ShadowrocketのVMessとVLESSの違い｜暗号化・設定項目・インポート時の確認ポイント

VMessとVLESSの違い：プロトコルの違いであり、速度の段階ではない

VMessとVLESSはいずれも接続設定のプロトコル種別であり、Global Routingのモードや料金プランの名称ではありません。サーバー側で使われているプロトコルに合わせて、Shadowrocketでも該当するTypeを選びます。既存のVMess設定のTypeをVLESSに変更し、同じAddressとUUIDを使っても変換にはなりません。サーバー側の受け入れプロトコルと関連パラメータも一致させる必要があります。

VMessにはプロトコル層の認証とデータ保護の仕組みがあり、一般的な設定ではAEAD認証が使われます。ペイロードの暗号化方式は、元の設定に沿って確認してください。VLESSはよりシンプルなプロトコル構造で、プロトコル自体はペイロードを暗号化しません。そのため、通常はTLSなどの外部のセキュリティ機構で通信を保護します。「VLESSにはプロトコル内の暗号化がない」ことは、「TLSを使うVLESS接続が平文である」ことを意味せず、TLSを自由に無効にしてよいという意味でもありません。

実際の速度は、回線の混雑、遅延、パケットロス、サーバーの負荷、外側のトランスポート方式にも左右されます。接続先が異なる2つの設定が、それぞれVMessとVLESSであっても、1回の速度測定だけでどちらかのプロトコルが必ず速いとは判断できません。まず設定の不足をなくし、接続を安定させたうえで、条件が近い環境で実際のアクセス状況を比較してください。

UUID、Port、TLS：各項目の役割を整理する

UUIDはユーザー識別子であり、サーバーのAddressでもTLS証明書のドメイン名でもありません。一般的なUUID文字列は32個の16進数と4つのハイフンで構成され、8-4-4-4-12の5つのグループに分かれています。書式が正しくても、文字列の形式が要件を満たしているだけで、サーバーがそのユーザーを認証するとは限りません。コピー時に余分な空白が入る、一部が欠ける、期限切れのUUIDを使うといった場合は、認証に失敗することがあります。

Addressは接続先を指定し、Portはその接続先のどの入口に接続するかを指定します。TLSでは443がよく使われますが、元の設定にある別のPortを独自に443へ変更しないでください。TLSのServer Name（SNI）は、ハンドシェイクで接続先の名前を示し、関連する証明書の照合にも使われます。接続先のAddressとは異なる場合もあるため、手元の設定に従ってください。

WebSocketのHostとTLSのSNIは別の層で使われます。前者はHTTPハンドシェイク、後者はTLSハンドシェイクに使われます。サーバー側で同じ値が要求される場合もあれば、異なる値が指定されている場合もあります。Pathには通常、/example-pathのように先頭のスラッシュが含まれます。パスの大文字・小文字、クエリパラメータ、末尾のスラッシュも元の設定どおりに保ってください。ドメイン名やURLのように見えても、これらの値を相互に置き換えないでください。

Add Serverでの入力：元のパラメータを保ち、順に保存する

ShadowrocketのHomeでは接続項目と接続状態を管理し、Configではルール設定、Settingsではアプリの設定を管理します。VMessまたはVLESSを手動で追加する場合は、Homeの追加メニューからAdd Serverを開きます。UUIDをConfigのルール欄に入力するものではありません。プロトコルによって表示される項目は異なります。各項目の詳細は、現在の画面とサーバー側の設定を確認してください。

1. Typeを選択します。Home → 追加メニュー → Add Serverを開き、VMessまたはVLESSを選択します。最初に種類を決めてからほかのパラメータを入力すると、種類の切り替え後に専用項目を見落とすのを防げます。
2. 接続先と識別子を入力します。Address、Port、UUIDをコピーします。Address欄にhttps://やWebSocket Pathを追加せず、Portは別の欄に入力してください。
3. プロトコル固有の項目を確認します。VMessの暗号化方式と、旧設定に含まれるAlterIdは元の設定に合わせます。古い形式のパラメータをAEAD設定へ安易に引き継がないでください。VLESSにFlowなどの指定がある場合は、現在の画面が該当する値に対応しているか確認し、推測で入力しないでください。
4. トランスポート層を設定します。元の設定でWebSocketを使っている場合に限り、対応するHostとPathを入力します。TCPの設定を、チュートリアルで見かけたという理由だけでWebSocketに変更しないでください。
5. TLSを設定します。元の設定に従ってTLSを有効にし、Server Name（SNI）と、元の設定で明示されている追加パラメータを確認します。名前の不一致を隠すために証明書の検証を無効にしないでください。
6. 保存して確認します。Homeに戻って新しい項目を選択し、初回接続に必要なシステムの許可を完了してから、アクセス可能と分かっているHTTPSページを開きます。保存に成功しただけでは、項目が記録されたことしか分からず、認証や通信が成功したとは限りません。

既存の設定にクライアント画面に表示されない必須パラメータが含まれている場合、「空欄でも使えるかもしれない」と判断してはいけません。まず、その設定が現在のShadowrocketで利用できるかを確認し、次にApp Storeで入手できるアプリのアップデートと、サーバー提供元の項目説明を確認してください。一度に変更する値を1つに絞り、変更前後の状態を記録すると、入力ミスと接続環境の変化を切り分けやすくなります。

既存のサブスクリプションと共有リンク：インポート方法の選び方

すでに自分のサブスクリプションを利用している場合は、設定全体をそのまま保つことを優先してください。サブスクリプションURLは複数の接続情報を取得するための入口です。vmess://またはvless://で始まる共有リンクは、通常1つの接続項目を表します。この2つは同じ入力形式ではありません。サブスクリプションURLをサーバーのAddressとして入力したり、単一の共有リンクを継続更新されるサブスクリプションURLとして扱ったりしないでください。

サブスクリプションを追加するには、Homeの追加メニューからSubscribeを選び、手元にあるサブスクリプションURLを入力して保存します。形式を示すためのダミー値はhttps://example.com/sub?token=xxxxであり、利用可能なサービスを提供するものではありません。サブスクリプション内のtokenも、個別設定のUUIDも、アクセス権に関わる場合があります。トラブル調査用のスクリーンショットではこれらの値を隠し、完全なURLを公開の場に貼り付けないでください。

• サブスクリプションを取得できない：URLが完全か、tokenが有効か、現在のネットワークからサブスクリプションのアドレスにアクセスできるかを確認します。
• サブスクリプションの更新後に接続できない：項目を開き直し、プロトコル、Port、UUID、トランスポートの各設定に変更がないか確認します。以前のスクリーンショットにある古い値を使い続けないでください。
• 同じ名前の項目が重複して表示される：項目の入手元と実際の設定を確認します。名前が同じでも、Addressや認証情報が同じとは限りません。
• 手動テストの設定を長期間残したい：用途を記載した独立した項目として保存します。サブスクリプションの自動更新は、ローカルの変更をバックアップする仕組みではありません。

接続できないときの切り分け：接続先からルールまで順に確認

トラブルシューティングでは、「アプリの接続スイッチがオン」「サーバーのPortに到達できる」「目的のWebページを開ける」の3つの段階を区別してください。システムにVPN状態が表示されても、リモート側の認証成功を示すわけではありません。遅延の数値だけでは、TLS、WebSocket、目的のサイトへのアクセスをすべて検証したことにはなりません。以下の症状は原因を絞り込む手がかりであり、特定の原因を断定する証拠ではありません。

Global RoutingのConfigは現在の設定ルールに従って接続を処理します。Proxyは、そのモードで処理される接続をプロキシ経由にし、Directは直接接続します。Sceneは接続シーンの選択に関する項目であり、4つ目のプロトコルではありません。Configでだけアクセスに問題がある場合は、UUIDを変更するのではなく、Config内のDOMAIN-SUFFIX、GEOIP、IP-CIDR、FINALの順序とポリシーの適用先を確認してください。

接続が自動的に開始または再開される問題を調べる場合は、Settings → On Demandの起動条件も確認してください。On Demandは条件に応じて接続を開始するタイミングを決める機能であり、VMessやVLESSの認証項目を修正するものではありません。テスト条件を揃えるため、現在の設定を記録し、手動接続を検証するのか、自動起動を検証するのかを明確にしてください。2つの問題を混同しないようにします。

設定を保存する前の最終確認

項目を利用できるかどうかは、クライアントとサーバーのプロトコル、認証、トランスポート、セキュリティの各設定が一致しているかで決まります。VMessとVLESSのどちらを選ぶかは、まず既存のサーバー設定に従ってください。同じネットワーク、同じ接続先、近い時間帯で実際の使い勝手を比較できるのは、サーバー側から両方の完全な設定が提供されている場合に限られます。1回の遅延測定や項目名だけでは違いを判断できません。

• Typeは元の設定と一致させます。VMessとVLESSは、名前やTypeを変更するだけでは相互に切り替えられません。
• Address、Port、UUIDが揃っており、慣例だけでPortを443に変更していません。
• TLS、SNI、WebSocketのHostとPathは、それぞれ元の設定どおりに入力しています。
• インポート後にテストページへ実際にアクセスし、プロトコルの問題とConfigのルールの問題を区別しています。
• テスト中に完全なサブスクリプションURL、token、UUIDを漏らさず、一時的な変更も記録しています。

Shadowrocketはクローズドソースの商用アプリで、主にiPhoneとiPad向けに提供されています。入手先はApp Storeのみです。デベロッパ名はShadow Launch Technology Limited、アプリIDは932747118です。クライアントの買い切り購入と、ユーザーが別途利用する通信サービスは異なります。システム要件と購入の対応状況はApp Storeのページをご確認ください。アプリを購入しても、利用可能なVMessまたはVLESSの設定が自動的に作成されるわけではありません。