Shadowrocket VPN 설정 권한 안내 및 iPhone VPN 구성 확인 방법

VPN 구성 추가로 허용되는 작업

직접 시작한 Shadowrocket 연결 작업으로 표시된 안내인지 확인한 다음 허용을 선택하고, 기기 인증을 완료하세요. 권한을 허용하면 앱이 해당 시스템 VPN 구성을 만들고 연결을 시도할 수 있습니다. 그렇다고 구독이 유효하거나 현재 서버에 반드시 연결된다는 뜻은 아닙니다.

Shadowrocket은 시스템에서 제공하는 VPN 네트워크 확장을 통해 트래픽을 처리합니다. 여기서 VPN은 시스템이 네트워크 터널을 관리하는 기능이며, 특정 서버 프로토콜을 뜻하지 않습니다. 기존 연결은 Shadowsocks, VMess, VLESS, Trojan, Hysteria2 또는 WireGuard를 사용할 수 있습니다. 시스템 터널을 시작할 수 있는지와 서버 매개변수가 올바른지는 별도로 확인해야 합니다.

시스템 안내에는 네트워크 활동이 필터링되거나 모니터링될 수 있다는 내용이 표시될 수 있습니다. VPN 구성을 만들 때 필요한 권한 안내이므로, 사용하는 구성과 서비스 제공업체에 대한 신뢰를 고려해 판단하세요. 모든 트래픽이 반드시 같은 원격 서버로 전송된다는 뜻은 아닙니다. 실제 트래픽 경로는 Global Routing, 선택한 Config, 일치하는 규칙에 따라 달라집니다.

시스템 VPN 구성과 앱의 Config는 서로 다른 항목입니다

iPhone과 iPad에서는 보통 ‘설정 → 일반 → VPN 및 기기 관리 → VPN’에서 시스템 VPN 항목을 확인할 수 있습니다. 일부 시스템 버전에서는 설정 첫 화면에 VPN 바로가기가 표시되기도 합니다. 여기서 말하는 시스템 VPN 구성은 앱이 만들고 시스템 네트워크 확장을 시작하는 데 사용하는 항목입니다. 별도의 구성 프로파일을 다운로드하라는 뜻은 아닙니다.

앱의 Config는 DOMAIN-SUFFIX, GEOIP, IP-CIDR, FINAL 같은 규칙과 관련 설정을 관리합니다. Home의 구독과 서버에는 연결 매개변수가 포함됩니다. 시스템 VPN 항목은 앱을 시스템 네트워크 기능과 연결합니다. 서로 관련은 있지만 각각 다른 역할을 하므로 대체할 수 없습니다.

• 시스템 VPN 항목만 삭제한 경우: Home에서 구독을 삭제한 것과는 다릅니다. 터널을 다시 시작하려면 앱이 시스템 구성을 새로 만들어야 합니다.
• Config만 변경한 경우: 시스템 권한이 취소되는 것은 아닙니다. 구성 구문이나 규칙 선택 문제를 권한 문제로 단정하지 마세요.
• 기기 관리 프로파일이 표시되는 경우: 해당 항목이 Shadowrocket의 VPN 구성이라는 뜻은 아닙니다. 회사나 학교에서 관리하는 구성에는 여러 정책이 포함될 수 있으므로, 이 앱의 문제를 해결하려고 관리 프로파일 전체를 제거하지 마세요.

따라서 ‘VPN 구성이 사라졌다’고 판단하기 전에 어디에서 사라졌는지 확인해야 합니다. 시스템 VPN 목록에 Shadowrocket이 없는지, 앱의 Config에 규칙 파일이 없는지, Home에 서버가 없는지 구분하세요. 시스템 VPN 목록에서 사라진 경우에만 이 글의 시스템 구성 재설정 절차를 우선 적용하면 됩니다.

처음 연결할 때 시스템 안내에 따라 권한 허용하기

먼저 Home에 사용할 수 있는 서버가 있는지 확인하고 현재 선택된 Config를 유지하세요. 구독 링크는 이용 중인 서비스 제공업체에서 받아야 합니다. 서버 매개변수가 없다면 시스템 권한을 허용해도 프록시 연결이 가능한지 확인할 수 없습니다. VPN 구성 추가를 반복해 연결 매개변수를 얻으려 하지 마세요.

1. 서버 확인

   Shadowrocket → Home을 열고 이미 가져온 서버를 선택하세요. 구독을 가져오려면 Home 오른쪽 위의 ‘+’를 누르고 Type에서 Subscribe를 선택한 다음, 서비스 제공업체에서 받은 링크를 입력하고 저장하세요.

2. 연결 켜기

   Home에서 연결 스위치를 켜세요. 시스템 구성이 아직 없으면 앱에서 VPN 구성 추가를 요청합니다. 이때 시스템 팝업에 표시된 앱 이름을 먼저 확인하세요.

3. 추가 허용

   요청을 Shadowrocket이 시작했는지 확인한 후 ‘허용’(Allow)을 선택하세요. 시스템에서 기기 암호나 생체 인증을 요구하면 화면 안내에 따라 진행하세요. 기기 암호를 구독 주소 입력란에 입력하지 마세요.

4. 상태 확인

   Home으로 돌아가 연결 상태를 확인한 뒤 ‘설정 → 일반 → VPN 및 기기 관리 → VPN’에서 해당 항목을 확인하세요. VPN 항목이 있는데도 연결되지 않는다면 권한을 반복해서 허용하지 말고 서버와 네트워크를 확인하세요.

권한 팝업의 언어는 시스템 설정에 따라 중국어나 영어로 표시될 수 있습니다. 기기 인증은 시스템에서 처리합니다. 기기 암호를 서비스 제공업체에 알려주거나 웹페이지에서 VPN 권한을 활성화할 필요는 없습니다.

실수로 거부한 경우: 먼저 다시 요청하고, 바로 재설치하지 마세요

추가를 거부하면 일반적으로 해당 VPN 구성이 생성되지 않았다는 뜻입니다. 앱의 일반 권한 스위치가 영구적으로 꺼진 것은 아닙니다. VPN 권한은 카메라나 사진 권한처럼 앱 권한 목록에서 관리하지 않습니다. 개인정보 보호 설정에서 존재하지 않는 공통 VPN 권한 버튼을 찾지 말고, 먼저 Shadowrocket으로 돌아가 연결을 다시 시작하세요.

1. 현재 연결 시도 중지

   Home으로 돌아가 스위치가 계속 연결 중으로 표시된다면 먼저 끄고 상태가 안정될 때까지 기다리세요. 짧은 간격으로 스위치를 반복해서 켜고 끄면 어떤 요청이 처리 중인지 파악하기 어렵습니다.

2. 요청 다시 시작

   선택한 서버를 그대로 둔 채 연결 스위치를 다시 켜세요. 시스템에 추가 안내가 다시 표시되면 허용을 선택하고 인증을 완료하세요.

3. 시스템 항목 확인

   팝업이 표시되지 않으면 ‘설정 → 일반 → VPN 및 기기 관리 → VPN’에서 Shadowrocket 항목이 있는지 확인하세요. 기존 구성이 있으면 팝업이 다시 표시되지 않을 수 있습니다. 안내가 없다는 이유만으로 권한에 문제가 있다고 판단하지 마세요.

4. 시스템 제한 확인

   해당 항목이 없고 구성을 계속 만들 수 없다면 앱을 다시 열어 보세요. 필요한 경우 기기를 재시동한 후 다시 시도하세요. 관리되는 기기라면 VPN 구성 추가가 허용되는지 관리자에게 확인하고, 관리 정책을 직접 제거하지 마세요.

허용을 선택한 직후 기기 인증을 취소했다면 구성이 저장되지 않았을 수 있습니다. 먼저 시스템 목록을 확인한 뒤 다시 요청할지 결정하세요. 앱을 반복해서 삭제하면 구독과 규칙을 복구하는 일이 늘어나므로, 실수로 거부한 뒤 가장 먼저 할 조치는 아닙니다.

구성이 사라졌거나 항목에 문제가 있는 경우: 해당 VPN 항목만 다시 만들기

시스템 목록에 Shadowrocket이 없지만 Home의 서버와 Config의 규칙은 남아 있다면, 앱에서 연결을 다시 켜 구성을 만들 수 있습니다. 해당 항목에 실제 문제가 있고 다시 시작해도 복구되지 않는 경우에만 항목을 제거한 뒤 새로 만드세요. 연결은 되어 있지만 특정 웹사이트가 열리지 않는다는 사실만으로 VPN 항목이 손상되었다고 볼 수는 없습니다.

1. 앱 설정 유지

   현재 서버, Global Routing, Config 선택을 기록하고 구독 링크를 서비스 제공업체에서 다시 받을 수 있는지 확인하세요. 링크, 암호 또는 전체 구성을 공개 게시판에 올릴 필요는 없습니다.

2. 자동 연결 끄기

   먼저 Shadowrocket → Settings → On Demand에서 활성화된 자동 연결 조건을 일시 중지한 다음 Home으로 돌아가 연결을 끄세요. 그렇지 않으면 시스템이 기존 조건에 따라 다시 연결을 시작해 상태 확인에 방해가 될 수 있습니다.

3. 확인 후 삭제

   ‘설정 → 일반 → VPN 및 기기 관리 → VPN’으로 이동해 Shadowrocket 항목의 세부 정보를 여세요. 다시 만들어야 한다고 확인한 경우에만 ‘VPN 삭제’(Delete VPN)를 선택하세요. 항목이 원래 없었다면 삭제 단계는 건너뛰세요.

4. 구성 다시 만들기

   Home으로 돌아가 연결을 다시 켜고 시스템 권한 요청을 허용하세요. 그런 다음 시스템 목록에 해당 항목이 다시 나타나는지 확인하고 실제 접속을 테스트하세요. 안정적으로 작동하는 것을 확인한 뒤 원래 용도에 맞게 On Demand를 다시 설정하세요.

앱을 다시 설치하거나 기기를 옮기거나 백업을 복원한 뒤에는 시스템 VPN 항목을 다시 확인하세요. 앱 아이콘이 복원되었다고 네트워크 확장 구성까지 복원된 것은 아닙니다. 앱 데이터와 시스템 권한 상태는 서로 다를 수 있으므로 시스템 목록과 실제 연결 결과를 기준으로 판단하세요.

권한을 허용했는데 접속할 수 없는 경우: 연결과 규칙 문제 확인

시스템에 Shadowrocket 항목이 있고 권한 절차도 완료됐지만 연결에 실패하거나 접속 문제가 발생한 상황인지 확인하세요. 이때 VPN 구성을 계속 삭제해도 구독 만료, 서버 연결 불가, 인증 매개변수 오류, 예상과 다른 규칙 적용 문제는 해결되지 않습니다. 시스템에 연결됨으로 표시되어도 터널 상태만 나타내며 모든 원격 요청의 성공을 보장하지 않습니다.

• 스위치가 곧바로 꺼지는 경우: 먼저 다른 VPN 연결이 실행 중인지 확인한 다음 현재 네트워크와 선택한 서버 매개변수를 점검하세요. 앱에 표시된 오류 원문을 기록하고 모든 실패를 ‘권한 거부’로 뭉뚱그리지 마세요.
• 연결은 유지되지만 접속할 수 없는 경우: Home에서 실제로 선택된 서버를 확인하고 기존 구독을 갱신한 뒤, 서비스 제공업체에 주소, 포트, 인증 정보와 이용 가능 상태를 확인하세요. 시스템 VPN 권한으로 만료된 매개변수를 복구할 수는 없습니다.
• 일부 도메인에서만 문제가 발생하는 경우: Global Routing을 확인하세요. Config를 사용 중이라면 현재 규칙 파일과 일치 정책을 점검하세요. Proxy와 Direct는 목적이 분명한 임시 비교에 사용할 수 있으며, 테스트 후에는 원래 설정으로 되돌리세요. Scene은 시나리오 선택과 관련되므로 문제를 확인할 때 현재 상태도 기록하고 여러 변수를 동시에 바꾸지 마세요.
• 연결을 끈 뒤 다시 자동으로 연결되는 경우: Settings → On Demand에서 조건을 확인하세요. 연결을 수동으로 끄는 것과 자동 연결 조건을 끄는 것은 다릅니다. 먼저 조건을 일시 중지한 뒤 연결 스위치가 꺼진 상태로 유지되는지 확인하세요.

규칙 구문은 시스템 권한 스위치가 아닙니다. 예를 들어 DOMAIN-SUFFIX,example.com,DIRECT는 도메인 접미사 일치 후 적용할 처리 방식을 지정하고, FINAL,PROXY는 앞선 규칙에 일치하지 않을 때 적용할 최종 정책을 지정합니다. 이러한 규칙은 해당 Config와 실행 모드에서 트래픽 처리에 사용될 뿐, VPN 구성 추가 권한을 표시하거나 대신하지 않습니다.

문제 해결 중에는 한 번에 하나씩만 변경하세요. 먼저 시스템 구성이 있는지 확인하고, 다음으로 터널이 시작되는지 확인한 뒤 서버, DNS, 규칙을 점검하세요. 추가 도움을 요청할 때는 ‘시스템 항목 유무, 연결 스위치가 꺼지는지, 현재 Global Routing, 오류 원문’을 설명하고 구독 token, 암호, 개인정보는 가리세요.

자주 묻는 질문: 권한, 구독, 기기 관리