넣은 문자열에 눈에 안 보이는 공백·줄바꿈이 없는지 다시 복사합니다.
  • 캡티브 포털망이면 브라우저로 로그인한 뒤에 구독을 받습니다.
  • 클라이언트 로그에 403·404·TLS handshake 등이 있는지 봅니다.

일부 노드만 연결됨

구독 자체는 성공했지만 특정 백엔드만 끊기는 경우, 지역·포트·혼잡 문제일 수 있습니다. URL-TEST 그룹이 있다면 지연 측정 값을 보고, 없으면 수동으로 다른 노드를 고릅니다. 규칙 파일이 오래되면 Rule Provider 쪽 갱신이 따로 필요한 구성도 있습니다.

자주 묻는 질문

Q. 동일한 링크를 여러 기기에서 써도 되나요? 서비스 정책에 따릅니다. 동시 접속 제한이 있으면 한 기기가 밀어내며, 일부 제공자는 기기 수 제한 초과 시 403을 돌려보냅니다.

Q. GitHub Raw나 gist에 YAML을 올려도 되나요? 저장소가 공개면 URL이 검색 가능해집니다. 비공개 저장소여도 개인 설정 실수로 열리는 경우가 많아, 제공자 호스팅을 우선 검토하는 편이 안전합니다.

Q. 업데이트 후 규칙이 이상해졌어요. 구독이 덮어쓴 설정과 로컬에서 만든 사용자 규칙이 충돌하는지, 프로필 병합 우선순위를 클라이언트 문서에 맞춰 확인하세요. 필요하면 스냅샷 백업을 내려받습니다.

정리

단순 토글형 상용 VPN 앱은 편하지만 사이트·앱별로 트래픽 경로를 나누기 어렵고, 일부는 불필요한 글로벌 우회로 지연만 키우기도 합니다. 반면 오래된 Clash 포크는 최신 전송 방식과 Rule Provider를 따라가지 못해 구독이 와도 쓸모가 없는 경우가 많습니다. 최신 Mihomo 계열을 감싼 그래픽 클라이언트는 같은 구독 URL이라도 가져오기·갱신·로그 확인이 한 화면에서 끝나므로, 링크 관리 습관만 잡으면 장기적으로 훨씬 안정적입니다.

아래 페이지에서 OS에 맞는 공식 배포를 받아, 오늘 정리한 복사 → 붙여 넣기 → 자동 갱신 → 유출 방지 순서를 그대로 적용해 보세요.

Clash 클라이언트 무료 다운로드 →