Shadowrocket
設定の追加と初回接続

Shadowrocketを開き、Homeに進みます。まず、手元の情報がサーバーのパラメーター一式、単一サーバーの共有リンク、QRコード、サブスクリプションリンクのどれに当たるか確認してください。情報の種類によって読み込み方法が異なります。サブスクリプションリンクは複数の項目の取得や更新に使い、サーバーのパラメーターは1つの項目を作成するために使います。URLがHTTPSで始まるというだけで、サブスクリプションと判断しないでください。

サーバー情報を手動で入力

HomeのSERVER欄にあるAdd Serverを開きます。まずTypeをタップし、手元の情報と一致するプロトコルを選択してから、HostとPortを入力します。Hostはサーバーのドメイン名またはIPアドレス、Portはサーバー側で指定されたポート番号です。共有リンク全体をHostに入力したり、アドレス内のパスやクエリパラメーターをサーバー名として扱ったりしないでください。

Typeによって後続の入力項目は変わります。スクリーンショットにはPasswordやMethodなどが表示されていますが、すべてのプロトコルで同じパラメーターを使うわけではありません。Password、UUID、Method、TLS関連の設定、通信方式は、手元の情報に一つずつ照らし合わせて入力してください。別のプロトコルの項目で代用することはできません。ポート番号や認証情報が1文字違うだけでも、保存できても接続できない場合があります。入力後に保存してHomeへ戻り、SERVERに追加した項目が表示されていることを確認します。

QRコードと共有リンク

QRコードがある場合は、Add ServerでScan QR Codeを選択し、システムの案内に従ってカメラの使用を許可してから、QRコード全体を読み取り枠に収めます。読み取り後、Type、アドレス、ポート番号を確認して保存してください。QRコードは情報を伝えるためのものであり、内容の正しさを保証するものではありません。読み取れない場合は、画像が鮮明か、QRコードが欠けていないか、クライアントが読み取れる設定情報を含んでいるかを確認してください。

単一サーバーの共有リンクがある場合は、内容全体をコピーし、アプリに戻って表示された読み込み案内に従います。案内が表示されない場合は、コピーした内容に余分な説明文が含まれていないか確認してください。Import from Cloud JSONは、該当するJSON情報を読み込むための機能で、汎用のサブスクリプション入力欄ではありません。形式がわからない場合は、情報の提供元に確認してください。Typeを変えながら何度も入力を試すのは避けてください。

Subscribeで既存のサブスクリプションを読み込む

Add ServerのTypeでSubscribeを選び、自分のサブスクリプションリンク全体をURL欄に入力して保存し、読み込み結果を待ちます。Homeに戻り、サブスクリプショングループと項目が表示されているか確認してください。サブスクリプションURLには個人用のアクセス情報が含まれる場合があります。クエリパラメーターを含めて完全な状態で入力し、スクリーンショット、掲示板、公開ドキュメントなどには載せないでください。

サブスクリプショングループだけが表示され、サーバーの項目がない場合は、まず現在のネットワークからURLにアクセスできるか、サブスクリプションが有効かを確認します。項目がない状態を読み込み完了とみなさないでください。サブスクリプションの更新で項目が追加・削除されることがあります。名前の変更や整理を行う前に、元の情報を保管してください。ここでは、元の情報と一致する項目が少なくとも1つ表示されていることを確認し、次の手順で通信の処理方法を選びます。

Homeに戻り、SERVERリストで使用するサーバーをタップして、選択マークが目的の項目についていることを確認してください。サブスクリプショングループには、名前の似た項目が複数ある場合があります。アドレスや登録済みのメモを参考に見分けてください。リストに項目があるのは情報が保存されていることを示すだけで、選択済み、または接続中であることを意味しません。

Global Routingに表示されたモードを再確認し、画面上部のNot Connectedに対応する接続スイッチをオンにします。初回は、VPN構成の追加を許可するかシステムから確認される場合があります。これはShadowrocketがシステムのネットワーク構成を作成するための許可であり、接続サービスの購入ではありません。また、サーバー情報が自動入力されることもありません。自分で開始した操作であることを確認してから、システムの案内に従って許可し、端末で求められた認証を完了してください。

許可を取り消した場合は、アプリに戻って接続スイッチをもう一度オンにし、表示されるシステムの案内に従ってください。端末が管理ポリシーの対象になっている場合、権限を自分で変更できないことがあります。まず端末の管理要件を確認してください。権限の問題を解決するためにアプリを繰り返し削除するのは避けてください。端末内の設定を失うおそれがあります。VPN構成の許可とサーバー認証は別の手順です。VPN構成を許可しても、誤ったHost、Port、Passwordは修正されません。

許可後にHomeへ戻り、画面上部の接続状態がNot Connectedから変わったか確認します。スイッチがすぐにオフに戻る、または状態がなかなか変わらない場合は、何度も切り替えず、現在のモード、選択中の項目、表示されたメッセージを記録してください。サーバーを切り替えたり設定を変更したりする場合は、先に接続をオフにします。変更後に再接続すると、どの情報でテストしたかを確認しやすくなります。

システムにVPNアイコンが表示されても、システム上のVPN接続状態を示すだけです。目的のWebサイトにアクセスできることや、ルールが想定どおりに適用されていることを単独で証明するものではありません。Homeで接続状態を確認したら、項目とモードをそのままにして、次の手順で実際のリクエストを確認します。この時点では、手動テスト中にほかの条件で接続が再開されないよう、追加の自動接続条件を有効にしないでください。

失敗した段階をもとに原因を切り分けます。読み込み内容がない場合は情報の形式、項目はあるが接続できない場合はパラメーターと権限、接続済みでもアクセスできない場合はDNS、ルール、接続先を確認してください。こうすることで、サブスクリプションの取得に失敗しているのにRuleを何度も変更したり、認証情報の誤りに関係のないシステム設定を変更したりするのを防げます。

サブスクリプションに項目が表示されない、またはQRコードの読み取り内容が不完全

元の情報が完全か、特にサブスクリプションURLのクエリパラメーター、共有リンクの先頭部分、QRコードの端が欠けていないかを確認します。現在のネットワークからサブスクリプションを取得できるか、設定情報ではなくログインページや一般のWebページが返されていないか確認してください。個人用のサブスクリプションURLを、信頼できないオンライン変換ページに入力しないでください。形式を確認してから一度だけ再読み込みし、Homeで項目を確認します。それでも解決しない場合は、情報の提供元に有効な内容か確認してください。

接続スイッチがオンの状態を維持できない、または認証エラーが表示される

まずシステムのVPN構成の許可を確認し、次に選択中の項目のType、Host、Port、認証情報を確認します。TLSや特定の通信方式が必要な項目では、サーバー名と対応する設定も確認してください。Passwordだけを確認しても不十分です。信頼できる別のネットワークで結果が異なる場合は、その違いを記録します。ただし、それだけを根拠に特定のプロトコルで必ず解決すると判断しないでください。各プロトコル項目の意味については、プロトコル解説をご覧ください。

テストに応答があるのにWebページが開けない

SettingsでTest Methodを開き、Connectivity Testのテスト方式を確認してから、実際のWebページへのリクエストと切り分けます。続いて、現在の設定のDNSとRuleを確認してください。ドメインでのアクセスに失敗しても、ほかのテストに応答がある場合、DNSの名前解決は確認項目の一つですが、それだけで原因を特定できるわけではありません。HTTPSのドメイン名をIPアドレスに置き換えるのは避けてください。証明書の確認や接続先サイトの選択にもドメイン名が使われます。

接続が何度も自動でオンになる、またはテスト結果を再現できない

SettingsでOn Demandを確認してください。設定済みの条件に応じて接続を開始する機能であり、サーバー情報の誤りを自動で修正するものではありません。原因の切り分け中はOn Demandを一時的にオフにし、手動でスイッチを操作したときの結果を確認します。手動接続と接続先へのリクエストが正常なことを確認した後、必要な条件を一つずつ戻し、ネットワークを切り替えた際の動作も確認してください。

診断情報を記録してから次の変更を行う

SettingsのDiagnosticsでは、利用可能な診断情報を確認できます。操作時の症状、現在のGlobal Routing、テスト方式、エラーメッセージを記録すると、「使えない」とだけ伝えるより原因を絞り込みやすくなります。記録を共有する前に、サーバーの個人用アドレス、サブスクリプションURL、認証情報などの個人情報を隠してください。設定全体を公開する必要はありません。

一度に変更するのは1項目だけにし、手順04と同じ条件で再テストします。変更前の設定を保管し、元に戻せることを確認してから次の変更を行ってください。サブスクリプションの状態、サーバー証明書、認証情報に関する問題は、該当情報の提供元に確認してください。購入、端末の互換性、購入済みアプリの復元に関する場合は、購入済みアプリの復元方法をご確認ください。ほかの症状についてはよくある質問をご覧ください。一つの問題に対して、すべての設定を同時に変更する必要はありません。