Shadowrocket
設定と接続ガイド

対象にマッチさせてから、ポリシーを適用

ルールによる振り分けでは、宛先ごとに異なるポリシーを適用します。Configで現在使用中の設定を確認し、[Rule]以下の項目を確認してください。ルールは通常上から順に評価されるため、対象範囲の狭い条件から広い条件へ並べ、最後にFINALを設定します。DOMAIN-SUFFIXはドメインとそのサブドメインに、IP-CIDRはIPアドレスの範囲にマッチします。PROXY、DIRECT、REJECTはそれぞれ、プロキシ経由、直接接続、拒否を意味します。変更後は、実際のリクエストがどのルールにマッチしたかを確認してください。ページが開くかどうかだけで判断しないようにしましょう。

[Rule]
DOMAIN-SUFFIX,example.com,PROXY
IP-CIDR,192.168.0.0/16,DIRECT
FINAL,DIRECT

On Demandと接続のトリガー

On Demandは、システムのオンデマンド接続条件に応じて接続を開始する機能です。常に同じネットワーク状態を保つ機能ではありません。Settingsから関連項目を確認できます。有効にする前に手動接続が使えることを確かめ、Wi-Fiとモバイル通信の使い方に合わせてトリガー条件を確認してください。手動で接続を切った後に再接続される場合は、設定を削除する前にOn Demandを確認しましょう。システムのVPN状態が示すのは接続設定の状態であり、サーバーや接続先サイトが利用できることの証明にはなりません。バッテリー消費も、システムのバッテリー使用状況と合わせて確認してください。

Subscribeで既存情報を管理

サブスクリプションを使うと、ユーザーがすでに持っているサーバー情報をまとめて読み込み、更新できます。まず利用中のサービス提供元でリンクを確認し、Add Serverの該当するSubscribeタイプ、またはアプリの読み込み機能から追加してください。保存後、一覧に想定どおりの項目が作成されたか確認します。更新できない場合は、リンク全体、有効期限、現在のネットワークを確認してください。更新によって項目名やサーバーパラメーターが変わることがあるため、手動編集の前に元の情報を控えておきましょう。サブスクリプションURLには認証情報が含まれる場合があります。問題の相談時に、URL全体、QRコード、アカウント情報を公開画像に載せないでください。

ConfigとGlobal Routing

Configでは設定ファイルを管理し、Global Routingでは現在の通信処理方法を選びます。Configを選ぶと、現在の設定ファイルにあるルールに従って振り分けます。Proxyは処理可能なリクエストを選択したプロキシに送り、Directは直接接続します。サーバー一覧と設定ファイルは別のものです。サーバーを読み込んだ後も、使用中の設定ファイルを確認してください。編集前に復元用のコピーを保存し、関連する設定を一度に一つだけ変更しましょう。iCloud同期を使う場合は、アプリとシステムのiCloud設定で状態を確認してください。同期を唯一のバックアップとして扱わないようにしましょう。

[General]
bypass-system = true
dns-server = system

プロトコルとサーバーパラメーターを一致させる

Shadowsocks、VMess、Trojanはそれぞれ異なるプロトコルです。追加時には、手元のサーバー情報と一致するものを選んでください。Add ServerでTypeを選択し、Host、Portと、そのタイプに必要な認証情報を入力します。TLS、通信方式、サーバー名が関係する場合も、項目ごとに確認してください。プロトコル名が同じでも、ほかのパラメーターを使い回せるとは限りません。遅延テストに応答があっても、認証の成功を意味するわけではありません。まず完全な読み込み情報を使い、重要な項目を確認しましょう。接続に失敗したときは、原因を追えるよう複数のパラメーターを同時に変更しないでください。

テスト結果・通信量・障害記録を区別する

Connectivity Testはサーバーからのテスト応答を確認する機能です。Dataでは通信量を確認でき、SettingsのDiagnosticsからは詳細なトラブルシューティングを行えます。それぞれ確認できる内容は異なります。テストに応答があっても、目的のリクエストが成功するとは限りません。累計通信量だけでルールの正しさを判断することもできません。問題が起きたら、現在のネットワーク、選択中のサーバー、Global Routingを記録し、再現可能なリクエストを一つ試してください。接続ログで名前解決、認証、ルーティングを確認します。問題を共有するときは必要な状況だけを記載し、サーバーの認証情報やサブスクリプションURLを隠してください。