VMess와 VLESS 차이: Shadowrocket 설정 방법과 Type 선택 가이드

먼저 확인할 점: UUID가 같아도 Type은 다를 수 있습니다

VMess와 VLESS는 서로 다른 프로토콜입니다. VMess는 프로토콜 처리 과정에 암호화 설정이 포함되지만, VLESS는 프로토콜 계층에서 같은 방식의 암호화를 제공하지 않습니다. VLESS를 사용할 때는 기존 설정 자료에 따라 TLS 등의 보안 계층을 확인해야 합니다. 이는 프로토콜 계층의 차이를 설명하는 것이며, VLESS라는 이유만으로 TLS를 임의로 켜야 한다는 뜻도, VMess에서 서버가 지정한 TLS 설정을 무시해도 된다는 뜻도 아닙니다. 양쪽 연결 설정이 서로 맞아야 연결됩니다.

UUID는 보통 사용자 식별자로 사용되며, 이것만으로 설정이 VMess인지 VLESS인지 알 수는 없습니다. 두 설정 자료에 같은 UUID가 적혀 있어도 Type이나 전송 매개변수가 다르면 서로 바꿔 쓸 수 있는 서버 정보가 아닙니다. Type이 명시된 자료를 먼저 확인한 뒤 나머지 항목을 입력하면 Type을 하나씩 바꿔 보는 것보다 오류를 쉽게 찾을 수 있습니다.

Add Server에서 직접 입력할 때 먼저 확인할 항목

본인 서버의 설정 자료가 있다면 Shadowrocket의 Add Server에서 해당 Type을 선택한 뒤 입력할 수 있습니다. 입력 항목은 Type과 전송 설정에 따라 달라집니다. 원본 자료를 보관하고 항목을 하나씩 대응하세요. 한 설정의 Address와 다른 설정의 UUID를 섞어 입력하면 안 됩니다. 완전한 구독 링크를 받았다면 보통 Subscribe로 먼저 가져온 뒤, 가져온 기록을 확인하는 편이 항목을 빠뜨리지 않는 데 도움이 됩니다.

1. Type 확인: 자료에 VMess라고 적혀 있으면 VMess를, VLESS라고 적혀 있으면 VLESS를 선택하세요. UUID만 있다면 먼저 프로토콜 종류를 확인해야 합니다.
2. Address와 Port 확인: Address에는 서버에서 제공한 도메인이나 주소를, Port에는 해당 포트 번호를 입력하세요. VMess나 VLESS에 공통으로 정해진 Port 값은 없습니다. 흔히 보이는 443도 확인 없이 입력해서는 안 됩니다.
3. UUID 확인: 원래 값 그대로 입력하고 복사 과정에서 공백이나 줄바꿈이 섞이지 않았는지, 비슷한 문자를 잘못 입력하지 않았는지 확인하세요. UUID는 해당 서버 기록에 맞는 값이어야 합니다. 형식이 같다고 다른 곳의 값을 가져다 쓰면 안 됩니다.
4. 나머지 옵션 확인: 자료에 Encryption, 전송 방식, TLS, SNI, Host 또는 Path가 있다면 각각 해당 설정에서 확인하세요. 명시되지 않은 값을 임의로 만들어 입력하지 마세요.

Encryption, 전송 방식, TLS: 각각 확인하고 하나의 스위치처럼 취급하지 않기

VMess의 Encryption은 프로토콜 관련 설정이므로 기존 설정 자료와 대조해 입력해야 합니다. VLESS와 VMess는 프로토콜 계층에서 처리 방식이 다르므로 VMess의 Encryption 값을 VLESS에 그대로 적용할 수 없습니다. TLS는 별도의 계층 설정입니다. TLS 사용 여부와 필요한 서버 이름, 인증서 검증 항목은 해당 설정의 서버 요구사항에 따라 확인해야 합니다. 어떤 항목이 비어 있다고 해서 다른 계층도 꺼야 한다고 추측하면 안 됩니다.

전송 방식은 프로토콜 데이터가 연결을 통해 전달되는 방법을 뜻합니다. 자료에는 TCP, WebSocket, gRPC 등이 표시될 수 있습니다. WebSocket의 Host와 Path는 전송 매개변수이며, TLS의 SNI는 서버 이름 표시를 위한 값입니다. 두 항목에 도메인이 들어갈 수 있다는 이유만으로 서로 바꿔 쓸 수는 없습니다. 실제 화면에 표시되는 항목은 선택한 Type과 앱 내 현재 설정에 따라 달라집니다.

예를 들어 자료에 Port: 443, TLS: on, /로 시작하는 WebSocket Path가 함께 적혀 있다면 직접 입력할 때 포트, TLS, Path를 각각 확인해야 합니다. 443은 여기서 예시로 든 포트일 뿐 VMess나 VLESS의 필수 포트가 아닙니다. 도메인만 보고 Path를 추측할 수도 없습니다. 전송 방식이나 TLS 요구사항이 자료에 없다면 연결 문제를 판단하기 전에 정보를 먼저 확인하세요.

저장 후 연결되지 않을 때: 증상에 따라 확인 범위 좁히기

저장에 성공했다는 것은 기록이 목록에 추가되었다는 뜻일 뿐, 서버가 연결을 허용했다는 의미는 아닙니다. 문제를 확인할 때는 먼저 방금 입력한 기록을 선택했는지 확인하고, 연결 테스트나 실제 접속 결과를 살펴보세요. 원본 자료를 보관하고 의심되는 항목을 한 번에 하나씩만 바꿔야 변경 전후를 비교하기 쉽습니다. Type, Port, TLS를 계속 동시에 바꾸면 원인을 추적하기 어렵습니다.

테스트에서 시간 초과가 발생하면 Address, Port, 현재 네트워크에서 서버에 연결할 수 있는지, 서버가 여전히 해당 매개변수를 사용하는지부터 확인하세요. 연결은 되지만 접속 결과가 예상과 다르면 선택한 기록과 라우팅 설정을 점검하세요. 증상만으로 VMess가 VLESS보다 빠르다거나 그 반대라고 단정할 수 없습니다. 연결 결과는 서버 설정, 네트워크 경로, 전송 방식, 라우팅 모드의 영향을 함께 받습니다.

Type을 확인한 다음 프로토콜 문제와 라우팅 문제 구분하기

Shadowrocket의 Type은 서버 기록에서 사용할 프로토콜을 정하고, Global Routing은 트래픽이 선택한 연결을 거치는 방식을 정합니다. Global Routing의 Proxy, Direct, Config는 라우팅 모드이며 VMess나 VLESS의 다른 이름이 아닙니다. Direct에서는 트래픽을 직접 연결 방식으로 처리하므로 웹 페이지가 열린다는 사실만으로 방금 입력한 서버 기록이 적용되었다고 판단할 수 없습니다.

• Proxy: 트래픽이 현재 선택한 연결을 거칠 때의 상태를 확인하는 데 사용합니다. 전환하기 전에 테스트할 기록이 선택되어 있는지 확인하세요.
• Direct: 직접 연결 상태와 비교할 때 사용합니다. 이 모드에서 확인한 접속 결과를 프로토콜 매개변수가 테스트를 통과했다는 근거로 삼으면 안 됩니다.
• Config: 현재 설정의 규칙에 따라 트래픽을 처리합니다. DOMAIN-SUFFIX, GEOIP, IP-CIDR, FINAL 등의 규칙과 일치하면 실제 처리 결과는 규칙이 지정한 방식에 따라 달라집니다.

따라서 문제 해결은 두 단계로 진행할 수 있습니다. 먼저 선택한 기록과 라우팅 모드를 확인한 상태에서 연결을 점검하고, 그다음 평소 사용하는 Config로 돌아가 규칙을 확인하세요. 특정 도메인에서만 문제가 발생한다면 VMess와 VLESS를 번갈아 선택하기보다 해당 요청에 적용된 규칙을 살펴보는 편이 정확합니다. Settings → On Demand는 조건에 따라 연결을 시작하는 동작을 관리하며 Type이나 서버 항목을 확인하는 절차를 대신하지 않습니다.

입력 전 최종 확인 목록

직접 입력하거나 업데이트한 뒤 앱의 기록을 원본 자료와 나란히 놓고 확인하세요. 가장 중요한 것은 모든 값이 같은 설정에서 가져온 것인지 확인하는 것입니다. 프로토콜 이름, 주소, 포트, 식별자, 전송 방식, 보안 계층 설정 중 하나라도 빠지면 연결 결과가 예상과 달라질 수 있습니다. 자료 자체가 불완전하다면 앱 화면만으로 서버가 실제 사용하는 매개변수를 알아낼 수 없습니다.

1. Type에 VMess 또는 VLESS가 명시되어 있고 기존 자료와 일치합니다.
2. Address, Port, UUID가 같은 기록에 해당하며 복사한 내용에 여분의 공백이나 줄바꿈이 없습니다.
3. VMess의 Encryption, 선택한 전송 방식 및 추가 항목을 자료에 따라 입력합니다. VMess 설정을 VLESS에 그대로 적용하지 않습니다.
4. TLS, SNI, WebSocket 사용 시 Host와 Path를 각각 확인했으며 도메인 항목을 하나로 혼동하지 않았습니다.
5. 테스트할 때 선택한 서버와 Global Routing 모드를 확인합니다. Config를 사용한다면 대상 요청을 규칙이 어떻게 처리하는지도 살펴봅니다.

기존 자료를 Subscribe로 관리한다면 매개변수가 변경된 뒤 먼저 구독을 업데이트하고 가져온 기록을 확인한 다음 직접 수정할지 결정하세요. Shadowrocket은 App Store에서 받을 수 있으며 개발자는 Shadow Launch Technology Limited입니다. iPhone, iPad 등 기기의 시스템 요구 사항은 App Store 페이지의 안내를 확인하세요. 앱을 받는 것과 본인의 서버 설정을 확보하는 것은 별개의 일이며, 앱의 일회성 구매는 회선 요금제를 포함하지 않습니다.