ShadowrocketのVPN構成追加画面への対処法｜プロファイルとシステムのVPN設定を解説

1. VPN構成の追加で許可する内容

Shadowrocket は、システムが提供するネットワーク拡張機能を使い、設定に応じて通信を処理します。初めて接続を開始するとき、端末に該当する構成がまだない場合は、VPN構成の追加を許可する必要があります。この確認画面はシステムが表示するもので、サブスクリプション画面ではありません。許可すると、アプリがネットワークトンネルを起動するための構成がシステムに保存されます。

構成の追加を許可しても、サーバーが利用可能になったり、サブスクリプションが読み込まれたりするわけではありません。サーバーアドレス、ポート、プロトコル、認証情報は、ユーザーがすでに利用しているサービスやサブスクリプションから取得します。許可後に目的のWebサイトへアクセスできるかどうかは、選択したサーバー、Global Routing、Config のルール、DNS などの設定にも左右されます。

2. 初回接続時の許可手順

以下の手順は、自分のサーバーまたはサブスクリプションを追加済みであることを前提としています。Home に選択できるサーバーがない場合は、先に読み込んでください。手動追加は通常、Home → Add Server から行います。プロトコルとポートには、すでに利用しているサービスの情報を入力してください。許可画面への対処を目的に、設定をむやみに変更しないでください。

1. アプリを確認する

   Shadowrocket を開いて Home に移動し、意図したアプリと既存のサーバー項目を使用していることを確認します。不審なWebページからVPN許可を求められても、操作しないでください。

2. サーバーを選択する

   Home で接続に使うサーバーを選択します。ルールによる振り分けを使う場合は、Global Routing → Config を確認し、Config 画面で必要な設定ファイルが選択されていることを確かめてください。

3. 接続を開始する

   Home の接続スイッチをオンにします。システムのVPN構成追加画面が表示されたら、アプリ名が Shadowrocket であることを確認して「許可」を選択します。

4. 認証を完了する

   システムの画面に従って端末の認証を完了します。入力を求められた場合は、端末のロック解除パスコードを入力してください。サブスクリプションのパスワード、サーバーのパスワード、App Store のアカウントパスワードではありません。

5. 状態を確認する

   Home に戻って接続状態を確認し、アクセスが必要なWebサイトを開いてみます。スイッチがすぐにオフになる場合は、まずシステム構成が作成されているか確認してから、接続パラメータを調べてください。

認証中にアプリを切り替えたり、パスコード入力をキャンセルしたり、端末をロックしたりすると、許可が完了しないことがあります。「許可」をタップしただけで成功と判断せず、システムのVPN画面に該当項目が表示されることと、アプリから接続を試せることを確認してください。ステータスバーのVPN表示は端末のレイアウトによって異なるため、それだけを判断基準にしないでください。

3. システムVPN・プロファイル・Configの違い

日本語システムでは管理項目が近い場所にまとめられているため、「VPN構成を追加」を「構成プロファイルをインストールすること」と混同しがちです。しかし、両者は別のものです。Shadowrocket の通常の接続許可に、Webからデバイス管理プロファイルを別途ダウンロードする必要はありません。

上記のシステム内の場所は、日本語設定では「設定 → 一般 → VPNとデバイス管理 → VPN」に相当します。システムのバージョンによって項目名が多少異なる場合があるため、設定画面で「VPN」と検索してください。デバイスにプロファイルがない場合、VPNなど利用可能な項目だけが表示されることがあります。画面に項目を追加するために、プロファイルを別途インストールする必要はありません。

たとえば、Config ファイル内の DOMAIN-SUFFIX,example.com,DIRECT は、該当するドメインに適用するポリシーを指定します。FINAL,DIRECT は、先行するルールに一致しない接続のポリシーを指定します。これらは通信処理の設定であり、システム権限を付与するものでも、初回接続時の許可画面をなくすものでもありません。

4. 誤って拒否した場合に再度許可する方法

追加を拒否またはキャンセルした場合、通常はその時点で利用可能なVPN構成が作成されなかったことを意味します。サブスクリプションが無効になったわけではありません。まず接続をもう一度開始してください。サブスクリプションの削除、ネットワーク設定のリセット、アプリの再インストールは必要ありません。

1. Shadowrocket → Home に戻り、接続スイッチがオフになっていることを確認してから、もう一度オンにします。システムのVPN構成追加画面が再び表示されるか確認してください。
2. 画面が表示されたら「許可」を選び、システム認証を完了します。表示されない場合は、システムの Settings → General → VPN & Device Management → VPN を開き、該当する構成がすでにあるか確認してください。
3. 構成がすでにある場合は、アプリに戻って接続を試してください。システムに利用可能な構成があると、初回追加の確認画面が再表示されないのは正常です。
4. 構成がなく、確認画面も表示されない場合は、アプリを終了してから開き直し、再試行してください。それでも変わらない場合は端末を再起動し、組織によるデバイス管理の有無も確認します。

システムに操作が制限されていると明示された場合や、管理対象端末でVPNの変更が禁止されている場合は、アプリを何度も削除して回避しようとしないでください。システムの Settings → General → VPN & Device Management で管理状態を確認し、利用可能な設定方法を端末管理者に問い合わせてください。設定画面のボタンが使えないことだけでは、サブスクリプションやプロトコルの問題とは判断できません。

5. VPN構成の確認・削除・再作成

システム構成を作り直す必要があると確認できた場合に限り、削除してください。削除前に、自分のサブスクリプションURL、必要なサーバーパラメータ、Config ファイルを保存します。システムのVPN構成の削除をアプリの全データ消去の代わりにしたり、バックアップとして当てにしたりしないでください。

1. まず Shadowrocket → Settings → On Demand を開き、自動接続の条件が有効になっていないか確認します。接続を完全に停止する場合は、関連する条件を無効にしてから Home に戻り、接続スイッチをオフにしてください。
2. システムの Settings → General → VPN & Device Management → VPN を開き、Shadowrocket に対応する項目を探します。他のアプリや組織管理の構成ではないことを確認してください。
3. 項目の横にある詳細ボタンをタップし、「Delete VPN」を選びます。日本語環境では通常「VPNを削除」と表示されます。システムの確認に従って削除し、同じ画面にあるデバイス管理プロファイルを誤って削除しないよう注意してください。
4. Shadowrocket → Home に戻り、接続スイッチを再度オンにします。VPN構成の追加を許可してシステム認証を完了し、その後、接続状態を確認してください。

システムのVPN項目を削除しても、Home のサーバーや Config 内の .conf ファイルは削除されません。再作成後は、サーバーの選択、Global Routing、現在の Config をそれぞれ確認してください。許可画面が表示されなくなったかどうかだけを確認しても不十分です。

6. 許可後も接続できない場合の確認範囲

システムのVPN画面に構成があり、Home から接続を開始できる場合は、接続自体の問題を調べます。許可、トンネルの確立、Webサイトへのアクセスはそれぞれ別の段階です。許可を繰り返しても、ポートの誤り、認証失敗、DNSの名前解決エラー、ルールの一致不良は解消できません。

• スイッチがすぐにオフになる：システム認証が完了したか確認し、選択したサーバーのアドレス、ポート、プロトコル、認証パラメータを照合します。ポートは利用中のサービス情報に合わせてください。一律に 443 に変更しないでください。
• 接続中なのにWebサイトを開けない：Global Routing が Proxy、Direct、Config、Scene のどれに設定されているか確認します。Config はルールに従って通信を処理し、Direct は直接接続します。これだけではサーバーが利用可能だとは判断できません。
• 一部のWebサイトだけ開けない：該当ドメインのルール判定とDNS設定を確認します。システムのVPN構成を削除するより、ルールの順序と FINAL のフォールバック設定を調べるほうが効果的です。
• サブスクリプションを更新できない：利用中のサブスクリプションURLが有効か、現在のネットワークに問題がないか確認します。システムのVPN許可でサブスクリプションの有効期限が延びたり、URLの内容が自動修正されたりすることはありません。

サポートに問い合わせる際は、端末の種類、システム設定にVPN項目があるか、許可の前後どちらで失敗するか、Home のスイッチがどう変化するかを伝えてください。画面に表示されたメッセージを記録してもかまいませんが、サブスクリプションURL全体、認証パスワード、トークンを含む画面のスクリーンショットは公開しないでください。

7. VPNの許可とシステム設定に関するよくある質問