ShadowrocketのVMessとVLESSの違い：暗号化・UUIDと通信設定の入力方法

VMessとVLESS：認証・暗号化・通信方式の違い

VMessとVLESSはいずれも通信プロトコルであり、接続サービスそのものではありません。サーバー側で設定されているプロトコルに合わせて、クライアント側でも同じ種類を選びます。Address、Port、UUIDが同じでも、VMessの設定をVLESSに変更するだけでサーバー側のプロトコルが切り替わるわけではありません。

VMessはプロトコル層でデータを暗号化できます。現在よく使われる設定ではAEAD認証方式が採用されています。一方、VLESSの基本プロトコルには同様のペイロード暗号化がなく、通常はTLSなどの外側の仕組みで通信を保護します。そのため、「VLESSのEncryptionがnone」であることと「通信全体が暗号化されていない」ことは同じではありません。外側のセキュリティ設定も確認してください。

同じプロトコルでも、異なる通信方式やセキュリティ設定を組み合わせられます。設定の正しさを比べるときは、VMessやVLESSという名称だけでなく、「プロトコル＋通信方式＋セキュリティ設定」の組み合わせを確認しましょう。プロトコル名だけで実際の速度が決まるわけではなく、利用中のネットワーク、サーバーの負荷、中継経路も影響します。

Add ServerでAddress・Port・UUIDを入力する

Homeの右上にある追加ボタンからAdd Serverを開き、最初にTypeを選択して、手元の設定情報を入力します。Typeによって表示される項目は異なり、画面の言語やアプリの表示によって項目名が変わる場合もあります。下表では各項目の意味を確認します。すべての項目が同じ画面に表示されるとは限りません。

1. 元の設定情報を保存します。サービス提供元から受け取った設定内容をすべて保管してください。サブスクリプションや共有用の設定がある場合は、先に読み込んでから項目を編集して確認しましょう。記憶を頼りに設定を作り直すのは避けてください。
2. Addressを入力します。ここにはホスト名またはIPアドレスのみを入力します。例：example.com。Webアドレスのhttps://、パス、クエリパラメーターは含めないでください。
3. Portを入力します。サーバーから指定されたポート番号を入力します。443はTLSでよく使われるポートですが、すべての設定で使われるわけではありません。TLSを有効にする場合でも、元のポートを443に変更しないでください。
4. UUIDを貼り付けます。値全体をコピーし、前後の空白や文字の抜け、改行がないか確認してください。UUIDは認証情報です。メモ用の名前でも、サブスクリプションURL内のtokenでもありません。
5. 通信方式とTLSも確認します。基本項目が正しくても設定が完了したとは限りません。保存する前に、次のセクションで関連項目を確認してください。

VMessの設定にはAlterIdが含まれる場合もあります。現在のVMess AEAD設定では通常0を使います。古い説明にある別の数値を、あらゆる設定に当てはめないでください。VLESSにはVMessのAlterIdの仕組みはないため、この項目を引き継ぐことはできません。受け取った古い設定と現在選択できる項目が合わない場合は、値を適当に置き換えず、設定情報の提供元に確認しましょう。

TLS・SNI・Host・Pathはそれぞれどの層の設定？

Addressは接続先を指定し、SNIはTLSハンドシェイクで使うサーバー名です。WebSocketのHostはHTTPリクエストヘッダー、Pathはリクエストパスにあたります。これらの値は同じ場合も異なる場合もあるため、すべてサーバーアドレスに合わせる方法が常に正しいとは限りません。

たとえば、Portが443、TransportがWebSocket、TLSが有効、Pathが/wsと明記された設定なら、この組み合わせを項目ごとに再現します。ここに記載した値は項目の例であり、利用可能なサービスを示すものではありません。実際の入力には、手元にある設定情報を使ってください。

一部のVLESS設定にはFlowや特定のセキュリティモードに関する追加項目があります。元の設定で指定され、現在のクライアントがその組み合わせに対応している場合に限り入力してください。通常のVLESS設定にFlowを追加したり、別のセキュリティモード用の公開鍵などをTLSのSNIとして使ったりしないでください。

読み込み後はGlobal Routingで設定の問題とルールの問題を切り分ける

サブスクリプションから読み込めば手入力による転記ミスを減らせますが、読み込み後もType、Port、通信方式を確認してください。サブスクリプションは主にサーバー項目を管理するもので、Config内のルールファイルと同じものではありません。更新によって項目の手動変更が上書きされることもあります。テスト前に元の値を記録し、必要に応じてテスト用のコピーを別に保存してください。

Homeでテストする項目を選んだら、Global Routingの設定も確認します。Configは現在の設定にあるルールに従ってリクエストを処理します。Proxyは通常のリクエストをまとめてプロキシ経由にし、Directは直接接続します。Sceneは選択したシーンに従って処理するため、内容を確認せずに固定のテスト条件として扱わないでください。

テスト中は、ネットワークとアクセス先のページをできるだけ固定してください。Settings → On Demandが有効な場合は、その起動条件も記録し、自動接続が手動テストに影響しないようにします。一時停止が必要な場合は、元の設定を保存してから行い、テスト後に戻してください。通信方式、ルール、自動接続条件を同時に変更しないでください。

接続できないときは外側から順番に確認する

「遅延が表示された」だけでは、該当するテスト方法で応答があったことしか分かりません。Webリクエストが認証、TLS、通信全体を正常に通過した保証にはなりません。すぐに証明書エラーが出る、待機後にタイムアウトする、特定のドメインだけ開かないなど、具体的な状況を記録しましょう。「使えない」だけでは原因を特定しにくくなります。

1. ローカルネットワークを確認します。現在のネットワークで、通常直接アクセスできるWebサイトを開いてみてください。必要に応じてWi-FiとCellularを切り替えて比較します。ほかの設定を変えずに試すことで、比較しやすくなります。
2. AddressとPortを確認します。Addressに余分な空白やURLの接頭辞が入っていないか、Portを正しく転記したか確認してください。接続タイムアウトはネットワーク経路やサーバーに到達できないことが原因の場合もあり、UUIDの誤りとは限りません。
3. TLSと通信方式を確認します。TLSの設定、SNI、Transport、Host、Pathを確認してください。証明書エラーが出た場合は証明書を確認し、WebSocketのハンドシェイクに失敗する場合はパス、リクエストヘッダー、サーバー側の接続先を確認します。
4. プロトコル認証を確認します。TypeとUUIDを確認してください。VMessでは暗号化方式、AlterId、端末の時刻も確認します。VLESSでは元の設定で指定されているEncryptionやFlowなどの項目を確認してください。
5. 最後にルールとDNSを確認します。Proxyで比較テストを行います。特定のドメインだけ失敗する場合は、関連するリクエストの名前解決とルーティング結果を確認してください。DNS設定を一度にすべて変更するのは避けましょう。

どちらのプロトコルも使える場合でも、1回の速度測定だけで優劣を判断できません。少なくとも測定時刻、ネットワーク、サーバーの条件、アクセス先をそろえて比較してください。設定入力の完了を判断するには、保存後に繰り返し接続できること、対象リクエストが想定した経路を通ること、Configに戻したときもルールどおりに動作することを確認するのが確実です。

よくある質問：UUID・暗号化設定・サブスクリプション更新