2026년 Netflix 지역·화질이 이상할 때? Clash 노드 선택, DNS·분할 규칙 실측 가이드

“연결은 되는데”부터 구분하기

Netflix 관련 검색 이슈는 연도가 바뀌어도 비슷한 패턴으로 반복됩니다. 화면이 아예 안 뜨는 경우보다, 카탈로그 언어·타이틀 지역이 기대와 다르다, 최고 화질 메뉴가 비활성·제한, 재생 전에 길게 버퍼링처럼 “부분적으로만 어긋나는” 증상에 대한 질문이 많습니다. Clash를 쓰는 환경에서는 이런 증상을 크게 세 축으로 쪼갭니다. 첫째, 출구 IP가 어느 국가로 보이는지(노드 선택). 둘째, DNS가 어디서 응답하는지와 규칙에 맞게 묶였는지(DNS 유출 포함). 셋째, 인증·목록·실제 스트림 세그먼트가 서로 다른 호스트·CDN으로 나가며 규칙 순서상 다른 정책에 잡히는지(분할 규칙).

이 글은 합법적으로 허용된 네트워크 조건에서 기술 설정을 점검하는 체크리스트입니다. 서비스 약관·저작권·현지 법규를 위반하는 우회를 조장하지 않으며, 계정 국가·결제 지역·타사 정책은 기술만으로 완전히 통제할 수 없다는 점도 분명히 둡니다.

Disney+ 스트리밍 글과 무엇이 다른가

같은 OTT라도 호스트 트리와 클라이언트 동작이 다릅니다. 저희 Disney+ 지역·분할 규칙 가이드는 bamgrid.com 축과 장르별 앱 정책을 전제로 했습니다. Netflix는 웹·모바일·스마트 TV·게임 콘솔 각각에서 세션·DRM·코덱 협상 경로가 조금씩 달라서, 브라우저만 정상이고 TV 앱만 자주 전환(버퍼)하는 식으로 증상이 갈라지기도 합니다. 따라서 복사·붙여넣기용 DOMAIN-SUFFIX 묶음만 바꿔 쓰기보다, 실제 세션에서 잡힌 FQDN을 먼저 확인하는 편이 안전합니다.

참고: 스트리밍사는 CDN 엣지와 인증 호스트를 자주 조정합니다. 아래 도메인은 출발점이며, 브라우저 개발자 도구 네트워크 탭·클라이언트 로그에서 실제 연결 호스트를 확인한 뒤 한 줄씩 보강하는 것이 가장 정확합니다.

규칙에 올릴 호스트 축(출발점)

프로필에 반영하기 전에 본인 환경에서 관측된 이름과 대조하세요.

  • 웹·앱 공통: netflix.com, www.netflix.com, 계정·헬프센터·지역별 리디렉션이 붙는 호스트
  • 재생·세그먼트: nflxvideo.net 등으로 이어지는 동적 호스트 — 화질·코덱 협상 이후에만 보이는 경우가 많습니다.
  • 측정·품질 API: 클라이언트가 속도·품질을 조정하기 위해 별도 호스트를 두는 경우가 있습니다. 증상이 “전환만 심하다”면 이 축이 다른 노드로 새는지 확인합니다.
  • IPv6: IPv4만 프록시되고 IPv6가 직접 나가면 출구가 갈라질 수 있습니다. “지역은 맞는데 화질·안정만 이상하다”일 때도 후보입니다.

지나치게 넓은 접미사는 다른 웹 트래픽까지 같은 전략 그룹으로 몰아넣을 수 있으니, 반복 확인되는 이름부터 DOMAIN으로 좁히고, 패턴이 안정화되면 DOMAIN-SUFFIX로 올리는 순서를 권장합니다.

전략 그룹과 rules: 개념 예시

아래는 개념용 축약 YAML입니다. 그룹 이름과 실제 노드 목록은 구독에 맞게 바꾸고, 스트리밍 전용 그룹에는 지연과 손실에 여유가 있는 노드를 두는 편이 좋습니다.

YAMLproxy-groups:
  - name: "Streaming-NF"
    type: url-test
    url: "https://www.gstatic.com/generate_204"
    interval: 300
    tolerance: 50
    proxies:
      - DIRECT
      # ... 카탈로그·계정 정책과 맞추고자 하는 출구 지역 노드 ...

  - name: "Proxy"
    type: select
    proxies:
      - DIRECT
      # ... 일반 웹용 노드 ...

rules:
  - DOMAIN-SUFFIX,netflix.com,Streaming-NF
  - DOMAIN-SUFFIX,nflxvideo.net,Streaming-NF
  # 로그에서 확인된 CDN 호스트를 DOMAIN으로 추가
  # GEOIP·MATCH보다 위에 두세요

url-test의 헬스 체크 URL은 환경에 따라 바꿀 수 있습니다. 스트리밍 그룹과 일반 Proxy 그룹이 서로 다른 지역·품질의 노드를 가리키면, UI는 열려도 재생 경로만 다른 정책에 걸리기 쉽습니다. 증상이 정책·계정 한도인지, 순수히 노드 품질인지 먼저 구분하세요.

DNS·DNS 유출·fake-ip

DNS는 DOMAIN·DOMAIN-SUFFIX 분할이 실제로 작동하는지를 결정합니다. enhanced-mode: fake-ip를 쓰면 대부분 호스트명 단계에서 도메인 규칙이 먼저 적용되지만, 앱이 Clash 밖에서 이미 IP로 소켓을 열면 도메인 규칙이 건너뛰어질 수 있습니다. 브라우저는 정상인데 네이티브 앱만 이상하면 해석 경로 차이를 의심하고, TUN 모드로 트래픽을 한 경로로 모으는 방안을 검토합니다.

시스템 DNS·브라우저 DoH·클라이언트 내장 리졸버가 동시에 돌면 “규칙은 맞는데 질의만 다른 곳으로 간다”는 형태의 DNS 유출에 가까운 상태가 됩니다. 한 번에 한 축만 바꿔 가며 확인하세요. fake-ip-filter에 스트리밍 호스트를 추가하면 동작이 달라지므로, 문제가 있을 때만 최소 범위로 넣는 것이 좋습니다. 헬스가 전부 불안정할 때의 공통 점검은 지연 테스트·UDP·DNS 트러블슈팅과 연결해 읽으면 범위를 더 줄일 수 있습니다.

TLS·QUIC와 Sniffer

일부 환경에서는 초기 연결이 암호화된 채널로만 올라가 도메인 기반 규칙이 늦게 잡히는 경우가 있습니다. Mihomo 계열에서 Sniffer·override-destination을 쓰는 경우 Sniffer와 도메인 인식 문서의 순서·필터 설정과 맞물립니다. 스트리밍만 다른 그룹으로 보내고 싶다면, 로그에서 어떤 규칙에 매칭됐는지와 Sniffer 인식 결과를 함께 보는 것이 빠릅니다.

GEOIP·RULE-SET이 스트리밍 줄을 덮어쓸 때

Clash 규칙은 위에서 아래로 첫 일치에서 끝납니다. GEOIP,KR,DIRECT나 거대한 MATCH를 위에 두고 그 아래에 netflix.com 줄을 적으면 아래 줄은 실행되지 않습니다. 스트리밍용 DOMAIN·DOMAIN-SUFFIX는 해당 GEOIP·광범위 MATCH보다 위에 두세요. 원리는 규칙 분할 일반 가이드와 같습니다. 구독 템플릿이 끼워 넣은 RULE-SET이 OTT 호스트를 다른 정책으로 보내는 경우도 있으니, 대시보드 로그의 규칙 이름을 확인하고 로컬 예외를 올리거나 provider 순서를 조정합니다.

노드 선택·데이터센터·리전

  1. 출구 리전 불일치: 계정·결제·카탈로그 정책이 기대와 다르면 UI 단계에서 제한이 걸리는 경우가 있습니다. 동일 프로필에서 Streaming-NF만 목표 지역으로 바꿔 비교해 보세요.
  2. 호스팅·IDC 대역: 일부 서비스는 데이터센터 IP 대역을 제한해 “재생은 되는데 화질·전환만 불안정”하게 보일 수 있습니다.
  3. 대역폭·혼잡: url-test는 통과해도 실제 세그먼트만 끊기면, 헬스 URL과 콘텐츠 경로가 다른지 확인합니다.
  4. 이중 경로: 목록 HTML과 비디오 파일이 서로 다른 출구를 타면 지역 표시와 재생 품질이 엇갈릴 수 있습니다. 로그에서 정책 그룹이 일치하는지 봅니다.

주의: 출처가 불명확한 원격 rule-set은 악성 규칙이 섞일 수 있습니다. 결제·개인정보가 오가는 프로필일수록 신뢰할 수 있는 소스만 사용하세요.

웹·앱·스마트 TV·콘솔

데스크톱 브라우저는 시스템 프록시를 따르기 쉽지만, 스마트 TV·일부 콘솔·태블릿 앱은 시스템 프록시를 무시하거나 자체 DNS를 씁니다. PC에서만 경로를 맞춰 두고 TV에서만 증상이 남으면, 공유기 단 투명 프록시나 해당 기기를 앞에 둔 게이트웨이에서 TUN으로 통째로 넣는 방식을 검토합니다. 가정 내 여러 단말을 동시에 쓰는 경우 Allow LAN·방화벽 체크리스트와 연결해 생각할 수 있습니다.

재현 가능한 점검 순서

  1. 대시보드 로그에서 매칭된 규칙·전략 그룹을 확인하고, 스트리밍용 DOMAIN 줄이 기대한 위치인지 봅니다.
  2. 웹과 앱·TV를 나누어 시험해 DNS·프록시 인식 차이를 확인합니다.
  3. 목록은 정상인데 재생만 끊기면 CDN·세그먼트 호스트를 네트워크 탭으로 다시 수집합니다.
  4. 같은 시간대에 트래픽이 몰리면 일시적 엣지 혼잡일 수 있으니 시간대를 바꿔 재시도합니다.

마무리

2026년에도 Netflix를 둘러싼 이야기는 지역·화질·연결 안정성에 많이 모입니다. Clash에서는 프록시를 켰다고 끝이 아니라, 분할 규칙·DNS·노드 선택·CDN 경로를 한 축으로 묶어 두면 “어디서 새는지”를 훨씬 빨리 좁힐 수 있습니다. 일체형 VPN과 비교하면 표현력은 크지만, 로그와 순서를 스스로 관리해야 한다는 부담도 함께 따라옵니다.

설치와 프로필 반영 절차는 문서·튜토리얼을 참고하시고, 규칙을 적용할 준비가 되었다면 → Clash를 무료로 받아 차이를 직접 확인해 보세요. 호스트 목록은 시즌과 CDN 변경에 맞춰 덧붙이면 되고, 파일명은 연도 접미사를 유지하면 검색과 내부 링크가 안정적으로 유지됩니다.