Shadowrocket プロキシモードと設定

Config · Rule

ルールの種類と適用方法

ルールは照合条件と処理ポリシーで構成され、通常はConfig画面で現在の設定ファイルのRuleを編集します。ルールは記載順に評価され、条件に一致すると対応するポリシーが適用されるため、具体的なルールを広範なルールより上に置きます。編集前に復元できる設定を保存し、変更後は有効なファイルを確認してください。動作確認では新たにアクセスを開始し、既存の接続を新しいルールの結果と取り違えないようにします。

PROXY、DIRECT、REJECT

PROXYはプロキシ経由で処理し、DIRECTは直接接続し、REJECTは接続を拒否します。これらはルール内のポリシーキーワードであり、サーバーのプロトコル名ではありません。カスタムのポリシーグループを使用している場合は、グループ内の選択内容と利用可能なメンバーも確認してください。ルールの末尾に名前があるだけでは、特定のサーバーを経由すると判断できません。

[Rule]
DOMAIN-SUFFIX,example.com,PROXY
FINAL,DIRECT

この例では、example.comとそのサブドメインにPROXYを適用し、それ以外の未照合の接続にはDIRECTを適用します。example.comはルールの例であり、サーバーやサブスクリプションではありません。実際のWebサイトでは、画像、ログイン、APIなどに別のドメインを使うことがあります。トップページが表示されても、関連するすべてのリクエストに同じルールが適用されるとは限りません。ルールを追加する場合はキーワードの範囲をむやみに広げず、実際のリクエスト記録でドメインを確認してください。

設定ファイルの構成を詳しく知りたい場合は設定ファイルの各セクションの説明を、特定のWebサイトだけを振り分ける場合は指定サイトの振り分け例を参照してください。

Settings · On Demand

オンデマンド接続の条件

On Demandでは、特定のWi-Fiへの接続、モバイル通信の使用、関連するドメイン条件などに応じて、接続動作を自動で開始できます。On Demandが決めるのは「いつ接続するか」、Global Routingが決めるのは「接続後にどうルーティングするか」です。互いに代用できる機能ではありません。まず手動接続が機能することを確認してから、自動接続を設定してください。

SettingsでOn Demand関連の設定を開き、現在の画面に表示される条件を追加します。まずは特定のWi-Fi名など、再現可能な条件を1つだけ設定し、ネットワークを切り替えて動作を確認してください。接続と切断が想定どおりに動くことを確認してから、ほかの条件を追加します。複数のルールがある場合は、順序、対象ネットワーク、動作を確認し、範囲の広いルールが先に一致しないようにしてください。

Wi-Fi名は実際のネットワーク名と一致させます。モバイル通信の条件は、実際にネットワークを切り替えて確認してください。ドメインによる起動条件は、開いたままのWebページだけで判断しないでください。キャッシュや既存の接続が確認結果に影響することがあります。テスト時は開いているページを閉じ、新たにリクエストを送り、システムとHomeの接続状態を確認します。

手動で接続をオフにした後、接続状態が再び表示される場合は、設定を何度も削除するのではなく、まずOn Demandを確認してください。一時的な切り分けでは該当する自動接続条件を無効にし、手動スイッチをテストします。終了後は、必要な設定に戻してください。条件の詳しい設定方法はOn Demandによる自動接続の説明をご覧ください。

Settings · よく使う項目

名前解決、テスト、補助機能の設定

Settingsにはアプリの動作や補助機能の設定がまとめられていますが、一部のネットワーク設定は現在のConfigに含まれることもあります。変更前に、その項目がアプリ全体に適用されるのか、特定の設定ファイルだけに適用されるのかを確認してください。デバイスによって画面の位置、利用できる機能、システムの対応状況は異なります。以下では機能ごとの確認方法を説明し、特定の画面配置がすべてのデバイスで共通するとは限りません。

DNS：設定の適用元を確認する

DNSはドメイン名をIPアドレスに変換します。SettingsのDNS関連項目を確認する際は、現在のConfigのGeneralセクションにdns-serverなどの項目が設定されているかも確認してください。元の値を記録し、変更するのは一度に1つの設定元だけにします。DNS、サーバー、Global Routingを同時に変更すると、接続が回復しても原因を特定しにくくなります。

[General]
dns-server = system

この例は、システムが提供するDNS設定を使うことを示すもので、すべてのネットワークに適した固定の設定ではありません。テストには応答があるのにWebページが開かない場合は、ドメインの名前解決、接続の確立、宛先からの応答をそれぞれ確認してください。DNSキャッシュが残っていると変更が反映されていないように見えることがあります。確認時は新たにリクエストを送り、使用中の設定も確認してください。詳しくはDNS名前解決エラーのトラブルシューティングをご覧ください。

Test Method：テスト条件を統一する

Test MethodはConnectivity Testで使用するテスト方法を決めます。Settingsのテスト関連設定で現在の選択を確認し、画面に表示される範囲でテスト対象や方法を調整してください。方法によって測定する段階が異なるため、条件の違うテスト結果をそのまま比較することはできません。サーバーを比較するときは、テスト方法、対象、接続中のネットワークを統一してください。

Connectivity Testの成功は、そのテスト条件で応答があったことを示すだけで、すべてのWebサイトやプロトコルが使えることを保証するものではありません。テスト対象自体に到達できない場合も、失敗することがあります。まずテスト条件を確認し、実際にアクセスしたい宛先でも動作を確認してください。

Today Widget：ウィジェットのショートカットを確認する

Today Widgetは、システムが対応するウィジェットや簡易表示で利用します。まずSettingsで関連項目を確認し、次にシステムのウィジェット管理画面で追加できるかを確認してください。利用できる表示形式や操作は、システムとアプリの対応状況によって異なります。ほかのデバイスで見た表示を、現在のデバイスでも使えるとは限りません。

ウィジェットから操作した後、状態が想定と異なる場合はHomeに戻り、接続スイッチ、選択中のサーバー、Global Routingを確認してください。ウィジェットは補助的な操作画面であり、詳細設定ページの代わりにはなりません。初回のシステム許可、設定の編集、詳しいトラブルシューティングは、アプリまたは該当するシステム画面で行ってください。

iCloud：同期と復元を区別する

iCloud関連機能では、対応する範囲でデータを保存または同期できます。使用前に、デバイスで意図したiCloudアカウントにサインインしていること、システムでアプリのiCloud利用が許可されていることを確認し、アプリで同期対象を確認してください。同期を有効にすればサーバー、設定、履歴、統計のすべてが同期されるとは限りません。実際の対象は現在の画面の説明に従ってください。

デバイスの変更やデータの統合を行う前に、別途バックアップを保存し、同期の完了を確認してから現在のConfigとSERVERを確認してください。App Storeの購入履歴と設定の同期は別のものです。アプリの購入を復元しても、接続情報が戻るわけではありません。認証情報を含む既存のデータは機密情報として管理し、同期・書き出し内容を公開しないでください。

Diagnostics：必要な診断情報を保存する

Diagnosticsでは、トラブルシューティングに必要な情報を収集または確認できます。問題が起きた時刻、接続中のネットワーク、ルーティングモード、再現手順を記録してから、Settings内のDiagnostics関連項目を開き、利用できる情報を確認してください。追加の記録スイッチがある場合は、問題を再現するのに必要な時間だけ有効にし、完了後は通常の設定に戻します。

診断情報を共有する前に、サブスクリプションURL、サーバー情報、認証情報、アクセス先ドメイン、個人のネットワーク名が含まれていないか確認し、必要に応じて隠してください。記録を増やせば原因を特定しやすくなるとは限りません。明確な操作と時刻に対応した記録のほうが、設定を何度も変更して集めた大量の情報より判断に役立つことがあります。