중국은 트래픽 작업을 위한 가장 복잡한 시장 중 하나입니다. 만리방화벽(GFW)은 단순히 웹사이트를 차단하는 것이 아니라 전체 프로토콜과 연결 패턴을 차단합니다. 대부분의 표준 프록시는 여기서 작동하지 않습니다. 중국 청중을 대상으로 광고 캠페인을 운영하거나 Weibo, WeChat, Douyin 계정을 관리하거나 중국 마켓플레이스를 모니터링하는 경우 이 기사는 방화벽 뒤에서 실제로 작동하는 것과 이를 올바르게 설정하는 방법에 대해 설명합니다.
만리방화벽은 어떻게 작동하며 일반 프록시가 도움이 되지 않는 이유
중국의 만리방화벽(Great Firewall, GFW)은 전국의 인터넷 서비스 제공업체 수준에서 작동하는 국가 인터넷 필터링 시스템입니다. 이는 단순히 차단된 웹사이트 목록이 아닙니다. GFW는 실시간으로 트래픽을 분석하고 연결 유형을 식별하여 "의심스러운" 것으로 보이는 경우 이를 차단합니다.
대부분의 사람들은 "일반 프록시를 설치하면 모든 것이 작동할 것"이라고 생각합니다. 하지만 그렇지 않습니다. 일반 HTTP 프록시나 표준 SOCKS5조차 GFW는 몇 초 만에 인식합니다. 이 시스템은 DPI(Deep Packet Inspection) 기술을 사용하여 패킷을 깊이 검사합니다. 이는 목적지 주소뿐만 아니라 프로토콜 서명, 트래픽 패턴, 요청 빈도 및 연결의 행동 특성까지 볼 수 있습니다.
Facebook Ads, Google Ads 또는 Instagram을 중국에서 또는 중국 청중을 대상으로 작업하는 경우 단순한 프록시가 아니라 올바른 프로토콜과 필요한 지리적 위치의 IP를 가진 프록시가 필요합니다. 그렇지 않으면 즉시 연결이 차단되거나 의심스러운 활동으로 인해 광고 계정이 정지될 수 있습니다.
⚠️ 중요 사항:
GFW는 정적인 차단 목록이 아닙니다. 이 시스템은 지속적으로 업데이트됩니다. 한 달 전 작동하던 프로토콜이 오늘 차단될 수 있습니다. 따라서 올바른 유형의 프록시와 프로토콜을 선택하는 것이 매우 중요합니다.
GFW가 차단하는 것: 프로토콜과 서명
작동하는 도구를 선택하려면 시스템이 무엇을 인식하고 차단할 수 있는지 이해해야 합니다. GFW는 여러 방향에서 동시에 작동합니다.
IP 주소에 의한 차단
가장 간단한 방법은 특정 IP 주소와 범위를 차단하는 것입니다. 대형 클라우드 제공업체의 IP가 타겟이 됩니다: AWS, Google Cloud, DigitalOcean, Vultr. 만약 귀하의 프록시가 이러한 서버 중 하나에 위치한다면, 그 IP는 이미 GFW의 블랙리스트에 올라 있을 가능성이 높습니다. 따라서 데이터 센터 프록시의 "깨끗한" 클라우드 IP는 레지던트 프록시보다 중국에서 훨씬 더 잘 작동하지 않습니다.
프로토콜 서명에 의한 차단
GFW는 OpenVPN, 표준 SOCKS5(오프스케이션 없이), L2TP, PPTP 및 기타 여러 프로토콜의 서명을 인식할 수 있습니다. 시스템이 특유의 핸드셰이크를 감지하면 연결이 종료됩니다. 이는 항상 즉시 발생하는 것은 아니며, 때때로 GFW는 몇 개의 패킷을 통과시키고 트래픽을 분석한 후 차단합니다. 이를 "능동 탐지" (Active Probing)라고 합니다.
트래픽 행동 분석
프로토콜이 암호화되어 있더라도 GFW는 패턴을 분석합니다: 패킷 크기, 연결 빈도, 응답 시간. 트래픽이 "비인간적"으로 보이면, 예를 들어 동일한 간격으로 너무 규칙적인 요청이 발생하면 이는 차단 신호가 됩니다. 아비트리지 및 SMM 전문가에게 이는 자동화 도구를 지연 및 무작위화하여 설정해야 함을 의미합니다.
DNS 스푸핑 및 캐시 오염
차단된 도메인(Google, Facebook, Instagram, YouTube 및 수천 개의 다른 도메인)에 대해 GFW는 잘못된 DNS 응답을 반환합니다. 작동하는 프록시가 있더라도 DNS 요청이 중국 서버를 통해 이루어지면 잘못된 IP를 얻고 연결할 수 없습니다. 이를 설정할 때 고려해야 합니다.
중국에서 작동하는 프록시 유형
모든 프록시가 만리방화벽 뒤에서 동일하게 유용한 것은 아닙니다. 각 유형을 실용성 관점에서 분석해 보겠습니다.
| 프록시 유형 | 중국에서 작동 | 차단 위험 | 적합한 용도 |
|---|---|---|---|
| 레지던트 프록시 | ✅ 예 | 낮음 | 계정, 광고, SMM |
| 모바일 프록시 | ✅ 예 | 매우 낮음 | 계정 농사, TikTok |
| 데이터 센터 프록시 | ⚠️ 부분적으로 | 높음 | 파싱(주의 필요) |
| 무료 프록시 | ❌ 아니요 | 최대 | 아무것도 아님 |
레지던트 프록시 — 대부분의 작업에 최적의 선택
레지던트 프록시는 다양한 국가의 실제 가정 사용자 IP 주소를 사용합니다. GFW에게 이러한 트래픽은 서버나 VPN이 아닌 일반 사용자처럼 보입니다. Facebook, Google 또는 Instagram과 함께 작업하기 위해 중국 외부의 지리적 위치(IP)가 필요한 경우 레지던트 프록시는 차단 위험을 최소화합니다.
주요 장점: IP 회전. 각 요청은 새로운 IP 주소를 통해 이루어질 수 있어 트래픽 패턴이 실제 사용자 행동과 최대한 유사하게 만듭니다.
모바일 프록시 — 농사 및 계정 용도
모바일 프록시는 실제 이동통신사의 SIM 카드를 통해 작동합니다. 모바일 네트워크의 IP 주소(3G/4G/5G)는 GFW가 역사적으로 덜 차단하는 별도의 범주입니다. 하나의 모바일 IP 뒤에는 수천 명의 실제 사용자가 있을 수 있기 때문입니다. 이러한 IP를 차단하는 것은 전체 지역을 인터넷에서 차단하는 것과 같습니다.
TikTok Ads 계정을 농사짓거나 Douyin과 작업하는 아비트리지 전문가에게는 필요한 국가의 지리적 위치를 가진 모바일 프록시가 계정 신뢰도에서 최상의 결과를 제공합니다.
데이터 센터 프록시 — 주의 필요
데이터 센터 프록시는 더 빠르고 저렴하지만 GFW는 대형 호스팅의 IP 범위를 적극적으로 차단합니다. 중국에서 작업하기 위해 데이터 센터 프록시가 필요하다면 홍콩, 대만 또는 싱가포르의 IP를 가진 공급자를 선택하세요. 이러한 지리적 위치는 역사적으로 중국 네트워크와 더 나은 연결성을 가지고 있습니다.
2024년 방화벽을 통과하는 프로토콜
프로토콜 선택은 프록시 유형 다음으로 중요한 요소입니다. 좋은 레지던트 IP도 연결 프로토콜이 GFW에 의해 즉시 인식되면 도움이 되지 않습니다.
오프스케이션된 SOCKS5 — 작동하는 옵션
추가 보호 없이 표준 SOCKS5는 GFW에 의해 잘 인식됩니다. 그러나 트래픽을 일반 HTTPS처럼 가장하는 오프스케이션된 SOCKS5는 훨씬 더 나은 옵션입니다. 대부분의 품질 좋은 프록시 공급자는 TLS를 통한 SOCKS5를 지원하여 트래픽이 일반 웹 서핑과 거의 구별되지 않도록 합니다.
안티디텍트 브라우저(Dolphin Anty, AdsPower, GoLogin)에서 프록시를 설정할 때 항상 SOCKS5를 선택하세요. HTTP가 아닌 SOCKS5를 선택하는 것이 인식 방지에 추가적인 보호 수준을 제공합니다.
HTTPS 프록시 — 기본적이지만 작동함
HTTPS 프록시(CONNECT 방법을 통한 터널링)는 모든 트래픽이 일반 암호화된 HTTPS 연결처럼 보이기 때문에 작동합니다. GFW는 중국 인터넷의 절반을 차단하지 않고는 전체 HTTPS를 차단할 수 없습니다. 단점: HTTPS 프록시는 SOCKS5보다 덜 유연하고 모든 유형의 트래픽을 지원하지 않습니다.
확실히 작동하지 않는 것
| 프로토콜 | 중국 내 상태 | 차단 이유 |
|---|---|---|
| OpenVPN (표준) | ❌ 차단됨 | 핸드셰이크로 인식됨 |
| PPTP / L2TP | ❌ 차단됨 | 구식 프로토콜, GFW에 알려짐 |
| WireGuard (오프스케이션 없이) | ⚠️ 불안정함 | UDP 패턴 인식됨 |
| HTTP 프록시 (암호화 없이) | ❌ 신뢰할 수 없음 | 트래픽이 공개적으로 보임 |
| 오프스케이션 없는 SOCKS5 | ⚠️ 불안정함 | 분석 시 DPI에 의해 인식됨 |
프록시의 지리적 위치 역할
중국에서 작업하고 차단된 서비스에 접근하려면 프록시는 중국 외부에 있어야 합니다. 최적의 지리적 위치: 홍콩(최소 지연), 일본, 싱가포르, 미국. 홍콩은 역사적으로 중국 본토와 직접적인 메인 채널을 가지고 있어 지연이 가장 적습니다.
반면, 중국 외부에서 작업하고 중국 IP가 필요한 경우, 예를 들어 Taobao, JD.com 또는 Pinduoduo의 가격을 모니터링하기 위해서는 중국 내 지리적 위치를 가진 레지던트 프록시가 필요합니다. 이는 다른 문제로, 여기서는 IP가 "진짜" 중국 IP여야 하며 데이터 센터 IP가 아니어야 합니다.
사용 사례: 아비트리지, SMM, 전자상거래
중국 트래픽 작업 시 전문가들이 직면하는 구체적인 작업 상황을 분석해 보겠습니다.
시나리오 1: 아비트리지 전문가가 Facebook Ads를 통해 중국 청중에게 광고를 시작함
과제: 중국에서 Facebook 광고 계정을 관리하거나 중국 지리적 위치로 계정을 생성하는 것입니다. Facebook은 중국에서 차단되므로, 이를 작업하기 위해서는 GFW 외부의 프록시가 필요합니다.
해결책: 홍콩 또는 미국의 지리적 위치를 가진 레지던트 프록시 + 안티디텍트 브라우저(Dolphin Anty 또는 AdsPower). 각 광고 계정은 별도의 브라우저 프로필과 별도의 프록시를 사용합니다. 연결 프로토콜은 SOCKS5입니다. 중요 사항: 하나의 계정에 대해 프록시의 지리적 위치를 변경하지 마세요. Facebook은 국가 변경을 감지하고 인증을 요청할 수 있습니다.
시나리오 2: SMM 전문가가 Weibo 및 Douyin 계정을 운영함
과제: 러시아 또는 유럽에서 중국 소셜 미디어를 관리하는 것입니다. Weibo와 Douyin(중국 버전의 TikTok)은 완전한 작업을 위해 중국 IP가 필요합니다. 없으면 일부 기능이 사용할 수 없고 계정이 의심스러워 보입니다.
해결책: 중국 내 지리적 위치를 가진 레지던트 프록시(광둥성, 상하이, 베이징 — 중국 플랫폼에 대해 가장 "신뢰할 수 있는" 지리적 위치). 각 계정에 대해 Multilogin 또는 Octo Browser에서 고정(sticky) IP를 가진 별도의 프로필을 설정합니다.
시나리오 3: 중국 마켓플레이스에서 가격 모니터링
과제: Taobao, JD.com, Pinduoduo의 가격을 파싱하여 러시아 마켓플레이스와 비교하거나 재판매할 상품을 찾는 것입니다.
해결책: 중국 내 지리적 위치를 가진 회전 레지던트 프록시. 각 요청은 새로운 IP를 통해 이루어져 다양한 사용자의 행동을 모방하고 차단 위험을 줄입니다. Taobao의 경우, 플랫폼이 자동 요청에 대해 공격적으로 방어하기 때문에 회전이 특히 중요합니다.
시나리오 4: 중국 시장을 위한 TikTok Ads 작업
TikTok Ads(국제 버전)와 Douyin Ads(중국 버전)는 서로 다른 요구 사항을 가진 서로 다른 플랫폼입니다. 중국에서 TikTok Ads를 작업하려면 GFW 외부의 프록시가 필요합니다. Douyin Ads의 경우에는 반대로 중국 IP가 필요합니다. 모바일 프록시는 여기서 특히 효과적입니다. TikTok은 본래 모바일 애플리케이션으로 설계되었기 때문에 모바일 IP는 플랫폼의 알고리즘에서 덜 의심을 받습니다.
중국에서 작업하기 위한 안티디텍트 브라우저에서 프록시 설정하기
안티디텍트 브라우저는 중국 또는 국제 플랫폼에서 여러 계정을 작업하는 모든 사람에게 필수 도구입니다. 인기 있는 도구를 예로 들어 단계별 설정을 살펴보겠습니다.
Dolphin Anty: 단계별 설정
- Dolphin Anty를 열고 → “프로필 생성” 클릭
- “프록시” 섹션에서 SOCKS5 유형 선택 (HTTP 아님!)
- 프록시 데이터 입력: 호스트, 포트, 로그인, 비밀번호
- “프록시 확인” 클릭 — 필요한 국가가 표시되는지 확인
- “Fingerprint” 섹션에서 청중에 맞는 운영 체제 선택 (중국 플랫폼의 경우 — Android 또는 Windows)
- 브라우저 언어 설정 — 중국어(zh-CN)로 중국 플랫폼 작업
- 프록시의 지리적 위치에 따라 시간대 설정 (예: Asia/Shanghai)
- 프로필 저장 후 브라우저 실행
AdsPower: 주요 설정
- AdsPower → “새 프로필” → “프록시” 탭
- 프록시 유형: SOCKS5, 연결 데이터 입력
- “DNS에 프록시 사용” 옵션 활성화 — 중국에서 작업할 때 매우 중요, DNS 요청이 중국 서버를 통해 유출되지 않도록
- “브라우저” 탭: 플랫폼에 맞는 User-Agent 설정
- “지리적 위치” 섹션: “프록시 IP로 결정” 선택 — 이는 브라우저의 지리적 위치를 프록시의 지리적 위치와 동기화합니다.
- 프로필 실행 후 ip.sb 또는 whoer.net에서 IP 확인
중요한 설정: 프록시를 통한 DNS
이는 중국에서 작업할 때 가장 흔한 실패 중 하나입니다. DNS 요청이 직접(프록시를 통해 아님) 전달되면 중국의 DNS 필터링에 걸려 차단된 도메인에 대해 잘못된 IP를 얻게 됩니다. 모든 안티디텍트 브라우저에는 "프록시를 통한 DNS" 또는 "원격 DNS" 옵션이 있으며, 이는 중국에서 작업할 때 항상 활성화되어야 합니다.
GoLogin 및 Multilogin: 일반 원칙
GoLogin과 Multilogin의 논리는 동일합니다: 프로필을 생성하고 SOCKS5 프록시를 추가한 후 "WebRTC: Disabled"를 활성화하여 실제 IP가 WebRTC를 통해 노출되지 않도록 합니다. Multilogin에서는 Canvas fingerprint 및 WebGL을 추가로 설정할 수 있습니다. 이는 fingerprinting을 적극적으로 사용하는 플랫폼(Douyin, Weibo)에서 작업할 때 유용합니다.
자주 발생하는 실수와 피하는 방법
올바른 프록시와 안티디텍트 브라우저를 사용하더라도 계정이나 연결이 차단되는 실수를 할 수 있습니다.
❌ 실수 1: 여러 계정에 하나의 프록시 사용
하나의 IP가 5-10개의 계정에 사용되면 플랫폼에서 이를 감지합니다. 간단한 규칙: 하나의 계정 = 하나의 고유한 IP. 계정에 회전 프록시를 사용할 경우, 완전한 회전이 아닌 sticky 세션(세션 동안 고정된 IP)을 사용하고 있는지 확인하세요.
❌ 실수 2: 하나의 계정에 대한 프록시의 지리적 위치 변경
오늘은 홍콩에서 계정에 접속하고, 내일은 미국에서, 모레는 독일에서 접속합니다. Facebook, Instagram 및 중국 플랫폼에서는 이는 빨간 깃발입니다. 특정 계정에 대해 항상 동일한 지리적 위치를 사용하세요.
❌ 실수 3: 프록시와 시간대 및 언어 동기화하지 않기
프록시는 홍콩을 보여주지만 브라우저는 시간대가 모스크바이고 언어가 러시아어라고 말합니다. 이는 프록시 사용의 명백한 신호입니다. 항상 시간대, 브라우저 언어 및 Accept-Language 헤더를 프록시의 지리적 위치와 동기화하세요.
❌ 실수 4: 무료 프록시 사용
무료 프록시는 중국에서 즉각적인 차단을 초래합니다. 이들의 IP는 이미 GFW의 블랙리스트에 올라 있으며, 느리고 불안정하며 안전하지 않습니다. 프록시에서 절약하면 훨씬 더 비싼 계정을 잃게 됩니다.
❌ 실수 5: WebRTC 누수 무시하기
WebRTC는 브라우저에서 실제 IP를 노출할 수 있는 기술입니다. 안티디텍트 브라우저에서는 WebRTC가 자동으로 비활성화되지만, 일반 Chrome에서 프록시를 사용할 경우 WebRTC를 차단하는 확장 프로그램을 반드시 설치해야 합니다.
중국에서 작업 시작 전 체크리스트
- ✅ 프록시 — 레지던트 또는 모바일 (계정용 데이터 센터 아님)
- ✅ 프로토콜 — SOCKS5 (HTTP 아님)
- ✅ DNS가 프록시를 통해 전달됨 (원격 DNS 활성화)
- ✅ 브라우저의 시간대가 프록시의 지리적 위치와 일치함
- ✅ 브라우저 언어가 프록시 국가와 일치함
- ✅ WebRTC가 비활성화됨
- ✅ 하나의 계정 = 하나의 프로필 = 하나의 프록시
- ✅ 하나의 계정에 대해 프록시의 지리적 위치가 변경되지 않음
- ✅ 작업 전에 whoer.net 또는 browserleaks.com에서 IP 확인
결론
중국과의 작업은 프록시 및 멀티 계정 관리의 별도의 분야입니다. 만리방화벽은 세계에서 가장 복잡한 인터넷 필터링 시스템 중 하나이며, 표준 도구로 이를 우회할 수는 없습니다. 이 기사의 주요 결론은 다음과 같습니다:
- 표준 HTTP 프록시와 오프스케이션 없는 VPN은 중국에서 작동하지 않으며 GFW에 의해 인식됩니다.
- 올바른 지리적 위치를 가진 레지던트 프록시는 계정 및 광고에 최적의 선택입니다.
- 모바일 프록시는 농사 및 TikTok/Douyin 작업에 대해 가장 낮은 차단 위험을 제공합니다.
- SOCKS5 프로토콜은 안티디텍트 브라우저에 가장 적합한 옵션입니다.
- 프록시를 통한 DNS는 필수 설정이며, 이 없이는 나머지가 무의미합니다.
- 시간대, 언어 및 지리적 위치 동기화는 모든 계정의 기본 위생입니다.
중국 트래픽을 작업할 계획이라면 — 중국의 지리적 위치에서 Facebook Ads 광고, Weibo 및 Douyin 계정 운영 또는 Taobao 가격 모니터링을 포함하여 — 홍콩 또는 중국 본토의 지리적 위치를 가진 레지던트 프록시로 시작하는 것이 좋습니다. 이는 연결의 신뢰성, 계정의 신뢰도 및 GFW의 차단 위험을 최소화하는 최상의 균형을 제공합니다.