Shadowrocketを初めて起動して接続するときは、システムにVPN構成を追加する許可が必要です。この記事では、システムのVPN構成、アプリ内のルールファイル、サービス提供元のサブスクリプションの違いを整理し、iPhone・iPadで構成を確認する場所と、「許可しない」を選んだ場合、構成を誤って削除した場合、自動再接続する場合、接続済みなのにアクセスできない場合の対処法を説明します。まずシステムの許可状態を確認し、その後アプリ内の接続とルーティングを調べましょう。すべての問題をVPN構成のせいにしないことが大切です。
VPN構成の追加で許可されること
Shadowrocketは、Appleが提供するネットワーク拡張機能を使って接続を処理します。初めてHomeで接続スイッチをオンにしたとき、システムに該当するVPN構成がない場合は、追加を許可するか確認する画面が表示されます。これはシステムのネットワーク構成を作成するための許可であり、購入確認やサブスクリプションの読み込み画面ではありません。アプリを起動したり、Homeを表示したり、Configを確認したりするだけでは、この手続きは完了しません。
追加を許可すると、システムにアプリと関連付けられたVPN構成が保存され、接続時に対応するネットワーク拡張機能が動作します。VPNによってデバイスのネットワーク通信がフィルタリングまたは監視される可能性がある旨がシステムに表示されるため、アプリの入手元や自分の設定内容を確認したうえで判断してください。許可しただけでは接続先への通信が可能とは限らず、すべてのWebサイトの通信が遠隔のプロキシ経由になるわけでもありません。
通知：「Shadowrocket」Would Like to Add VPN Configurations
理由と対処：システムがVPN構成の作成許可を求めています。接続エラーが起きたという意味ではありません。表示されたアプリ名が現在の操作と一致することを確認してから「許可」を選択してください。デバイスのパスコードや本人確認を求められた場合は、画面の指示に従います。システムの言語によって、表示される文言は異なります。
Shadowrocketはクローズドソースの有料アプリで、App Storeから買い切りで入手できます。開発元はShadow Launch Technology Limitedです。アプリの購入と接続サービスの契約は別です。以下で遠隔接続に触れる場合は、利用者が自分でサービス提供元とサブスクリプションを用意していることを前提とします。対応OSや購入条件はApp Storeの掲載内容をご確認ください。
VPN構成・Config・サブスクリプションの違い
一般に「VPNプロファイル」と呼ばれるものは、この場合、システムのVPN一覧にある構成項目を指します。組織がデバイスを管理するために配布する構成プロファイルとは別のもので、ShadowrocketのConfigとも異なります。対処を始める前に、削除または変更したのがどの種類の設定か確認しましょう。再度許可が必要なのか、ルールを戻すのか、自分のサービス提供元の情報を確認するのかを判断できます。
| 対象 | 確認場所 | 主な役割 |
|---|---|---|
| システムのVPN構成 | 設定 → 一般 → VPNとデバイス管理 → VPN | アプリに関連付けられたVPN設定を保存し、システムから該当の接続を開始できるようにします。 |
| アプリ内のルールファイル | Shadowrocket → Config | ルールベースの振り分けなどを保存し、Configモードでの接続処理に使います。 |
| サービス提供元のサブスクリプション | Shadowrocket → Homeの該当するサブスクリプショングループ | 利用者が契約しているサービス提供元の接続項目を保存・更新します。 |
| オンデマンド接続の設定 | Shadowrocket → Settings → On Demand | 設定済みの条件に応じて接続を開始します。手動で切断した後の状態に影響することがあります。 |
判断のポイント：なくなった項目に応じて復元
システムのVPN項目が消えてもHomeとConfigの内容が残っている場合は、まず接続操作を行って許可を再度求めてください。サブスクリプション全体を読み込み直したり、既存のルールファイルを上書きしたりする必要はありません。
システムのVPN項目を削除しても、通常はアプリ内に保存されたデータまで同時に消えることはありません。ただし、アプリを削除する操作は別で、ローカル設定が失われる可能性があります。システムの通知を再表示させるために、先にアプリを削除しないでください。ルールやサブスクリプションを変更する場合は、現在選択している設定と接続項目を記録し、自分の設定情報を適切に保存してください。
設定アプリでVPN項目を確認する
iPhone・iPadでは、OSのバージョン、デバイス管理の状態、表示言語によって設定名や画面の構成が異なる場合があります。一般的な経路は「設定 → 一般 → VPNとデバイス管理 → VPN」です。英語表示の場合はSettings → General → VPN & Device Management → VPNです。設定アプリ内の別の場所にVPNへのショートカットが表示されることもあります。最終的にはVPN一覧を開き、該当する項目を確認してください。
-
まず接続を停止する
Shadowrocketに戻り、Homeの接続スイッチをオフにします。これにより、設定アプリで状態の変化を確認しやすくなり、接続中の状態を構成が保存されていないと誤認するのを防げます。
-
VPN一覧を開く
設定 → 一般 → VPNとデバイス管理 → VPNを開き、Shadowrocketに関連付けられた構成を探します。入口が見つからない場合は、設定アプリの検索で「VPN」と入力してください。
-
項目の情報を確認する
該当する項目の詳細を開き、名前、接続状況、表示されている関連情報を確認します。VPN構成が複数ある場合は、一覧の一番上にある項目だけで使用中の構成を判断しないでください。
-
アプリに戻って確認する
Homeに戻って接続を再度オンにし、システムのVPN状態が変わるか確認します。構成が表示されていても未接続の場合、構成の保存と接続の開始を別々に確認する必要があります。
「許可しない」を選んだ場合や誤って削除した場合の復元方法
初回の確認画面で「許可しない」を選ぶと、今回のシステムVPN構成の追加は許可されませんが、購入が無効になるわけではありません。システムのVPN項目を誤って削除した場合も、アプリから作成手続きを再度開始してください。設定アプリで一般的なVPNの種類を手動入力し、Shadowrocketのネットワーク拡張機能の代わりにすることはできません。
-
アプリ内の情報を確認する
Shadowrocket → Homeを開き、以前の接続項目が残っていることを確認します。Configを開いて現在の設定も確認してください。システムの許可だけを復元する場合、これらの情報を先に削除する必要はありません。
-
許可の確認を再度表示する
Homeに戻り、接続スイッチをオフからオンにします。必要なVPN構成がシステムにない場合は、構成の追加を求める画面が再度表示されるか確認してください。
-
システムの確認を完了する
通知がShadowrocketからのものと確認してから追加を許可し、システムが求める本人確認を完了します。確認中に別のアプリへ切り替えたり、通知を閉じたりしないでください。
-
保存されたことを確認する
システムのVPN一覧に項目が表示されることを確認してから、Homeに戻って接続状態を確認します。「項目が作成されない」場合と「項目はあるが接続に失敗する」場合では、対処方法が異なります。
-
通知が表示されない場合
まずVPN一覧に項目があるか確認します。すでに項目がある場合、許可画面が再表示されないのは正常なことがあります。項目がない場合は、アプリを終了して再度開いてから試し、デバイス管理による制限も確認してください。それでも解決しないときは、デバイスを再起動してもう一度確認します。
項目が破損していて再作成が必要だと確認でき、アプリ内の情報も保存済みの場合に限り、Shadowrocketに明確に関連する古いシステムVPN構成の削除を検討してください。VPN一覧の項目をまとめて削除したり、最初にネットワーク設定をすべてリセットしたりしないでください。後者はデバイス上のほかのネットワーク情報にも影響し、原因の特定にはなりません。
接続済みなのにWebページを開けない場合の確認方法
システムに「VPN接続済み」と表示されている場合、システムのVPNセッションが確立したことは示していますが、サービス提供元の接続先、認証、DNS、アクセス先のWebサイトがすべて正常とは限りません。この状態でシステム構成を何度も削除しても、通常は解決につながりません。HomeとConfigに戻り、「システムのトンネルを開始できること」と「個々のリクエストが完了すること」を分けて確認してください。
- まずGlobal Routingを確認：ルールで振り分ける場合はConfigになっているか確認します。Proxy、Direct、Config、Sceneはそれぞれ異なるモードです。VPNアイコンだけでは、実際の通信経路は判断できません。
- 次に接続項目を確認：Homeで、意図した接続項目が選択されているか確認します。接続先アドレス、ポート、認証情報は、契約しているサービス提供元の案内を確認してください。よく使われるように見えるポートへ安易に変更しないでください。
- 次にルールの判定結果を確認：Configで現在の設定を確認します。
DOMAIN-SUFFIXはドメインの末尾に一致し、IP-CIDRはIPアドレスの範囲に一致します。GEOIPはIPアドレスの所在地情報に基づいて一致し、FINALはそれ以前のルールに一致しなかった通信を処理します。これらはシステムの許可スイッチではありません。 - 最後に失敗する範囲を確認：以前アクセスできたページと、実際に失敗している接続先をそれぞれ試し、時刻、ドメイン、接続結果を記録します。特定のWebサイトだけの失敗と、すべてのリクエストの失敗を同じ原因と決めつけないでください。
Homeにサブスクリプションが登録されていても、接続項目の有効期限が切れていたり、サービス提供元の情報が変更されていたりする場合は、自分の有効なサブスクリプションで情報を更新してください。システムのVPN構成ではサブスクリプションを更新できません。対処中にルーティングモード、サブスクリプション、DNSを同時に変更すると、アクセスが戻っても何が有効だったのか判断しにくくなります。
判断のポイント：システムのセッション状態で切り分ける
システムにVPN項目自体がない場合は、まず許可の手続きを確認します。項目はあるのにセッションを維持できない場合は、起動や競合を調べます。セッションを維持できるものの特定のリクエストだけ失敗する場合は、接続情報、ルール、DNSを確認してください。
自動再接続と許可画面に関するよくある質問
トラブル対処では、「構成が再作成された」場合と「既存の構成で自動接続した」場合を区別する必要があります。前者は構成の追加許可に関係し、後者はオンデマンド接続の条件が関係している可能性があります。「VPNがまた表示された」とだけ説明するより、操作前後のシステム状態を記録すると原因を特定しやすくなります。
オフにしたのに、なぜまた自動接続するのですか？
Shadowrocket → Settings → On Demandを開き、オンデマンド接続とその条件が有効か確認します。原因を調べる間はオンデマンド接続をオフにし、Homeに戻って切断してから、システムのVPN状態が自動的に戻るか確認してください。組織管理のデバイスでは、接続を要求する管理ポリシーが適用されていないかも確認します。
接続のたびに構成の追加を許可する必要がありますか？
構成が正常に保存されていれば、通常は毎回追加を確認する必要はありません。確認画面が繰り返し表示される場合は、システム項目を手動で削除したか、アプリを再インストールしたか、管理ポリシーによって構成が変更されたかを確認します。一度許可したら、VPN一覧に項目が確実に保存されているかすぐに確認してください。
別のVPNをオンにしたら接続が切れます。どうすればよいですか？
一般的な利用環境では、複数のアプリによるデバイス全体のVPN接続が互いに切り替わったり、競合したりすることがあります。別のVPN接続を停止してからShadowrocketだけを起動し、システム一覧で実際に接続されている項目を確認してください。複数のスイッチを次々にオンにしてネットワークを試さないでください。
VPN構成を削除するとルールやサブスクリプションも消えますか？
アプリ内の情報を消す方法として、VPN構成の削除を使うことはできません。システム構成、Configファイル、Homeのサブスクリプションはそれぞれ別の項目です。アプリ内の情報を削除する場合は、該当する場所で項目を一つずつ確認してください。接続を復元する場合も、それらの情報が残っているか最初に確認します。
問題を報告するときに必要な情報は？
デバイスのOS情報、表示された通知の全文、通知が出る前に行った操作、VPN項目の有無、Homeの接続状態を伝えてください。スクリーンショットや記録にサブスクリプションのURL、認証パスワードなどの認証情報が写っている場合は隠してください。必要な状態だけを伝え、サブスクリプション全体は送らないでください。
確認が終わったら、必要なGlobal RoutingとOn Demandの設定に戻し、接続、アクセス、切断まで一通り動作確認します。それでもシステム構成を追加できない場合は、表示された通知を正確に記録し、デバイスの権限を確認してください。セッションを確立できるのにリクエストが失敗する場合は、アプリ内の設定とサービス提供元への接続を引き続き確認し、システムの許可手続きを繰り返さないでください。