Shadowrocketを初めて接続するときは、iPhoneまたはiPadでシステムへのVPN構成の追加を許可する必要があります。初回の許可、システム設定での確認、拒否後の再試行、削除後の復元を順に説明し、システムのVPN構成、Configファイル、サブスクリプションの違いも解説します。許可画面から進めない、システムのVPN項目が見つからない、接続を切っても自動で再接続する場合にご覧ください。
初回接続：Homeからシステムの許可を求める
Shadowrocketを開いてHomeに進み、ご自身のサービス提供元から入手した接続項目が選択されていることを確認してから、画面上部の接続スイッチをオンにします。システムVPN構成を初めて作成するときは、iOSまたはiPadOSにVPN構成の追加を許可する画面が表示されます。Shadowrocketからの要求であることを確認し、「許可」を選択して、画面の指示に従いデバイスの認証を行ってください。表示される文言は、システムの言語やバージョンによって異なる場合があります。
-
接続項目を確認する
Homeで既存の接続項目を選択します。アドレス、ポート、プロトコルの設定値はご自身のサービス提供元から入手するものです。クライアントを購入しても、これらの設定値は自動で作成されません。
-
接続スイッチをオンにする
Homeで画面上部のスイッチをオンにし、システムのVPN構成追加の画面が表示されるまで待ちます。Homeの右上にある「+」は、システムの許可画面を開くボタンではありません。
-
許可して認証する
「許可」を選択し、システムの指示に従って認証します。デバイスのパスコードはシステムの認証画面でのみ入力し、接続項目のパスワード欄には入力しないでください。
-
接続状態を確認する
Homeに戻って状態を確認し、システムのVPN画面でShadowrocketの項目があることを確認します。項目があれば構成は追加済みです。「接続済み」と表示されている場合に限り、現在トンネルが起動しています。
許可が完了しても、接続先のサービスが利用可能とは限りません。システムがトンネルの作成を許可することと、接続先に到達できること、プロトコルの設定値が正しいことは、それぞれ別の段階です。まず構成が追加されていることを確認し、その後に接続状態とWebサイトへのアクセスを確認しましょう。構成を何度も削除しても、問題の原因が変わらない場合があります。
システムのVPN構成とConfig・サブスクリプションの違い
許可画面に表示されるVPN構成は、システムがVPN接続を登録・管理するための設定で、Shadowrocketのネットワーク拡張機能に関連付けられています。「VPNプロファイル」と呼ばれることもありますが、ファイルを使ってインストールするデバイス管理プロファイルとは別のものです。また、Webサイトから別途入手するファイルでもありません。通常の初回利用では、アプリから追加をリクエストするだけで設定できます。
システムのVPN構成
- 追加方法
- Home → 画面上部の接続スイッチ → システムで許可
- 確認場所
- システムの「設定」→「一般」→「VPNとデバイス管理」→「VPN」
- 主な用途
- ShadowrocketのVPN接続をシステムに登録して管理する
- 追加の確認方法
- VPN一覧に該当項目があること。接続状態は別途確認
この記録を削除した場合は、Shadowrocketから再度追加をリクエストしてください。
アプリ内のConfigとサブスクリプション
- Config
- ルールやDNSなどの設定内容を選択・管理する
- Home
- 接続項目を選択し、既存のサブスクリプションや接続設定を管理する
- サブスクリプションの更新
- サービス提供元が公開した項目の変更を取得する。システムの許可を代替するものではありません。
- 料金の区分
- クライアントの買い切り料金 ≠ 接続サービスの料金
システムの許可、ルールファイル、接続先サービスは、それぞれ個別に確認してください。互いに代替できるものではありません。
許可画面では、VPNがデバイスのネットワーク通信を処理する可能性について説明されます。これはネットワーク権限の範囲を示すもので、すべてのリクエストが接続先のプロキシサーバーを経由するという意味ではありません。実際の通信経路は、Global Routing、現在のConfigのルール、接続設定によって決まります。DIRECTとPROXYでは処理経路が異なります。システムにVPNの表示があっても、特定のWebサイトへの通信経路までは判断できません。
システム設定でShadowrocketの項目を確認する
iPhoneまたはiPadでシステムの「設定」を開き、「一般」→「VPNとデバイス管理」→「VPN」の順に進んで、Shadowrocketの項目を探します。システムのバージョンによっては、「設定」にVPNへのショートカットが表示されることもあります。入口の配置が違っていても、構成が削除されたとは限りません。見つからない場合は、「設定」上部の検索欄で「VPN」と検索し、VPN一覧を確認してください。
- 一覧に項目があり、未接続と表示される：構成は追加済みですが、現在トンネルは起動していません。Homeに戻って手動で接続し、状態の変化を確認してください。
- 一覧に項目があり、接続済みと表示される：システムのトンネルは接続中です。続けて実際にWebサイトへアクセスするか、アプリ内の診断機能で接続先が利用できるか確認してください。
- 該当する項目が一覧にない：追加をまだ許可していないか、記録が削除されている可能性があります。Homeに戻って再度接続し、システムの許可画面が表示されるか確認してください。
- デバイスが管理されている：画面に組織による管理情報が表示され、VPNの操作が制限されている場合は、身に覚えのない管理記録を削除せず、まずデバイス管理者に確認してください。
ステータスバーにVPNと表示されるかどうかだけで判断しないでください。表示位置やレイアウトは、デバイスや表示中の画面によって変わります。確認には、システムのVPN画面にある該当項目と接続状態が適しています。「項目があるか」「接続できるか」「接続後にアクセスできるか」の3点を記録すると、VPNアイコンだけを見るより原因を特定しやすくなります。
誤って拒否・削除した場合に再許可する
初回の許可画面で「許可しない」を選んでも、通常は今回のシステムVPN構成の追加が完了しなかっただけです。Homeに戻り、接続スイッチがオフになっていることを確認してから、もう一度オンにします。アプリにエラーが表示された場合は、エラーを閉じてから再試行してください。クライアントを買い直したり、システム権限を復元するためにサブスクリプションを更新したりする必要はありません。
- Homeで現在の接続操作を停止し、スイッチがオフになっていることを確認します。
- システムのVPN一覧を開き、Shadowrocketの項目があるか確認します。接続の失敗と許可の未完了を混同しないようにしましょう。
- ShadowrocketのHomeに戻り、接続スイッチをもう一度オンにします。システムの追加画面が表示されたら「許可」を選択し、認証を完了してください。
- システムで項目を削除した場合も、同じ手順で再接続し、アプリから記録を作り直します。
- 許可画面が表示されず、VPN一覧にも項目がない場合は、アプリを通常の方法で終了して開き直してから再試行してください。システムに制限が明示されている場合は、まずデバイス管理の要件を確認します。
システムに項目があるのに接続直後に切断される場合は、接続設定やネットワーク環境を確認してください。許可済みの構成では、接続のたびに許可画面が再表示されることはありません。何度も許可画面が出るのを待っても解決にはつながりません。
接続を切っても再接続する：On Demandを確認する
まずShadowrocketのSettings → On Demandを開き、オンデマンド接続とその条件が有効になっているか確認します。「VPN構成の追加を許可すること」と「条件に応じた自動接続を許可すること」は別の設定です。前者はシステムに接続記録を作成し、後者は特定のネットワーク条件で接続を自動的に開始するかを決めます。初回の許可だけで、すべての自動接続条件が有効になるわけではありません。
- 手動接続の動作を確認する場合は、Settings → On Demandでオンデマンド接続を一時停止してから、Homeに戻って接続を切ります。
- システムのVPN一覧を開き、該当項目の情報ボタンをタップします。画面に「オンデマンド接続」の項目がある場合は、その状態も確認してください。
- 同じネットワーク環境で様子を見て、自動再接続が起きないことを確認してから、必要な条件を一つずつ戻します。
- Wi-Fiとモバイル通信を切り替えてテストするときは、一度に変更する条件を一つにし、切り替え前後の状態を記録してください。自動再接続を、接続を切れない状態と取り違えないようにします。
On Demandは条件に応じてシステムから接続を開始する機能であり、接続先への到達を保証するものではありません。自動で起動できても、サービスの設定値が誤っていたり、現在のネットワークから接続先に到達できなかったりすれば、接続に失敗することがあります。一時的な確認が終わったら、実際の利用方法に合わせて設定を戻してください。特定の状態に機械的に固定する必要はありません。
許可済みなのにアクセスできない：権限と通信経路を分けて確認
システムのVPN画面に「接続済み」と表示されるのは、トンネルが起動しているという意味です。すべてのリクエストがプロキシ経由になるとは限りません。Homeで現在のGlobal Routingの選択内容を確認し、Configで選択中の設定も確認してください。確認前の設定を記録し、一つずつ確認したら元に戻しましょう。一時的な変更で、もともとのLAN接続やドメイン別の振り分けに影響を与えないためです。
- Proxy：リクエストをグローバルプロキシとして処理します。選択中の接続先が利用可能かどうかも確認してください。
- Direct：リクエストを直接接続として処理します。VPNが接続済みでも、通信が接続先のプロキシを経由しているとは限りません。
- Config：現在の設定に含まれるルールに従ってリクエストを処理します。権限を再申請するのではなく、適用されたポリシーとルールの順序を確認してください。
- Scene：実際に適用されているSceneの設定を確認してください。Configと同じものとして扱わないようにしましょう。
たとえば、ConfigのDOMAIN-SUFFIX,example.com,DIRECTは、該当ドメインのサフィックスにDIRECTを適用することを示します。末尾のFINAL,PROXYは、それ以前のルールに一致しなかったリクエストを処理します。これらは通信の振り分けに関する設定であり、システムの許可とは無関係です。ルールの項目についてはConfigの項目ガイド、初回接続の手順については使い方ガイドをご覧ください。
よくある質問：設定の保持、権限の範囲、復元方法
接続するたびに許可が必要ですか？
システムの記録が正常に保持されていれば、通常は接続のたびに追加を許可する必要はありません。許可画面が繰り返し表示される場合は、操作のたびにシステムのVPN一覧に項目が残っているか、デバイス管理による制限や構成の削除がないかを確認してください。
VPNプロファイルを別途インストールする必要がありますか？
初回接続に必要なシステムVPN構成は、Shadowrocketから追加をリクエストします。Homeから接続してシステムの許可を完了すればよく、この画面のために別のファイルを探す必要はありません。組織管理デバイスに制限がある場合は、管理者に確認してください。
VPNを削除するとサブスクリプションも消えますか？
システムのVPN記録とアプリ内のサブスクリプションは別のものです。まずHomeにサブスクリプションが残っていることを確認し、再接続してシステムの記録を追加してください。システムの項目がないからといって、すぐにアプリのデータを消去しないでください。
許可するとすべての通信が暗号化されますか？
許可によってシステムトンネルの作成が可能になりますが、すべての通信経路が暗号化される保証ではありません。Global Routingと適用されるルールを確認し、使用中のプロトコルとアクセス先WebサイトのHTTPS対応状況も確認してください。VPNの表示だけで判断することはできません。
ShadowrocketはAppleプラットフォーム向けのクローズドソースの有料アプリで、主にiPhoneとiPadで利用されています。入手先はApp Storeのみです。対応するシステム要件はApp Storeの製品ページでご確認ください。アプリの買い切り料金と、ご自身の接続サービスの料金は別です。本サイトでは接続先やサブスクリプションの提供・販売・推奨は行っていません。接続先アカウント、有効期限、設定値の変更については、ご利用のサービス提供元にお問い合わせください。