iOS で Stash、Shadowrocket、Surge を選ぶには？

Clash に近い形式の設定を引き続き使いたい場合は Stash、ノードのインポートと基本的な振り分けだけが必要なら Shadowrocket を検討できます。リクエスト、スクリプト、モジュールを日常的にデバッグする場合に、Surge を検討してください。

設定の互換性、ルール編集、LAN 共有、購入方法、移行コストも比較する必要があります。三つのアプリケーションはいずれもプロキシとして機能しますが、使い方は同じではありません。

Stash は、Clash Premium に近い機能を Apple プラットフォームへ提供する製品と公式に位置付けられています。そのため、proxy-groups、rules、Rule Provider をすでに使用している場合は、従来の構成を引き継ぎやすい傾向があります。ただし、実際のインポート結果は確認してください。スクリプト、TUN、DNS、一部の Mihomo の新しいフィールドが一対一で対応するとは限りません。

Shadowrocket は独立したルールベースのプロキシツールです。公式 App Store の説明には、ドメイン、CIDR、GeoIP ルール、リモートルールファイル、DNS、スクリプトフィルター、多段転送が記載されていますが、Mihomo のグラフィカルフロントエンドではありません。ノードのインポートに成功しても、以前の Clash のポリシーグループとオーバーライドが同じ構造を維持するとは限りません。

Surge は独自の Profile と Module の仕組みを使用します。Module は Profile より高い優先度でオーバーライドされるため、レビュー可能なローカルパッチの管理に適しています。Clash のサブスクリプションしかなく、ルールを作り直す予定もない場合は、Surge の機能が多いという理由だけで移行コストが最も低いと考えるべきではありません。

最初のインポートはいったん脇へ置き、今後どのページを最も頻繁に開くか考えてください。その答えは、機能一覧よりも、長期利用に適したアプリケーションを明確に示すことがよくあります。

どのアプリケーションを使用する場合でも、共有前に iOS の「ローカルネットワーク」権限を許可し、二台のデバイスを同じ Wi-Fi またはインターネット共有へ接続します。まず別のデバイスでテスト用 Web ページを一つ開き、iPhone のリクエスト記録から、想定したポリシーへ実際に入ったことを確認してください。使用しないときはリスナーを無効にし、公衆 Wi-Fi では認証のないプロキシを公開しないでください。

三つのツールはいずれも、書き換え、スクリプト、HTTPS 復号に関する機能を備えている場合があります。ただし、通常のサブスクリプション接続にルート証明書のインストールは不要です。MITM ではアプリケーションがローカルで証明書を再発行するため、証明書ピンニングを採用する一部の App は接続を拒否します。

Module またはリモートスクリプトをインストールする場合は、まずソースファイルを読み、変更対象のホスト、リクエストヘッダー、レスポンス内容を確認してください。Surge の公式ドキュメントには、Module が Rule、Script、URL Rewrite、MITM の設定をオーバーライドできることが明記されています。これは強力な機能であると同時に、入手元が不明なモジュールをテーマパックのように安易にインポートすべきでない理由でもあります。

価格、配信地域、ファミリー共有、対応デバイスは変更される場合があります。現在の米国向け App Store ページでは、Shadowrocket は買い切り型の有料アプリケーションとして表示され、プロキシサービスは付属しないと明記されています。Stash と Surge についても、購入アカウントの地域に対応するストアページと公式説明を確認してください。

今後 Apple TV、Mac、家族のデバイスでも使用する場合は、同じ購入でダウンロードできるか、設定をどのように同期するか、スクリプトと証明書も移行されるかを先に確認します。これらを含めた費用が、実際の価格です。

切り替えを決めても、以前のアプリケーションにあるキャッシュと証明書をすべて移さないでください。まず新しいアプリケーションで最小限の接続を確立し、その後、自分で実際に管理してきた内容だけを一項目ずつ戻します。