全プラットフォーム対応のルールベースプロキシクライアントです。既存の設定を読み込み、Global Routingで接続方式を選び、ルールに従ってリクエストの経路を決定します。
現在のバージョン · iPhone / iPad版はApp Storeで一括購入$2.99、Mac・Windows・Android・Linux版は無料。
機能と設定場所
サーバー情報、設定ファイル、接続スイッチにはそれぞれ役割があります。まず情報が揃っていることを確認してから接続モードを選び、変化の原因を判断しやすいよう、一度に変更する項目は1つにします。
ルールは、リクエストをどのポリシーで処理するかを決めます。HomeのGlobal RoutingでConfigを選ぶと、クライアントは現在の設定にあるルールを順番に確認し、最初に一致したルールのポリシーを適用します。一致結果をすべてまとめるわけではありません。通常、完全なドメイン条件は広範囲に一致するサフィックス条件より前に置き、FINALは最後のフォールバックとして末尾に配置します。特定のサイトへの経路が想定と異なる場合は、サーバーを変更するだけで判断せず、まずモードとルールの順番を確認してください。
ルールの種類と判定順を確認 →[Rule] · 順序が優先順位
DOMAIN,api.example.net,DIRECT
DOMAIN-SUFFIX,example.com,PROXY
IP-CIDR,192.168.0.0/16,DIRECT
FINAL,PROXYOn Demandはネットワークの条件に応じて接続を開始する機能です。ドメインがどのルールに一致するかではなく、接続を確立する必要があるかを制御します。SettingsのOn Demandを開き、利用するWi-FiやCellularの環境に合わせて条件を設定します。自動接続を有効にする前に、まず手動で接続できることを確認してください。そうしないと、自動再接続によって設定自体の誤りが見えにくくなることがあります。変更後はネットワークを切り替えて確認し、システム上のVPN状態にも注意してください。一時的に自動接続を停止する場合は、該当するオンデマンド条件が有効のままになっていないか確認します。
On Demandと接続モードを確認 →Settings → On Demand
複数プロトコルに対応しているため、手元のサーバー情報に合ったTypeを選べます。ただし、異なるプロトコル間でパラメータを使い回せるわけではありません。Add Serverで種類を選び、Host、Port、認証情報を1つずつ確認してください。TLSを使用する場合は、サーバー側で指定されたSNIなども確認します。Shadowsocks、VMess、VLESS、Trojan、Hysteria2、WireGuardでは設定構造がそれぞれ異なります。読み込み後に接続できない場合は、元の情報と照合して項目が揃っているかを優先的に確認し、証明書の検証は維持してください。検証を無効にすることを通常の解決策にしないでください。
Add Serverの入力順を確認 →既存サーバーの種類に合わせて選択
サブスクリプションを使うと、ユーザーがすでに利用しているサーバー項目をまとめて取得・更新できます。Add ServerでSubscribeを選び、自分のサービス提供元から入手した完全なリンクを該当欄に入力して保存します。その後、SERVERリストに想定したグループが表示されるか確認してください。サブスクリプションURLにはアカウント情報が含まれる場合があるため、機密情報として扱い、公開スクリーンショットに載せたり他人に転送したりしないでください。更新に失敗した場合は、リンクの有効期限、ネットワーク接続、返された内容が有効なサブスクリプションかを確認します。同じURLを何度も追加しても項目が重複するだけで、元のURLの問題は解決しません。
自分のサブスクリプションを手順に沿って読み込む →説明用の例 · 接続には使用できません
https://example.com/sub?token=xxxxリンクの形式を示す例です。実際には自分のサブスクリプションURLを入力してください。
Configにはルールと関連設定が保存されます。SERVER内のサーバー項目とは別の内容です。有効にする前に各セクションを読み、Generalの共通設定、Ruleのポリシー、HostやURL Rewriteが用途に合っているか確認してください。変更前に復元用のコピーを保存し、少しずつ変更してからConfigモードで検証します。iCloud同期を使う場合は、現在の端末と同期内容の関係を先に確認してください。同期は設定管理の手段であり、無効になったサーバー認証情報を自動で補ったり、更新前のバックアップの代わりになったりはしません。
設定ファイルのセクションを確認 →[General]
[Rule]
DOMAIN-SUFFIX,example.com,PROXY
FINAL,DIRECT
[Host]
[URL Rewrite]診断では、サーバーへの到達、接続の確立、宛先へのリクエスト成功を別々に考える必要があります。HomeのConnectivity Testはサーバー項目の応答確認に使えますが、実際のアクセス確認に代わるものではありません。Dataの通信記録も、観測されたデータの動きを示すにとどまり、ルールが正しいことを単独で証明するものではありません。問題が発生したら、現在のネットワーク、Global Routingのモード、失敗したリクエストを記録し、SettingsのDiagnosticsで確認可能な情報を調べます。トラブルシューティング情報を共有する前に、サブスクリプションURL、パスワード、個人のアクセス履歴を削除し、必要なエラーの説明だけを残してください。
接続の段階ごとに問題を確認 →端末別の入手方法
iPhone / iPad版はApp Storeで一括購入$2.99で、両端末で購入を共有できます。Mac・Windows・Android・Linux版は無料です。デスクトップ版とAndroid版のインストーラーは、当サイトのダウンロードページから入手できます。ダウンロードは当サイトの /dl/shadowrocket/ パスを経由します。まず端末を選択し、ダウンロードページの説明に従ってインストールとシステム上の許可を行ってください。
App Storeで一括購入$2.99、その他のプラットフォームは無料です。システム要件はApp Storeの製品ページをご確認ください。iPadでは広い画面を活用してConfigを確認できますが、実際のルールは順番に照合してください。ファイル名だけで用途を判断することはできません。
初回接続時に、システムの案内に従ってVPN構成の追加を許可します。この権限は端末上で接続を確立するためのもので、サーバー情報を自動で作成するものではありません。事前に自分のサブスクリプションまたはサーバーの完全なパラメータを用意してください。
無料 · Appleシリコン / Intel。「このMacについて」でチップを確認してから、対応するインストーラーを選んでください。外観や購入年だけでアーキテクチャを判断しないでください。両バージョンの入手先はダウンロードページに掲載しています。
初回起動時に「開発元を検証できません」と表示された場合は、ファイルが当サイトから入手されたことを確認し、「プライバシーとセキュリティ」で説明に従って「このまま開く」を選択します。その他の警告への対応は、ダウンロードページのインストール許可一覧をご覧ください。
無料 · 64ビットインストーラー。ダウンロード後、設定のバックアップを保存してからインストーラーを実行してください。ほかのネットワーク接続設定を利用している場合、初回テストではネットワークを制御する複数の設定を同時に有効にしないでください。実際のリクエスト経路を判断しにくくなることがあります。
SmartScreenにブロックされた場合は、まずダウンロード元を確認し、インストール手順に従って「詳細情報」から「実行」を選びます。組織の管理下にある端末では、管理者のポリシーに従ってください。
無料 · arm64インストーラー。システムブラウザでダウンロードページを開き、ダウンロード後、システムの案内に従って使用中のブラウザまたはファイルマネージャーに「不明なアプリのインストール」を許可します。インストール後は、不要になったインストール権限を取り消すことができます。
WeChat内蔵ブラウザでダウンロードできない場合は、右上のメニューからシステムブラウザで同じページを開いてください。初回接続時には、システムのVPN接続リクエストも確認します。具体的な表示は端末のシステム画面に従ってください。
無料 · deb / rpm / AppImage。ディストリビューションとパッケージ管理方法に合わせて形式を選び、インストール前にシステムのアーキテクチャとパッケージの対応範囲を確認してください。debとrpmは対応するパッケージマネージャーで処理し、AppImageは説明に従って実行権限を付与します。
グラフィカル環境から起動できない場合は、まずターミナルに表示されたエラーを確認し、権限、依存関係、設定の問題を切り分けます。ダウンロードページには該当するコマンドを記載しています。実行前にファイル名が実際にダウンロードしたファイルと一致することを確認してください。
入手と利用に関する前提
Shadowrocketはクローズドソースの商用アプリです。当サイトは公式サイト・公式マニュアルです。正規アプリかどうかは、公式アイコン、開発元名、アプリID、当サイトのダウンロードパスで確認してください。名称の類似、検索順位、他人のスクリーンショットだけで判断しないでください。
ダウンロードページに掲載されたApp Store製品ページを開き、アプリ名がShadowrocketであること、開発元がShadow Launch Technology Limitedであること、製品リンクのアプリIDが932747118であることを順番に確認します。公式アイコンは、当サイトのページ上部に表示されたアイコンと一致します。同じ名称や検索結果の上位表示は、この3項目の確認に代わるものではありません。ストアにある同名の無料項目を、本製品の有料モバイル版と取り違えないでください。
iPhone / iPad版はApp Storeで一括購入$2.99、Mac・Windows・Android・Linux版は無料です。ストアにはアカウントのストア地域に応じて現地通貨と最終価格が表示されるため、購入前に現在の製品ページをご確認ください。システム要件はApp Storeの製品ページに記載された内容を確認し、古い記事の要件を現在も有効なインストール条件として扱わないでください。
App Storeに製品が表示されるかどうかは、「メディアと購入」に使用するアカウントの地域に関係します。端末の言語を変更しても表示は変わりません。中国本土のストアに現在このアプリが表示されない場合は、実際にサインインしている購入アカウントと、そのアカウントの地域を確認してから、ダウンロードページのストア案内をご覧ください。ネットワーク接続の失敗、ストア検索で見つからないこと、アプリが起動しないことは、別々の問題としてそれぞれ該当箇所を確認してください。
アカウントの地域を変更する場合は、システムのアカウント設定から公式の国または地域の項目を開き、残高、既存のサブスクリプション、支払い方法などの条件を事前に確認してください。地域変更はアカウント内のほかの購入項目にも影響するため、検索結果を一度確認するだけの目的で急いで変更しないでください。まずストアの製品ページが正常に表示されることを確認してから、次の手順を決めます。
iPhoneとiPadでは、同じ購入アカウントの購入履歴からアプリを復元できます。端末を変更した場合や再インストールする場合は、元の購入アカウントにサインインし、App Storeの購入済み項目からShadowrocketを探してください。新たに購入するよう求められた場合は、再度支払う前にアカウントを確認します。クライアントの復元と設定の復元は別の作業です。アプリを再ダウンロードした後も、自分のサーバー項目とConfigが揃っているか確認してください。
iCloud同期は対象データの端末間管理に利用できますが、有効にする前にアカウントと既存データを確認し、重要な設定は別途バックアップしてください。購入履歴をサブスクリプションURLのバックアップと混同しないでください。サーバーアドレス、認証情報、ルールファイルは、それぞれの入手元と用途に応じて管理し、移行後に1つずつ検証します。
クライアントの購入で得られるのはアプリの利用資格であり、購入と同時に利用可能なサーバーが提供されるわけではありません。当サイトはサーバーやサブスクリプションを提供・販売・推奨していません。設定を始める前に、自分のサブスクリプションまたはサーバー情報を用意してください。クライアントは読み込み、接続、ルール処理を行います。サーバーの利用可否、認証情報の有効性、アドレスの更新状況は、それぞれ確認する必要があります。
手動で追加する場合は、自分のサービス提供元にプロトコル、アドレス、ポート、認証項目を確認してください。サブスクリプションを読み込む場合は、URLが完全であることを確認します。完全なURL、QRコード、パスワードを含む設定ファイルを公開しないでください。例にあるexample.comは形式を説明するためのもので、接続可能なサーバーではなく、特定のサービス提供元を示すものでもありません。
Mac、Windows、Android、Linux版のShadowrocketインストーラーは、当サイトのダウンロードページから入手します。更新前に現在の設定を保存し、アプリを終了してから、各システムの手順に従って新しいインストーラーを扱ってください。インストールがブロックされた場合は、まず入手元とファイルの種類を確認し、ダウンロードページにあるシステムの許可方法を参照します。ファイルを開くために、システム全体の保護を長期間無効にしないでください。
iPhone / iPad版のアプリ更新はApp Storeで管理されます。サーバーサブスクリプションの更新とアプリの更新は別のものです。アプリを更新しても無効になったサブスクリプション認証情報は自動で修復されず、サブスクリプションを更新してもクライアント自体は変更されません。トラブルシューティングでは、更新が必要なのはアプリ、サーバー項目、Configのどれかを先に判断し、複数の層を同時に変更しないようにしてください。
項目があることは、情報が保存されたことを示すだけです。まず選択中のサーバー、プロトコル項目、認証情報が揃っているかを確認し、現在のネットワークからそのアドレスに接続できるか確認してください。Connectivity Testと実際のアクセス結果をあわせて判断します。1回の応答だけで、すべてのリクエストが成功すると判断しないでください。接続確認の手順を見る。
まずGlobal RoutingがConfigになっていることと、変更した設定が現在使用されていることを確認します。次にルール一覧の先頭から、より前に一致する条件がないか調べます。特に広範囲に一致するDOMAIN-KEYWORD、アドレス範囲の条件、早い位置にあるFINALを確認してください。ルールは「より具体的なものが自動的に優先」されるわけではありません。ルール判定の参考情報を見る。
Scan QR CodeはQRコードに含まれる情報を読み取ります。Subscribeは既存のサブスクリプションURLを使って、返された項目を管理します。QRコードを読み込んだ後も具体的な種類を確認してください。見た目だけでは判断できません。保存後にSERVERのグループと各項目を確認し、想定どおりであることを確かめてから接続テストを行います。読み込み操作を見る。
まずSettingsのOn Demandと、現在のVPN構成に関係するシステム側のオンデマンド接続状態を確認してください。ネットワークの切り替えによって再接続されたかどうかを確かめてから、ルールとサーバーを確認します。一時的なテストでは、自動起動条件を無効にして手動操作を保ち、検証完了後に必要な設定を戻すことができます。初回設定の順序を見る。
問題に合わせて読む
入門ガイドでは接続までの手順を一通り確認でき、ルールリファレンスでは構文を項目ごとに調べられます。以下の記事では、具体的なパラメータやインストール手順を扱います。まず問題がインストール権限、設定の入力、ルールの経路のどれに関係するかを確認してから、該当するテーマを開いてください。
既存のサーバー情報をもとに、Host、Port、Password、SNIを1つずつ確認します。TLSの役割と、接続失敗時にAllow Insecureを常用すべきでない理由も説明します。
パラメータの説明を読む完全なドメイン、サフィックス、キーワード、アドレス範囲それぞれの判定範囲を比較し、ルールの順序とポリシーの関係を解説します。読みやすい例を使ってFINALを末尾に置く理由を確認できます。
ルールの例を読む当サイトのダウンロードページから進み、arm64インストーラーとシステムのインストール権限を扱う手順を説明します。WeChat内蔵ブラウザでダウンロードできない場合は、手順に従ってシステムブラウザに切り替えてからインストールを進めます。
インストール手順を読む