Shadowrocketの機能と設定

02 / RULES & POLICY

ルールによる振り分け：条件と処理ポリシー

ルールは「どのリクエストが条件に一致するか」を定義し、ポリシーは「一致したリクエストをどう処理するか」を指定します。Configで現在の設定ファイルのRuleを確認または編集し、Global RoutingをConfigにして振り分けに適用します。通常、ルールは上から順に照合されます。先に一致したルールによって後続のルールが使われない場合があるため、内容だけでなく順序も重要です。

ポリシーはルールタイプではありません

DIRECTは直接接続、REJECTは拒否、PROXYはプロキシポリシーを示します。設定ファイルでは独自のポリシーグループ名が参照される場合もあり、実際の接続先はグループの定義と選択内容によって決まります。ルールにPROXYと書かれているだけでは、最終的にどのサーバーが使われるかはわかりません。

以下はルールの構造を示す例です。example.comは説明用のドメインで、接続先サービスではありません。また、この断片は既存の設定ファイルを置き換えられる完全なファイルではありません。

DOMAIN-SUFFIX,example.com,PROXY
GEOIP,CN,DIRECT
FINAL,PROXY

編集方法と反映の確認

まず元の設定を残し、現在有効なファイルでルールを1つだけ変更します。一般に、より具体的な条件を広い条件より前に置き、FINALは末尾に配置します。保存後、Global RoutingがConfigのままであることを確認してリクエストを再実行し、アプリで利用できる接続ログから一致した条件と処理ポリシーを確認してください。

ページの本文は表示されるのに画像が表示されない、またはログインできない場合は、キーワードルールの範囲を広げ続けるのではなく、関連するドメインをそれぞれ確認します。1つのページが複数のドメインにリクエストを送る場合があります。設定ファイル全体を置き換えるより、項目ごとに確認するほうが、再現可能な調査結果を保ちやすくなります。詳しい構成は初心者から上級者向けのガイドをご覧ください。

04 / ON DEMAND

On Demand：条件に応じた接続

On Demandは、設定した条件に基づいてシステムがVPN接続を開始する機能です。手動で接続する操作を減らしたい場合に利用できます。接続を開始する条件を管理するもので、Global Routingの振り分けを代替したり、無効になったサーバーパラメーターを修復したりする機能ではありません。まず手動で接続し、アクセスを確認してから有効にしてください。

設定場所と使い始める手順

SettingsでOn Demand関連の項目を探し、現在の画面に表示される条件を確認してください。システムがShadowrocketによるVPN構成の追加を許可していることを確認してから、接続を開始するネットワーク条件を設定します。ネットワークの種類やWi-Fiの条件が表示される場合は、それぞれの意味を確認し、スイッチ名だけから適用範囲を判断しないでください。

1. まず自動接続の条件を無効にし、現在のサーバーとConfigで正常に動作することを手動で確認します。
2. On Demandを有効にし、実際に必要な条件を設定します。変更前と変更後の値を記録してください。
3. 想定するネットワーク環境に切り替え、システムのVPN状態とHomeの接続状態を確認します。
4. 接続を開始してはいけない環境でもテストし、条件の適用範囲が使用目的に合っていることを確認します。

切断しても再接続する場合

接続条件が引き続き満たされていると、手動で切断してもシステムが再接続することがあります。その場合は、システムのVPN構成を繰り返し削除するのではなく、まずOn Demandを確認してください。接続を一時停止するには、該当する接続条件を変更または無効にしてから、システムとアプリの状態を確認します。

On Demandを使っても、消費電力が一定になるとは限りません。ネットワークの不安定さ、再接続の頻度、バックグラウンドのリクエスト、実際の通信量などが、システムのバッテリー使用状況に影響します。設定変更の前後を比較する場合は、なるべく似たネットワーク環境と使い方にそろえ、システムのバッテリー画面も確認してください。短時間の変化だけで判断しないようにします。

06 / SETTINGS

Settingsの主な項目：個別に変更して確認

Settingsの各項目は、それぞれ異なる動作を制御します。まず現在の値を記録し、一度に1項目だけ変更して、同じ宛先で再テストしてください。DNSの動作は、現在のConfigのGeneralの内容にも左右される場合があります。設定を確認する際は、設定ファイルの参照元もあわせて確認してください。具体的な場所や項目は、アプリに現在表示されている内容をご確認ください。

DNS：名前解決の経路と結果を確認

DNSはドメイン名をIPアドレスに変換し、接続前の重要な処理を担います。SettingsのDNS関連項目と、現在のConfigのGeneralの内容で、DNSサーバーや関連オプションを確認してください。DNSサーバーのアドレスを変更しただけで、すべてのリクエストが同じ経路を通るとは限りません。現在の設定ファイルにある名前解決とルーティングの設定も確認します。

変更前の値を保存し、同じドメインで名前解決とアクセスをテストしてください。IPアドレスで接続できるのにドメイン名で失敗する場合は、名前解決を優先して確認します。名前解決の結果が得られているのに接続できない場合は、宛先までの経路とサーバーの状態も確認してください。名前解決の成功は結果が得られたことを示すだけで、その後の接続成功を保証するものではありません。DNSの変更を、あらゆるアクセス障害に対する一律の対処として使わないでください。

Test Method：Connectivity Testの比較条件を統一

Test Methodでは、アプリで利用できるテスト方式を選択します。Settingsのテスト関連項目で確認してください。複数のサーバーを比較する前に、テスト方式、テスト対象、ネットワーク環境を統一してから、HomeでConnectivity Testを実行します。方式によって確認する処理が異なるため、結果を同列に並べて評価しないでください。

テスト値は、特定の条件で一度測定した結果であり、継続的な速度を保証するものではありません。テストに応答があっても実際のアプリで失敗する場合は、プロトコルのパラメーター、宛先までの経路、ルールを確認してください。1回のテスト結果だけを理由に、正常な設定を何度も入れ替えないようにします。

Today Widget：ショートカットでも状態を確認

Today Widgetは、システムの対応するウィジェットから状態確認や操作を行う機能です。Settingsで関連項目を確認し、現在のシステムのウィジェット管理方法に従って追加してください。システムのバージョンやデバイス環境によって表示場所が異なる場合があります。同じ項目が見つからない場合は、デバイスに表示される内容をご確認ください。

ショートカットは日常の操作に便利ですが、初期設定の代わりにはなりません。サーバー、Global Routing、On Demandを変更した後は、まずアプリに戻って状態を確認してからショートカットを使ってください。表示が想定と異なる場合は、ウィジェットの文言だけでリクエストの経路を判断せず、Homeを開いて確認します。

iCloud：同期範囲と方向を確認

iCloud関連機能は、アプリが対応する範囲で情報を保存または同期します。まずデバイスのサインイン状態と、システムでiCloudの使用が許可されていることを確認します。その後Settingsで、利用できる同期、バックアップ、復元の項目を確認してください。操作ごとに対象範囲は異なります。アプリの案内を確認し、すべてのサーバー、設定ファイル、統計がまとめて転送されると決めつけないでください。

復元、上書き、Import from Cloud JSONなどのインポートを行う前に、デバイス内で保持したい情報を保存し、クラウド上のデータが意図したものか確認してください。JSONのインポートと継続的な同期は別の機能です。同期後も、選択中のサーバーと有効な設定ファイルを確認してください。システムのVPN権限も、このデバイス上で個別に確認する必要があります。

Diagnostics：再現可能なリクエストから手掛かりを確認

Diagnosticsは接続問題の確認を補助する機能です。Settingsで診断関連の項目を探してください。開始前に、問題が発生したネットワーク環境、Global Routingのモード、操作手順を記録します。その後、失敗するリクエストを1回だけ再現し、現在の画面で確認できる診断結果やログを調べてください。

ログに含まれるドメイン、サーバーアドレス、サブスクリプション情報、認証項目には、プライバシーに関わる情報が含まれる場合があります。保存または共有する前に内容を確認し、機密情報を隠してください。問題の判断に必要なエラーの種類と操作の状況だけを残します。診断結果は原因の切り分けに役立てるもので、実際の状況を確認せず他の人の設定をそのまま適用しないでください。調査後は一時的に変更した項目を元に戻します。