Shadowrocket クイックスタート

手順 01 · 情報を追加

Add Server：サーバーの追加またはサブスクリプションの読み込み

Shadowrocketを開き、Homeに進みます。まず手元の情報の種類を確認してください。サーバー一覧を更新するためのURLがある場合はSubscribeを使用します。単一サーバーのアドレス、ポート、プロトコル、認証情報がある場合は手動で追加します。情報に合った方法をどちらか一つ選べばよく、ガイドを完了するために両方追加する必要はありません。サブスクリプションURLにはアクセス認証情報が含まれる場合があります。パスワードと同様に管理し、公開ページに貼り付けたり、むやみに転送したりしないでください。

サブスクリプションリンクがある場合

Homeで右上の追加ボタンをタップし、Add Serverを開きます。TypeをタップしてSubscribeを選択し、完全なサブスクリプションリンクをURLに入力して保存します。貼り付ける際は先頭と末尾を確認し、コピー時に空白、改行、説明文が混入していないか特に注意してください。URLの疑問符以降のパラメーターを削除したり、サービスアカウントのログインページをサブスクリプションURLとして使ったりしないでください。

Homeに戻り、サブスクリプションの読み込みが終わるまで待ちます。正常に読み込まれると、一覧に対応するグループとサーバー項目が表示されます。サブスクリプション名だけが表示され、選択できるサーバーがない場合は、まず現在のデバイスからURLにアクセスできることを確認し、サブスクリプションが有効か、応答内容がクライアントに適した形式かを確認してください。最初に追加の問題を解決します。モードを切り替えても、読み込めないサブスクリプションURLは修復されません。

単一サーバーの情報がある場合

同じくHomeからAdd Serverを開き、Typeで情報に記載されたプロトコル（Shadowsocks、VMess、VLESS、Trojanなど）を選び、アドレス、ポート、認証情報を順に入力します。プロトコルによって必要な項目は異なります。パスワード、UUID、暗号化方式、TLS設定は互いに置き換えられません。名前が似ているという理由でプロトコルを推測したり、プロトコル接頭辞付きの共有情報全体をサーバーアドレス欄に入力したりしないでください。

情報にQRコードが含まれている場合は、アプリにあるScan QR Codeから読み取り、システムの案内に従ってカメラへのアクセスを許可してください。読み取り後も、認識されたプロトコルとアドレスが元の情報と一致することを確認してから保存します。手動で入力する場合、TLSのサーバー名などが接続先アドレスと異なることがあります。元の情報を基準にし、見た目をそろえるためだけに変更しないでください。

この手順の完了条件：Homeに選択可能なサーバーが表示され、次にテストする項目が選択されていること。リスト上の名前はメモにすぎず、サーバーが現在利用可能であることを示すものではありません。後で接続に失敗した場合に比較できるよう、元の情報を保管してください。各項目の意味が分からない場合は用語クイックリファレンスを、プロトコルの仕組みやパラメーターについてはプロトコルガイドをご覧ください。

手順 03 · 接続をオン

Home：接続スイッチとシステムの許可

Homeに戻り、選択中のサーバーとGlobal Routingをもう一度確認します。情報とモードを確認したら、Home上部の接続スイッチをオンにします。初回接続時は、iPhone / iPadにVPN構成を追加するシステムの案内が表示される場合があります。直前の操作に対する案内であることを確認してから許可し、システムの要求に従ってデバイスのパスコードまたは生体認証を完了してください。

ここでのシステム許可は、アプリがデバイス上にVPN構成を作成するためのものです。サブスクリプションアカウントへのログインや、サーバー認証ではありません。デバイスのパスコードはシステムの認証画面で入力し、Add ServerのPassword欄には入力しないでください。反対に、サーバーのパスワードでデバイスのロックを解除することはできません。入力欄が表示されたら、システムの案内かアプリ内のサーバーフォームかを確認してください。

許可が完了したらShadowrocketに戻り、スイッチがオンのままか確認します。システムのステータス領域にVPNの表示があれば、接続状態を示す参考情報にはなりますが、目的のウェブページに必ずアクセスできることを示すものではありません。システム構成が作成されていること、サーバーに到達できること、ルールが想定どおりであることは、それぞれ別の確認事項です。次の手順で実際のアクセスも確認してください。

オンにした直後にオフになる場合は、何度もタップせず、未完了の許可や明確なエラーメッセージがないか確認します。次にHomeでサーバーが選択されていること、ポートやパスワードなどの項目が正しく入力されていることを確認してください。デバイス上で別のVPN接続が有効な場合は、いったん切断してから再試行してください。複数の接続を同時に操作すると、どの接続がネットワークを使用しているか判断しにくくなります。

初回の手動確認中は、On Demandの設定を変更しないでください。On Demandは条件に応じて接続を開始するための機能であり、手動接続のたびに有効にする必要はありません。スイッチをオフにした後で自動的に再接続される場合に限り、既存のオンデマンド接続条件を確認します。一つの問題を調べるために、複数の自動化設定を同時に変更しないでください。

この手順の完了条件：システムの許可が完了し、Homeの接続スイッチがオンのままで、未処理の案内がないこと。現在のサーバーを編集する場合は、先に接続をオフにし、変更を保存してからオンにしてください。これにより、各テストで使用したパラメーターが明確になり、失敗時に前の状態へ戻しやすくなります。

手順 05 · 問題箇所を特定

追加、接続、ルールの3段階でトラブルを確認

失敗した場合は、最初に完了できなかった手順に戻ります。最初からアプリを再インストールしないでください。再インストールしても、期限切れのサブスクリプション、間違ったサーバーパスワード、合っていないルールは修復されず、既存の設定が見つけにくくなる場合もあります。まずエラーメッセージと直近の変更を記録し、次の順に確認してください。一度に変更する項目は一つにし、保存後は同じ対象で再テストします。

追加後にサーバー項目が表示されない

Subscribeに保存したのが完全なサブスクリプションURLであり、アカウントのトップページ、説明ページ、単一サーバーのメモではないことを確認します。リンクが途中で切れていないか、余分な文字が含まれていないか、サブスクリプションが有効かも確認してください。応答内容がログイン案内やウェブページの場合、サーバー一覧としては使えません。情報に疑問がある場合は、利用中のサービス提供元に正しいURLと対応形式を確認してください。完全なリンクを公開の掲示板に貼らないでください。

項目はあるが、テストや接続に失敗する

元の情報と照らし合わせ、Type、サーバーアドレス、ポート、認証情報を確認し、TLS関連のパラメーターが誤って変更されていないか調べます。デバイスの日付と時刻も正確に設定してください。時刻のずれは証明書の検証に影響する場合があります。エラーを消すために証明書の検証をむやみに無効にせず、まずサーバー名と証明書の要件を確認します。別の、自分で保有していて正常に使えると確認済みのサーバーがある場合は、同じネットワークで比較できます。テストのために、見知らぬ情報を何度も追加する必要はありません。

テストに応答があるのにウェブページが開かない

まず、問題が特定のページだけなのか、正常に利用できることが分かっている複数の対象でも起きるのか確認します。特定の対象だけで失敗する場合は、対象サービス、名前解決、ルールの適用先に原因がある可能性があり、すべての接続が失敗しているとは限りません。Global Routingが誤ってDirectのままになっていないか、Configで別の設定が選択されていないか確認してください。ドメインへのアクセスだけに問題がある場合はDNS設定を確認し、意味の分からない設定をいくつも重ねないようにします。

Configでのみ問題が起きる

有効な設定を確認してから、ルールの上から下への適用順序と、最終ルールFINALのポリシーを調べます。前方にある広範なルールが先にリクエストに一致し、後続のより具体的なルールが適用されない場合があります。サブスクリプションの更新に成功しても、設定ルールが同期されたとは限りません。まず正常に使えることが分かっている設定に戻して比較し、その後、一つずつ調整してください。ルールのキーワードは用語クイックリファレンス、プロトコルや通信項目についてはプロトコルガイドをご覧ください。

確認が終わったら、一時的に使ったProxyを予定しているモードに戻し、もう一度テストします。さらに調査が必要な場合は、デバイスのシステム、ネットワークの種類、プロトコル、失敗した手順、機密情報を除いたエラー内容を記録してください。パスワード、完全なサブスクリプションリンク、認証情報を含むQRコードは公開しないでください。診断に必要な手がかりを保ちながら、接続情報が問題の説明に含まれるのを防げます。