Home
저장된 서버와 현재 선택 항목, 연결 스위치를 확인하는 주요 화면입니다. 가져온 뒤에는 먼저 서버 항목이 표시되는지, 그다음 선택한 서버가 올바른지 확인하세요. 서버가 목록에 있다는 것은 정보가 저장되었다는 뜻일 뿐, 터널 연결이 수립되었다는 의미는 아닙니다.
공식 매뉴얼 · 용어 참고
영문 용어 대조
Shadowrocket 용어집
인터페이스 위치와 설정 용도에 따라 용어를 찾아보세요. 용어가 표시된 위치를 먼저 확인한 뒤 연결 방식, 프로토콜 매개변수, 규칙의 처리 결과 중 무엇을 뜻하는지 살펴보세요.
이 페이지는 구독이나 서버 정보를 이미 보유한 경우를 전제로 합니다. 플랫폼에 따라 메뉴 위치가 다를 수 있습니다. Home, Config, Global Routing 등의 인터페이스 용어는 조작 화면과 대조할 수 있도록 영문 그대로 표기합니다.
읽는 순서
인터페이스 메뉴 찾기 → 프로토콜 매개변수 확인 → 규칙 매칭 살펴보기 → 구독 및 시스템 권한 확인. 각 용어 제목에 개별 링크가 있어 문제를 점검한 위치를 기록하기 편리합니다.
INTERFACE
인터페이스와 스위치
‘어느 화면에서 조작하는지’와 ‘연결을 어떻게 처리하는지’를 구분하세요. 같은 용어라도 표시되는 위치에 따라 의미가 달라질 수 있습니다.
Global Routing
트래픽 전반의 처리 방식을 정하는 메뉴입니다. 설정, 프록시, 직접 연결은 각각 Config, Proxy, Direct에 해당합니다. 규칙에 따라 연결을 처리할 때는 보통 Config를 확인합니다. 이는 전체 처리 방식을 제어하는 옵션이지 서버 추가 메뉴나 개별 규칙의 키워드가 아닙니다.
Config
화면 탐색 메뉴에서 Config는 설정 파일을 관리하는 화면을 뜻합니다. Global Routing에서는 현재 설정에 따라 연결을 처리하는 옵션을 뜻합니다. 이 옵션을 선택한 뒤에도 실제로 활성화된 파일을 확인해야 합니다. 설정 파일을 다운로드만 하고 선택하지 않았다면 해당 규칙이 적용 중이라고 볼 수 없습니다.
Proxy / Direct
Global Routing에서 트래픽 전반을 처리하는 두 가지 방식입니다. Proxy는 일반 트래픽을 프록시로 처리하고, Direct는 일반 트래픽을 직접 연결합니다. Direct를 선택해도 클라이언트가 종료되거나 모든 DNS 및 요청 처리가 중단되는 것은 아닙니다. 문제를 점검할 때 두 방식을 잠시 비교한 뒤 원래 설정으로 되돌릴 수 있습니다.
On Demand
설정 조건에 따라 시스템 VPN 연결을 시작하는 기능으로, Wi-Fi, Cellular 등의 네트워크 환경이 조건에 포함될 수 있습니다. 이 기능은 ‘언제 연결을 시작할지’를 정하고, 규칙에 따른 트래픽 분할은 ‘연결을 어디로 보낼지’를 정하므로 서로 다른 설정입니다. 연결을 끈 뒤 자동으로 다시 연결된다면 서버를 반복해서 삭제하기보다 이 조건을 확인하세요.
Add Server
보유한 정보를 항목별로 입력해 서버를 직접 추가하는 메뉴입니다. 먼저 프로토콜 유형을 선택한 다음 주소, 포트, 인증 정보를 입력하세요. 프로토콜에 따라 표시되는 항목은 다를 수 있습니다. TLS, 서버 이름, 전송 매개변수도 원본 정보와 대조해야 하며 주소와 비밀번호만 입력해서는 충분하지 않습니다.
Connectivity Test
서버 연결 상태를 확인하는 테스트 메뉴로, 지연 시간을 확인하거나 일시적으로 연결되지 않는 항목을 찾는 데 자주 사용됩니다. 결과는 테스트 방식, 현재 네트워크, 대상 서버의 응답에 따라 달라지며 다운로드 속도를 그대로 나타내지는 않습니다. 여러 항목을 비교할 때는 같은 테스트 방식을 사용하고 실제 접속 결과도 함께 확인하세요.
PROTOCOLS
프로토콜
프로토콜은 클라이언트와 서버가 데이터를 주고받는 방식을 결정하며, 서버의 위치나 성능 등급을 나타내지는 않습니다. 매개변수는 보유한 서버 정보를 기준으로 입력하세요.
Shadowsocks
서버 주소, 포트, 암호화 방식, 비밀번호 등이 자주 사용되는 암호화 프록시 프로토콜입니다. 암호화 방식은 서버 설정과 일치해야 하며 이름만 보고 임의로 바꾸면 안 됩니다. 기존 정보에 추가 매개변수가 있다면 함께 확인하세요. 주소가 같더라도 서로 다른 프로토콜에서 인증 정보를 공유할 수 있는 것은 아닙니다.
VMess
연결 매개변수에 UUID가 포함되며 여러 전송 방식 및 TLS 설정과 함께 사용할 수 있는 프록시 프로토콜입니다. UUID, 전송 경로, Host, 서버 이름은 서로 다른 항목이므로 대신 입력할 수 없습니다. 가져온 뒤 연결되지 않으면 프로토콜 이름만 확인하지 말고 원본 매개변수를 하나씩 대조하세요.
VLESS
UUID로 사용자를 식별하는 프록시 프로토콜로, 연결에 전송 및 보안 설정이 필요합니다. VLESS라는 이름만으로 TLS 사용 여부나 다른 매개변수 값을 판단할 수 없습니다. 직접 입력할 때는 기존 정보에 있는 인증, 보안, 전송 항목을 모두 그대로 반영하세요.
Trojan
일반적으로 TLS와 함께 사용하는 프록시 프로토콜이며, 비밀번호가 자주 사용되는 인증 항목입니다. 서버 이름과 인증서 검증 설정을 서버 구성에 맞춰야 하며, 연결 주소와 인증서에 표시된 이름은 서로 다른 역할을 할 수 있습니다. 인증서 오류가 발생하면 검증을 끄는 것을 일반적인 해결책으로 삼지 말고 이름과 기기 시간을 먼저 확인하세요.
Hysteria2
QUIC 기반 프록시 프로토콜로, 인증, TLS 및 관련 매개변수를 확인해야 합니다. QUIC은 UDP를 사용하므로 현재 네트워크의 UDP 처리 방식이 연결 상태에 영향을 줄 수 있습니다. 다른 프로토콜로 연결된다는 이유만으로 이 항목의 매개변수나 네트워크 조건도 정상이라고 단정할 수 없습니다.
WireGuard
개인 키, 피어 공개 키, 터널 주소, 라우팅 범위 등을 사용하는 키 기반 터널 프로토콜입니다. 키가 올바르더라도 라우팅이나 DNS가 올바르다는 보장은 없으므로 관련 설정을 함께 확인해야 합니다. 개인 키는 민감 정보이므로 설정을 공유하거나 문제 해결용 스크린샷을 보낼 때 먼저 삭제하세요.
RULE MATCHING
규칙 키워드
규칙은 일반적으로 매칭 유형, 매칭 대상, 처리 정책으로 구성됩니다. 키워드는 ‘어떻게 매칭하는지’를 나타내고, 마지막의 정책은 ‘매칭 후 어떻게 처리하는지’를 나타냅니다.
DOMAIN / DOMAIN-SUFFIX / DOMAIN-KEYWORD
DOMAIN은 전체 도메인으로 매칭하고, DOMAIN-SUFFIX는 도메인 접미사로 매칭해 해당 도메인과 하위 도메인을 포함합니다. DOMAIN-KEYWORD는 도메인에 지정한 키워드가 포함되어 있는지 확인합니다. 매칭 범위가 서로 다르며 키워드 매칭은 특히 의도치 않은 일치에 유의해야 합니다. 정확하게 제어하려면 대상 도메인을 먼저 확인한 뒤 매칭 유형을 선택하세요.
IP-CIDR / IP-CIDR6
IPv4 및 IPv6 주소 대역을 기준으로 각각 연결을 매칭하며 슬래시 뒤의 프리픽스 길이가 범위를 결정합니다. 예를 들어 192.168.0.0/16은 사설 IPv4 주소 대역이지 특정 서버 한 대를 가리키는 주소가 아닙니다. 주소 규칙과 도메인 규칙은 서로 다른 매칭 계층이므로 실제 DNS 조회 결과와 규칙 순서를 함께 확인해야 합니다.
GEOIP
IP 지리 데이터베이스의 지역 정보를 기준으로 대상 주소를 매칭합니다. 예를 들어 GEOIP,CN,DIRECT와 같이 설정합니다. 판단 기준은 웹페이지 언어, 기기 지역, 도메인 접미사가 아닙니다. 분산 서비스를 사용하는 웹사이트는 실제 대상 IP가 바뀔 수 있으며 데이터베이스 결과가 예상과 다를 수도 있습니다.
FINAL
앞선 규칙에 매칭되지 않은 연결에 적용할 기본 정책을 지정하며, 보통 규칙의 마지막에 배치합니다. FINAL,DIRECT와 FINAL,PROXY의 결과는 다르므로 FINAL 자체가 항상 프록시를 뜻하지는 않습니다. 예상과 다른 트래픽 처리 결과가 나타나면 FINAL과 앞에서 이미 매칭된 규칙을 함께 확인하세요.
PROXY / DIRECT / REJECT
규칙에서 사용하는 대문자 정책 값입니다. PROXY는 프록시 사용, DIRECT는 직접 연결, REJECT는 연결 거부를 뜻합니다. 프로토콜 이름이나 서버 가져오기 형식이 아닙니다. 인터페이스의 Proxy, Direct와 관련은 있지만 적용 범위가 다르므로 문제를 기록할 때 표시된 위치를 명확히 적으세요.
규칙 순서
규칙은 일반적으로 위에서 아래로 확인하며, 먼저 일치한 유효 규칙이 처리 정책을 결정합니다. 뒤에 있는 유사 규칙이 앞선 결과를 자동으로 덮어쓰지는 않습니다. 우선 적용할 구체적인 규칙은 먼저 매칭될 수 있는 포괄적인 규칙보다 앞에 배치해야 합니다. 수정한 뒤 파일이 저장되어 있고 현재 사용 중인지 확인한 다음 같은 대상을 다시 테스트하세요.
SUBSCRIPTIONS & CONFIGURATION
구독과 설정
구독은 기존 서버 정보를 동기화하고, 설정은 연결 처리 방식을 정합니다. 가져오기, 업데이트, 선택, 연결은 서로 다른 작업이므로 어느 한 단계만으로 전체 상태를 확인할 수는 없습니다.
Subscribe
보유한 구독을 가져오고 업데이트하는 메뉴입니다. 구독에는 일반적으로 여러 서버 항목이 포함됩니다. 구독 주소에 접근 인증 정보가 포함될 수 있으므로 로그, 스크린샷, 문의 글에 공개하지 마세요. 이 사이트에서는 기존 구독을 관리하는 방법을 안내합니다. 정리 방법은 서버 관리 매뉴얼을 참고하세요.
서버
클라이언트에서 서버는 일반적으로 프로토콜, 주소, 포트, 인증 매개변수를 포함하는 연결 항목을 뜻하며, 노드라고도 합니다. 여러 항목이 같은 인프라를 사용할 수 있고 목록의 이름은 식별용일 뿐입니다. 연결 가능 여부는 지역이나 설명이 포함된 이름만 보지 말고 항목과 연결 결과를 확인해야 합니다.
구독 업데이트
기존 구독 주소를 다시 읽고 응답 내용에 따라 서버 항목을 동기화하는 작업입니다. 업데이트에 성공해도 모든 서버에 연결할 수 있는 것은 아니며 규칙 파일이 함께 업데이트되는 것도 아닙니다. 업데이트에 실패하면 먼저 주소가 완전한지, 현재 네트워크에서 해당 주소에 접속할 수 있는지 확인한 뒤 오류 메시지를 살펴보세요.
.conf
Shadowrocket 설정 파일에서 흔히 사용하는 확장자이며 [General], [Rule], [Host], [URL Rewrite] 등의 섹션을 포함할 수 있습니다. 설정 파일은 설정과 처리 로직을 구성하며 서버 구독과는 다릅니다. 편집 전에 사본을 보관하고 수정 후 현재 선택된 파일을 확인하면 변경 사항의 영향을 파악하기 쉽습니다.
DNS
도메인을 IP 주소로 변환하는 기능으로, 웹사이트에 접속할 때 중요한 단계입니다. 서버 연결은 정상이어도 도메인 조회에 실패하면 웹페이지가 열리지 않을 수 있습니다. 문제를 점검할 때 DNS 조회 실패, 연결 시간 초과, 규칙 매칭 오류를 구분하세요. 여러 DNS 및 라우팅 설정을 한꺼번에 바꾸면 비교 기준을 잃을 수 있습니다.
URL Rewrite
설정 조건에 따라 요청 주소를 바꾸거나 해당 작업을 수행하는 설정 섹션으로, 요청 내용과 매칭 표현식을 다룹니다. 프록시 경로를 선택하는 기능이나 DOMAIN-SUFFIX 등의 트래픽 분할 규칙을 대신하지 않습니다. 수정 전에 매칭 범위와 동작을 확인하고 문제가 생기면 수정 전 설정과 대조해 항목별로 되돌리세요.
Scan QR Code
QR 코드의 연결 정보를 읽어 가져오는 메뉴이며, 실제로 가져오는 내용은 QR 코드에 담긴 데이터에 따라 달라집니다. 스캔한 뒤에도 프로토콜, 주소, 필수 항목을 확인해야 하며 인식 성공이 연결 성공을 뜻하지는 않습니다. QR 코드에 비밀번호나 구독 인증 정보가 포함될 수 있으므로 공유할 때는 민감한 설정으로 취급하세요.
SYSTEM & INSTALLATION
시스템과 설치
시스템 권한, 앱 구입 내역, 서버 설정은 각각 별개입니다. 앱을 설치하거나 복원하기 전에 기기, 계정, 파일 출처를 확인하세요.
VPN 설정
앱이 터널 연결을 설정하는 데 필요한 시스템 설정 및 권한입니다. 처음 연결을 시작할 때 설정 추가 안내가 표시될 수 있습니다. 추가를 허용해도 서버가 가져와지거나 연결이 수립되는 것은 아닙니다. 실수로 거부했다면 앱으로 돌아가 연결을 다시 시도하고 시스템 VPN 설정에서 기존 항목을 확인하세요. 변경하기 전에 수정 대상이 맞는지 확인해야 합니다.
구입 항목
App Store에서 기존 구입 내역을 확인하는 메뉴입니다. 기기를 바꾸거나 앱을 다시 설치할 때는 먼저 구입에 사용한 계정을 확인하세요. iPhone / iPad 버전은 App Store에서 $2.99에 한 번 구입하면 됩니다. Mac / Windows / Android / Linux 버전은 무료입니다. 확인 시 개발자 Shadow Launch Technology Limited와 앱 ID 932747118을 대조하세요. 시스템 요구 사항은 App Store 페이지 표기를 기준으로 합니다.
시스템 아키텍처
설치 파일이 지원하는 프로세서 유형을 뜻하며 운영체제 이름과는 다릅니다. Mac은 ‘이 Mac에 관하여’에서 칩 또는 프로세서 정보를 확인한 뒤 Apple 칩 버전이나 Intel 버전을 선택하세요. 두 버전은 서로 다른 dmg 설치 파일을 사용합니다. Windows, Android, Linux도 전체 플랫폼 다운로드 페이지의 표시를 기준으로 선택해야 하며 기기 외관만으로 판단하면 안 됩니다.
설치 허용
앱을 설치하거나 처음 실행할 때 시스템에서 확인을 요청하는 절차입니다. 진행 전에 설치 파일이 이 사이트의 /dl/ 경로에서 제공되었는지 확인하세요. Windows SmartScreen에서는 안내에 따라 ‘추가 정보’를 확인하고, macOS에서는 ‘개인정보 보호 및 보안’에서 ‘그래도 열기’를 확인하세요. Android에서는 현재 브라우저에 ‘알 수 없는 앱 설치 허용’을 설정해야 합니다. 자세한 절차와 Linux 실행 권한 설정은 설치 허용 안내를 참고하세요. 설치를 위해 시스템 보호 기능 전체를 끄지 마세요.
용어 확인 후 사용법 살펴보기
용어의 의미를 확인한 뒤 현재 작업에 맞는 안내를 이어서 읽으세요. 모든 설정을 한꺼번에 변경할 필요는 없습니다.
처음 가져오기 및 연결하기
기존 정보 추가, Global Routing 확인, 연결 시작, 결과 확인 순으로 진행하세요. 규칙을 조정하기 전에 확인 가능한 연결 절차 하나를 먼저 완료하는 것이 좋습니다.
시작 가이드 보기 →여러 구독 및 서버 정리
Subscribe, 수동 입력 항목, QR 코드 가져오기, 업데이트 방식, 백업의 관계를 확인하세요. 중복 항목을 정리하기 전에 원본 정보를 보관하세요.
서버 관리 보기 →