Shadowrocketの初回接続方法｜デフォルトサーバーの選択とConnectivity Testでの確認

1. 接続前の確認：サーバー、設定、システムの許可

まずHomeにサーバーが表示されているか確認します。リストに名前があるのは設定項目が追加されたことを示すだけで、アドレス、ポート、認証情報、サービスの状態が正しいとは限りません。この記事では、すでにサーバーがある状態から説明します。接続先の入手方法は扱いません。利用者自身が契約済みのサブスクリプションを持っていることを前提に、クライアントの操作のみを説明します。

Home、Config、Settingsは用途が異なります。Homeではサーバーの選択と接続の操作、Configではルール設定の管理、Settingsではアプリの設定を行います。初回接続では、まず現在のサーバーと接続状態を確認してから、複雑なルーティング設定に進みましょう。複数の条件を同時に変更すると原因を特定しにくくなります。

• 端末自体がインターネットに接続できることを確認します。Shadowrocketをオフにしても通常のWebサイトを開けない場合は、Wi-Fi、モバイル通信、ネットワークのログイン認証を先に確認してください。
• 利用中のサービスが有効期限内であることを確認します。サブスクリプションを更新できても、登録されたすべてのサーバーでプロキシ接続できるとは限りません。
• 以前に自動接続を設定した場合は、Settings → On Demandを開いて現在の設定を記録し、テスト中は自動接続を一時的にオフにします。手動で切断した後に自動で再接続されるのを防げます。

2. 初回接続の手順：左側の丸を選んでから接続を有効化

Homeでサーバー左側の丸をタップし、現在のデフォルトサーバーに設定します。サーバーの編集画面を開く操作と、デフォルトサーバーを選ぶ操作は別です。詳細を表示しただけでは選択済みとは限りません。リストに戻り、使用するサーバーに選択マークが付いていることを確認してください。

1. サーバーを選択

   Homeを開き、登録済みサーバーのリストから対象を見つけて、左側の丸をタップします。選択状態が変わったことを確認し、テスト結果と照合できるようサーバー名を控えておきます。

2. ルーティングを確認

   Home → Global Routingを開きます。信頼できるルール設定がある場合はConfigを選択します。ルールをまだ確認できていない場合は、比較テストとして一時的にProxyを選べます。Directのままでは、リクエストが選択中のプロキシサーバーを経由しません。

3. 接続を有効化

   Homeに戻り、画面上部の接続スイッチをオンにします。初回にシステムからVPN構成の追加許可を求められたら、システムの案内に従って許可し、端末の認証を完了します。許可を完了していない場合は、ルールのトラブルシューティングに進まないでください。

4. テストを実行

   HomeでConnectivity Testを実行し、現在選択しているサーバーの結果を確認します。応答時間、タイムアウト、明確なエラーのどれが表示されたか記録しましょう。画面上部のスイッチの色だけで判断しないでください。

5. Webサイトを確認

   ブラウザーで普段利用しているHTTPSサイトを開き、必要なアプリでも通信を確認します。一時的にProxyを使った場合は、テスト後に日常利用するConfigへ戻し、アクセスできることを再確認してください。

3. Global Routingの選び方：通常利用と一時的な切り分け

Global Routingはリクエストの経路を選択する設定であり、サーバーのパスワード間違いやサービス期限切れを解決するものではありません。初回の切り分けではProxyを使うと、ルール選択による影響を減らせます。接続できることを確認したら、Configで実際のルーティングを確認しましょう。以下ではShadowrocketのルーティングモードを比較します。

Sceneはシーンごとにルーティング動作を設定する機能です。手動での初回接続を確認できていない段階では、シーン切り替えを同時に使わないことをおすすめします。SceneとSettings → On Demandは別の機能です。前者はシーンごとのルート選択、後者は条件に応じた接続動作の制御に関係します。

4. Connectivity Testの結果を確認する

テスト結果にミリ秒単位の時間が表示された場合、その時点でテスト方式に応じた応答があったことを示します。すべてのWebサイトが正常であることや、回線速度を保証するものではありません。テスト方式によって確認できる層は異なります。ネットワーク到達性やポートの応答だけでは、プロキシ認証、TLSハンドシェイク、目的のサイトへのアクセスが成功したとは判断できません。

比較テストでは目的のWebサイトを変えず、一度に変更する条件は1つにします。たとえば同じサーバーのままConfigからProxyに切り替えます。Proxyだけでアクセスできる場合は、Configのポリシーを確認してください。サーバー、ネットワーク、DNS、ルーティングモードを同時に変更すると、正常に戻っても原因を特定しにくくなります。

5. 接続できないときの確認箇所：サーバー情報とルールを個別に確認

まずサーバー情報を確認し、その後ルーティングとDNSを確認します。既存のサーバー設定を編集する際は、プロトコル名からパラメーターを推測せず、自分の設定資料と各項目を照合してください。Shadowsocks、VMess、VLESS、Trojan、Hysteria2、WireGuardでは、認証情報やトランスポートの設定項目が異なります。別のプロトコルの項目をそのまま当てはめないでください。

Proxyでは接続できるのにConfigで失敗する場合は、Configを開いて実際に有効なファイルを確認します。別の無効な設定ファイルだけを編集していないか注意してください。ルールは通常、上から順に評価されます。範囲の広いルールが先にあると、後続の詳細なルールに一致しないことがあります。FINALは最終的な受け皿として使い、前のルールの確認を省略するために使わないでください。

• 特定のドメインだけアクセスできない：アクセスできないドメインを記録し、DNS設定と名前解決の結果を確認します。まず元の設定を保存してから1項目ずつ変更し、比較してください。DNSパラメーターを一度にすべて置き換えないでください。
• 同じサーバーでネットワークを変えると接続できる：まず現在接続しているネットワークの到達性、制限、認証状態を確認します。すべての設定をすぐに削除する必要はありません。
• 登録済みのすべてのサーバーで接続できない：端末のネットワーク、システム時刻、サービスの有効期限、インポートした設定を確認します。時刻が正しくないとTLS証明書の検証に影響する場合があります。
• サブスクリプション更新後に選択状態が変わった：Homeに戻り、左側の丸を確認します。項目の追加、削除、名前変更があった場合、以前の位置だけで現在のサーバーを判断しないでください。

6. 初回接続でよくある質問

7. 接続確認後は再現できる記録を残す

初回接続に成功したら、「つながった」とだけ記録するのではなく、設定と結果を残します。次に問題が起きた際、正常に使えた状態が記録されていれば、ネットワーク、サブスクリプションの更新、サーバーの選択、ルール設定のどれが変化したか判断できます。パスワード、完全なサブスクリプションURL、秘密鍵は記録しないでください。

• 現在のネットワーク：Wi-Fiまたはモバイル通信の別と、ネットワークのログイン認証が完了しているか。
• 現在のサーバー：見分けるための名前を記録し、認証情報は記録しないでください。
• 現在のルーティング：Global RoutingでConfigと一時的なProxyのどちらを使っているか。Configの場合は有効なファイル名も記録します。
• 確認結果：Connectivity Testの結果の種類、普段使うHTTPSサイトやアプリを利用できるか。
• 自動接続：Settings → On Demandが想定した設定に戻っているか。

この記事ではiPhone / iPadの画面を使って初回接続を説明しています。アプリの入手方法は、iPhone / iPad版がApp Storeで$2.99の買い切り、開発者はShadow Launch Technology Limitedです。システム要件はApp Storeの掲載内容をご確認ください。Mac（AppleシリコンおよびIntel）、Windows、Android、Linux版は無料です。アプリの入手と接続サービスの利用は別のものです。アプリを購入しても接続サービスの利用料金は含まれません。