ShadowrocketのOn Demand設定｜Wi-Fi SSID・モバイル通信・ドメインで自動接続

始める前に：アプリの入手元と手動接続を確認

ShadowrocketはAppleプラットフォーム向けの有料アプリです。入手先はApp Storeのみで、購入は買い切りです。正規アプリか確認する際は、公式アイコン、デベロッパのShadow Launch Technology Limited、アプリID 932747118をあわせて確認してください。iPhone、iPadのシステム要件およびその他のAppleデバイスとの互換性は、App Storeの掲載内容をご確認ください。アプリの購入と、利用者が別途用意する接続サービスは別のものです。

On Demandは接続を自動化する機能で、サーバーアドレスや認証情報、サブスクリプションの不足分を補うものではありません。開始前にHomeで既存の接続を選び、手動で接続して利用対象にアクセスしてください。ここで正常に動作して初めて、以降のテストに意味があります。自分で用意したサブスクリプションを使う場合は、先に読み込みと更新を済ませ、選択中の項目が有効であることを確認してください。

1. Configで現在の設定を複製して保管し、使用中の設定名を控えてください。自動接続の問題とルール変更を混同せずに確認できます。
2. HomeでGlobal Routingを確認します。設定に応じて通信を振り分ける場合はConfigを選び、必要な接続が選択されていることを確認してください。
3. 接続を手動で開始し、システムの案内に従ってVPN設定を許可します。プロキシ経由にしたい宛先と、直接接続する想定の宛先をそれぞれ確認してください。
4. 現在のWi-FiのSSIDを正確に控え、モバイルデータ通信が利用できることを確認してから、Settings → On Demandを開きます。

On DemandとGlobal Routingの役割

On DemandはシステムのVPNオンデマンドルールに従い、トンネルをいつ確立・停止するかを決めます。Global Routingは、トンネルが動作している間の通信処理を決めます。両者は別の設定です。特にDisconnectとDirectを混同しないでください。前者はオンデマンドルールの接続動作、後者は通信のルーティング方法です。Directに切り替えても、自動接続を停止したことにはなりません。

初回の切り分けではGlobal Routing → Configに固定し、Sceneの条件を同時に加えないでください。システムVPNの状態を確認した後も、実際のリクエストに適用されたポリシーを確認する必要があります。ステータスアイコンが示すのはトンネルの状態であり、特定のドメインが必ずプロキシ経由になることの証明にはなりません。

Wi-Fi SSIDの設定：特定のネットワークとその他を分けて指定

SSIDはWi-Fiネットワーク名であり、ルーターの管理アドレスやゲートウェイIPではありません。システムのSettings → Wi-Fiで接続中のネットワーク名を確認し、大文字・小文字、空白、記号も含めてそのまま入力します。名前が似ていても同一とは限りません。ルーターのネットワーク名を変更しても、以前の条件は新しい名前に自動更新されません。

ShadowrocketのSettings → On Demandを開き、Wi-Fiの条件を編集します。「自宅の指定ネットワークに戻ったらトンネルを停止する」場合は、そのSSIDに対応する動作をDisconnectに設定します。その他のWi-Fi接続時の動作は、別途明確に指定してください。編集画面で利用できる項目は、インストール済みのアプリの表示に従ってください。以下の条件例をConfigファイルの構文として貼り付けないでください。

1. テスト用SSID（例：Home-Study）を控え、デバイスが実際にそのネットワークへ接続していることを確認します。
2. そのSSIDにDisconnectを設定します。条件が複数ある場合は、指定SSIDの条件を先に確認し、その後で他のWi-Fiを対象とする共通条件を確認してください。共通条件が先に一致しないようにします。
3. その他のWi-Fiには必要な動作を明示的に設定してください。未設定の項目がモバイル通信時の動作を自動的に引き継ぐとは限りません。
4. On Demandを保存して有効にし、システムの案内に従ってVPN設定を確認します。その後、別のWi-Fiに切り替えてからテスト用SSIDに戻し、動作を確認してください。

モバイル通信と2つの条件設定例

モバイル通信の条件にはCellularを指定します。通信事業者名を入力したり、Wi-Fi SSIDを使ったりする項目ではありません。Wi-Fiから離れたときに接続を自動確立したい場合は、Cellularに対応する動作をConnectに設定します。デュアルSIM端末や電波の弱い場所、Wi-Fiとモバイル通信が頻繁に切り替わる環境では、実際のネットワーク状態を確認してください。再接続が発生するたびに、既存の接続が無効になったと判断することはできません。

2つ目の設定例でも、ネットワーク切り替え中に進行中のビデオ通話、ファイル転送、長時間接続が途切れないことを保証するものではありません。IPアドレスやルート、トンネルが再確立される場合があります。確認時は、まず新しく開いたWebページが表示されるかをテストし、既存アプリの通信を再開する必要があるかは個別に判断してください。

ドメイン評価：DOMAIN-SUFFIXと混同しない

ドメイン条件とSSID条件では判定方法が異なります。システムのオンデマンド接続におけるドメイン評価では、通常EvaluateConnectionと、ConnectIfNeededやNeverConnectなどのサブアクションが関係します。これらは名前解決の要件に関する設定であり、各WebページのURLを監視してトンネルを即時に開閉するものではありません。現在のSettings → On Demandに該当するドメイン評価項目がない場合、Configのドメインルールで代用することはできません。

ConnectIfNeededは「このドメインにアクセスすれば必ず接続する」という意味ではありません。システムはドメインとの一致状況や名前解決の条件に基づき、VPN接続が必要かを判断します。現在のネットワークで対象ドメインを正常に名前解決できる場合、接続が開始されないことがあります。NeverConnectも「このドメインにアクセスすると既存のトンネルを切断する」という意味ではなく、一致した名前解決の要件に対して接続を開始しない設定です。トンネルを停止するには、適切なネットワークのDisconnect条件または手動操作を使います。

• ドメイン評価をテストする前に、確立済みの接続を停止し、他のWi-FiやCellularのConnect条件が先にトンネルを確立しないことを確認してください。
• 自分で管理しており、テスト用の名前解決条件を満たすドメインを使用してください。example.comは構文の説明用であり、オンデマンド接続が発生することを保証するものではありません。
• ブラウザーやアプリのキャッシュ、既存の接続によって、新たな名前解決が行われないことがあります。一度再読み込みしても発動しなかったからといって、ルールが無効だとは限りません。
• ドメイン評価項目で使える照合形式は、その項目の説明に従ってください。DOMAIN-SUFFIX形式の設定行やワイルドカードが使えると決めつけないでください。

通信振り分けの例：トンネル確立後にポリシーを選択

以下はConfigの[Rule]の構文例であり、On Demandの設定ではありません。編集時は現在の設定の該当セクションに統合し、ほかに必要な内容を残してください。PROXYで使う接続も、あらかじめ利用可能にしておく必要があります。ルールは上から順に照合され、最初に一致した項目でポリシーが決まります。

[Rule]
DOMAIN-SUFFIX,example.com,PROXY
IP-CIDR,192.168.0.0/16,DIRECT,no-resolve
GEOIP,CN,DIRECT
FINAL,PROXY

DOMAIN-SUFFIXはドメインのサフィックスを処理し、IP-CIDRの例は該当するプライベートアドレス範囲を対象にします。GEOIPはIPアドレスの地域判定に依存し、FINALは最後の受け皿となります。いずれもトンネルを確立する機能ではありません。また、ポート番号の443をドメインによる接続開始条件として扱わないでください。HTTPSで一般的なポートとオンデマンド接続条件は、異なるレイヤーの設定です。

順番に動作確認：ネットワーク切り替え、宛先へのアクセス、停止動作

一度に変更する条件は1つにして、「現在のネットワーク、期待する動作、実際のトンネル状態、宛先にアクセスできるか」の4項目を記録します。固定の遅延時間や待ち秒数をすべてのネットワークに当てはめず、自分のデバイスでテストしてください。システムのスケジュール、ネットワークへのログイン、名前解決のキャッシュが確認結果に影響することがあります。

自動接続を一時的に完全停止するには、まずSettings → On Demandでオンデマンド機能をオフにしてから、現在の接続を停止します。続いてシステムのSettings → General → VPN & Device Managementで、該当するVPN設定のConnect On Demandの状態を確認してください。システムメニューの名称は、画面表示によって異なる場合があります。Homeで一度接続をオフにしただけでは、一致する自動接続条件が残っていると、後からトンネルが再び確立されることがあります。

よくある質問：自動再接続、ドメインで発動しない、ルールが反映されない