Shadowrocket Mac・Windows版のインストール方法｜チップの選び方と初回起動時の許可

この記事の概要

この記事は、MacまたはWindowsにShadowrocketをインストールする方向けです。デバイスのアーキテクチャと当サイトのダウンロード元を確認し、システムの確認メッセージ、明確なセキュリティ警告、接続権限の要求を区別して対処します。インストール後は既存の設定を使ってGlobal Routingと接続状態を確認してください。「インストール済み」と表示されても、接続できるとは限りません。初回起動の許可を得るために、システムのセキュリティ機能を無効にしないでください。

1. ダウンロード前にOS・チップ・ファイルの入手元を確認

ShadowrocketのMac版には、Appleシリコン版とIntel版があります。チップの種類に合わせてインストーラーを選んでください。Macの外観や購入年、画面サイズだけでは判断できません。Windowsの場合は、まずシステムの種類を確認し、ダウンロードページに記載された対応情報に従って選択します。Mac用のdmgをWindowsで使うことはできません。

Mac：Appleメニューから「このMacについて」を開きます。「チップ」にAppleシリコンの名称が表示される場合はAppleシリコン版を、「プロセッサ」にIntelと表示される場合はIntel版を選んでください。
Windows：「設定」→「システム」→「バージョン情報」を開き、「システムの種類」を確認します。ARMベースのデバイスでは、すべてのデスクトップ用インストーラーが使えるとは限りません。ダウンロードページの対応情報を先に確認してください。
ファイルの入手：全プラットフォームのダウンロードページを開き、使用するプラットフォームを選びます。Mac用の2つのチップ別ボタンは、それぞれ異なるインストーラーに対応しています。ダウンロード後は、取り違えを防ぐため元のファイル名を変更しないでください。
入手元の確認：デスクトップ版インストーラーは、当サイトの/dl/shadowrocket/から提供しています。チャットの添付ファイル、転送先が不明なサイト、入手元を確認できない古いバックアップのファイルは開かず、ダウンロードページから取得し直してください。

2. Macへのインストール：Applicationsにコピーしてから初回起動

dmgはディスクイメージです。ダブルクリックするとFinderにボリュームとしてマウントされます。マウントできても、アプリがMacにコピーされたわけではありません。ディスクイメージから直接起動し続けると、取り出した後に起動場所が見つからなくなることがあります。

Finderのダウンロードフォルダで、取得したdmgを見つけてダブルクリックし、マウントされたボリューム内のアプリを開きます。
Shadowrocketを「アプリケーション」（Applications）にドラッグします。ディスクイメージにApplicationsへのショートカットがある場合は、そこへドラッグしてください。ショートカットがない場合は、Finderのサイドバーにある「アプリケーション」へドラッグします。
コピーが完了するまで待ちます。同じ名前のアプリを置き換えるか確認された場合は、既存の設定をバックアップし、起動中のShadowrocketを終了してから、置き換えるかどうか判断してください。
「アプリケーション」からShadowrocketを起動します。コピーが完了したことを確認したら、Finderでディスクイメージを取り出せます。以後はアプリケーションフォルダから起動してください。

初回起動時に、開発元を確認できない、または悪意のあるソフトウェアがないか確認できないというメッセージが表示されたら、まず全文を読んでください。macOSのメッセージはバージョンによって異なります。開発元を確認できない場合と、アプリがMacに損害を与えると明示的に判定された場合は別の状況です。

Macの初回起動：メッセージの内容に応じた対処

開発元またはアプリの安全性を確認できない場合

ファイルが当サイトから取得したものであることと、チップに合ったバージョンであることを確認します。
一度アプリを開こうとした後、「システム設定」→「プライバシーとセキュリティ」を開きます。
アプリの項目に「このまま開く」が表示されている場合は、アプリ名を確認してクリックし、システムの指示に従って認証してから開きます。
一部のシステムでは、FinderでアプリをControlキーを押しながらクリックし、「開く」を選べます。該当する項目がない場合は、システムに表示される操作に従ってください。

明確なリスク警告またはファイルの異常がある場合

「コンピュータに損害を与える可能性があります」などの警告が表示された場合は、操作を中止し、無理に起動しないでください。
アプリが破損している、ディスクイメージをマウントできない、またはコピーが中断された場合は、異常のあるダウンロードファイルを削除してから当サイトで取得し直してください。
再取得後もリスク警告が表示される場合は、警告文を控え、サイトの案内ページで問い合わせ方法を確認してください。
組織の管理下にあるMacで許可できない場合は、管理者に確認してください。管理ポリシーは変更しないでください。

入手元を確認した個別のアプリに限って対処してください。Gatekeeperを無効にしたり、隔離属性を一括削除するコマンドを実行したりしないでください。

3. Windowsへのインストール：SmartScreenとマルウェア警告を区別

Windows SmartScreenは、ダウンロードしたファイルの評価情報に基づいて警告を表示します。「WindowsによってPCが保護されました」と表示されても、アプリがマルウェアと判定されたとは限りません。ただし、このメッセージだけで安易に許可せず、入手元を確認してから、アプリ名と発行元を確かめてください。

当サイトのダウンロードページから、使用中のシステムに対応するWindows版インストーラーを取得します。ブラウザーにダウンロード完了と表示されてから開いてください。ダウンロード途中のファイルは実行しないでください。
インストーラーを起動します。ユーザーアカウント制御の画面が表示されたら、プログラム名と発行元を確認してください。自分で起動したインストーラーであると確認できた場合に、デバイスへの変更を許可するか判断します。
SmartScreenに「WindowsによってPCが保護されました」と表示された場合は、「詳細情報」をクリックして内容を確認します。入手元とファイルが一致し、明確なマルウェア警告がないことを確認してから、システムに表示された「実行」を選んでください。
インストールウィザードの手順に従って完了し、スタートメニューまたは作成されたアプリのショートカットから起動します。アプリを起動する代わりに、インストーラーを何度も実行しないでください。

「実行」が表示されない場合、組織のポリシーによる制限や、別種のブロックが考えられます。警告の全文を記録し、管理者に確認してください。Windowsセキュリティで脅威が明示された場合は、リアルタイム保護を無効にしたり、ダウンロードフォルダ全体を除外対象にしたり、隔離されたファイルを繰り返し復元したりしないでください。

SmartScreenの評価に関する警告が表示された場合：まず「詳細情報」を確認し、個別のファイルについて操作を続けてよいか判断します。
Windowsセキュリティで脅威が検出された場合：起動を中止し、検出名とファイルの入手元を記録してください。
「このアプリはお使いのPCでは実行できません」と表示された場合：「バージョン情報」でシステムの種類を確認し、ダウンロードページの対応条件と照らし合わせてください。許可ボタンを探して続行する状況ではありません。

4. 初回起動後：設定を確認してからGlobal Routingを選択

アプリが開くことは、インストールと起動が完了したことを示すだけです。インターネットに接続するには、ユーザーがすでに利用しているサービスの情報または自分で管理するサーバーの設定が必要です。当サイトでは接続先やサブスクリプションを提供・販売・推奨していません。初回に設定を読み込む前に既存の設定をバックアップし、サブスクリプションURLのトークンをスクリーンショットや公開の問い合わせに含めないでください。

まず現在の通常のネットワーク接続が使えることを確認し、Homeから既存の接続情報を追加します。サブスクリプションをすでに利用している場合は、画面に表示される方法で読み込み、サーバーアドレス、ポート、プロトコルの各項目を確認してください。
Configで、使用する既存の設定が選択されていることを確認します。特にルールで参照されているポリシーが存在するか確認してください。プロトコル、認証情報、TLS、トランスポートの設定は、既存のサーバー設定と一致させます。
Global Routingで現在の選択項目を確認します。問題を切り分ける際は、一度に変更する項目を1つにしてください。サブスクリプション、プロトコル、DNS、ルーティングモードを同時に変更しないでください。
初めて接続を有効にしたとき、システムからVPN構成の追加やほかのネットワーク権限を求められた場合は、現在のアプリからの要求であることを確認してから許可してください。権限の要求と、インストール時のセキュリティ警告への対処は別の手順です。

Config：現在のルールに従って接続

推奨

現在の設定に含まれるルールとポリシーに基づいて接続先を決定します。ルールに一致すると対応するアクションが適用され、一致しない場合は後続のルールまたはFINALで決まります。「それ以外は必ず直接接続」とは限りません。

適した用途：確認済みの設定を使い、ドメイン名や宛先アドレスに応じて通信を振り分ける場合。

Proxy：プロキシ経路を一時的に確認

アプリが処理する接続をプロキシモードで動作させ、Configの結果と比較できます。PC上のすべてのプログラムや通信が自動的に経由することを保証するものではありません。

適した用途：利用可能なプロキシがあり、問題が振り分けルールに関係するか一時的に確認する場合。

Direct：直接接続の結果を確認

アプリが処理する接続を直接接続経路にします。Directに切り替えて接続できても、その時点のネットワークで対象に直接接続できたことを示すだけで、プロキシの設定が正しいとは限りません。

適した用途：直接接続の結果と比較し、ローカルネットワークとプロキシ経路のどちらに問題があるか切り分ける場合。

まとめ：起動できても接続できない場合、再インストールは不要

ウィンドウが正常に開き、システムによるブロックもない場合は、インストール状態を維持して、既存の接続先アドレス、ポート、認証情報、Global Routingを確認してください。Proxyで接続できてConfigで接続できない場合は、インストーラーの許可や再インストールではなく、ルールの一致状況とポリシーの参照先を確認します。

5. よくある警告とインストール後の確認

問い合わせの際は、プラットフォーム、チップまたはシステムの種類、問題がインストール中か接続中か、警告の全文を記録してください。「開かない」だけでは、ファイルのアーキテクチャ不一致、システムによる起動ブロック、権限未許可、接続タイムアウトを区別できません。以下の順番で確認すると、不要な変更を減らせます。

Macでダウンロードは完了したのに、「このまま開く」が表示されないのはなぜですか？

まず「アプリケーション」から一度起動を試し、「システム設定」→「プライバシーとセキュリティ」を確認してください。それでも項目がない場合は、アプリの破損や明確なリスク警告ではないか確認します。管理対象のデバイスでは組織の制限も確認してください。システムのセキュリティチェックを無効にして、ボタンを表示させようとしないでください。

Windowsで起動すると互換性がないと表示されます。管理者として再試行すべきですか？

まず「設定」→「システム」→「バージョン情報」を開いてシステムの種類を確認し、ダウンロードページの対応情報を確認してください。管理者権限を付与しても、アーキテクチャが異なるプログラムが対応するようにはなりません。インストールウィザードまたはシステムから必要な権限を明示的に求められた場合に限り、指示に従ってください。

Homeは表示されるのに、接続できないのはなぜですか？

選択中の接続先と、アドレス、ポート、認証情報、プロトコルの設定を確認してから、Global Routingを確認してください。接続テスト機能がある場合は、その結果とログを併せて失敗した段階を判断します。遅延テストに応答があっても、Webサイト、DNS、すべてのプロトコルの通信が正常とは限りません。

接続を切っても自動的に再接続します。インストールが完了していないのでしょうか？

インストールの残存ファイルではなく、自動接続の設定が原因の可能性があります。現在のプラットフォームにSettings → On Demandがある場合は、関連する条件を確認して一時的に無効にし、もう一度テストしてください。デスクトップ版にその項目がない場合は、現在の画面から自動接続の設定とシステムのVPNポリシーを確認し、ほかのプラットフォームのメニューを当てはめないでください。

6. インストール完了のチェックリスト

インストール後の確認では、「アプリの起動」と「ネットワーク接続」を分けて記録します。前者ではシステム上でアプリが正常に起動するか、後者では既存の設定が想定どおりに機能するかを確認してください。再インストールする前に、問題が本当に起動段階で起きているかを見極めましょう。設定を上書きしたうえで、接続の問題だけが残る事態を避けられます。

ファイルの場所：Macではマウント中のdmgに頼らず「アプリケーション」から起動します。Windowsではインストール後のアプリのショートカットから起動し、ダウンロードフォルダのインストーラーを繰り返し実行しないでください。
システムの状態：未対処の明確なリスク警告がなく、アプリを動かすためにデバイス全体のセキュリティ保護を無効にしていないこと。
設定の状態：使用する既存の接続が選択され、Configで意図した設定が使われていること。サブスクリプションの更新で、バックアップ前の手動変更が上書きされていないこと。
接続の状態：まず接続できることが分かっている宛先で確認し、その後、普段使うGlobal Routingの設定に戻します。Direct、Proxy、Configの結果の違いを記録しておくと、問題の切り分けに役立ちます。
復旧の準備：必要な設定のバックアップを保管します。問い合わせ時はパスワード、秘密鍵、サブスクリプショントークンを隠し、問題の特定に必要な情報だけを共有してください。