Shadowrocketの機能紹介
ルーティング、接続、診断の設定

ルールは「何にマッチするか」と「マッチした後にどう処理するか」で構成されます。DOMAINは完全一致するドメイン名、DOMAIN-SUFFIXは指定したドメインとそのサブドメイン、DOMAIN-KEYWORDはドメイン名に含まれるキーワードにマッチします。IP-CIDRとIP-CIDR6は、それぞれIPv4とIPv6のアドレス範囲にマッチします。GEOIPはIPアドレスの地域情報データベースに基づいて判定します。ルールの種類によって参照する情報が異なるため、ドメインルールをアドレスルールの代わりに使うことはできません。

PROXY、DIRECT、REJECTはルールの種類ではなく、処理方法を指定するポリシーです。それぞれ、プロキシ経由、直接接続、接続拒否を意味します。ルールは通常、上から順に評価され、最初にマッチしたルールが適用されます。そのため、具体的なルールを広範囲に適用されるルールより上に配置してください。FINALは、前のルールにマッチしなかった通信を処理するためのルールです。末尾に配置します。

[Rule]
DOMAIN-SUFFIX,ads.example.com,REJECT
DOMAIN-SUFFIX,example.com,PROXY
IP-CIDR,192.168.0.0/16,DIRECT
FINAL,DIRECT

この例では、ads.example.comは後続のexample.comの範囲に入る前にREJECTにマッチします。それ以外の該当ドメインはPROXY、指定されたプライベートアドレス範囲はDIRECTで処理され、残りの通信はFINAL,DIRECTで処理されます。この例は構文の説明用です。各ドメインで利用可能な接続サービスが提供されることを示すものではなく、そのまま完全な設定として使用することもできません。

変更する条件は一度に1つだけ

元の設定ファイルを残したまま、Configでコピーの[Rule]セクションを編集し、保存後にそのファイルが選択されていることを確認します。次にHomeへ戻り、Configでテストしてください。変更後は接続先に新しいリクエストを送信し、既存の接続結果を新しいルールの結果と取り違えないようにします。想定したポリシーが適用されない場合は、リクエスト記録からアプリが実際に使用しているドメイン名と接続先アドレスを確認してください。1つのページが複数のドメインにアクセスすることもあります。アドレスバーに表示されたドメインだけにルールを設定しても、すべてのリクエストに同じポリシーが適用されるとは限りません。

On Demandは設定した条件に応じてシステムに接続を要求します。特定のネットワークで自動接続したい場合に便利です。ルールによる振り分けとは役割が異なり、On Demandは接続を開始する条件を扱います。Global RoutingとConfigは、接続後の通信処理を決めます。On Demandを有効にしても、サブスクリプションの追加や利用可能なサーバーの選択、ルールの修正は自動で行われません。

初めて設定する場合は、まず自動接続をオフにし、サーバーの選択、VPN構成の許可、アクセス確認を手動で行ってください。基本の接続が正常に動作することを確認してから、SettingsのOn Demandを開き、画面に表示されるネットワーク条件に合わせて設定します。デバイスやアプリの状態によって選べる項目が異なる場合があります。現在の画面を一つずつ確認し、異なる環境の操作手順をそのまま当てはめないでください。

設定後は、自動接続が必要なネットワークと不要なネットワークの両方で確認し、想定どおりに接続が開始されるかをテストしてから、接続先にもアクセスしてください。手動で切断しても再接続される場合は、まずOn Demandの条件とシステム側のVPN設定を確認します。ネットワークを切り替えた後に接続できない場合は、新しいネットワークでサーバーを手動テストしてください。すぐに接続条件を追加するのは避けましょう。

自動接続が有効でも、サーバーが常に利用できるとは限りません。ネットワークの切り替え、認証の無効化、サブスクリプション情報の変更などが結果に影響することがあります。問題の切り分け中はOn Demandを一時的にオフにすると、自動再接続によるテストへの影響を防げます。テスト後、必要な条件に戻してください。

Settingsの項目を一度にすべて変更する必要はありません。まず初期設定を保ち、正常に動作する状態を確認してから、具体的な問題に応じて調整してください。機能によっては、現在のConfig、システム権限、デバイスの環境も影響します。項目が見つからない場合は、まずアプリ内の画面を確認してください。他のデバイスのメニュー位置が常に同じとは限りません。

DNS：ドメイン名の解決とルール判定の基礎

DNSはドメイン名をIPアドレスに変換します。関連する動作には、Settingsと現在の設定ファイルの[General]セクションの両方が影響する場合があります。問題を調べる際は、まず有効な設定ファイルのDNSパラメーターを確認し、指定したDNSサーバーにネットワークからアクセスできるかを確かめてください。複数の設定元の値を重ねたまま一部だけ変更すると、どの設定が結果に影響したのか分かりにくくなります。

一部のドメインだけで失敗する場合は、他のドメインや異なるネットワークでの結果を比べてから、DNSの応答と適用されたルールを確認してください。変更は一度に1項目にして、接続を確立し直してから新しいリクエストを送ります。1つのアドレスにアクセスできても、ドメイン解決全体が正常とは限りません。DNSをむやみに変更しても、認証やサーバーへの到達性の問題は解決しません。

Test Method：Connectivity Testの測定範囲を理解する

Test Methodでは、Connectivity Testで使うテスト方法を指定します。Settingsで該当項目を開き、選択できる方法を確認してから、同じ方法でサーバー項目を比較してください。テスト先を設定できる場合は、アクセスできることが分かっていて、テスト要件にも合う接続先を使い、比較中は条件をそろえます。

テスト方法によって測定する段階が異なるため、結果をそのまま横並びで比較することはできません。テストに成功してもすべてのWebサイトにアクセスできるとは限らず、タイムアウトの原因がテスト先やネットワークにある場合もあります。まず方法と接続先を確認し、次にサーバーのアドレス、ポート、認証情報をチェックしてください。1回の結果だけを見て、項目を何度も切り替えるのは避けましょう。

Today Widget：クイック操作と状態の確認

Today Widgetは、システムが対応するウィジェット機能で利用できます。まずアプリ内で関連設定を確認し、システムの編集画面から追加してください。利用できる場所や操作方法はシステムの対応状況によって異なります。実際にデバイスに表示される内容を確認してください。システム要件はApp Storeの掲載内容をご確認ください。

初期設定、サーバーの編集、ルールの確認は、アプリ内で行ってください。ウィジェットの状態表示は素早い確認に便利ですが、表示の更新が遅れたり接続結果が想定と異なったりする場合は、ショートカットを何度もタップせず、Homeを開いて選択中のサーバーとスイッチを確認してください。

iCloud同期：同期する情報を確認してから別のデバイスで利用

iCloud関連機能では、対応する範囲でアプリの情報を同期できます。Settingsで同期スイッチを確認し、システム設定でiCloudのアクセス権と空き容量を確認してください。同期対象はアプリ画面の説明に従ってください。アプリの購入履歴、サーバー情報、接続状態、過去の統計がすべて同じように同期されるとは限りません。

初めて有効にする前に、大切な設定を保存してください。別のデバイスで各項目が同期されたことを確認してから、ローカルの設定を変更します。クラウド上に情報が表示されても、システムのVPN許可が完了しているとは限りません。移行先のデバイスでも動作を確認してください。サーバーやサブスクリプションに認証情報が含まれる場合があります。同期を有効にする前に、利用するアカウントとデバイスを適切に管理してください。

Diagnostics：失敗した操作を再現して手がかりを記録

Diagnosticsでは、問題の調査に必要な診断情報を確認または生成できます。問題が発生したら、Settings内の該当項目を開き、画面の案内に従って再現時の記録を1回作成してください。操作前にネットワーク環境、Global Routingのモード、選択中のサーバー、接続先を記録しておくと、複数回切り替えた後の記録より原因を判断しやすくなります。

接続の確立、ドメイン名の解決、接続先へのリクエストがそれぞれどの段階で失敗したかを確認してください。記録を共有する前に、サブスクリプションURL、サーバーの認証情報、個人のリクエスト内容を隠し、問題の特定に必要な情報だけを残します。Diagnosticsは調査の補助情報です。正しいサーバー情報の代わりにはならず、1つのメッセージだけで原因のすべてを判断することもできません。