「許可しない」を押したとき
設定 → 一般 → VPNとデバイス管理へ(古いシステムは VPN だけのことがあります)。Shadowrocket の項目を消し、アプリに戻ってスイッチを入れ、システムに再度求めさせます。
ホーム画面の正規アプリから書き起こします。手順に沿って進めてください。ノードもサブスクリプションも扱いません。
Shadowrocket はクライアントであり、通信事業者ではありません。どれが欠けても、画面に詳しくても通りません。ダウンロード、国・地域の切り替え、真偽の見分けはダウンロード。言葉の意味は用語。この手引きは、アイコンがすでにホームにある前提です。
| 必須 | 出所 | 無いとどうなるか |
|---|---|---|
| 正規アプリ | App Store、アプリID 932747118 |
企業署名、ipa、Android の殻はこの手引きの外です |
| 使える回線 | 自分の事業者:購読URL、QR、またはパラメータ表 | スイッチは入るが、通路は空 |
| システムの VPN 許可 | 初回接続で iOS が出す構成の要求 | アプリは通信を引き受けられず、失敗を繰り返す |
| 使えるネットワーク | Wi-Fi またはモバイル通信自体が通っている | 先にダイレクトで確認。本体がネットに出られないなら、クライアントを先に責めない |
開いた直後のホームは、たいてい空の一覧です。先にノードを探さず、システムの許可を済ませます。許可と「回線があるか」は別件です。
「Shadowrocket」がVPN構成の追加を求めています。これにより、このAppはネットワークトラフィックをフィルタし、インターネットの使用状況を監視できるようになります。〔許可しない〕〔許可〕——正規ストアから入れたとき、これは VPN 類のアプリに iOS が出す同じ扉です。許可を押します。感染ではありません。
設定 → 一般 → VPNとデバイス管理へ(古いシステムは VPN だけのことがあります)。Shadowrocket の項目を消し、アプリに戻ってスイッチを入れ、システムに再度求めさせます。
iOS 更新後、構成が偶発的に無効になることがあります。同じ手順です。古い構成を消す → 再許可。入れ直しを先にせず、ノードの暗号から触らない。
ホーム右上の + が搭載口です。事業者から受け取ったものは、たいてい下のどれか1つだけです。3つとも試して、重複や期限切れを山にしないでください。
| 手元にあるもの | 入口 | あとからの更新 |
|---|---|---|
| 長い https の購読アドレス | + → 種類はサブスクリプション / Subscribe |
この1本だけを更新する。ノードを何十本も手で作り直さない |
| QR コード1枚 | スキャン、または写真ライブラリから認識 | コードが変わったら再スキャン。単一ノードは自動更新しません |
ss:// vmess:// trojan:// のテキスト |
先にコピーし、「クリップボードから追加」が出るか見る | 単一ノードと同じ。変わったら再取り込み |
| アドレス、ポート、パスワード、プロトコルの表 | プロトコル種類に沿って手入力 | 変わった項目だけ編集 |
+ を押し、種類をサブスクリプションにします。https:// または事業者が書いたスキームを照合し、前後の空白や改行を入れない。+ でスキャンを選び、パソコンか別のスマホに向けます。共有テキストを全文コピーし、Shadowrocket に戻ります。「クリップボードに構成を検出しました」と出たら、追加を確認します。この層が無ければ手入力へ替えるか、事業者に購読URLを求めます。
+ で、事業者と一致するプロトコルを選びます。名前は自由です。本当につながるかを決めるのは、このあとの項目です。
| 項目 | 入れるもの | よくある誤り |
|---|---|---|
| アドレス / Host | ドメインまたは IP。テキストと完全一致 | ポートをアドレスに書く、またはサブドメインを落とす |
| ポート | 単独の数字 | 空のまま、または 443443 と書く |
| パスワード / UUID | そのまま貼る | メール転送のあと、改行や空白が増える |
| 暗号 / 伝送 / TLS | 事業者が書いた method、パス、ホスト名と一致 | 印象で「より安全に見える」アルゴリズムを選ぶ |
| 備考 | 一覧の表示にしか影響しない | 備考を変えても、死んだノードは蘇らない |
取り込み成功は、今選んでいる1本が使えることではありません。未選択のままスイッチを入れると、古いノードにつながることも、何もつながらないこともあります。
ハンドシェイク成功と、許容できる遅延。第三者の「速度測定アプリ」は端末全体の出口を測り、選んだ1本を通るとは限りません。1本を断罪する材料にはなりません。
ネットワークを替えたときに1回で足ります。テストを更新ボタンのように連打しても、期限切れプランは蘇りません。
順番は、ノード選択 → モード選択 → スイッチです。「スイッチは点いているのにページが開かない」の多くは、モードかノードの誤りであり、アプリの故障ではありません。
ルールで振り分けます。トンネルすべきものは通し、残りはダイレクト。日常の初期値です。省電力で、国内アプリと LAN を巻き込みにくい。
通信をできるだけトンネルへ入れます。切り分け向き、またはルールがあるドメインを明らかに漏らしたときの一時利用。終日の初期値にはしない。
電源オフと同じです。「クライアントの問題か、本体がネットに出られないのか」を比較します。使い終わったらここに置いてもよい。
安定してつながってから設定を触ります。購読がすでにルールを持つなら、数日様子を見ます。地図が2枚重なると、「いじるほど遅くなる」よくある原因になります。
ダイレクトであるべきでないサイトがダイレクトになっている:先にプロキシで確かめます。開けたらコンフィグに戻して1本足し、何を変えたか書いてロールバックできるようにします。1サイトのために長期間グローバルに居座らない。
事業者が説明に書いた値を優先します。空かシステムに従う方が、適当な公開 DNS より安全なことが多いです。適当な記入は振り分け判断を壊します。スイッチは点いているのに、そのサイトだけ出ない。
| 項目 | すること | すすめ |
|---|---|---|
| MITM / HTTPS 復号 | 証明書を入れ、暗号化通信を開く | 証明書チェーンがわからなければ閉じる |
| IPv6 | アドレス族がもう1つ増える | ノードと現地ネットワークの準備が無ければ、初期値のまま |
| UDP | 一部の通話やゲームが使う | 事業者の説明に従って入れる。加速器だと思わない |
| DoH / DoT | DNS 問い合わせを暗号化する | 文書があってから入れる。何セットも同時に入れない |
先に層を判断します。許可、購読とノード、それともモードとルールか。スイッチを5つ同時にいじらない。
| 現象 | 層 | 対処 |
|---|---|---|
| スイッチを入れた瞬間に失敗する | 権限 | 設定で古い VPN を消し、アプリに戻って許可し直す |
| 一覧が空 | サブスクリプション | リンクが完全か、期限切れか、台数超過かを確認する |
| ノードはあるが全部タイムアウト | ノード / 現地ネットワーク | ダイレクトで本体がネットに出られるか確認し、別の1本へ。全部落ちるなら事業者へ |
| スイッチは点いているのに、ページが回る | モード / ルール / DNS | 先にプロキシを一度試す。開けるならルール漏れ。コンフィグに戻して足す |
| 一部のアプリだけダメ | 振り分け | 同じくプロキシで確かめる。確認してからルールを変える。入れ直しを先にしない |
| とくに電力を食う、または熱い | 習慣 / ノード | コンフィグに戻し、使わないときはダイレクト。明らかなパケットロスのノードは避ける |
| iOS 更新後に使えない | システム構成 | 構成を消し、再許可。まだダメなら正規版を入れ直し、サブスクリプションを更新 |
| 画面や署名が正規に見えない | 出所 | 消し、App Store からのみ入れ直す。クラックは直さない |
削除すると端末内の一覧が消えることがあります。購読URLはメールや事業者の管理画面に残っています。入れ直し後は第03節をもう一周すれば足ります。