Shadowrocket クイックスタート

サブスクリプションリンクがある場合：Subscribe を使用

Shadowrocket の Home を開き、Add Server を選びます。画面上の追加メニューからも開けます。画面が開いたら Type をタップし、Subscribe を選択して、自分のサブスクリプションリンク全体を該当する URL 欄に貼り付けます。この場合はサブスクリプションの Type を使います。リンク全体を個別サーバーの Host 欄に入力しないでください。識別しやすい名前をメモとして入力し、内容を確認して保存します。

保存後、サブスクリプションの取得が完了するまで待ち、Home に戻って SERVER を確認します。1つのサブスクリプションから複数のサーバー項目が作成されることがあります。該当するグループを開き、一覧に項目が表示されてから、接続に使うサーバーを選択してください。グループ名だけが表示されてサーバーが見当たらない場合は、取得が完了していないか、リンクが無効になっていないか確認します。すぐに接続スイッチをオンにしないでください。サブスクリプションを更新すると、リモートの一覧を再取得します。手動で変更した項目は、後の更新で上書きされることがあります。

サーバー情報がある場合：Type に合わせて入力

Add Server で情報に指定された Type を選び、Host、Port、Password、および現在のプロトコルに表示されるその他の項目を順に入力します。Host にはサーバーアドレスを入力し、Web ページのパスは追加しません。Port には提供されたポート番号を入力し、プロトコル名から推測しないでください。Shadowsocks の Method はサーバー側と一致させる必要があります。他のプロトコルで SNI、転送方式、認証項目が表示された場合も、元の情報に従って入力し、異なるプロトコルのパラメーターを混在させないでください。

情報が QR コードで提供されている場合は、Scan QR Code をタップし、システムの案内に従ってカメラへのアクセスを許可してから読み取ります。Import from Cloud JSON は対応する形式のデータを読み込むための機能で、任意のサブスクリプションリンクをインポートする汎用メニューではありません。インポート後も項目を開き、Type、アドレス、ポートを確認してください。サーバーのパスワード、サブスクリプションリンク全体、QR コードには認証情報が含まれている場合があります。公開ページやスクリーンショットに載せないでください。

この段階では、SERVER に識別可能な項目が表示され、そのうち1つのサーバーが選択されていることを確認します。サブスクリプションの保存が完了しても、情報が追加されたことを示すだけで、サーバーへの接続が保証されるわけではありません。次に Global Routing を選択してから接続し、モードを誤ってサーバーの可否を判断しないようにしてください。

Home に戻り、SERVER で選択されているサーバーと Global Routing のモードを確認します。同じ名前の項目が複数ある場合は、項目を開いてアドレスとグループを確認し、先ほど確認した情報とは別のものを使わないようにしてください。初回接続時は、現在の Wi-Fi またはモバイル通信を安定させ、自動切り替えの条件は設定せずに各手順の結果を確認します。

上部の Not Connected の横にあるスイッチをタップします。初回はシステムから VPN 構成の追加を求められます。Shadowrocket の操作による要求であることを確認して許可し、デバイスの案内に従ってパスコードまたは生体認証を完了します。ここで許可するのはシステムが VPN 接続を確立するための機能であり、既存のサブスクリプションへのログインや変更は行いません。以前に許可をキャンセルした場合は、スイッチをもう一度操作し、システムの案内が再度表示されるか確認してください。

アプリに戻り、上部の状態が Not Connected から接続済みに変わっているか、スイッチがオンのままかを確認します。システムのステータスバーやコントロールセンターにも VPN の状態が表示される場合がありますが、それだけでは目的のページに想定したポリシーでアクセスできたことを証明できません。スイッチがすぐに戻る場合は、何度もすばやくタップせず、表示されたメッセージを記録してから手順5で許可と設定を確認します。

他の VPN 接続がある場合は、システム設定で現在どの構成が使われているかを確認し、別の接続状態を Shadowrocket の結果と誤認しないようにしてください。組織管理下のデバイスでは、管理ポリシーにより VPN 構成が制限されることがあります。デバイスの管理要件に従い、システム構成を繰り返し削除しないでください。接続が維持されたら、複数の設定を同時に変更せず、次の手順で実際のリクエストを確認します。

項目が表示されない、または接続スイッチが維持されない

追加後に SERVER が空の場合は Subscribe に戻り、リンク全体を確認します。コピー時に空白、改行、説明文が含まれていないか確認してください。ブラウザーでリンクを開けても、認識可能なサブスクリプション情報が返されるとは限りません。ログイン画面や案内ページが表示される場合は、元の情報の提供元に確認してください。同じリンクを複数の Type に繰り返し入力したり、第三者にテストを依頼するために公開したりしないでください。

スイッチがオンの状態を維持できない場合は、システムのメッセージを読み、VPN 構成の追加が許可されているか、他の接続が現在使われていないかを確認します。スイッチをオンにできてもすぐにアクセスできなくなる場合は、サーバーの Type、Host、Port、認証項目を確認してください。Host にドメイン名を使っている場合は、現在のネットワークで名前解決が正常に行われるかも確認します。プロトコルのパラメーターが不足している場合は元の情報を補う必要があります。テスト方法を変更しても、パスワードや転送設定の不足は補えません。

テストが失敗する、または一部の接続先だけ失敗する

Settings を開いて Test Method を確認し、現在どのテスト方法が使われているかを把握します。変更した場合は、同じネットワークで Connectivity Test を再実行してください。異なるテスト方法の結果をそのまま比較しないでください。自分の Wi-Fi とモバイル通信でそれぞれ再テストし、接続中のネットワークが影響しているかを切り分けます。ネットワークの切り替えは原因を調べるためのものであり、すべてのネットワークでサーバーが利用できることを保証するものではありません。

一部の接続先だけが失敗する場合は、手順4の Proxy と Config の比較を行い、ルールの順序やドメイン名前解決に関連する設定を確認します。HTTPS ページで証明書の警告が表示された場合は、システムの警告を無視したり、初回接続を完了するために HTTPS Decryption をむやみに有効にしたりしないでください。不要な変更を元に戻し、デバイスの時刻、接続先サービスの状態、元の設定の用途を確認してから、原因の特定を続けます。

自動接続と Diagnostics

接続が自動的に再開する場合や、ネットワーク切り替え後に動作が変わる場合は、Settings で On Demand を確認します。条件に応じて接続を開始する機能のため、手動で切断した後の動作が想定と異なることがあります。基本的な接続が安定するまでは既存の条件を記録し、用途を確認したうえで、テスト中は関連する自動接続条件を一時的に無効にします。条件を戻す場合も1つずつ確認し、Wi-Fi と Cellular の条件を同時に変更しないでください。

さらに原因を調べる場合は、Settings の Diagnostics を使用し、発生時刻、ネットワークの種類、現在のモード、エラーの原文を記録します。診断情報を共有する前に、サーバーアドレス、サブスクリプションリンク、パスワード、その他の認証情報が含まれていないか確認し、必要に応じて機密情報を隠してください。ルールの書き方と設定の優先順位についてはルールと設定のリファレンスをご覧ください。再操作する場合は追加とインポートに戻り、同じ順序で再テストします。