Shadowrocket 入手とルール設定

Config  → 設定ルールに従って処理
Proxy   → 選択したプロキシに送信
Direct  → 直接接続

Global Routingは通信全体の処理方法を決めます。Homeでこの項目を開くと、Configモードは現在の設定にあるRuleに従って振り分け、Proxyモードは選択したプロキシに通信を送り、Directモードは直接接続します。ドメインやネットワーク範囲を振り分ける場合は、まず設定を準備してからConfigを選びます。問題の切り分けで一時的にモードを切り替えて比較する際は、元の設定を記録し、テスト後に戻してください。モードを切り替えても、Host、Port、認証情報の誤りは修正されず、サーバーも自動で変更されません。まずサーバーが有効であることを確認し、選択したモードが用途に合っているか判断します。

Settings
  On Demand

On Demandは、設定した条件に応じて接続を処理する機能です。Settingsから設定します。まず手動で一度接続を確認してから、必要なトリガー条件を設定し、Wi-Fiとモバイルネットワークの両方で動作をテストしてください。手動で切断した後に再接続する場合は、すぐにサーバーを削除するのではなく、On Demandの設定を確認します。この機能が管理するのは接続のトリガー動作です。購読の修復、適切な経路の選択、Ruleの書き換えは行いません。条件を変更する前に現在の設定を記録し、変更後はシステムのVPN状態とアプリ内の接続状態の両方を確認して、想定どおりの結果であることを確かめてください。

[Rule]
DOMAIN-SUFFIX,example.com,PROXY
IP-CIDR,192.168.0.0/16,DIRECT
FINAL,DIRECT

Ruleは一致条件と処理ポリシーを結び付けます。DOMAIN-SUFFIXは指定したドメインとそのサブドメインに一致し、IP-CIDRはネットワーク範囲に一致します。FINALは、それまでのルールに一致しなかった通信を処理します。ルールは通常、上から順に確認されるため、具体的な条件を広範な条件より前に置きます。ルールを追加する際はポリシー名も確認し、一致したルールの送信先が見つからない状態を避けてください。example.comは形式説明用のドメインであり、利用可能なサーバーではありません。設定を変更したら、Global RoutingでConfigを使用していることを確認し、実際のアクセスと診断情報で検証します。ルールの記述が存在するだけでは、有効になっているとは判断できません。

https://example.com/sub?token=xxxx

Subscribeでは既存のサーバー一覧を追加・更新します。リンクは利用中のサービス提供元から入手してください。ConfigのSubscribeからリンクを保存して更新し、Homeに戻って一覧に表示されたことを確認します。購読が複数ある場合は用途を識別できる名前を付け、更新前に選択中のサーバーを確認してください。一覧が変わった後も古い名前で探し続けることを防げます。購読で生成された項目を手動で変更すると、次回の更新で上書きされる場合があります。購読項目と個別に追加したサーバーを区別してください。リンクに含まれるtokenはアクセス認証情報です。問題の確認時はエラー情報を伏せ字にし、完全なアドレスを公開しないでください。

[General]
[Rule]
[Hosts]

Configにはルールと関連設定を保存し、サーバー一覧には接続先を保存します。それぞれ用途が異なります。編集前に現在使えるコピーを保存し、General、Rule、Hostsを1項目ずつ変更してください。保存後は、編集したファイルが選択されていることを確認します。iCloudで同期する場合は、各端末のサインイン状態、同期の完了、本体で実際に有効な設定を確認してください。同期データが届いても接続状態まで一致するとは限りません。複数の端末で使う前に、ポリシーの参照先とサーバー名を再確認します。設定を削除する前に、バックアップを読み込めることを確認し、購読リンクを設定全体のバックアップと取り違えないようにしてください。

Connectivity Test
Settings → Diagnostics
Data

接続に問題がある場合は、まずConnectivity Testを実行し、Settings内のDiagnosticsとDataで状況を確認します。Dataの通信量表示は、クライアントを通じてデータが流れたかを判断する参考になりますが、サービス提供元の使用量記録の代わりにはなりません。テスト方法、対象、現在のネットワークが結果に影響するため、比較時は条件をそろえてください。Shadowsocks、VMess、VLESS、Trojan、HTTP、SOCKS5、WireGuard、Hysteria2では必要な項目が異なります。名前だけで種類を変更せず、手元の情報に合わせてTypeを選択してください。診断結果を共有する前に、アドレス、パスワード、認証情報を隠します。