ShadowrocketのOn Demand設定｜Wi-Fi・モバイル通信・ドメインで自動接続

1. On Demand、Global Routing、Ruleの違い

On Demandはプロキシの振り分けルールではなく、システムが実行するオンデマンド接続の設定です。まずHomeで接続設定を手動で利用できることを確認し、次にSettings → On Demandで自動接続を確認します。手動接続に失敗する場合、自動接続条件を追加しても、サーバーアドレスや認証情報、ネットワークへの到達性の問題は解決しません。

Global Routingは、接続中のルーティング方式を決めます。Proxy、Direct、Configはそれぞれプロキシ、直接接続、設定に基づく振り分けに使用します。Sceneは状況に応じた選択をまとめる機能で、特定の出口を固定するものではありません。この記事の自動接続を調べる際は、まずConfigを選び、Config内で現在選択されているファイルを確認してください。Sceneとオンデマンド条件を同時に切り替えないようにします。

VPNに接続されていても、すべてのリクエストがプロキシを経由するとは限りません。Config内のDIRECTルールに一致したリクエストは直接送信されますが、On Demandの接続状態は維持されます。逆に、FINAL,PROXYを設定しても、トンネルが確立していない状態でOn Demandの代わりに接続を開始することはできません。問題を切り分ける際は、システムの接続状態と、リクエストに適用されたポリシーを分けて記録してください。

2. 設定前に手動接続の状態を記録する

自動接続の設定は、再現できる手動テストを基準に進めます。変更を始める前に、現在の設定名、Global Routingの選択、On Demandの状態を記録してください。画面に表示される具体的な項目は、インストール中のバージョンで実際に確認します。システムが対応するオンデマンド機能すべてが、現在の画面に必ず表示されるとは限りません。

1. Homeで現在の接続設定を選び、手動で接続を開始します。利用できることが分かっている宛先にアクセスし、リクエストが完了することを確認してください。
2. Configを開いて、現在の設定ファイルを確認します。振り分けを検証する場合は、Global RoutingをConfigに固定し、ルールファイルを同時に変更しないでください。
3. Settings → On Demandを開き、全体のスイッチと既存の条件を確認します。初回の設定ではテスト条件を一つだけ追加し、複数の例外を一度に設定しないでください。
4. システムの案内に従ってVPN設定の保存または更新を許可し、システムのSettings → General → VPN & Device Managementで、現在のVPN設定とConnect On Demandの状態を確認します。システム画面の階層はOSのバージョンによって異なる場合があります。
5. Homeに戻って接続状態を確認し、実際にネットワークを一度切り替えてください。設定画面を閉じただけでは、トリガーが機能することを確認したことにはなりません。

3. Wi-Fi名とモバイル通信の条件を設定する

ネットワーク条件は「具体的な例外を先に、一般的な条件を後に」並べます。システムはオンデマンドルールを順番に判定するため、先に一致したルールによって、後続の条件が評価されないことがあります。たとえば、自宅のWi-Fiでは自動接続せず、それ以外のネットワークでは自動接続したい場合は、指定したWi-Fiの例外を先に設定し、その後に対象範囲の広いネットワーク条件を設定します。

Wi-Fi名には、ルーターの型番や端末のメモ名ではなく、実際のSSIDを指定します。まずシステムのSettings → Wi-Fiで現在の名称を確認し、Settings → On Demandに戻って該当条件を確認してください。複数のアクセスポイントで同じSSIDを使っている場合、名前だけでは区別できません。また、名称の一致はネットワークの安全性を保証するものではありません。

確認時は、「ネットワークがまだ利用できない」状態と「オンデマンドルールが一致しなかった」状態を区別してください。Wi-Fiからモバイル通信に切り替えた後、システムがデータ通信できることを確認し、VPNの状態を見てから宛先にアクセスします。公共Wi-FiでWeb認証が必要な場合は、先に認証を済ませてください。On Demandの設定を何度変更しても、認証の代わりにはなりません。

• 指定したWi-Fiをテスト：該当するSSIDに接続し、VPNが想定どおり切断または接続維持されるかを記録してから、新しいリクエストを送信します。
• 別のWi-Fiをテスト：異なるSSIDに切り替え、対象範囲の広いWi-Fi条件に誤って一致しないか確認します。
• モバイル通信をテスト：Wi-Fiをオフにし、モバイル通信が利用できることを確認して接続動作を調べます。Wi-Fiに戻った後、例外条件ももう一度確認してください。
• 現在の画面が簡易スイッチのみで、条件を個別に編集できない場合、存在しない項目を探さないでください。実際に利用できる機能だけを設定します。

4. ドメインによる接続トリガーとDOMAIN-SUFFIXによる振り分けの違い

ドメインによる接続トリガーは「そのドメインにアクセスするとき、接続を確立する必要があるか」を判定します。一方、DOMAIN-SUFFIXは「ルール処理に入ったリクエストをどのポリシーで処理するか」を指定します。ConfigのRuleにドメインを追加しても、システムレベルのオンデマンド接続条件は作成されません。そのため、サフィックスルールを追加するだけで、未接続時に自動接続できるとは限りません。

システムのオンデマンド機能では、EvaluateConnectionと関連する接続ルールでドメインを評価できます。DNSの解決結果や到達性の判定を組み合わせて、接続を確立するかどうかを決める場合があります。すべてのドメインへのリクエストが必ずトリガーになる単純なスイッチではありません。現在のShadowrocketの画面にドメイン評価の設定項目がある場合に限り、その項目から設定してください。システムのポリシー名をアプリ内の固定メニューだと決めつけないでください。

[Rule]
DOMAIN-SUFFIX,example.com,PROXY
IP-CIDR,192.168.0.0/16,DIRECT
GEOIP,CN,DIRECT
FINAL,PROXY

このコードは通信の振り分け順を確認するための例であり、完全な設定ファイルでもOn Demandの設定ファイルでもありません。example.comとそのサブドメインは最初のルールに一致します。以降のリクエストはアドレス範囲とGEOIPで判定され、一致しなかった場合はFINALに渡されます。PROXYは、利用可能な既存のプロキシポリシーに対応している必要があります。例を貼り付けただけで接続設定が完了するわけではありません。

1. 通常のネットワークを使ってテスト用ドメインが名前解決できることを確認し、現在の接続状態を記録します。
2. 画面にドメインのオンデマンド条件がある場合は、保存後に端末を未接続状態にしてから、テスト用ドメインへの新しいリクエストを送信します。
3. VPNが確立したか、リクエストが成功したか、接続後にどのRuleが適用されたかをそれぞれ確認します。3つの結果をまとめて判断しないでください。
4. DNSキャッシュや既存の長時間接続、ブラウザーのキャッシュが結果に影響している場合は、新しいテストリクエストを使ってください。開いたページが表示されたままというだけで、トリガーが機能しなかったと判断しないでください。

5. 自動再接続とルールの競合を順番に確認する

問題が起きたら、設定を変更する前にどの層で発生しているかを確認します。接続が自動で確立されない場合は、オンデマンドスイッチと条件を確認します。接続済みなのに宛先にアクセスできない場合は、既存の接続設定、DNS、通信の振り分けを確認します。サブスクリプションの更新、プロトコルの切り替え、Global Routingの変更、オンデマンド条件の書き換えを同時に行うと、どの変更が結果に影響したか分からなくなります。

接続プロトコルとトリガー条件も分けて確認してください。既存の設定でShadowsocks、VMess、VLESS、Trojan、Hysteria2、WireGuardを使う場合、プロトコルの項目は接続の確立方法を決め、On Demandは接続を開始するタイミングを制御します。自動接続は成功してもハンドシェイクに失敗する場合、Wi-Fi名の一致を疑うのではなく、その設定で必要なアドレス、ポート、認証情報を確認してください。

6. On Demandをオフにして手動接続に戻す

自動トリガーをオフにしても、すぐに切断されるわけではなく、Directに切り替わるわけでもありません。まずSettings → On Demandで該当する自動条件をオフにして保存し、システムのVPN設定を確認します。現在の接続を停止する場合は、Homeに戻って手動で切断してください。その後、接続は手動で開始します。Global RoutingとConfig内のルールは、それぞれ別に確認してください。

1. 後から復元できるように、既存の条件の順序と現在の設定名を記録します。利用できる接続設定を急いで削除する必要はありません。
2. On Demandをオフにし、現在のVPN設定でConnect On Demandを確認して、自動条件が有効なままになっていないか確認します。
3. Homeで手動切断し、Wi-Fiの切り替えと新しいネットワークリクエストをそれぞれ一度試して、自動接続が再発するか確認します。
4. それでも自動再接続する場合は、端末上の別のVPN設定やデバイス管理ポリシーが接続を制御していないか確認してください。Homeのスイッチを何度も切り替えるだけで対処しないでください。
5. 再び利用する場合は手動で接続し、Global Routingを確認します。On Demandを再度有効にするときは、条件を一つずつ戻してください。