Clash Verge 공식 사이트 다운로드와 설정

dns 섹션은 도메인을 누가 해석하고 어느 경로로 보낼지 결정합니다. enhanced-mode를 fake-ip로 설정하면 코어가 먼저 가상 주소를 애플리케이션에 반환하고 실제 해석은 프록시 경로에서 이루어지므로 평문 쿼리가 로컬 네트워크에 나타나지 않습니다. redir-host로 설정하면 먼저 해석한 뒤 연결하며 호환성은 더 좋지만 중간 장비에 노출되기 쉽습니다. nameserver에는 암호화된 해석 주소(DoH 또는 DoT)를 넣고, fallback은 오염된 응답을 걸러내는 용도로 사용합니다. 이 섹션을 수정한 뒤에는 코어를 재시작하는 것이 좋습니다. 설정만 다시 불러오면 해석 캐시가 재생성되지 않을 때가 있습니다.

dns:
  enable: true
  enhanced-mode: fake-ip
  nameserver:
    - https://223.5.5.5/dns-query
  fallback:
    - tls://1.1.1.1:853

tun은 코어가 가상 네트워크 어댑터를 만들어 시스템 수준의 트래픽을 통째로 넘겨받으며, 애플리케이션이 시스템 프록시 설정을 따르는지에 의존하지 않습니다. 터미널 명령, 컨테이너, 게임 클라이언트처럼 프록시 설정을 읽지 않는 프로그램은 tun을 켠 뒤에야 규칙을 따릅니다. 켜기 전에 권한을 확인하세요. Windows에서는 관리자 권한으로 실행해야 하고, macOS에서는 처음 켤 때 네트워크 구성 요소 설치 권한을 요청합니다. stack은 gvisor가 호환성이 가장 좋고, system은 시스템 프로토콜 스택을 빌려 처리량이 더 높지만 일부 시스템에서는 방화벽과 충돌합니다. 전역 트래픽을 넘겨받을 필요가 없다면 꺼 두면 됩니다.

tun:
  enable: true
  stack: gvisor      # gvisor / system / mixed
  auto-route: true
  dns-hijack:
    - any:53

proxy-providers는 구독 링크를 proxies에서 분리해 코어가 일정한 간격으로 가져오도록 합니다. 여러 전략 그룹이 같은 노드 집합을 공유할 수 있어 구독 주소가 바뀌어도 이곳만 수정하면 됩니다. health-check는 사용 가능 여부를 확인할 주소와 간격을 정하며, 확인에 실패한 노드는 전략 그룹에서 일시적으로 제외됩니다. path는 캐시 파일 위치를 지정하므로 가져오기에 실패해도 코어는 직전 캐시를 계속 사용하고, 네트워크가 한 번 흔들렸다고 노드가 비워지지 않습니다. interval 단위는 초이며, 너무 짧게 설정하면 구독 서비스에서 속도 제한을 받을 수 있으므로 보통 3600부터 시작합니다.

proxy-providers:
  sub-a:
    type: http
    url: "https://example.com/api/v1/client/subscribe?token=xxxx"
    interval: 3600
    path: ./providers/sub-a.yaml
    health-check:
      enable: true
      url: https://www.gstatic.com/generate_204
      interval: 300

external-controller는 코어가 노출하는 제어 인터페이스로, 클라이언트 화면과 서드파티 패널, 스크립트가 이를 통해 현재 전략을 읽고 노드를 전환하며 연결 목록을 확인합니다. GUI 클라이언트는 코어를 시작할 때 이 줄을 자동으로 기록하고 무작위 키를 생성하므로, 코어를 직접 배포할 때만 직접 지정하면 됩니다. 기본값은 127.0.0.1:9090을 수신하며 로컬에서만 접근할 수 있습니다. LAN이나 서버에 올릴 때는 반드시 secret을 함께 설정해야 하며, 그렇지 않으면 같은 대역의 누구나 분할 규칙과 노드 선택을 바꿀 수 있습니다.

external-controller: 127.0.0.1:9090
secret: "your-password"