ss://・vmess://・vless://・trojan://の形式と使い方｜単一サーバー共有リンクとサブスクリプションURLの違い

1. 単一サーバー共有リンクとサブスクリプションURLの違い

単一サーバー共有リンクには、1つの接続に必要なパラメータがURI形式で記述されています。ss://、vmess://、vless://、trojan://のプレフィックスから、読み込み時に使用する形式を判別できます。読み込み後に追加されるのはサーバー情報であり、新しい内容を継続的に取得するためのURLではありません。

サブスクリプションURLは通常、HTTPSのURLです。ShadowrocketがそのURLにアクセスして応答内容を取得し、含まれているサーバー情報を解析します。更新とは、単一サーバーの共有リンクが自動で変化することではなく、URLに再度アクセスして取得した内容を処理することです。サブスクリプションはサービス提供元から入手してください。URLがhttps://で始まるだけでは、サーバーのサブスクリプション、設定ファイル、通常のWebページのどれが返されるかは判断できません。

2. ss://：認証情報・サーバーアドレス・備考

Shadowsocksでよく使われるSIP002形式には、Base64URLでエンコードされた認証情報、サーバーアドレス、ポート、任意の備考が含まれます。以下の例では、認証情報をデコードするとaes-256-gcm:password、アドレスはexample.com、ポートは8388です。これらは説明用の値であり、接続には使用できません。

ss://[email protected]:8388#Example-SS

以前から使われている別の形式では、「暗号化方式、パスワード、アドレス、ポート」全体がエンコードされており、見た目に@が含まれない場合があります。リンクを読み込めない場合は、区切り文字をすぐに追加するのではなく、まず使用されている形式を確認してください。プラグインのパラメータを含むリンクもあります。これらを省くと、アドレスやパスワードが正しくても接続できないことがあります。

3. vmess://：Base64内のJSONパラメータ

一般的なVMess共有形式では、vmess://の後にBase64テキストが続きます。デコードすると通常はJSONになり、「ユーザー名@サーバー」の形式ではありません。以下はエンコード前のJSON例です。そのまま貼り付けて読み込める完成済みのリンクではありません。

{
  "v": "2",
  "ps": "Example-VMess",
  "add": "example.com",
  "port": "443",
  "id": "11111111-2222-4333-8444-555555555555",
  "aid": "0",
  "scy": "auto",
  "net": "ws",
  "type": "none",
  "host": "example.com",
  "path": "/connect",
  "tls": "tls",
  "sni": "example.com"
}

• addとportは接続先を指定します。idは認証に使うUUIDで、備考で代用することはできません。
• netがwsの場合は、WebSocketのhostとpathを両方確認します。パスの大文字・小文字や先頭のスラッシュもそのまま保持してください。
• tlsとsniはTLS接続に関わる項目です。WebSocketのHostとTLSのSNIは用途が異なります。例の値が同じでも、同一の項目として扱わないでください。
• vは共有形式内の項目であり、Shadowrocketのアプリバージョンではありません。aidなどの項目は実際のサービス設定に基づいて解釈し、例に合わせて変更しないでください。

書式設定されたメッセージからリンクをコピーすると、改行、スマートクォート、途中で切れたBase64などが原因で解析に失敗することがあります。まず元の完全なテキストをコピーし直し、読み込み結果を確認してください。VMessのJSONをConfigに設定ファイル本文として貼り付けたり、JSON内のportをサブスクリプションURLのポートと取り違えたりしないでください。

4. vless://とtrojan://：読みやすい形式でも各項目の確認が必要

VLESSとTrojanの一般的な共有リンクは、比較的見分けやすいURI形式です。認証情報は@の前にあり、その後にアドレス、ポート、クエリパラメータが続きます。例にある&は、ページ上でリンクパラメータの区切りを表しています。実際にコピーする際は、元のリンク全体を保持してください。

vless://[email protected]:443?encryption=none&security=tls&type=ws&host=example.com&path=%2Fconnect&sni=example.com#Example-VLESS

trojan://[email protected]:443?security=tls&type=tcp&sni=example.com#Example-Trojan

path=%2Fconnectの%2Fは、スラッシュをパーセントエンコードしたものです。パスワードに@や#などURIで特別な意味を持つ文字が含まれる場合も、正しくエンコードする必要があります。エンコードが不適切だと、パスワードの一部がアドレスや備考として解釈されることがあります。項目の区切りを理解せずにリンク全体を手動でデコードしてから読み込むのは避けてください。

VLESSの例にあるencryption=noneは、プロトコルに対応するパラメータを示しており、この例にTLSが設定されていないという意味ではありません。共有形式によってパラメータ名の決まりも異なるため、プレフィックスだけを置き換えてVLESSリンクをTrojanリンクに変換することはできません。

5. Shadowrocketの読み込み先：サーバーサブスクリプションとConfigの違い

Homeではサーバー情報の管理と接続先の選択、Configではルール設定の管理、Settingsではアプリの設定を行います。サーバーサブスクリプションはサーバー情報をまとめて管理するためのものです。一方、リモート設定には[General]や[Rule]などのセクションが含まれる場合があります。どちらもHTTPS経由で取得できますが、URLの見た目が似ているからといって、同じ場所に追加しないでください。

クリップボードとカメラへのアクセス権はシステムで管理されます。リンク全体をコピーしてHomeに戻り、表示された読み込み案内に従ってください。QRコードを読み取る場合は、Homeのスキャン機能を使って元のテキストを読み込みます。読み込み案内が表示されない場合は、プレフィックス、空白、改行を確認してください。サブスクリプションURLを単一サーバーのAddress欄に入力しないでください。

6. サブスクリプション更新の仕組み・機密情報・確認手順

以下は明らかな説明用のURLです。token=xxxxは認証パラメータの位置を示すもので、実際の認証情報ではありません。サーバーはリクエストを受け取ると、エンコードされたサーバー一覧や、クライアントが認識できる別のサブスクリプション内容を返す場合があります。HTTPSのURLだけでは、応答の形式は分かりません。

https://example.com/sub?token=xxxx

1. まず、取得する内容の種類を確認します。サービス提供元に、そのURLがサーバーサブスクリプション用かリモート設定用かを確認してください。ログイン画面、エラーメッセージ、空の内容が返された場合、有効なサーバー一覧として扱うことはできません。
2. 次に、リクエストが成功しているか確認します。タイムアウトの場合は、現在のネットワークからサブスクリプションのドメインにアクセスできるかを確認してください。HTTP 401や403が返された場合は、認証とリンクの状態を確認します。ブラウザーにページが表示されるだけで、サブスクリプションが有効だと判断しないでください。
3. 続いて、解析結果を確認します。リクエストが成功してもサーバー情報が表示されない場合、取得内容が現在の読み込み先でサポートされていないか、利用可能な情報が含まれていない可能性があります。サブスクリプションを何度も追加するのではなく、対応する形式を確認してください。
4. 最後に、接続とルールを確認します。更新に成功しても、すべてのサーバー情報に接続できるとは限りません。まずHomeで選択中のサーバー情報を確認し、次にGlobal Routingを確認してください。Configでは設定済みのルールを使用します。Proxyはプロキシ対象の通信をプロキシポリシーに渡し、Directは直接接続し、Sceneは選択したシーンの設定に従って処理します。サーバー共有リンクだけでは、通信を振り分けるルールは設定されません。

7. リンクの読み込みとサブスクリプション更新に関するよくある質問