Shadowrocket에서 처음 연결을 설정할 때는 iPhone 또는 iPad 시스템에 VPN 구성을 저장해야 합니다. 권한 요청이 표시되거나, 실수로 취소했거나, VPN 구성을 삭제한 뒤 연결되지 않는 경우에 참고하세요. 시스템 권한과 앱 내 구성을 구분하고, 안내에 따라 다시 승인한 다음 문제가 연결 설정이나 규칙에 있는지 확인할 수 있습니다. 아래 내용은 이미 사용할 서비스와 구독 정보를 보유한 경우를 전제로 합니다.
첫 권한 요청: 시스템이 요청하는 권한
Shadowrocket의 Home에서 연결 스위치를 처음 켜면 시스템에 VPN 구성 추가를 확인하는 창이 표시될 수 있습니다. 이 알림은 시스템이 표시하는 것으로, 앱이 해당 VPN 구성을 저장하고 사용하도록 허용하는 절차입니다. 클라이언트를 다시 구매하거나 구독을 가져오라는 메시지가 아닙니다. 허용한 뒤에는 기기 암호나 기기에서 지원하는 인증 방식으로 확인해야 할 수도 있습니다.
알림: Would Like to Add VPN Configurations
원인: 앱이 시스템에 VPN 구성을 추가하도록 요청한 것입니다. 정상적인 권한 확인 절차이며 연결 실패 오류가 아닙니다.
처리 방법: 알림에 표시된 앱 이름이 Shadowrocket인지 확인하고, 직접 연결 스위치를 켠 직후 알림이 나타났다면 Allow를 선택한 뒤 시스템 인증을 완료하세요. 연결할 계획이 없다면 Don’t Allow를 선택해도 됩니다.
알림 문구는 시스템 표시 언어에 따라 달라집니다. 네트워크 활동이 필터링되거나 모니터링될 수 있다는 시스템 안내는 VPN 기능의 범위를 설명합니다. 터널에 들어가는 데이터는 구성에 지정된 네트워크 확장 프로그램에서 처리됩니다. 그렇다고 모든 트래픽이 원격 서버로 전송된다는 뜻은 아니며, 이 안내만으로 현재 규칙, DNS 또는 원격 서비스가 올바른지 판단할 수도 없습니다.
권한을 허용하면 해당 네트워크 터널을 설정할 수 있지만, 웹페이지가 반드시 열리는 것은 아닙니다. 시스템 구성이 저장되었는지, 터널이 시작되었는지, 대상 웹사이트에 접속할 수 있는지는 각각 따로 확인해야 합니다. 이미 허용했는데도 연결되지 않는다면 권한 요청을 반복해서 누르는 방식으로 해결하려고 하지 마세요.
첫 권한 승인: Home에서 시스템 확인까지
시작하기 전에 Shadowrocket이 App Store에서 제공되는 앱인지 확인하고, 사용할 연결 정보를 준비하세요. 클라이언트 구매와 회선 서비스는 별개이며, 시스템 VPN 구성을 허용해도 사용할 원격 연결이 자동으로 만들어지지는 않습니다. 아래 단계는 주로 iPhone과 iPad에 해당하며, 시스템 요구 사항은 App Store 페이지에 표시된 내용을 기준으로 합니다.
-
연결 항목 확인
Shadowrocket을 열고 Home에서 본인의 정보를 가져왔는지 확인한 다음, 사용할 연결 항목을 선택하세요. 시스템 권한 승인이 완료되었다고 해서 구독 내용까지 유효하다고 단정하지 마세요.
-
연결 시작
Home 상단의 연결 스위치를 켜세요. 시스템 응답을 기다리는 동안 현재 화면을 유지하고, 상태가 여러 번 바뀌어 혼동되지 않도록 스위치를 빠르게 반복해서 누르지 마세요.
-
권한 확인
시스템의 VPN 구성 추가 알림에서 Shadowrocket인지 확인한 뒤 Allow를 선택하세요. 기기 인증 화면이 나타나면 안내에 따라 완료하세요. 이때 필요한 것은 기기 인증이지 서비스 제공업체의 암호가 아닙니다.
-
시스템 항목 확인
시스템에서 Settings → General → VPN & Device Management → VPN으로 이동해 해당 Shadowrocket 항목이 있는지 확인하세요. 시스템 버전에 따라 메뉴 이름이나 위치가 조금 다를 수 있으므로, 시스템 Settings에서 VPN을 검색해도 됩니다.
-
접속 확인
Home으로 돌아가 연결 상태를 확인한 다음 평소 정상적으로 열리는 웹페이지에 접속해 보세요. 시스템 항목은 있지만 접속되지 않는다면 현재 네트워크와 Global Routing 선택을 기록하고 연결 및 규칙 문제를 확인하세요.
처음에 Don’t Allow를 선택했다면 이번 구성 추가는 완료되지 않은 것입니다. Home으로 돌아가 연결을 다시 시도하고, 표시되는 시스템 안내에 따라 진행하세요. 알림이 다시 표시되지 않는다면 앱을 바로 삭제하지 말고 먼저 시스템 VPN 목록에 해당 앱의 구성이 이미 있는지 확인하세요.
VPN 구성, Config, 기기 관리 프로파일의 차이
일상적으로 말하는 ‘VPN 프로파일’은 서로 다른 항목을 가리킬 수 있습니다. Shadowrocket에서 사용하는 시스템 VPN 구성은 시스템이 터널을 관리하기 위한 항목입니다. 앱 내 Config에는 트래픽 분기 등의 설정이 저장됩니다. 같은 시스템 설정 화면에 있는 기기 관리 프로파일은 조직에서 기기를 관리하기 위해 설치했을 수 있습니다. 이 세 항목은 서로 대체할 수 없으며, 함께 삭제해서도 안 됩니다.
| 항목 | 확인 위치 | 주요 기능 |
|---|---|---|
| 시스템 VPN 구성 | 시스템 Settings → General → VPN & Device Management → VPN | 앱과 연결된 터널 구성을 저장해 시스템이 연결을 설정하고 관리하도록 합니다. |
| 앱 내 Config | Shadowrocket → Config | 규칙과 관련 설정 등 앱에서 사용하는 구성을 관리합니다. |
| 기기 관리 프로파일 | 시스템 Settings → General → VPN & Device Management | 조직에서 배포한 제한이나 설정이 포함될 수 있으며, 이 글에서 삭제를 권장하는 항목이 아닙니다. |
판단 기준: Shadowrocket에 속한 VPN 항목만 처리
권한을 다시 설정해야 한다면 먼저 VPN 목록에서 이름과 앱 소속을 확인하세요. 조직 관리 항목인지 확실하지 않다면 기기 관리자에게 문의하세요. 연결을 초기화하려고 관리 프로파일 전체를 제거하지 마세요.
시스템 VPN 항목을 삭제해도 일반적으로 Shadowrocket의 Home에 있는 연결 정보나 Config 파일까지 함께 지워지지는 않습니다. 그래도 삭제가 백업을 대신하지는 않습니다. 작업 전에 원본 구독 정보나 구성을 복구할 수 있는지 확인하세요. 특히 ‘VPN 구성 삭제’와 ‘앱 및 앱 데이터 삭제’를 한 단계로 생각하지 마세요. 후자는 기기에 저장된 콘텐츠에 더 큰 영향을 줄 수 있습니다.
실수로 삭제한 경우: 시스템 VPN 구성 다시 만들기
시스템 VPN 구성을 삭제했다면 터널을 시작할 수 있도록 앱에서 사용할 수 있는 시스템 구성을 다시 저장해야 합니다. 다시 설정할 때는 Shadowrocket에서 시작하면 됩니다. 시스템 화면에서 서버 주소, 계정 또는 프로토콜을 직접 입력할 필요는 없습니다. 수동으로 만든 일반 VPN 항목은 앱 자체의 네트워크 확장 구성을 대신할 수 없습니다.
-
On Demand 일시 중지
Shadowrocket → Settings → On Demand로 이동해 활성화된 On Demand 설정을 잠시 끈 다음 Home으로 돌아가 연결을 해제하세요. 작업 중 시스템이 자동으로 다시 연결해 상태를 바꾸는 일을 줄일 수 있습니다.
-
삭제할 항목 확인
기존 구성을 이미 삭제했다면 다음 단계로 진행하세요. 구성을 직접 다시 만들려는 경우에는 시스템 VPN 목록에서 Shadowrocket에 속한 항목의 세부 정보를 열고 Delete VPN을 선택하세요. 이름이나 소속을 확인할 수 없는 항목은 삭제하지 마세요.
-
다시 연결
Shadowrocket → Home으로 돌아가 기존 연결 항목이 있는지 확인한 다음 연결 스위치를 켜세요. 앱에서 시스템 VPN 구성을 다시 저장하도록 요청합니다.
-
복구 확인
시스템에 구성 추가 알림이 다시 표시되면 Allow를 선택하고 기기 인증을 완료하세요. 그런 다음 시스템 VPN 목록에서 해당 항목이 복구되었는지 확인하고 Home의 연결 상태도 살펴보세요.
-
On Demand 다시 켜기
먼저 수동 연결과 웹페이지 접속을 확인한 다음, 기존 사용 방식에 따라 Settings → On Demand를 다시 설정하세요. 수동 연결이 정상적으로 작동하기 전에 여러 On Demand 조건을 동시에 변경하지 마세요.
스위치가 바로 꺼짐 상태로 돌아간다면 권한이 취소되었는지, 시스템 VPN 목록에 해당 항목이 저장되는지 먼저 확인하세요. 기기가 조직에서 관리되고 있어 항목을 삭제하거나 추가할 권한이 없다면 네트워크 확장 관련 제한을 관리자에게 확인하세요. 반복해서 삭제하거나 앱을 다시 설치하고 기기를 재시동해도 관리 정책을 확인하는 일을 대신할 수 없습니다.
권한 승인 후: 시스템 터널과 규칙의 연결 방식
시스템 권한은 앱이 해당 터널을 설정할 수 있는지에 관한 것입니다. 각 트래픽을 어떻게 처리할지는 Shadowrocket의 현재 Global Routing과 구성에 따라 달라집니다. 아래 흐름은 Config를 사용해 규칙에 따라 트래픽을 분기하는 경우를 설명하며, 모든 요청이 원격 프록시를 거친다는 뜻은 아닙니다.
- Proxy: 프록시 라우팅을 사용합니다. 시스템 권한을 승인했더라도 원격 연결 정보가 잘못되었다면 정상적으로 접속되지 않을 수 있습니다.
- Direct: 직접 연결 라우팅을 사용합니다. 시스템 VPN에 연결됨으로 표시된다는 이유만으로 트래픽이 원격 프록시를 통과한다고 판단할 수 없습니다.
- Config: 선택한 구성의 규칙에 따라 트래픽을 처리합니다. 예를 들면
DOMAIN-SUFFIX,IP-CIDR,GEOIP와 기본 규칙인FINAL을 사용합니다. 실제 규칙 순서와 대상 정책을 확인하세요. - Scene: 설정된 Scene에 따라 트래픽을 처리합니다. 문제를 확인할 때는 옵션 이름만 기록하지 말고 현재 Scene도 확인해야 합니다.
따라서 시스템 VPN 항목이 있는데도 웹페이지가 열리지 않는다면 로컬 네트워크, 현재 연결 항목, DNS, 규칙 정책을 각각 확인하세요. 권한을 다시 설정해도 서버 주소, 포트, 인증 정보 또는 전송 설정은 자동으로 수정되지 않습니다. 반대로 이런 연결 설정을 변경해도 시스템 권한을 대신할 수는 없습니다. 어떤 항목이 결과에 영향을 주는지 확인하려면 한 번에 하나씩만 변경하세요.
자주 발생하는 상황: 취소, 반복되는 알림, 자동 재연결
방금 허용 안 함을 눌렀는데 다시 구매해야 하나요?
그럴 필요 없습니다. 구매 내역과 시스템 VPN 권한은 별개입니다. Home으로 돌아가 연결 스위치를 다시 켜고, 실제로 표시되는 시스템 안내에 따라 확인하세요. 알림이 뜨지 않으면 먼저 시스템 VPN 목록에 구성이 저장되어 있는지 확인하세요.
앱을 열 때마다 왜 구성을 추가하라고 하나요?
권한을 승인한 직후 시스템 VPN 목록을 확인해 항목이 실제로 저장되었는지 살펴보세요. 저장되지 않았다면 기기 인증을 완료했는지, 기기에 관리 제한이 있는지 확인하세요. 항목이 저장되어 있다면 반복 알림이 나타나기 직전 어떤 작업을 했는지 기록하고, 구성을 무작정 계속 삭제하지 마세요.
연결을 껐는데 왜 다시 자동으로 연결되나요?
Shadowrocket → Settings → On Demand에서 On Demand 설정을 확인하세요. 문제를 살펴보는 동안에는 먼저 일시 중지한 뒤 수동으로 연결을 끊은 상태가 유지되는지 확인합니다. On Demand는 연결을 시작하는 조건을 설정하는 기능이지, 별도의 구독이 아니며 연결 정보가 올바르다는 뜻도 아닙니다.
허용한 뒤 인증서를 신뢰해야 하나요?
일반적인 VPN 연결을 설정하기 위해 루트 인증서를 추가로 설치하고 신뢰할 필요는 없습니다. 인증서 신뢰와 시스템 VPN 권한 승인은 서로 다른 절차입니다. 구성 추가 알림을 없애려고 인증서 신뢰 설정을 임의로 변경하지 마세요.
Connected로 표시되는데 웹페이지가 열리지 않으면 어떻게 하나요?
먼저 현재 네트워크로 정상적으로 접속할 수 있는지 확인한 다음 Home에서 선택한 연결 항목과 Global Routing을 기록하세요. 시스템 터널이 이미 설정되었다면 연결 정보, DNS, 규칙을 계속 확인해야 합니다. 지원 담당자에게 문의할 때는 구독 링크, 암호, 인증 정보를 가리세요.
문제를 문의할 때는 다음 세 가지를 기록하세요. 권한 승인 후 시스템 VPN 항목이 있는지, Home의 연결 스위치가 켜진 상태로 유지되는지, 모든 웹사이트에서 실패하는지 일부 사이트에서만 실패하는지 확인합니다. Wi-Fi 또는 셀룰러 네트워크 등 테스트 조건과 On Demand를 일시 중지했는지도 함께 적어 주세요. 이렇게 하면 개인 구성을 공개하지 않고 권한 저장 문제와 연결 품질 문제를 구분할 수 있습니다.