위험: QUIC (HTTP/3) fallback exposing direct local ISP connection
해결: Launch browser profiles with --disable-quic flag or enable UDP forwarding.
위험: Local ISP or network firewall blocking proxy ports (Rare Edge Case)
해결: VLESS is ONLY needed if your ISP or country actively blocks standard SOCKS5 ports (e.g. strict firewall rules). Otherwise, SOCKS5 is completely sufficient.
Use SOCKS5 + WebRTC = Altered/Replace and --disable-quic. No complex VLESS setup required.
XProxy는 4G/5G SIM 모뎀 인터페이스당 전용 프로토콜 엔드포인트를 기본 제공합니다. XProxy에 연결된 각 모뎀은 자체 격리된 SOCKS5 포트, VLESS UUID 엔드포인트, WireGuard TUN 구성을 가지며 모뎀 간 깨끗한 IP 격리를 보장합니다.
OSI 7계층 프로토콜 구조
프로토콜 운영 계층의 시각적 표현 (애플리케이션 L7, 세션 L5, 암호화 터널 L7, 네트워크 L3/L4).
구조 선택 프레임워크
애플리케이션 요구 사항을 적절한 프로토콜 계층에 매칭하는 기술 안내.
기술 참조
7계층 애플리케이션경량
HTTP / HTTPS 프록시
애플리케이션 계층 프록시. 웹 크롤러와 HTTP 자동화 스크립트에 가장 낮은 CPU 및 메모리 사용량.
대상 스택:Python (requests, scrapy), curl, 프록시 확장.
주요 장점:브라우저 자동화 대비 메모리 사용량 50% 감소; 직접 문자열 인증.
대표 시나리오: HTTP 로테이션 엔드포인트를 통해 시간당 50,000개 제품 페이지를 파싱하는 고용량 웹 스크래핑 스크립트.
5계층 세션안티탐지 표준
SOCKS5 프록시
세션 계층 TCP/UDP 중계. 모든 안티탐지 브라우저에서 기본 지원되는 표준 프로토콜.
대상 스택:AdsPower, GoLogin, Multilogin, Hidemyacc, Telegram.
주요 장점:프로필 격리: 한 머신에서 고유한 모바일 SIM IP로 500개 이상의 브라우저 프로필을 동시 실행.
대표 시나리오: 격리된 4G SIM IP로 AdsPower에서 Facebook 또는 TikTok 광고 프로필 200개를 동시에 실행.
7계층 암호화 터널안티-DPI 보안
VLESS REALITY 프로토콜
암호화된 TLS 1.3 터널. 프록시 트래픽을 주요 웹사이트에 대한 표준 HTTPS 탐색으로 위장합니다.
대상 스택:프록시 리셀러, 클라우드 VPS 터널, 제한적 ISP 환경.
주요 장점:SNI 위장: SOCKS5 포트 차단 우회를 위해 SNI(예: www.google.com) 주입; 네이티브 UDP 포워딩.
대표 시나리오: SOCKS5 포트가 차단된 네트워크에서 프록시 운영. VLESS REALITY는 Google에 대한 HTTPS 트래픽으로 제시합니다.
3/4계층 네트워크 어댑터시스템 전체 TUN
WireGuard & OpenVPN
커널 수준 가상 네트워크 어댑터. OS 네트워크 트래픽의 100%를 자동 캡처하고 라우팅합니다.
대상 스택:온라인 게임, 비프록시 데스크톱 앱 (Discord, EXE), 시스템 전체 VPN.
주요 장점:소프트웨어에서 프록시 구성 불필요; TCP, UDP, ICMP Ping, DNS 쿼리 캡처.
대표 시나리오: 1클릭 WireGuard 구성으로 Windows 게임과 비프록시 데스크톱 도구를 실행하는 전체 PC를 4G SIM IP로 라우팅.
프로토콜 심층 분석 & 대시보드 설정
각 프로토콜의 장점, 트레이드오프, XProxy 대시보드 구성 옵션의 기술 분석.
프로토콜 01
1. HTTP / HTTPS 프록시
HTTP 프록시는 웹 트래픽 전용으로 설계된 7계층 애플리케이션 수준 프록시입니다. HTTPS 사용 시 HTTP CONNECT 메서드가 브라우저 트래픽을 위한 암호화 터널을 생성합니다.
주요 장점
모든 프로그래밍 언어(Python, Node.js, Go)에서 지원.
HTTP GET/POST 웹 스크래핑에 최소 메모리 오버헤드.
간단한 URI 인증 (http://user:pass@ip:port).
주요 한계
웹 트래픽(HTTP/HTTPS)으로 제한.
UDP 데이터그램 또는 비웹 애플리케이션 미지원.
프록시 서버 잘못 구성 시 잠재적 프록시 헤더 주입.
대표 사용 사례: 웹 크롤러(Python requests, scrapy), curl CLI 자동화, 브라우저 확장.
XProxy 대시보드 내보내기 인터페이스: HTTP 프록시 구성
프로토콜 02
2. SOCKS5 프록시
SOCKS5는 RFC 1928에 명시된 5계층 세션 계층 프록시입니다. 애플리케이션 페이로드를 수정하지 않고 TCP 및 UDP 트래픽을 중계합니다.
주요 장점
모든 안티탐지 브라우저(AdsPower, GoLogin, Multilogin)에서 네이티브 1클릭 통합.
프로필별 IP 격리: 별도 SIM IP로 수백 개의 브라우저 프로필을 동시 실행.
프록시 헤더 없이 깨끗한 TCP 페이로드 중계.
주요 한계
암호화되지 않은 초기 핸드셰이크 바이트(0x05)는 네트워크 DPI로 탐지 가능.
Chromium 엔진이 SOCKS5 UDP ASSOCIATE를 생략 (WebRTC Altered 모드 필요).
대표 사용 사례: AdsPower, GoLogin, Multilogin, Telegram Desktop의 다중 계정 설정.
XProxy 대시보드 내보내기 인터페이스: SOCKS5 & 로테이션 API
프로토콜 03
3. VLESS 프로토콜 (Xray 엔진)
VLESS는 Xray-core에서 실행되는 암호화 프록시 프로토콜입니다. TLS 1.3 REALITY와 함께 사용하면 프록시 트래픽을 주요 검색 엔진에 대한 표준 HTTPS 웹 탐색으로 위장합니다.
주요 장점
SNI 위장(예: www.google.com)을 통한 높은 안티-DPI 보호.
기업 방화벽의 ISP 포트 및 프로토콜 제한 우회.
암호화된 TLS 스트림을 통한 네이티브 UDP 캡슐화.
주요 한계
표준 안티탐지 브라우저에 Xray 클라이언트 사이드카(v2rayN, NekoBox) 필요.
하드웨어 VLESS 프로비저닝에 XProxy Business 라이선스 필요.
대표 사용 사례: 제한적 네트워크 게이트웨이 아래의 안티-DPI 암호화 프록시 터널 및 프록시 리셀링 인프라.
XProxy 대시보드 내보내기 인터페이스: Business 플랜 VLESS 설정
프로토콜 04
4. OpenVPN (3계층 TUN)
OpenVPN은 3/4 계층에서 작동하는 SSL/TLS VPN 프로토콜입니다. OpenSSL 암호를 사용해 전체 시스템 IP 트래픽을 암호화합니다.
주요 장점
전체 3계층 가상 어댑터 (OS 네트워크 트래픽 100% 라우팅).
엔터프라이즈 방화벽 정책 및 라우터와 높은 호환성.
주요 한계
사용자 공간 처리로 인한 높은 CPU 오버헤드.
더 느린 연결 설정 시간 (~3-5초).
대표 사용 사례: 레거시 엔터프라이즈 VPN 배포 및 OpenVPN 라우터 펌웨어.
XProxy 대시보드 내보내기 인터페이스: OpenVPN 서버 설정 & 다운로드
💡 설정 워크플로: 선택한 모뎀에서 기본 VPN 구성(서버 유형, MTU, 할당량 제한) 후 다운로드를 클릭해 즉시 클라이언트 연결을 위한 .ovpn 프로필을 저장하세요.
프로토콜 05
5. WireGuard (커널 TUN)
WireGuard는 ChaCha20-Poly1305 암호화를 사용하며 Linux 커널 내부에서 실행되는 고성능 VPN 프로토콜입니다.
주요 장점
최소 CPU 오버헤드의 커널 공간 실행.
빠른 연결 협상 (<100ms).
전체 3계층 시스템 라우팅 (TCP, UDP, ICMP Ping).
주요 한계
단일 시스템 인터페이스: 전체 OS 트래픽 라우팅 (브라우저 프로필 50개 네이티브 격리 불가).
WireGuard 클라이언트 소프트웨어 설치 필요.
대표 사용 사례: 1클릭 WireGuard 구성으로 컴퓨터 전체 네트워크 트래픽을 단일 4G 모바일 SIM IP로 라우팅.
XProxy 대시보드 내보내기 인터페이스: WireGuard 설정 & 다운로드
💡 설정 워크플로: 대상 모뎀 인터페이스에서 기본 VPN 구성 후 다운로드를 클릭해 .conf 구성 파일을 받거나 QR 코드를 스캔해 터널링을 시작하세요.
