Shadowrocket 使い方

01 / Add Server · Subscribe

Add Server：サーバーの追加またはサブスクリプションの読み込み

Shadowrocketを開き、Homeを表示します。画面下部のSERVERグループにサーバー情報が表示されます。Add Serverをタップして入力画面を開きます。読み込み方法は1つだけ選んでください。サブスクリプションURLをお持ちの場合はSubscribe、サーバー情報一式をお持ちの場合は該当するプロトコルを選びます。QRコードもご自身が用意した情報のものを使い、読み取り後に内容を確認してください。表示名だけで設定が正しいと判断しないでください。

サブスクリプションURLをお持ちの場合：Subscribeを選択

1. Add Serverを開き、Typeをタップして、種類の一覧からSubscribeを選びます。
2. URL欄にサブスクリプションURL全体を貼り付けます。貼り付け後、先頭、末尾、クエリパラメーターを確認し、説明文や改行が混入していないか、文字が抜けていないかを確かめてください。
3. 保存してHomeに戻り、サブスクリプションの取得が完了するまで待ちます。SERVERグループに項目が表示されていることを確認してください。

サブスクリプションURLには認証情報が含まれる場合があります。URL全体を公開の場に貼ったり、スクリーンショットに含めたりしないでください。保存後に項目が表示されない場合は、取得失敗のメッセージを確認し、元の情報を提供した相手にURLの有効性とShadowrocketで利用できる内容かどうかを確認します。サブスクリプションの名前を変更しても、URLの誤りは解決しません。同じサブスクリプションを何度も追加すると見分けにくくなるため、まず既存の項目を確認してください。

後でサブスクリプションを更新する場合は、既存の項目を更新してから、サーバー一覧に変化があったか確認します。更新で同期できるのは一覧であり、すべての接続問題が解決するわけではありません。更新後に選択中の項目が削除された場合は、現在の一覧から別の項目を選んでから接続を確認してください。

サーバー情報をお持ちの場合：Typeを確認して項目ごとに入力

Add ServerでTypeを設定してから、Host、Portと、選択したプロトコルで必要な認証項目を入力します。公式スクリーンショットにはPasswordやMethodを含むフォームが表示されていますが、Typeによって入力項目は異なります。すべてのプロトコルに共通する入力例として扱わないでください。Hostにはサーバーのドメイン名またはアドレスを、Portには元の情報に記載された値を入力します。推測した値や別の項目の値を使わないでください。

たとえば、ShadowsocksのMethodとPasswordは元の情報に記載された値と一致させます。Trojan、VLESSなどでTLS、SNIやその他の通信項目が表示される場合も、資料と照らし合わせて一つずつ確認してください。エラーを回避するために証明書の検証を安易に無効にしないでください。プロトコルの項目が分からない場合は、用語クイックリファレンスで意味を確認してから変更します。

情報がQRコードの場合はScan QR Codeを使用できます。Import from Cloud JSONは別形式の構造化データを読み込むための入口であり、通常のサブスクリプションURLを入力する場所ではありません。保存後にHomeへ戻り、SERVERに選択可能な項目があることを確認します。ここまでで情報の入力は完了ですが、サーバーが利用可能かどうかはまだ確認できていません。次に、リクエストをどのモードで処理するか決めます。

03 / Home · SERVER

Home：サーバーを選択して接続

Homeに戻り、SERVERグループで今回使うサーバーをタップして、選択マークが目的の項目に付いていることを確認します。一覧に項目があることと、その項目を現在使用していることは別です。特にサブスクリプションに複数の項目がある場合は、テスト中に切り替えて結果を比較できなくならないよう、使用するものを明確に選択してください。

1. Global Routingが、前の手順で決めたConfigまたはProxyになっているか確認します。Configを選んだ場合は、Configで現在有効なファイルも確認してください。
2. Home上部の接続スイッチをオンにします。初回接続時は、システムからVPN構成の追加を求められる場合があります。案内を読み、許可したうえで、デバイスの指示に従って認証を完了してください。
3. Shadowrocketに戻り、画面上部の状態がNot Connectedから接続済みに変わったか、スイッチがオンのままかを確認します。

VPN構成の許可は、アプリがシステムのネットワーク接続を確立するために必要な手順です。サーバー情報の不足分が自動で補われることはありません。手元にある接続情報を使用してください。先ほど許可を取り消した場合は、Homeに戻って接続スイッチをもう一度オンにし、システムの案内に従ってください。許可を一度取り消しただけで、すべてのサーバーや設定ファイルを削除する必要はありません。

スイッチがすぐにオフに戻る場合は、まずシステムの許可が完了しているか確認し、ほかのVPN構成が現在の接続に影響していないか調べます。既存の設定は必要な項目だけ確認し、デバイスのネットワーク設定をまとめて削除しないでください。システム画面に異常が表示される場合は、一度切断し、アプリに戻って情報を確認してから再接続します。

スイッチがオンのままでも、接続処理が進んでいることを示すだけで、目的のWebサイトにアクセスできたことや、すべてのリクエストが想定どおり振り分けられたことの証明にはなりません。サーバー、モード、ネットワーク環境を変えずに、Connectivity Testとブラウザーで照合してください。

05 / Settings · Diagnostics

よくある失敗：発生した段階ごとに確認

まず、どの手順で失敗したかを記録してから、Settingsで関連する診断項目を確認します。Test Methodはテスト方法に影響し、方法によって結果が異なる場合があります。On Demandは条件に応じて接続する機能で、初回の手動接続には必要ありません。初回のトラブル対処では手動スイッチで問題を再現し、自動接続の影響を避けてください。

追加後に項目が表示されない：情報の種類とURLを確認

HomeのSERVERグループに項目が増えていない場合は、サブスクリプションのTypeがSubscribeになっているか、URLが完全か、取得失敗のメッセージが表示されていないかを確認します。基本的なネットワークが利用できるか確かめ、元の情報を提供した相手に有効性を確認してください。手動で追加した場合は、編集画面のままになっていないか、保存済みかを確認します。不足している項目は元の情報に従って補い、推測した値を入力しないでください。

スイッチがオンのままにならない：まずシステムの許可を確認

VPN構成を追加するシステムの案内を完了し、デバイスが認証待ちの状態でないことを確認してから、Homeに戻って再操作します。デバイスが管理ポリシーの制限を受けている場合は、その管理要件に従ってください。この問題は接続の確立段階で発生するため、まずシステムの状態を確認します。RuleやURL Rewriteを先に変更しないでください。ルールの調整でシステムの許可を代替することはできません。

接続済みでもすべてのアクセスに失敗：サーバーとDNSを確認

選択中のサーバーの編集画面を開き、Type、Host、Port、認証項目、TLS関連の項目を順に照合します。ドメインを解決できない、サーバーに一時的に到達できない、認証情報が一致しないといった問題が、接続後に利用できない原因になる場合があります。サブスクリプションを使っている場合は、既存の項目を一度更新してから、選択中の項目がまだ存在するか確認します。元の情報が変わっている場合は、現在有効な情報に従ってください。

次に、Global RoutingとConfigのDNS設定を確認します。DNSを手動で変更した場合は、変更内容を記録してから、利用できると分かっている設定に戻して比較してください。確認できていないアドレスを複数追加しないでください。DNSは名前解決経路の一部を担うだけです。DNS設定を変えても、パスワード、ポート、サーバー証明書の誤りは解決できません。

一部のアクセス先だけ失敗：ルールとテスト範囲を確認

ProxyではアクセスできConfigではできない場合は、まず対象に適用されたルール、ルールの順序、最後に適用されるFINALポリシーを確認します。広範囲に一致するルールが先にあると、後続の具体的なルールが評価されない場合があります。REJECTも設定で明示された動作である可能性があります。元のファイルを直接消去せず、コピー上で最小限の変更を行い、対象へのリクエストを再試行して確認してください。

Connectivity Testとブラウザーの結果が一致しない場合は、SettingsでTest Methodを確認し、2回のテストで対象とネットワーク環境が同じか確かめます。さらに調べるにはDiagnosticsを確認できますが、診断内容は手掛かりとして、サーバー情報やルールとあわせて判断してください。情報を外部に共有する前に、サブスクリプションURL全体、Password、認証パラメーター、個人を特定できる情報を削除してください。エラーの状況と必要な項目名だけを残します。

原因を特定できない場合は、「現在のモード、許可の完了状況、テスト結果、失敗した対象、直近の変更」を記録し、よくある質問とトラブル対処を確認してください。設定を一行ずつ調べる場合は、ルールリファレンスを参照します。再現可能な設定を一つ保ってから機能を一つずつ追加し、初期設定の問題を複数の変更が絡む状態に広げないようにしてください。