Shadowrocket 設定・接続ガイド

手順 01 · 接続情報

Add Server：サーバーの追加とサブスクリプションの読み込み

Shadowrocketを開き、Homeに移動します。画面下部のSERVERグループにサーバー項目が表示され、Add Serverから追加できます。まず手元の情報が、サブスクリプションURL、個別のサーバー共有リンク、またはアドレス・ポート・認証項目を含む設定情報のどれに当たるかを確認してください。それぞれ追加方法が異なります。サブスクリプションURLをHostに入力したり、個別のサーバーリンクをサブスクリプションとして繰り返し更新したりしないでください。

サブスクリプションをお持ちの場合：Subscribeを選択

利用中のサービスから完全なサブスクリプションURLを取得したら、HomeでAdd Serverをタップし、TypeからSubscribeを選んでURL欄に貼り付けます。URLの先頭、末尾、クエリパラメーターが欠けていないか確認してください。コピー時に空白や改行、チャットアプリの句読点が入っていないかも確認します。画面上の保存操作を行い、Homeに戻って内容が読み込まれるまで待ちます。

読み込みが完了すると、Homeに該当するグループとサーバー項目が表示されます。グループを開き、使用する項目をタップして選択状態にしてください。サブスクリプションURLを保存しただけでは、URLがアプリに記録されたにすぎません。項目が読み込まれていない場合は、更新結果も確認してください。サブスクリプションの更新はリモートの一覧を再取得する操作であり、接続スイッチとは別です。また、以前のサーバーが引き続き有効であることを保証するものでもありません。

手動入力：Typeとプロトコル項目を確認

サーバー情報をお持ちの場合は、Add Serverで正しいTypeを選び、Host、Port、プロトコルに必要な認証情報を順に入力します。Shadowsocks、VMess、VLESS、Trojan、Hysteria2など、プロトコルによって必要な項目は異なります。Typeを変更すると画面上の入力項目も変わることがあります。先にプロトコルを選ぶことで、誤った欄への入力を防げます。

画像の入力項目を例にすると、Hostはサーバーアドレス、Portはポート番号です。PasswordとMethodは手元の情報と照合してください。他のプロトコルでUUID、TLS、Server Name、通信方式の項目が表示された場合も、接続情報と一致させます。記憶を頼りに暗号化方式を補ったり、認証項目を省略したりしないでください。保存後にHomeへ戻り、新しい項目を選択します。修正する場合は同じ項目の編集画面を開き、似た名前の項目を続けて作成しないようにしてください。

QRコードをお持ちの場合は、適切な追加画面でScan QR Codeを使い、必要に応じてカメラへのアクセスを許可します。Import from Cloud JSONは別の読み込み方法です。該当する形式のファイルがある場合にのみ使用してください。QRコード、個別の共有リンク、サブスクリプションURL、JSONファイルは、いずれも接続情報を含むからといって相互に置き換えられるものではありません。

この手順の完了条件：Homeにサーバー項目が表示され、そのうち一つが選択されていること。次にGlobal Routingを選択してから、接続スイッチをオンにします。

手順 03 · システム接続

Home：スイッチをオンにしてVPN構成を許可

Homeに戻り、2点を確認します。SERVERグループで正しいサーバーが選択されているか、Global Routingが前の手順で選んだモードのままかを確認してから、画面上部のスイッチをオンにします。未接続の場合はNot Connectedと表示されます。スイッチをタップしただけで接続が成功したと判断せず、その後の状態を確認してください。

初回接続時にシステムからVPN構成の追加を求められることがあります。これはアプリが関連するネットワーク接続を確立するためのシステム許可であり、Configにルールファイルを追加する操作とは異なります。自分が操作したShadowrocketからの要求であることを確認して、システムの案内に従って許可し、必要に応じて端末の認証を行ってください。アプリに戻り、状態の変化を待ってから実際のアクセスをテストします。

前回許可を拒否した場合は、接続スイッチをもう一度オンにして、許可画面が再表示されるか確認します。それでも構成を設定できない場合は、システム設定のVPN管理画面で関連項目や端末の制限を確認してください。組織管理下の端末には追加のポリシーが適用される場合があります。端末の管理ルールに従い、今回の問題と無関係な構成を繰り返し削除しないでください。

システムにVPNの状態が表示されていれば、トンネルが確立しているか、動作中であることを示します。ただし、サーバー認証、ドメイン名の解決、対象へのアクセスがすべて正常とは限りません。一方、ルールによって一部のリクエストが直接アクセスする場合もあるため、特定のページが開けるだけで、すべての通信がプロキシ経由だと判断することもできません。

今回の手順では手動接続を維持し、On Demandはまだ有効にしません。接続直後に切断される場合は、表示されたメッセージと発生時刻を記録し、後半のトラブル対処に進んでください。スイッチがオンのままなら、Connectivity Testと実際のアクセスを確認します。どちらの場合も、アプリを再購入する必要はありません。

手順 05 · 段階別のトラブル対処

Settings：失敗箇所を特定してから設定を変更

問題が起きたら、まず接続をオフにし、現在のWi-Fiまたはモバイル通信で基本的なアクセスができることを確認します。ログインが必要なWi-Fiでは、先にネットワーク認証を完了してください。基本のネットワーク接続が使えない状態では、サブスクリプションの更新やルール変更を繰り返しても解決しないことがほとんどです。まず通常のアクセスを回復させ、失敗した段階に応じて確認を進めます。

サブスクリプションに項目が表示されない：URLと更新結果を確認

サービスのページURLや個別の共有リンクではなく、完全なサブスクリプションURLを使っているか確認します。有効期限、パラメーターの欠落、現在のネットワークから内容を取得できるかも確認してください。URLを保存できても項目が表示されない場合は、追加操作と内容の読み込みを分けて調べます。アカウント状態やリモートの内容に関するエラーは、利用中のサービス提供元に確認してください。個人用のサブスクリプションURLを公開の掲示板に貼らないでください。

スイッチがオンのままにならない：構成の許可と認証情報を確認

「システムがVPN構成を許可していない」状態と「サーバーに接続できない」状態を切り分けます。前者は接続許可の手順を確認し、後者はType、Host、Port、認証項目を再確認してください。アドレスを解決できてもポートに到達できるとは限らず、ポートに到達できてもパスワードなどの認証情報が正しいとは限りません。具体的なエラーが表示されたら、まず内容を記録して手元の情報と一項目ずつ照合します。手当たり次第に項目を変えて試さないでください。

テスト結果と閲覧状況が異なる：Test Methodとルールを確認

SettingsでTest Methodを開き、現在のテスト方法を確認します。テスト方法によって確認対象が異なるため、テスト結果を実際の通信全体の代わりと考えることはできません。ProxyでアクセスできてもConfigで失敗する場合は、Configに戻ってRuleを確認します。どちらも失敗する場合は、サーバー情報、基本のネットワーク接続、対象サービスの状態を調べてください。

SettingsではDiagnosticsのほか、Proxy、TCP、UDPなどに関する設定も確認できます。これらはすべてオンにすれば接続が改善するという項目ではありません。初期のトラブル対処では設定を変えず、特定の項目が原因だと示す根拠がある場合にだけ変更し、変更前の値を記録してください。TCPのリクエストが正常でも、UDPのリクエストが正常とは限りません。実際に失敗している機能に応じて確認します。

詳しく調べる場合は、Diagnosticsで関連情報を収集できます。発生時刻、現在のネットワーク、Global Routing、選択中のサーバー、エラーの内容を記録すると原因を絞り込みやすくなります。ログやスクリーンショットを共有する前に、サブスクリプションURL、パスワード、UUID、アクセストークンなどの個人情報を隠してください。診断情報にはアクセス先のドメインが含まれることもあるため、全体を公開しないようにしましょう。

このページでは初回設定時の基本的な対処手順を扱います。詳しいケースはShadowrocketの接続トラブルとルールの対処をご覧ください。購入の復元やストアの国・地域に関する問題はApp Storeガイドで確認し、接続設定で購入アカウントの問題を解決しようとしないでください。