VPN을 사용할 앱을 경로를 놓치지 않고 선택하기

노트북에서 브라우저 세션은 보호해야 하지만 다른 앱은 평소의 연결을 사용해야 할 수 있습니다. 분할 터널링으로 둘 다 충족할 수 있지만, 기능 이름만으로 어떤 트래픽이 어느 경로로 흐르는지는 알 수 없습니다. 한 클라이언트에서 체크 상자는 “이 앱을 VPN으로 보내기”를 뜻하고, 다른 클라이언트에서는 “이 앱 제외하기”를 뜻할 수 있습니다. 기대하는 동작을 짧게 정리한 다음 관련 앱을 하나씩 테스트하는 것이 유용한 출발점입니다. 옵션이 있다는 이유만으로 예외를 잔뜩 만들지 마세요. 모든 예외는 설명할 수 있고 나중에 다시 검토할 수 있는 알려진 문제를 해결해야 합니다.

앱을 선택하기 전에 VPN 분할 터널링 정책 정하기

앱, 작업, 의도한 경로를 기록하세요. 예를 들어 조사에 쓰는 브라우저는 터널을 사용하고, 별도의 앱은 문서화된 호환성 문제 때문에 직접 연결이 필요할 수 있습니다. 이는 가능한 구성의 예이지, 모든 사용자에게 권하는 방식은 아닙니다. 회사에서 관리하는 기기에서는 개인의 선호보다 관리자의 접근 정책이 우선합니다.

예외가 정말 필요한지부터 생각하세요. 유일한 증상이 프린터가 사라지는 것이라면 브라우저 전체를 제외하는 것은 잘못된 문제를 해결하려는 것일 수 있습니다. 로컬 검색, 기기 권한, 로컬 네트워크 접근은 별도로 조사해야 합니다. 프린터와 화면 전송 연결을 유지하는 안내에서 이처럼 범위가 좁은 상황을 설명합니다. 인터넷 직접 연결의 예외와 가까운 기기에 접근하도록 허용하는 것은 서로 다른 결정입니다.

제안한 변경마다 담당자와 이유를 적으세요. 개인 휴대전화라면 담당자는 본인입니다. 공용 컴퓨터에서는 이 메모가 다음 사용자가 연결 표시를 모든 프로그램에 적용되는 것으로 오해하는 일을 막아 줍니다. 날짜도 기록하세요. 일시적인 장애 때문에 만든 예외가 모르는 사이에 영구 설정이 되어서는 안 됩니다.

선택이 포함인지 제외인지 주의 깊게 읽기

앱 선택에는 보통 두 가지 방식 중 하나가 사용됩니다. 포함 목록은 터널에 들어갈 프로그램을 지정하고, 제외 목록은 터널을 피할 프로그램을 지정합니다. 따라서 같은 앱 이름 세 개가 적힌 목록도 정반대 정책을 나타낼 수 있습니다. 강조 표시만 믿지 말고 클라이언트에 있는 설명 문장을 읽으세요.

Android VPN 개발 문서에서는 허용 앱 목록과 비허용 앱 목록을 서로 대안인 방식으로 설명합니다. 또한 변경 사항을 적용하려면 연결을 새로 설정해야 한다고 안내합니다. 이것이 모든 일반 사용자용 클라이언트의 화면 구성을 정하는 것은 아니지만, 목록을 바꾼 뒤 재연결해야 효과가 나타날 수 있는 이유는 설명해 줍니다.

포함 방식은 새 앱을 설치할 때 주의가 필요합니다. 새 프로그램이 선택된 범위 밖에 있을 수 있기 때문입니다. 제외 방식은 원래 이유가 사라진 뒤에도 예전 예외가 남아 있지 않은지 살펴야 합니다. 어느 방식도 자동으로 더 좋지는 않습니다. 안정적으로 관리할 수 있는 쪽을 선택하고 목록에 없는 앱이 어떻게 동작하는지 확인하세요. 플랫폼마다 다르게 번역된 기능 이름만 보고 추측하지 마세요.

클라이언트와 운영체제를 함께 확인하기

구독은 접속 자격 증명과 연결 지점을 제공하지만, 라우팅 옵션은 이를 가져오는 소프트웨어에도 달려 있습니다. 같은 구독을 쓰는 두 클라이언트가 서로 다른 제어 기능을 제공할 수 있습니다. 이름이 같은 앱도 휴대전화와 데스크톱에서 지원하는 기능이 다를 수 있습니다. 클라이언트 호환성 점검 목록은 설치한 프로그램이 원하는 정책을 실제로 지원하는지 판단하는 데 도움이 됩니다.

Android에서는 VPN 외부 연결을 차단하는 운영체제 설정이 제외된 앱에 영향을 줄 수 있습니다. 문서화된 동작에 따르면 허용된 터널 경로 밖의 앱은 직접 연결을 얻는 대신 연결 자체를 잃을 수 있습니다. 엄격한 정책에서는 이것이 올바른 결과일 수 있으며, 구독이 만료되었다는 증거는 아닙니다.

예외를 작동시키기 위해 결과를 따져 보지 않고 차단 설정을 끄지 마세요. 먼저 해당 기기와 작업에서 직접 트래픽을 허용해도 되는지 결정하세요. 허용할 수 없다면 지원되는 다른 구성을 선택하세요. 원래 설정의 스크린샷이나 짧은 메모를 남기되, 구독 URL, 구성 키, 개인 계정 정보는 포함하지 마세요.

브라우저 표시가 아니라 앱 자체를 테스트하기

민감한 데이터가 없는 테스트 작업 두 개를 준비하세요. 하나는 계획한 터널 정책 안에, 다른 하나는 밖에 둡니다. 불필요한 백그라운드 활동을 종료하고 VPN에 연결한 뒤, 문서에서 권장한다면 관련 앱을 다시 시작하세요. 선택한 브라우저에서 공개 주소를 확인하면 그 브라우저 요청에 대한 증거를 얻습니다. 별도의 메일 클라이언트, 게임, 파일 동기화 프로세스가 쓰는 경로까지 증명하지는 못합니다.

앱에서 진단 정보를 제공한다면 해당 앱의 연결을 확인하는 데 사용하세요. 그렇지 않다면 관찰 가능한 결과를 기록하고 지원팀에 적절한 테스트 방법을 문의하세요. 단지 주소를 표시하기 위해 알 수 없는 검사 확장 프로그램을 설치하거나 자격 증명을 공유하지 마세요. 같은 서비스가 두 경로의 연결을 모두 받아들일 수 있으므로, 로그인 성공만으로 특정 경로를 증명할 수는 없습니다.

클라이언트의 일반 조작으로 연결을 끊고 다시 연결한 후 테스트를 반복하세요. 앱이 인증을 위해 브라우저를 실행한다면 그 전환도 테스트에 포함하세요. 로그인 페이지가 앱 자체와 다른 프로그램에서 실행될 수 있기 때문입니다. Android 연결 안내를 참고할 때는 실제 사용 중인 클라이언트와 기기에 맞는 설명을 따르세요.

라우팅을 신원 및 필터링과 구분하기

프로그램을 제외하면 네트워크 경로가 바뀌지만, 별도의 사람이 되거나 기존 계정 세션이 사라지는 것은 아닙니다. 서비스는 여전히 활동을 로그인한 계정과 연결할 수 있습니다. 브라우저 하나를 터널 밖으로 옮겨도 쿠키, 저장된 환경설정, 계정 기록이 이전 사용과 자동으로 분리되지는 않습니다.

DNS와 필터링 역시 명시적으로 확인해야 합니다. 앱은 운영체제, VPN 또는 자체 설정에서 선택한 리졸버를 사용할 수 있습니다. 경로 예외와 이러한 선택이 상호작용하는 방식은 클라이언트마다 다를 수 있습니다. DNS 기반 차단 기능에 의존한다면 모든 기능이 연결 표시를 따른다고 가정하지 말고, 제외된 앱에서 기대하는 동작을 확인하세요.

메모에서도 의도한 경로, 관찰한 동작, 해결되지 않은 질문을 구분하세요. 예를 들어 “동영상 앱이 직접 연결에서 작동한다”는 관찰이지만, “모든 백그라운드 요청이 터널을 우회한다”는 훨씬 강한 주장입니다. 후자의 확인이 중요하다면 문서화된 구성과 그것을 실제로 측정하는 테스트를 요청하세요. 증상이 편리하게 개선되었다는 사실을 보안 보장으로 바꾸지 마세요.

설명할 수 있는 작은 정책 유지하기

기기를 교체하거나 앱을 재설치하거나 클라이언트를 바꾼 뒤에는 목록을 검토하세요. 목적이 사라진 예외를 지우고 남은 작업을 다시 테스트하세요. 이유가 명확한 짧은 목록은 온라인 문제 해결 안내에서 복사한 방대한 예외 모음보다 유지하기 쉽습니다.

Lumeraya Help에 도움을 요청할 때는 기기, 운영체제 버전, 클라이언트 이름, 선택 방식, 특정 앱에서 기대했던 동작을 알려 주세요. 완전히 작동하지 않는 것인지, 예상하지 못한 경로만 사용하는 것인지 설명하세요. 공개 스크린샷에는 비밀 구성 정보를 담지 마세요.

좋은 분할 터널링 설정은 이해하기 쉬운 증거로 마무리됩니다. 어떤 프로그램이 포함되고 제외되는지, 무엇이 아직 확인되지 않았는지 알아야 합니다. 예외에 구체적인 목적이 없다면 일반 트래픽은 기본 보호 경로에 두세요. 어제 작동한 체크 상자를 기기의 영구적인 설명으로 여기지 말고, 환경이 달라질 때 그 목적을 다시 확인하세요.