Shadowrocket 初回接続ガイド：デフォルトサーバーの選択、スイッチのオン、Connectivity Test による確認

接続前に Subscribe とサーバー項目を確認する

初回接続には、Home に利用可能なサーバー項目が表示されている必要があります。Shadowrocket は Apple プラットフォーム向けの有料クライアントで、買い切り料金に含まれるのはアプリの利用権のみです。回線サービスは含まれません。Subscribe の URL、サーバーのドメイン、ポート、パスワード、プロトコル設定は、利用中のサービス提供元から取得してください。アプリがこれらの情報を自動生成することはありません。

Home のリストが空の場合は、まず読み込み手順を確認します。Subscribe を追加するには、Home 右上から追加画面を開き、Type を Subscribe に設定して、手元の Subscribe URL を入力します。形式確認用のダミー値は https://example.com/sub?token=xxxx とできますが、実際の操作では自分の有効な URL を使用してください。保存して Home に戻り、リストをプルダウンして更新します。

1. アプリを確認する

   App Store から Shadowrocket を入手し、開発者が Shadow Launch Technology Limited、アプリ ID が 932747118 であることを確認します。システム要件は App Store の掲載内容を確認してください。

2. Subscribe を更新する

   Home で保存済みの Subscribe 項目をプルダウンして更新し、サーバーリストの更新が完了するまで待ちます。更新中にネットワークを何度も切り替えないでください。

3. 設定値を確認する

   Add Server で手動追加した場合は、Type、Address、Port、Password または UUID、さらに TLS、Transport などプロトコル関連の項目を一つずつ確認します。

4. サーバーを選択する

   Home で使用するサーバー項目をタップし、左側または項目の前に選択中の丸印が表示されることを確認します。読み込んだだけで選択していない場合、接続スイッチの対象サーバーが明確になりません。

5. 現在のネットワークを維持する

   初回確認中は同じ Wi-Fi またはモバイルネットワークを使い続け、テスト完了後にネットワークを切り替えます。これにより、ネットワークの変化を設定ミスと誤認しにくくなります。

Home でサーバーを選択し、Global Routing を設定する

Home のリストには複数のサーバーが表示される場合があります。いずれかをタップすると、選択中の丸印が現在の接続先を示します。遅延時間はその時点のテスト結果だけを示すため、完全な接続確認の代わりにはなりません。遅延が表示されなくても、すぐに項目を削除せず、プロトコル設定を確認して Connectivity Test を試してください。

サーバーを選択したら、Global Routing を確認します。この設定により、トラフィックを Config のルールで処理するか、すべて現在のプロキシに送るか、すべて直接接続するか、Scene に応じて切り替えるかが決まります。初回の日常的な確認では、サーバー接続とルールファイルの動作を同時に検証できる Config が適しています。ルールによって対象アドレスがプロキシを経由していない疑いがある場合は、一時的に Proxy に切り替えて比較し、確認後に戻します。

Config のルール順序は結果に直接影響します。Shadowrocket は上から最初に一致するルールを探し、一致するとそれより下のルールは確認しません。以下の構文は照合関係を説明するためのもので、手元の完全な設定をそのまま置き換えるものではありません。

DOMAIN-SUFFIX,example.com,PROXY
IP-CIDR,192.168.0.0/16,DIRECT,no-resolve
GEOIP,CN,DIRECT
FINAL,PROXY

• DOMAIN-SUFFIX はドメインのサフィックスで照合します。たとえばサブドメインも example.com に一致します。
• IP-CIDR は IP アドレスの範囲で照合します。上記のプライベートアドレス帯は Direct のままにします。
• GEOIP は対象 IP の地理情報をもとに照合します。結果は現在の設定で使用しているデータに左右されます。
• FINAL は、それまでのルールに一致しなかったトラフィックを処理します。通常はルールの末尾に置きます。

総合スイッチをオンにしてシステム VPN を許可する

サーバーと Global Routing を確認したら、Home で総合接続スイッチをオンにします。システム VPN 構成を初めて作成するときは、iPhone または iPad にシステムレベルの許可画面が表示されます。画面の指示に従い、デバイスのパスコード、Face ID、または Touch ID で確認してください。この許可は Apple のシステムが管理します。Shadowrocket は許可を得て初めて接続構成を作成できます。

許可後は Home に戻り、スイッチの状態を確認します。スイッチがすぐオフに戻る場合は、連続して素早く再試行せず、まずアプリに表示されたエラーを確認してください。Port、Password、UUID、証明書名、TLS、Transport のいずれかが一致しないと、接続確立時に終了する可能性があります。

1. まず Home でサーバーの選択中の丸印を変えず、現在の Global Routing の状態を記録します。
2. 総合スイッチをオンにし、システムに実際に表示された VPN 構成の要求だけを処理します。
3. 許可が完了したら接続状態が安定するまで待ち、短時間にスイッチを何度も切り替えないでください。
4. 接続が自動的に切れる場合は、まずエラー表示を確認し、その後サーバーのプロトコル項目を確認します。
5. スイッチが接続状態を維持したら Connectivity Test を実行します。スイッチの状態だけで最終判断しないでください。

Connectivity Test で接続を確認する

総合スイッチをオンにしたまま、Home から Connectivity Test を開きます。この手順では実際の接続性を確認できます。サーバーリストに表示される一度の遅延時間だけを見るより、現在の接続状態を正確に確認できます。テスト中はアプリを前面に表示し、各項目の結果が返るまで待ってください。テスト中に Global Routing を切り替えないでください。

結果はテスト対象と併せて判断します。所要時間が表示される場合は、通常、制限時間内に応答を受信したことを示します。Timeout は待機時間内に完了しなかったことを示します。タイムアウトの原因は、サーバーに到達できない、プロトコル項目が誤っている、DNS 解決に失敗している、現在のネットワークに制限がある、Config のルートが想定と異なるなどさまざまで、Timeout だけで特定の原因を断定することはできません。

遅延テストと実際の接続を区別する

• サーバーリストにミリ秒単位の数値が表示される場合、その遅延探索で応答を受信したことを示します。すべての対象にアクセスできるとは限りません。
• サーバーリストに Timeout と表示された場合は、まず現在のネットワークとサーバー設定を確認し、すぐにルールファイルの問題だと決めつけないでください。
• Connectivity Test は成功するのに特定のドメインに接続できない場合は、そのドメインがどの DOMAIN または DOMAIN-SUFFIX ルールに一致したかを確認します。
• Proxy は利用できるのに Config が利用できない場合は、ルールの順序、ポリシー名、FINAL の転送先を重点的に確認します。
• Direct は利用できるのに Proxy がタイムアウトする場合は、現在選択中のサーバーとプロトコル項目を重点的に確認します。

たとえば Config では特定のドメインにアクセスできないのに、Proxy では同じドメインのテストに成功する場合、サーバー自体は応答できているため、Config のルール一致を重点的に確認します。より上にある DOMAIN-SUFFIX、GEOIP、IP-CIDR ルールがリクエストを Direct に送っていないか、またポリシー名が設定内の定義と一致しているかを確認してください。

状況別に初回接続の失敗を切り分ける

初回接続に失敗した場合は、変数を固定するのが最も効果的です。同じネットワーク、同じサーバー、同じテスト対象を維持し、一度に1つの設定だけを変更します。まず Home の選択状態を確認し、次に総合スイッチがオンのままか確認し、最後に Config、Proxy、Direct で Connectivity Test の結果を比較します。

プロトコル項目を別の種類と混在させない

Add Server の Type ごとに使用する項目は異なります。Shadowsocks の主な項目は Address、Port、Password、Method です。VMess と VLESS では通常 UUID を使い、TLS や WebSocket などの Transport 設定が加わる場合があります。Trojan では Password と TLS 関連の項目を、Hysteria2 では UDP と QUIC を前提に、認証情報に加えて TLS 名を確認します。WireGuard ではローカル秘密鍵、Address、DNS、Peer の公開鍵と Endpoint を使用します。項目名が似ていても相互に置き換えられるとは限りません。

初回接続後に固定する確認手順

Connectivity Test が結果を返し、実際の対象にも想定どおりアクセスできたら、切り分けの順序を固定できます。以後、接続に異常があった場合は、まず Home のサーバー選択状態、次に Global Routing、続いて接続性を確認し、最後にプロトコル設定やルールを変更します。複数の場所を同時に変更して比較条件を失うことを防げます。

On Demand は後から設定する自動化機能で、初回の手動接続に必須ではありません。Wi-Fi やモバイルネットワークに応じて自動接続する場合は、Settings → On Demand を開いて条件を確認・設定します。有効にする前に手動接続を一度安定させ、各条件に Connect、Disconnect、または想定した動作が設定されていることを確認してください。自動動作が切り分けの妨げになるのを防げます。

• Subscribe を更新した後はリストの内容や並び順が変わる可能性があるため、現在のサーバーを改めて確認してください。
• Config を変更した後は、まずルール構文を確認してから Connectivity Test を実行します。
• Wi-Fi とモバイルネットワークを切り替えるときはサーバーを変えず、同じ対象で比較します。
• トラブル対応時は、Global Routing が Config、Proxy、Direct、Scene のどれになっているかを記録します。
• 一度の遅延時間だけで継続的な利用可能性を判断せず、現在のネットワークで実際にテストした結果を基準にしてください。