📖 튜토리얼 ⏱ 약 18분 분량

Windows 10 Clash for Windows(CFW) 설치 방법: 다운로드·구독 URL 가져오기·시스템 프록시·Rule 분류 모드 처음 설정(2026)

한국어로 「Clash for Windows 설치」「CFW 다운로드」「윈도우10 프록시」「구독 가져오기」「클래시 포 윈도우 사용법」까지 묶어 검색하다 보면 대개 같은 지점에 막힙니다. PC는 아직 Windows 10인데 설치 파일을 어디서 받아야 하는지, 실행이 막힌다는 알림만 뜨거나, 구독 주소는 넣었는데 노드가 안 보이거나, 지연 테스트는 되는데 사이트만 안 열리는 패턴입니다. 이 글은 Win11 + Clash Verge Rev 첫 설정과 검색 의도·메뉴 이름을 나누고, 윈도우10 데스크톱에서 레거시 CFW를 처음 깔아 쓰는 분이 프록시 클라이언트를 바로 쓸 수 있게 단계별로 적었습니다. 전체 흐름은 2026년 Clash 생태계와 함께 보시고, CFW에서 최신 GUI로 갈아타려면 CFW→Clash Verge Rev 마이그레이션을 참고하세요.

① 왜 Win10·Clash for Windows만 따로 쓰나요? (검색: 클래시 포 윈도우·CFW·윈11 Verge 차이)

네이버·구글에서 클래시 포 윈도우, CFW, 윈도우 10 clash, 윈도우10 프록시 프로그램처럼 치면 자주 나오는 글과 2026년 실제 추천 줄기(예: Clash Verge Rev)가 어긋나 헷갈리기 쉽습니다. 유지보수·보안 관점에서는 새 GUI가 맞지만, 현장에는 Windows 10 + Clash for Windows 조합이 그대로 남아 있어 설치 방법·구독 URL 질문이 계속됩니다.

그래서 이 글은 Windows 10에 한정하고, 화면 용어는 CFW가 익숙한 사용자가 기대하는 Profiles, Proxies, General, Home 축에 맞춥니다. Windows 11에서 Clash Verge Rev를 처음 켤 때의 시스템 프록시·TUN·로그 패널은 Win11 Verge Rev 첫 설정 글과 역할을 분리해 두었습니다. 같은 집맥락이라도 OS 버전과 GUI 앱 이름이 다르면 체감 난이도가 완전히 달라집니다.

현실적인 전제: Clash for Windows는 더 이상 활발히 유지되는 제품이 아닙니다. 설치 파일 출처를 스스로 검증하지 못하면 악성 번들 위험이 커집니다. 공개 릴리스 기록·체크섬·조직 내 IT 허용 범위를 먼저 확인하고, 가능하면 새 프로젝트는 Verge Rev 계열로 시작하는 편이 안전합니다. 이 글은 그 전제 위에서도 남아 있는 Win10+CFW 검색을 풀기 위해 절차를 적습니다.

② Clash for Windows 설치 전에: 다운로드 막힘·회사 PC·백신

「CFW 다운로드 했는데 설치가 안 돼요」의 상당수는 YAML이 아니라 OS·정책 레이어입니다. Windows 10은 에디션·조직 정책에 따라 SmartScreen·Defender·MDM으로 실행 자체가 막히기도 하고, 백신이 로컬 프록시를 격리하기도 합니다. 회사·학교 노트북이면 Clash for Windows 설치 전에 IT에 프록시·가상 어댑터 허용 여부를 묻는 편이 빠릅니다.

백신·엔드포인트 보안 제품은 Clash류 실행 파일을 행위 탐지로 격리하기도 합니다. 증상이 “앱은 뜨는데 전부 연결 실패” 한 줄로 압축되기 쉬우니, 설치 직후에는 보안 소프트웨어의 격리 로그를 먼저 봅니다. Windows 방화벽에서 아웃바운드가 막힌 경우는 드물지만, 기업 정책에 포함되어 있으면 같은 증상이 납니다. 이 레이어는 YAML 규칙을 고쳐도 해결되지 않습니다.

③ CFW 다운로드 후 실행 막힘: 스마트스크린·UAC·위조 파일 피하기

「Clash for Windows 실행 안 됨」으로 검색할 때 많이 보는 원인은 Windows 스마트스크린과 UAC입니다. 조직 정책이 아니라면 발행자·파일 정보를 본 뒤 추가 정보 → 실행을 고려합니다. 파일 이름만 보고 믿지 말고 가능하면 릴리스 페이지의 체크섬과 비교해 위조·재패키징 exe를 피합니다. TUN·WinTun 드라이버가 포함된 경우 관리자 권한이 필요합니다.

Tun 모드나 WinTun 드라이버를 포함한 설치 경로를 택했다면 UAC 프롬프트가 뜨는 것이 정상입니다. 한 번 “아니오”로 끊으면 이후에도 가상 어댑터가 꼬여 “켰는데 안 잡힌다”로 보일 수 있으니, 신뢰할 수 있는 빌드라면 안내에 따라 진행합니다. 설치 마법사 끝에서 데스크톱 바로가기와 시작 프로그램 등록을 어떻게 할지 고르는 화면이 나올 수 있는데, 회사 PC라면 시작 프로그램 자동 실행은 정책에 맞게 끕니다.

④ 구독 가져오기: Clash for Windows Profiles에 URL 넣는 법·갱신 실패

「Clash 구독 넣었는데 노드 없음」은 대부분 Profiles 단계에서 원격 YAML이 안 받아진 겁니다. CFW를 열면 왼쪽 Profiles에서 New Profile 또는 Download로 공급자 Subscription URL을 붙여 넣습니다.

메신저·메일에서 구독 링크를 복사할 때 보이지 않는 줄바꿈이 붙는 경우가 많습니다. 메모장에 한 번 붙였다가 다시 복사하면 구독 가져오기 실패가 줄어듭니다.

붙여 넣은 뒤에는 반드시 Update 또는 다운로드 아이콘으로 원격 YAML을 당겨 와야 Proxies 탭에 노드가 생깁니다. “링크는 맞는데 목록이 비었다”면 만료, 일일 요청 제한, UA 요구 같은 서버측 거절이 흔합니다. 이런 패턴은 CFW 전용이 아니라 구독 링크 FAQ에 모아 둔 증상과 겹칩니다. 프로필이 여러 개라면 지금 고르는 파일이 활성 프로필인지 제목 옆 체크 상태를 확인합니다.

💡 한 줄 요약 Profiles는 “원격 설정 파일이 실제로 내려왔는지”를 보는 곳이고, Proxies는 “그 파일 안의 노드 풀”을 보는 곳입니다. 전자가 비면 후자는 절대 채워지지 않습니다.

⑤ Proxies: 노드 지연 테스트·프록시 그룹이 비어 보일 때

Proxies 탭에서 각 노드 옆 지연 테스트를 눌러 숫자가 나오는지 확인합니다. 전부 timeout이면 로컬 방화벽·ISP 차단·노드 풀 자체 문제까지 의심해야 합니다. 일부만 된다면 지역·프로토콜·UDP 지원 여부를 나눠 봅니다.

Proxy Groups 또는 정책 그룹이 Selector 타입이면, 사용자가 고른 노드 이름이 실제 proxies 목록과 연결돼 있어야 합니다. 구독 제공자가 템플릿을 바꾸면서 그룹이 가리키는 이름이 깨지면 “비어 있는 셀렉터”처럼 보입니다. 구조가 헷갈릴 때는 프록시 그룹 가이드로 이름 규칙을 맞춥니다.

⑥ 시스템 프록시 설정: General의 System Proxy·포트 충돌·TUN

「윈도우10 시스템 프록시 설정」「Clash 프록시 켜는 법」에 해당하는 화면이 General입니다.

General에서 Mixed Port·HTTP(S) 포트·SOCKS 포트가 다른 프로그램과 겹치면 연결 안 됨으로 보일 수 있습니다. 집 안 다른 기기를 붙일 때만 Allow LAN을 켜고, 카페 등 공용 Wi-Fi에서는 끄는 편이 안전합니다.

대부분의 첫 실행 시나리오는 System Proxy 스위치를 켜는 것으로 끝납니다. 그러면 Windows의 인터넷 옵션 계열 설에 HTTP 프록시 서버가 잡히고, Microsoft Edge·Chrome 기본 프로필은 이를 따릅니다. 반대로 TUN 모드는 가상 NIC를 통해 트래픽을 넓게 가져오는 방식이라, 설치 시 드라이버 허용이 필요하고 다른 VPN과 충돌하기도 쉽습니다. Tun의 DNS·라우팅 개념은 TUN 모드 심화 글과 연결해 이해하면 이후 Verge로 옮겨도 같은 진단 언어를 씁니다.

⑦ Rule 모드·글로벌·직연결: Home에서 프록시 분류 고르기

Home의 큰 토글은 경험자에게는 당연하지만 초심자에게는 가장 헷갈립니다. Rule은 YAML의 rules를 따라 도메인·IP를 나누고, Global은 사실상 모든 트래픽을 선택한 출구로 보내며, Direct는 프록시를 거의 쓰지 않습니다. 처음부터 세밀한 규칙을 만들 필요는 없지만, “사이트가 열리지 않는다”를 볼 때 잠깐 Global로 바꿔 증상이 사라지는지는 가장 빠른 분기입니다. Global에서만 된다면 규칙 누락·DIRECT로 빠지는 도메인·GEOIP 순서 쪽을 의심합니다.

규칙 파일을 직접 수정하고 싶다면 Profiles에서 해당 YAML을 연 뒤 저장하면 되지만, 문법 오류가 나면 전체가 실패합니다. 사용자 정의 줄을 추가하는 패턴은 사용자 정의 규칙 튜토리얼과 Clash 입문 튜토리얼을 함께 보는 것이 안전합니다.

⑧ Clash for Windows 설치 했는데 인터넷·브라우저 안 됨—점검 순서

한 번에 원인을 여러 개 바꾸지 말고, 아래는 위에서부터 적용합니다.

  1. CFW 창 하단에 “시스템 프록시 적용됨”에 가까운 상태인지, 시끄러운 오류 배너가 없는지 확인합니다.
  2. System Proxy가 켜져 있는데도 브라우저가 이전 수동 프록시를 기억하고 있지 않은지 봅니다.
  3. 동시에 다른 VPN 클라이언트·필터 드라이버가 켜져 있으면 먼저 끕니다.
  4. Proxies에서 메인 셀렉터가 빈 그룹이나 죽은 노드를 가리키지 않는지 확인합니다.
  5. DNS_PROBE·특정 도메인만 안 열리면 fake-ip·fallback DNS 설정을 프로필과 비교합니다.
  6. 업무용 단말이라면 사내 HTTPS 검사·PAC 때문에 로컬 프록시가 무력화된 것은 아닌지 IT에 확인합니다.

⑨ 자주 묻는 질문(Q&A): 구독·CPU·가족 계정

Q. 구독 공급자 페이지에서는 “성공”인데 CFW만 실패합니다.
A. 공급자 측은 클라이언트 종류·IP·호출 빈도로 막는 경우가 있습니다. CFW가 보내는 User-Agent나 요청 헤더를 바꾸라는 안내가 있다면 그대로 따릅니다. 동일 URL을 브라우저 주소창에 넣었을 때 YAML이 보이는지도 점검합니다.

Q. 예전 노트북에서만 CPU 사용률이 튀어요.
A. 구 버전 CFW와 오래된 Win10 빌드 조합에서 UI 스레드 문제가 보고되기도 했습니다. 작업 관리자에서 어떤 모듈이 도는지 본 뒤, 장기적으로는 가벼운 코어 전용 클라이언트로 옮기는 편이 낫습니다.

Q. 가족 PC라 아이 계정으로도 쓰고 싶어요.
A. 관리자 권한이 필요한 Tun 설치와 일반 사용자 세션 권한이 충돌할 수 있습니다. 표준 사용자에게 어디까지 허용할지 OS 계정 설계를 먼저 정합니다.

⑩ Clash Verge Rev로 갈아타기 전에 볼 글 (Win11·Mihomo)

장기적으로 Clash for Windows에 머무를 이유는 줄어들고 있습니다. 새 VPN 프로토콜 지원·보안 패치·커뮤니티 이슈 대응은 Mihomo 기반 최신 GUI 쪽이 앞서 있습니다. 그렇다고 해서 지금 당장 PC를 갈아탈 수 없다면, 이 글의 단계로 최소 사용 가능 상태를 만든 뒤 천천히 CFW→Verge 이전을 읽으며 포트·프로필 경로 차이만 정리해도 이후 설치가 훨씬 단순해집니다.

⑪ 왜 규칙 기반 Clash·Mihomo 계열을 고를까 (원클릭 VPN과 비교)

일부 원클릭 VPN 앱은 처음에는 편하지만, 분류 규칙을 세밀하게 나누기 어렵고 브라우저만 우회하거나 반대로 모든 트래픽을 한 출구로 몰아넣는 식으로만 조정되는 경우가 많습니다. 반면 Clash·Mihomo 계열은 같은 구독 링크라도 YAML 안의 rules와 proxy-groups로 업무용 SaaS·개발 패키지·스트리밍을 서로 다른 노드로 보낼 수 있어, 속도와 안정의 균형을 직접 설계할 수 있습니다. 설정 지식이 조금 필요하다는 단점은 있지만, 한 번 구조를 이해하면 Windows 10에서든 이후 Windows 11으로 옮기든 비슷한 개념으로 프로필을 재사용할 수 있습니다. 무엇보다 최신 클라이언트와 공식 안내를 한곳에서 확인해 두면 버전 혼선과 위조 설치 파일 리스크를 줄일 수 있습니다. 레거시 CFW에 잠깐 머물든 곧바로 최신 줄기로 넘어가든, 윈도우10·윈도우11에서 프록시 클라이언트를 안전한 출처로 맞추고 싶다면 → Clash 다운로드 페이지에서 권장 빌드와 문서를 확인해 보세요.