Shadowrocketの使い方：追加と接続

STEP 01 / ADD SERVER

サーバーを追加、または既存のサブスクリプションを読み込む

手元の情報が、サーバー一覧を取得するサブスクリプションURLなのか、単一サーバーの接続パラメーターなのかを確認してください。どちらも同じ追加画面から登録しますが、入力方法は異なります。サブスクリプションURLは一般的なウェブサイトのトップページやアカウント管理ページとは異なります。用途が分からない場合は、元の情報の提供元に確認し、URLを何度も変更して試すことは避けてください。

サブスクリプションURLがある場合：Subscribeを選択

Shadowrocketを開いてHomeに移動し、右上のプラスボタンをタップしてAdd Serverを開きます。種類の選択欄をタップし、Subscribeを選んで、既存のサブスクリプションURLをURLにすべて貼り付けます。メモを付ける場合は、自分で判別しやすい名前を入力してください。メモは情報の出所を区別するためのもので、サーバーの接続方式には影響しません。

貼り付けたら、URLの先頭、末尾、途中が欠けていないか確認してください。チャットの改行やコピー時に含まれた空白、クエリパラメーターの欠落などが読み込みエラーの原因になることがあります。サブスクリプションURLの認証部分はアクセス情報にあたる場合が多いため、元のまま保持し、勝手に削除しないでください。また、URL全体を公開の場に投稿しないでください。確認後、画面の保存ボタンを使い、Homeに戻って読み込みを待ちます。

読み込み後、SERVER一覧にサブスクリプション内のサーバー項目が表示されていることを確認してください。サブスクリプション名だけが表示されている場合は、更新結果とエラーメッセージを確認します。情報が読み込まれる前に接続スイッチをオンにしないでください。ルーティング設定でサーバー情報の不足を補うことはできません。

単一サーバーの情報がある場合：該当する種類を選択

サーバー共有用のリンクがある場合は、まずリンク全体をコピーし、アプリ内に表示される読み込み案内に従って項目を確認してください。QRコードがある場合は、Scan QR Codeで読み取れます。読み取り後も、種類とアドレスを確認してください。読み込みに成功しただけで、パラメーターが正しいとは限りません。QRコードに含まれる認証情報も安全に管理してください。

手動で入力する場合は、Add Serverで情報に合った種類（Shadowsocks、VMess、Trojanなど）を選び、アドレス、ポート、認証情報を入力します。プロトコルによって必要な項目は異なります。暗号化方式、通信方式、TLS関連のパラメーターは元の情報と一致させ、あるプロトコルの入力方法を別のプロトコルに当てはめないでください。

保存後、Homeに戻り、SERVERから使用するサーバーを選択します。まず確認済みの情報を1つ使って一連の手順を完了し、その後で名前やグループを整理してください。この時点で完了したのは「情報をクライアントに登録すること」であり、接続はまだ確立していません。次に、登録した情報をリクエストにどう使うかを決めます。

STEP 03 / VPN PERMISSION

接続スイッチをオンにしてVPN構成を許可

Homeに戻ります。接続スイッチをオンにする前に、SERVERで選択されているサーバーとGlobal Routingの現在値をもう一度確認してください。画面にNot Connectedと表示されている場合、クライアントはまだ接続を確立していません。接続スイッチをタップし、続けて表示されるアプリとシステムの案内に従ってください。

初回にVPN構成の追加を求められた場合

初めて接続するとき、システムからVPN構成の追加を求められることがあります。案内に記載されたアプリ名と権限を確認し、Shadowrocketの操作であることを確かめてから、システムの指示に従って許可し、デバイス認証を完了してください。ここで許可するのは、アプリが必要とするシステムVPN構成の作成です。サーバーが自動作成されたり、サブスクリプションURLが修正されたりするわけではなく、接続情報の利用可否が確認されたことを意味するものでもありません。

許可が完了したらShadowrocketに戻り、接続スイッチと状態が変わったか確認してください。システムに拒否された場合は、アプリに戻って再度接続し、実際に表示される案内に従ってください。必要に応じて、システム設定のVPN関連項目に該当する構成があるか確認します。トラブル対処のために、デバイス上のVPN構成をすべて削除しないでください。仕事用や管理用の構成がある場合は特に注意が必要です。

システムの接続状態とサーバーの利用可否を区別する

システムにVPNのアイコンが表示され、スイッチがオンのままなら、該当するシステム接続が有効な状態です。ただし、リモートサーバーの認証、ドメインの名前解決、接続先へのアクセスに失敗することがあります。反対に、スイッチがすぐにオフになる、または構成エラーが表示される場合は、許可、現在の構成、アプリのエラー内容を先に確認してください。問題を切り分けるために、ブラウザーを何度も再読み込みして複数の問題を混在させないようにしましょう。

最初の動作確認では手動接続のままにし、On Demandなどの自動接続設定を同時に変更しないことをおすすめします。自動接続の条件は接続がいつ再開するかに影響するため、基本の接続経路を確認できていない段階で一緒に変更するのは適切ではありません。次の手順が完了してから、実際の使い方に合わせてこれらの設定を確認してください。

アプリを離れてアクセスをテストする際は、現在のサーバーとルーティングの選択を維持してください。重要なパラメーターを変更する場合は、先に接続を切り、変更を保存してから再接続します。そうすることで、次のテストにどの設定が使われたかを明確にできます。次に確認するのは「スイッチがオンか」ではなく、「接続先へのリクエストが実際に完了したか」です。

STEP 05 / CHECK ONE CHANGE AT A TIME

症状から原因を絞り込み、一項目ずつ変更する

最初に失敗した段階から確認を始めます。まず現在の症状を記録し、条件を1つだけ変更して、同じテストを繰り返してください。サブスクリプションの更新、サーバーの変更、ルールの編集、ネットワークの切り替えを一度に行うと、アクセスが回復しても原因を特定しにくくなります。次に問題が起きたときの判断材料も残りません。

サブスクリプションを読み込めない、または更新後の項目に問題がある

まず接続を切り、元のネットワークで普段使うページにアクセスできることを確認します。次にサブスクリプションURLが完全で、有効期限内かどうか、アプリに更新エラーが表示されているかを確認してください。認証が必要な場合やサービスの情報が変更された場合は、すでに利用しているサービスの提供元に確認します。URLの認証情報を勝手に編集したり、読み込みエラーを理由に出所不明の情報を試したりしないでください。

更新前に、現在選択している項目名を控えておくと便利です。更新後にその項目が削除または改名されていた場合は、一覧にある有効なサーバーを選び直してください。サブスクリプションの更新で主に変わるのはサーバー情報です。現在のConfigにあるルールやポリシーの参照先も同期して変更されるとは限りません。

スイッチがオンの状態を維持できない、またはシステム構成エラーが表示される

まずアプリのエラーメッセージを確認し、初回のVPN構成の許可が完了しているかを確かめます。次にシステム設定のVPN関連項目で該当する設定を確認してください。システムVPNに影響するほかの構成も有効な場合は、現在有効な接続を確認し、同時に適用される条件を減らして再試行します。デバイス管理の制限がある場合は管理上の指示に従い、管理構成をむやみに削除しないでください。

ShadowrocketのシステムVPN構成を作り直す必要がある場合は、アプリ内のサーバー情報と構成ファイルを保持し、該当する項目だけを操作してください。システムVPN構成とアプリ内のサーバー一覧は別のものです。「システムの接続項目を削除する」ことでサーバーのパラメーターが修復されるわけではありません。

接続済みなのに接続先にアクセスできない

まず、診断のために一時的に設定したDirectのままになっていないかを確認し、次に選択中のサーバーを確認します。手動で登録した項目は、種類、ポート、認証情報、通信パラメーターを一つずつ照合してください。コピー時に項目が抜けていないかも確認します。パラメーターの確認を省くためにTLS検証をむやみに無効にしないでください。証明書関連のエラーは、元の情報とアプリの案内を参考に原因を調べます。

続いて、同じ接続先にProxyとConfigでアクセスした結果を比較します。前者では正常で後者に問題がある場合は、構成ファイルが選択されているか、ルールの順序、ポリシーの参照先を優先して確認します。両方で失敗する場合は、サーバー、元のネットワーク、接続先を確認してください。比較後は、普段使うモードに戻します。

一部の接続先だけ失敗する、またはネットワークを切り替えると問題が起きる

一部の接続先で問題がある場合は、Dataで実際に失敗したリクエストを確認し、ドメインの名前解決、適用されたルール、接続エラーを調べます。ページのメインドメインだけを見て、ページ全体が同じ経路を使っていると判断しないでください。ページ内で別のドメインにもリクエストすることがあります。まず失敗したリクエストを特定し、ルールを変更する必要があるか判断してください。

特定のWi-Fiまたはモバイルデータ通信でのみ問題が起きる場合は、サーバーと構成を変えずにネットワークだけを切り替えて再テストします。切り替え後、手動で接続を切ってから再接続し、同じエラーが再現するか確認してください。この比較は原因の範囲を絞るためのものであり、特定のネットワークに問題があると断定したり、サーバーの継続的な利用可能性を保証したりするものではありません。

以上の手順で、情報の読み込み、システム接続、実際のリクエストという3つの段階を区別できるようになります。次にOn Demand、構成ファイルの各項目、日常の管理について知りたい場合は、初心者から上級者までの公式ガイドをお読みください。基本操作をもう一度確認する場合は、このチュートリアルのサーバー追加と情報の読み込みに戻れます。