Shadowrocketのサブスクリプション追加と初回接続

サブスクリプションがある場合：Subscribeの項目を確認

Shadowrocketを開いてConfigページに移動し、Subscribeに関する項目を探します。自分のサブスクリプションURLを該当する欄に入力し、確定して読み込みまたは更新を実行してください。現在の画面でAdd ServerからSubscribeタイプを選べる場合は、その項目から同じ情報を入力します。画面構成が異なる場合も、Subscribeの表示と実際の入力欄を確認し、サブスクリプションURLを個別サーバーのHost欄に入力しないでください。

URLをコピーするときは、特に「?」以降のパラメーターを含め、全体をそのまま保持してください。メッセージアプリでの改行や前後の空白、末尾の欠落によって、本来有効なURLを認識できないことがあります。URLは個人の設定情報です。公開ページに貼り付けたり、トラブルシューティングのために見知らぬ人へ安易に渡したりしないでください。読み込み後はHomeに戻り、SERVERグループに登録が表示されているか確認します。まず名前と件数の変化を確かめてから次へ進んでください。

サーバー情報がある場合：Add Serverを使用

HomeのSERVERグループでAdd Serverをタップし、Typeを選んでからHost、Port、該当する認証項目を順に入力します。公式スクリーンショットは、PasswordとMethodを含む入力例です。別のTypeを選ぶと項目が異なる場合があるため、すべてのプロトコルで同じフォームが使われると考えないでください。Hostにはサーバーのアドレス、Portには指定されたポートを入力し、認証方式と暗号化パラメーターは手元の情報と照合してください。

TLS、SNIなどの通信設定が指定されている場合は、該当する項目も確認してください。アドレスとポートを入力しただけで設定が完了したとは限りません。Methodを推測で変更したり、テストを通すために証明書の検証設定をむやみに変更したりしないでください。入力後に保存し、Homeに戻って登録内容を開き直し、重要な項目の入力漏れやTypeの誤認がないか確認します。

QRコードとクリップボード：読み込み後に内容を確認

QRコードがある場合はScan QR Codeを使用し、システムの案内に従って必要な権限を許可してください。QRコードには認識可能な設定情報が含まれている必要があります。単一の設定URLがある場合は、コピーした後、アプリに表示されるクリップボード認識の案内に従って読み込めます。Import from Cloud JSONは該当するJSON設定情報向けであり、任意のサブスクリプションURLを読み込むための代替手段ではありません。形式が分からない場合は、まず情報の説明を確認し、同じ内容を複数の項目から繰り返し読み込もうとしないでください。

この段階の完了条件は「登録が保存され、パラメーターを確認できること」であり、「通信が利用できること」ではありません。サブスクリプションには複数のサーバーが含まれる場合も、サーバー一覧だけでルールが含まれない場合もあります。次にGlobal Routingの処理方法を決め、一覧から使用するサーバーを選びます。サブスクリプションの更新に失敗しても以前の登録が残っている場合は、比較できるように削除せず、そのまま保持してください。

Homeに戻り、Global Routingをタップして現在の選択を確認します。選択肢はConfig、Proxy、Directの3つです。接続スイッチだけでルーティングが正しいと判断しないでください。スイッチがオンでも、Directやルール内のDIRECTによって対象のリクエストが直接通信する場合があります。テスト前に現在のモードを記録しておくと、後から結果を比較できます。

Config：現在の設定に含まれるルールを使用

Configを選択した場合は、Configページを開き、現在有効な設定ファイルを確認してからRuleのセクションを確認します。公式スクリーンショットのGeneral、Rule、Hosts、URL Rewrite、HTTPS Decryptionは、設定編集のセクションです。初回接続時にすべてを個別に有効にする項目ではありません。まずRuleの内容と現在の設定を確認し、関係のない項目を不用意に変更しないでください。接続確認のためにHTTPS Decryptionを有効にする必要もありません。

ルールは通常、上から順に照合され、一致したものに対応するポリシーが適用されます。たとえばDOMAIN-SUFFIXはドメインの末尾で照合し、DIRECTは直接接続、PROXYはプロキシポリシー、REJECTは拒否を表します。FINALは、それ以前のルールに一致しなかった場合のフォールバックです。以下は構文の例であり、お使いのネットワーク向けに用意された完全な設定ではありません。内容を確認するだけでよく、現在のファイルにそのまま置き換える必要はありません。

[Rule]
DOMAIN-SUFFIX,example.com,PROXY
IP-CIDR,192.168.0.0/16,DIRECT
FINAL,PROXY

ProxyとDirect：動作を比較するためのモード

Proxyを選ぶと、現在のモードで処理されるリクエストがプロキシ経由になります。サーバー接続の状態を一時的に比較する用途に使えますが、すべてのWebサイトにアクセスできることを保証するものではありません。Directは直接接続の比較に使い、サーバーが有効かどうかの確認には使えません。モードを切り替える際は、この項目だけを変更し、同じWebページを再テストしてください。そうすることで、問題がルールとプロキシ接続のどちらにあるかを切り分けやすくなります。

Proxyではアクセスできるのに、Configでは同じページを開けない場合は、サブスクリプションをすぐに読み込み直すのではなく、現在の設定で一致したルールとポリシーを確認してください。どちらでも失敗する場合は、接続状態やサーバーパラメーターを確認します。比較が終わったら、普段使うモードに戻してください。ルールの順序、ポリシー、DNSについて詳しくは用語解説とトラブルシューティングガイドをご覧ください。本記事では複雑な設定には踏み込みません。

HomeのSERVERグループで今回使用するサーバーを選び、選択マークが正しい登録に付いていることを確認します。サブスクリプションに似た名前の登録が複数ある場合は、詳細を開いてアドレスとTypeを確認してください。名前だけで判断しないようにします。続けてGlobal Routingを確認し、前の手順で決めたテスト方法と一致していることを確かめてから、Home上部の接続スイッチをオンにします。

未接続時はNot Connectedなどの状態が表示されます。初回にスイッチをオンにすると、ShadowrocketがVPN構成の追加を求める場合があります。この操作はアプリが使うシステムのネットワーク構成をデバイスに作成するもので、サブスクリプションを読み込んだり、サーバーパラメーターを補完したりするものではありません。現在の操作に対する要求であることを確認して許可し、デバイスの指示に従って認証を完了した後、アプリに戻って状態を確認します。

以前に許可を取り消した場合は、Homeに戻ってスイッチを再度オンにし、許可の案内が再表示されるか確認してください。スイッチがすぐにオフに戻る、または状態が変わらない場合は、システム設定のVPN構成画面で該当する登録があるか確認します。設定画面の階層はOSのバージョンによって異なる場合があります。システム設定内の検索でVPNを探してください。現在の状態を記録せずに既存の構成をまとめて削除しないでください。

iPhoneとiPadのシステムによる許可の仕組みは同じですが、画面の広いデバイスでは一覧と詳細の配置が異なる場合があります。確認するのは、選択したサーバー、現在のGlobal Routing、接続状態です。ボタンの画面上の位置ではありません。組織管理下のデバイスでは、ネットワーク権限が管理ポリシーによって制限される場合があります。まずデバイス管理の要件を確認し、システム権限の問題に対処するためにサーバー情報を何度も変更しないでください。

画面上部の状態が変化したことは、アプリとシステムの接続手順が進んだことを示しますが、目的のWebページが正常に開くことを単独で証明するものではありません。スイッチをオンにした直後に何度もタップして、接続と切断の操作を重ねないでください。状態が変わるまで待ち、サーバーとモードをそのままにして、次の手順でConnectivity Testと実際のアクセスを別々に確認します。

読み込みに失敗する場合：情報と項目を確認

登録が作成されない場合は、情報の種類と読み込み項目が合っているかを確認し、URLの完全性、有効性、現在の通常ネットワークを順に確かめてください。サブスクリプションURLを開けても、認識可能な設定内容が返されるとは限りません。ログインページ、エラー、空の内容が返された場合、読み込みに失敗することがあります。サブスクリプションの非公開パラメーターを公開スクリーンショットに含めないでください。情報の有効性を確認する必要がある場合は、利用中のサービス提供元に問い合わせてください。

スイッチがオンを維持できない場合：システムの許可を確認

接続手順に戻り、システムのVPN構成が許可されていることを確認し、ほかに動作中のVPN接続が今回の操作に影響していないか確認してください。システムのVPN構成を削除した場合、アプリが再度許可を求めることがあります。現在の構成と表示されたメッセージを記録してから、システムの手順に沿って対応してください。最初に「再インストール」を試すのは避け、再インストールする場合は、既存の設定を復元できることを事前に確認してください。

テストがタイムアウトする、またはWebページを開けない場合：テストと接続を分けて確認

SettingsでTest Methodを開き、現在のテスト方法を確認してから、同じ条件で再テストしてください。特定の方法で結果が返らなくても、実際のアクセス結果と合わせて判断します。テストの数値だけを唯一の基準にしないでください。実際のアクセスも繰り返し失敗する場合は、Add Serverに戻り、Type、Host、Port、認証情報、TLS関連のパラメーターを確認します。手元の情報と一項目ずつ照合し、ポートやパスワードを適当に変更しないでください。

Proxyでは正常でConfigでは失敗する場合は、現在の設定のRuleとDNSを優先して確認してください。ネットワークを切り替えた後に問題が起きた場合は、Wi-Fiとモバイル通信での違いを記録し、ネットワークへの到達性を確認します。SettingsのProxy、TCP、UDPなどの設定にはそれぞれ用途があります。初回のトラブルシューティングで一度にすべてを変更することはおすすめしません。初期値または現在の設定を維持したほうが、結果を変えた要因を特定しやすくなります。

自動接続と診断：記録してから対応

手動で切断した後に再接続する場合は、SettingsでOn Demandの状態と現在の条件を確認してください。On Demandは条件に応じて接続を開始する機能です。初回の動作確認では現在の値を記録し、必要であれば一時的にオフにして手動接続と比較し、終了後は必要に応じて元に戻します。自動接続を画面上部のスイッチの不具合と誤解しないでください。手動接続を確認する前に複雑な条件を追加するのも避けてください。

さらに情報が必要な場合はDiagnosticsを開き、今回の操作に対応する診断情報を確認します。失敗した手順、ネットワークの種類、モード、エラーメッセージ、再現手順を記録してください。スクリーンショットやログを共有する前に、サブスクリプションURL、パスワード、認証情報、個人のネットワーク情報を隠します。ログは原因の絞り込みに役立ちますが、設定全体を公開する必要は通常ありません。

ここまで確認しても原因が分からない場合は、症状に応じて接続トラブルシューティングガイドをご覧ください。購入、認証、よくある操作の疑問はFAQ、項目の意味が分からない場合は用語解説をご確認ください。今回のサーバー、モード、結果を記録しておくと、詳しい調査を始める際に手順を最初から繰り返さずに済みます。