Shadowrocketの対応プロトコル｜Shadowsocks・VMess・VLESS・Trojan・Hysteria2の基本

対応プロトコルと、それぞれの違い

プロトコルは相互に置き換えられますか？そのまま置き換えることはできません。Shadowsocks、VMess、VLESS、Trojan、HTTP、SOCKS5、WireGuard、Hysteria2は、それぞれハンドシェイクと認証方式が異なります。まずサービス提供元のプロトコル名を確認し、Home右上の「+」からAdd Serverを開いて、該当するTypeを選択してください。サーバー側で有効になっていないプロトコルは、クライアント側の選択だけでは利用できません。

Add Serverの項目が常に同じではないのはなぜですか？項目はTypeや有効にしたオプションによって変わります。通信方式を選んだ場合にPathやHostが必要になったり、TLS関連のオプションを選ぶとサーバー名の確認が必要になったりします。表にあるのは主な確認項目で、すべてのプロトコルに同じ入力欄があるわけではありません。実際に選択できる項目はアプリ内の表示を確認してください。

Shadowsocks、VMess、VLESSでは何を入力する？

ShadowsocksはPasswordだけで接続できますか？できません。Address、Port、暗号化方式も確認が必要です。Passwordが同じでも、暗号化方式が異なれば正常に通信できません。追加の通信方式や難読化設定が指定されている場合は、元の情報どおりに入力してください。アドレスとパスワードだけでは不十分です。

• Shadowsocks：暗号化方式は名前が似ていても同じものとみなさず、正確に確認してください。Addressにはホスト名またはIPアドレスを、Portには該当する番号を入力します。共有リンク全体をAddressに貼り付けないでください。
• VMess：主な認証情報はUUIDです。暗号化オプションと通信方式も確認してください。元の設定にAlterIDなどの互換性パラメータが含まれている場合は、元の値を維持し、チュートリアルに合わせて一律に変更しないでください。
• VLESS：VMessと同様にUUIDを使いますが、VMessの別表記ではありません。VLESS自体はデータを暗号化しないため、サーバー側の指定に従って適切なセキュリティ層を設定してください。VMessの暗号化オプションをそのまま流用することはできません。

UUIDが一致しているのにWebページを開けないのはなぜですか？認証は確認事項の一つにすぎません。サーバー側がWebSocketを使っているのに、クライアント側で別の通信方式を選ぶと、ハンドシェイクが正常に完了しないことがあります。選択した通信方式を確認してから、PathとHostを照合してください。Pathのスラッシュやパスの内容を勝手に削除・変更せず、HostがAddressと同じとは限らない点にも注意してください。

TrojanとHysteria2のTLS設定はどう確認する？

TrojanはPasswordだけで使えますか？サーバーアドレス、ポート、TLS設定も確認が必要です。Trojanの接続には通常TLSを使うため、認証パスワードが正しくても証明書の検証は別途必要です。AddressにIPアドレスを指定し、証明書が特定のドメインに対応している場合は、サービス提供元の案内に従ってサーバー名を入力してください。証明書検証の無効化を通常の解決策として扱わないでください。

Hysteria2とTrojanはどう違いますか？Hysteria2はQUICをベースとしており、UDP通信を必要とします。一方、Trojanで一般的な接続方式はTCPとTLSを使います。どちらも証明書や認証に関係する場合がありますが、設定値を相互に流用することはできません。現在のネットワークでUDPが制限されている、ポートが開いていない、またはサーバーに到達できない場合、Hysteria2はタイムアウトすることがあります。必ずしも認証パスワードの誤りとは限りません。

1. TypeがHysteria2になっていることを確認してください。名前の似たHysteriaとは別のプロトコルで、そのまま置き換えることはできません。
2. Portがサーバーの実際の待受ポートと一致するか確認してください。443を使う場合も、UDP通信が到達可能か確認が必要です。
3. 認証情報、TLSのサーバー名、証明書の要件を確認してください。サーバーで難読化が設定されている場合は、該当する種類とパスワードも照合してください。
4. 帯域幅などの任意項目がある場合は、実際のサービス設定に従って入力してください。根拠のない大きな値を設定してネットワークのテストに代えることはできません。

Hysteria2にすれば必ず速くなりますか？プロトコル名だけで速度は判断できません。サーバーの負荷、ネットワークの往復遅延、パケットロス、UDPの制限などが結果に影響します。比較する場合は、接続先のWebサイト、デバイス、ネットワーク条件をそろえてください。まず接続が確立したことを確認し、そのうえでページの読み込み完了までの時間を比べます。1回の遅延値だけでは通信速度を判断できません。

HTTP、SOCKS5、WireGuardの違いは？

HTTPやSOCKS5でもUUIDを入力する必要がありますか？通常は不要です。一般的に入力するのはAddress、Port、およびサーバー側で要求されるユーザー名とパスワードです。アカウント認証が有効でない場合、認証情報を推測して追加しないでください。TLSで保護されたプロキシ接続が必要な場合は、対応するTypeまたはセキュリティ設定を選択してください。

WireGuardでアドレスとパスワードだけでは接続できないのはなぜですか？鍵による認証に加え、トンネル内のアドレスとルーティングの設定が必要です。自分側のPrivate Keyはサーバーに登録されたクライアントの公開鍵と対応している必要があります。対向側のPublic Keyはサーバーを識別するために使われ、両者を入れ替えることはできません。インターフェースアドレス、Allowed IPs、エンドポイントもそれぞれ用途が異なるため、サーバーのグローバルIPを自分のトンネルアドレスとして設定しないでください。

Add Serverから接続テストまでの手順

手動入力とサブスクリプションの読み込み、どちらを先に使うべきですか？すでに有効なサブスクリプションがある場合は、プロトコル、通信方式、セキュリティ設定をそのまま維持してください。サービス提供元から個別接続の情報が明示されている場合や、特定の項目を確認したい場合に、Add Serverで手動入力します。以下は自分のサービス情報をすでに持っていることを前提とした手順であり、サービスの紹介は含みません。

1. 設定情報を確認

   手元の設定に記載されたプロトコル、アドレス、ポート、認証情報を確認します。機密情報を公開の掲示板などに貼り付けないでください。サブスクリプションリンクしかない場合は、個別サーバーのアドレスとして入力しないでください。

2. Typeを選択

   Home → 右上の「+」→ Add Server → Typeの順に開き、サーバー側と同じプロトコルを選択します。続けてAddress、Port、該当する認証項目を入力してください。

3. 必要な項目を入力

   手元の設定に従って、通信方式、Host、Path、TLSなどの項目を入力します。選択したプロトコルで必要な項目だけを設定してください。保存したらHomeに戻り、保存したサーバーを選択します。

4. 接続を確認

   HomeでConnectivity Testを実行し、接続スイッチをオンにして、利用可能と確認済みのWebページにアクセスします。初回接続時は、システムの案内に従ってVPN構成の追加を許可してください。Global Routingも確認し、Directのままになっていてプロキシの結果を誤認しないようにします。

サブスクリプションはどこで入力しますか？Home右上の「+」からAdd Serverを開き、TypeでSubscribeを選択します。自分のサブスクリプションリンクを入力して保存し、Homeに戻って該当するサブスクリプションを更新してください。更新後は、現在選択されているサーバーを再確認します。サブスクリプションから項目を取得できても、それぞれの接続が実際のWebアクセスで確認済みとは限りません。

サブスクリプションを更新すれば、すべての問題が直りますか？直りません。更新ではサブスクリプション側から返された内容に基づいて項目が更新されますが、現在のネットワークで通信が遮断されている場合や、サーバーが利用できない場合は解決しません。サブスクリプションの項目を手動で変更していた場合は、更新後に該当する設定を再確認してください。Configのルーティング設定も別途確認が必要です。サーバー一覧の更新だけでルールまで同期されたとは限りません。

プロトコルが正しくても、Global Routingで結果が変わるのはなぜ？

サーバーを選択すれば、すべての通信が経由しますか？必ずしもそうではありません。プロトコルはサーバーとの通信方式を決め、Global Routingは接続のルーティング方法を決めます。プロトコルを調べる際は、テスト対象の通信がプロキシ経由になる設定かどうかを先に確認してください。DirectでWebページを開けても、サーバーの設定が正しいことの証明にはなりません。

SceneやOn Demandもプロトコルですか？いいえ。Global RoutingのSceneは、設定したシーンに応じてルーティングの選択を処理します。動作は実際のシーン設定によって異なります。Settings → On Demandは接続を必要に応じて自動的に開始する設定であり、サーバーに不足している認証情報やTLS設定を補うものではありません。トラブルシューティング中はこれらの設定を記録し、自動接続やシーンの切り替えでテスト条件が変わらないようにしてください。

よくある質問：入力項目不足・タイムアウト・接続後にWebページが開かない

エラーが起きたら、まずどの段階で問題が発生したかを切り分けてください。フォームを保存できない場合は必須項目を確認します。テストがタイムアウトする場合は、アドレス、ポート、ネットワーク、サーバーを確認してください。接続後に一部のWebページで問題が起きる場合は、DNSやルールも確認が必要です。プロトコルを次々と切り替えるより、以下の順序で確認すると原因を特定しやすくなります。