Shadowrocket Data 페이지 트래픽 통계 읽는 법: 서버별·앱별 수치의 의미

Data 페이지는 어디에 있고, 두 그룹은 각각 무엇을 집계하는가

Shadowrocket을 열면 하단 탭 바의 Data가 트래픽 통계 페이지입니다. 페이지 상단에는 해당 기간의 총량이 업로드와 다운로드로 나뉘어 표시되고, 그 아래에 그룹별 세부 내역이 나옵니다. 페이지 상단에서 그룹을 전환하면 '서버별'과 '앱별' 두 관점을 오갈 수 있습니다. 연결 스위치가 꺼져 있으면 트래픽이 터널을 지나지 않아 페이지의 숫자가 늘지 않으므로, 수치가 멈춰 있다면 먼저 Home으로 돌아가 상단의 연결 스위치 상태를 확인하세요.

두 그룹이 집계하는 대상은 서로 다릅니다. '서버별'은 특정 서버 항목에 귀속된 연결의 바이트 수를 집계하며, 실제로 그 서버를 거쳐 전달된 연결만 이 목록에 잡힙니다. '앱별'은 연결을 시작한 App을 기준으로 집계하며, 연결이 터널을 거쳤다면 최종적으로 프록시를 타든 DIRECT로 처리되든 해당 항목에 기록됩니다. 따라서 같은 기간이라도 두 그룹의 합계는 대개 일치하지 않으며, 차액은 DIRECT로 처리된 연결과 DNS 조회, REJECT된 연결에서 나옵니다.

어느 그룹을 먼저 볼지는 답하려는 질문에 따라 달라집니다. 트래픽이 어느 서버로 갔는지 알고 싶으면 서버별을, 트래픽을 누가 발생시켰는지 알고 싶으면 앱별을 봅니다. 두 그룹을 함께 봐야 '특정 앱'과 '특정 서버'를 연결지을 수 있습니다.

단위와 읽는 법: 업로드·다운로드·총량 맞추기

각 수치는 업로드와 다운로드로 나뉩니다. 업로드는 기기가 보낸 바이트, 다운로드는 기기가 받은 바이트이며 두 값은 하나로 합쳐지지 않습니다. 점검할 때 의미가 서로 다르기 때문입니다. 다운로드가 비정상이면 보통 콘텐츠를 내려받거나 동기화하고 있다는 뜻이고, 업로드가 비정상이면 업로드나 백업, 하트비트 요청과 관련이 있을 가능성이 큽니다.

단위는 1024진법으로 B, KB, MB, GB 순으로 단계마다 환산되며, 표시할 때 알맞은 단위가 자동으로 선택되므로 같은 행이 시점에 따라 MB로도 GB로도 나타날 수 있습니다. 수치의 기준은 터널 내부의 바이트 수로, 암호화와 캡슐화에 따른 오버헤드가 포함되어 실제 콘텐츠 크기보다 보통 조금 큽니다. 1 MB 파일을 내려받았는데 수치가 1.0x MB로 표시되는 것은 정상입니다.

전체       ↑ 15.6 MB     ↓ 412.3 MB
서버별   Server A      ↑ 12.4 MB     ↓ 386.2 MB
서버별   Server B      ↑ 1.8 MB      ↓ 24.9 MB
앱별     Safari        ↑ 3.1 MB      ↓ 208.7 MB

위 배치는 예시일 뿐이며 숫자는 실제 측정값이 아닙니다. 실제 목록에서는 각 행에 전체 대비 비율도 함께 표시되어 어느 항목이 가장 큰지 빠르게 판단할 수 있습니다. 비율과 절대값을 함께 보면 총량만 볼 때보다 이상 징후를 찾기 쉽습니다.

서버별 수치: 트래픽이 어느 서버로 갔는가

'서버별' 목록의 각 행은 Home 페이지 서버 목록의 항목 하나에 대응하며, 이름도 Home에 표시되는 것과 같습니다. 서버를 바꾸면 새 트래픽은 새 항목에 기록되고, 이전 항목의 기록은 Data 페이지에서 직접 초기화하거나 해당 항목을 삭제하지 않는 한 자동으로 0이 되지 않습니다.

이 그룹은 두 가지 질문에 곧바로 답합니다. 현재 트래픽이 의도한 서버로 가고 있는가, 그리고 조작하지 않았는데도 특정 서버에서 트래픽이 계속 발생하고 있는가. 전자는 Global Routing과 Config 규칙이 의도대로 동작하는지 확인하는 데 쓰고, 후자는 설정에서 잊고 있던 항목을 찾아내는 데 씁니다.

목록에 모르는 항목이 보이면 먼저 Home으로 돌아가 서버 목록을 확인하세요. 항목 이름은 Home과 같으며, 보통 직접 가져온 설정이나 수동으로 추가한 서버에서 비롯됩니다. 항목이 저절로 생기지는 않습니다.

앱별 수치: 트래픽이 어느 App에서 나가는가

'앱별' 목록은 트래픽을 연결을 시작한 프로세스에 귀속시킵니다. 같은 도메인에 대한 요청이라도 다른 App이 보내면 각각 따로 기록되므로 '누가 트래픽을 쓰고 있는가'에 답할 수 있습니다. 시스템 수준 통계로는 할 수 없는 일입니다. 시스템 사용량 통계는 네트워크 인터페이스 단위로만 집계할 뿐 바이트를 특정 App에 귀속시키지 못합니다.

Global Routing의 상태는 두 그룹 수치의 분포를 곧바로 바꿉니다. Config 상태에서는 규칙에 매칭된 연결이 해당 서버에 집계되고 DIRECT로 처리된 연결은 앱별 목록에만 나타납니다. Proxy 상태에서는 모든 연결이 현재 선택된 서버로 모여 서버별 목록에서 거의 한 행만 늘어납니다. Direct 상태에서는 서버별 수치가 사실상 멈추고 앱별 수치는 계속 누적됩니다.

규칙이 잘못 매칭되는지 확인할 때 Direct 상태는 깨끗한 대조군이 됩니다. Direct로 전환한 뒤 같은 작업을 한 번 더 했을 때 앱별 수치의 증가분이 이전과 같다면, 그 트래픽은 원래 직접 연결이었고 규칙과는 무관하다는 뜻입니다.

iOS 시스템 통계와 왜 맞지 않는가

iOS의 '설정 → 셀룰러'에서는 현재 청구 기간의 셀룰러 데이터 사용량을 볼 수 있습니다. 이는 셀룰러 인터페이스의 모든 바이트를 집계한 값으로, 터널을 거쳤는지와 상관없이 모든 App의 연결이 포함됩니다. Shadowrocket의 Data 페이지는 터널을 거친 바이트를 집계하며 Wi-Fi와 셀룰러를 모두 포함합니다. 두 값은 측정 지점과 범위가 다르므로 숫자가 다른 것은 당연합니다.

흔한 차이 원인은 다음과 같습니다.

• 집계 범위: 시스템 사용량은 인터페이스의 모든 네트워크 활동을 포함하지만 Data 페이지는 터널을 거친 부분만 포함합니다. 연결 스위치가 꺼져 있는 동안의 트래픽은 Data 페이지에 전혀 집계되지 않습니다.
• 인터페이스 범위: 셀룰러 데이터 사용량은 셀룰러 인터페이스만 집계하지만 Data 페이지는 Wi-Fi와 셀룰러를 함께 집계하므로, Wi-Fi 환경에서 두 값의 차이가 가장 크게 벌어집니다.
• 초기화 시점: 시스템 사용량은 청구 기간이나 수동 재설정으로 0이 되고, Data 페이지에는 자체 초기화 기능이 있어 두 값이 동시에 0이 되지 않습니다.
• 프로토콜 오버헤드: 터널 내부의 바이트에는 암호화와 캡슐화 헤더가 포함되므로, 같은 콘텐츠라도 Data 페이지 수치가 원래 페이로드보다 보통 조금 큽니다.
• 귀속 방식: 시스템은 인터페이스 사용량을 App별로 집계하고, Data 페이지는 서버와 앱이라는 두 축으로 그룹화합니다. 그룹 기준이 달라 행 단위로 맞춰볼 수 없습니다.

Data 페이지로 비정상 트래픽을 찾는 순서

아래 순서는 '특정 앱이 몰래 트래픽을 쓰고 있는가'라는 질문에 답하기 위한 것입니다. 두 가지 전제에 기댑니다. 먼저 깨끗한 기준선을 세우고, 조작은 한 번만 해서 여러 변수가 섞이지 않게 합니다.

1. 연결이 켜져 있는지 확인

   Home 상단에서 연결 스위치가 켜져 있는지 확인합니다. 꺼져 있으면 트래픽이 터널을 지나지 않아 Data 페이지에 새 수치가 생기지 않으므로 이후 단계가 모두 무의미해집니다.

2. 기준선 초기화

   Data 페이지에서 두 그룹의 수치를 초기화하고, 시스템 사용량과 비교할 수 있도록 초기화 시각을 기록해 둡니다.

3. 조작은 한 번만

   관찰하려는 App으로 돌아가 한 가지 명확한 작업을 합니다. 예를 들어 페이지 하나를 열고 로딩이 끝날 때까지 기다리는 식이며, 다른 App은 건드리지 않습니다.

4. 먼저 앱별 보기

   앱별 그룹으로 전환해 어느 행의 증가분이 가장 큰지 봅니다. 그 행이 이번 작업을 시작한 주체입니다.

5. 다음으로 서버별 보기

   서버별 그룹으로 전환해 증가분이 의도한 서버에 기록됐는지 확인합니다. 증가분이 전혀 없다면 이번 연결이 DIRECT로 처리됐다는 뜻입니다.

6. 라우팅 상태와 대조

   증가분이 예상 밖의 서버에 나타났다면 Home으로 돌아가 Global Routing 상태와 Config 규칙을 확인하고, 규칙이 앞에서 먼저 매칭되지 않았는지 점검합니다.

3~5단계를 두세 번 반복합니다. 매번 증가분이 같은 행에 나타난다면 트래픽 출처를 사실상 확인한 셈입니다. 증가분이 들쭉날쭉하다면 App의 백그라운드 새로 고침이나 푸시가 동시에 연결을 맺고 있을 수 있으므로, App을 백그라운드로 보낸 뒤 한 번 더 관찰합니다.

자주 묻는 질문