diff --git a/docs/index.html b/docs/index.html index 53acf9f..e766307 100644 --- a/docs/index.html +++ b/docs/index.html @@ -153,6 +153,11 @@

知识库 / 调研

+ +
iOS 绕过 App Store 分发 VPN · 渠道调研与落地建议 HTML
+
场景锁定「个人账号 + 含 NetworkExtension 的 VPN + 大陆散户」。官方七渠道评级(TF ⭐⭐⭐⭐ 唯一现实可行 / Ad Hoc·企业·ABM·EU DMA·PWA·sideload 各为何不行)+ 国内灰产梯度(超级签 16–20 元/台最稳 / 企业签共享掉签严重 / 独立稳定签 / MDM 签 / TF 代上架)+ 稳定性成本对比表 + 合规封号风险 + 给 Pangolin 的落地建议(TF 打门面 + 超级签兜底 + 落地页重装引导,主账号务必隔离)。附中英来源 URL。2026-07 联网调研。
+
docs/ios-distribution-outside-appstore.html
+
Pangolin × pay v2 接入 · 终验交付说明 HTML
Task 8 终验：server/client 全量测试矩阵结果（含新增 SQLite 文件库带数据升级彩排 + MySQL 8 容器验证 000021 MODIFY ENUM）、OpenAPI 新端点登记、Self-Review 取舍、联调 checklist、部署附录（pay 种子/biz 配置/pangolin env/迁移顺序）。附带发现一处既有的 wangjia/codes 本地路径依赖会阻断异机构建，登记为部署前置阻断项。
diff --git a/docs/ios-distribution-outside-appstore.html b/docs/ios-distribution-outside-appstore.html new file mode 100644 index 0000000..fdad55c --- /dev/null +++ b/docs/ios-distribution-outside-appstore.html @@ -0,0 +1,187 @@ + + + + + +iOS 绕过 App Store 分发 VPN · 渠道调研与落地建议(2026-07) + + + +
+ +

iOS 绕过 App Store 分发 VPN · 渠道调研与落地建议

+

场景锁定:个人 Apple Developer 账号 · 含 NetworkExtension/PacketTunnel · 面向中国大陆散户 · 中国区 App Store 无法上架未授权 VPN · 调研时点 2026-07

+ +
+一句话结论:对「个人账号 + 含 NE 的 VPN + 大陆散户」这个组合,官方框架内唯一现实可行的是 TestFlight(上万用户、支持 PacketTunnel、大陆可兑换),代价是 每个构建 90 天滚动重传 + 每次外部测试过一次 Beta 审核。其余官方渠道分别败于设备硬顶、企业门槛与吊销潮、B2B 定位、欧盟地理围栏、技术不可能。国内灰产的超级签 / 企业签 / MDM 签能补规模,但都建立在「滥用苹果通道」之上,掉签与账号吊销是常态、不是意外。行业真实做法 = TF 打门面 + 超级签/独立企业签冗余兜底 + 落地页「掉线重装」引导。 +
+ +

官方 / 半官方渠道(七条)

+ + + + + + + + + + + + + + + + + + + + + + + + + + + + + + + + + + + + + + + + + + + + +
渠道评级人数/设备上限NE 支持大陆可用为什么行 / 不行
TestFlight⭐⭐⭐⭐外测 10,000 / 内测 100✅ PacketTunnel 完全支持✅ 兑换链接不依赖中国区唯一「官方框架内、上万级、支持 NE、覆盖大陆」的路。代价:构建 90 天过期须重传、外测每次一次 Beta App Review(比正式审核宽松,1–2 天)。VPN 过审有随机性,长期当分发渠道属灰色但目前可行。
Ad Hoc⭐每会员年每类 100 台 UDID(删了仍占额度)✅(付费账号有 entitlement)△ Diawi 等装机页大陆常连不通100 台硬顶 + 逐台收 UDID,只能内测。规模化分发不可行。
企业计划 ADEP(In-House)❌不限设备✅△ 灰市共享证书随时吊销$299/年,但要求法人 + 100+ 员工 + D-U-N-S + 苹果面谈,个人根本不符门槛;ToS 只准分发给「自己员工」,公开分发违规;吊销后 OCSP 缓存 3–7 天全体停跑。近年苹果大幅收紧。不可行。
ABM 自定义 App❌兑换码 2.5 万/周✅△仍要过正常 App Review(VPN 审核关没绕过)+ 面向指定企业/机构,不是匿名散户。为 B2B 设计,不解决大陆 C 端。
EU DMA 第三方市场
(AltStore PAL / Epic)		❌—✅ 政策对 VPN 较宽✗ 硬性欧盟限定装新 app 须人在欧盟 + 欧盟 Apple ID;走 Notarization 而非审核,对 VPN 宽松——但地理围栏使其对大陆用户完全无意义。还有 CTF €0.50/首年安装。
Web Clip / PWA❌—✗ WKWebView 沙箱无 NE/TUN—技术上不可能做 VPN。
个人账号 sideload
(AltStore / Sideloadly)		⭐每设备 3 app△ 免费号拿不到 VPN entitlement,须付费号(又回 Ad Hoc 100 台)△免费证书 7 天、付费 1 年,须连电脑/AltServer 定期重签。普通大陆用户门槛过高,规模化不现实。
+ +

国内灰产签名(补规模的现实手段)

+

官方只有 TF 一条路且有上限,大陆 VPN 实务里普遍叠加以下灰产渠道。全部建立在「滥用苹果分发通道」上,掉签/吊销是结构性风险。

+ + + + + + + + + + + + + + + + + + + + + + + + + + + + + + + + + + + + + + + + + + + +
方案原理成本 / 计费稳定性掉签风险用户操作
超级签最稳的灰产档借个人号 Ad Hoc 通道,每号 100 台 UDID,自动收 UDID 装机,满即换号16–20 元/台(一次性)高低(除非服务商用违规号被清)信任描述文件,免装 MDM
企业签(共享证书)共享企业证书($299)重签,免 UDID 免连电脑,网页直装300–800 元/月低高(公开分发被苹果批量吊销)网页装 + 信任企业开发者
企业签(独立/稳定签)不外租的独享证书 + 多证容灾1500–5000+ 元/月中–较高<1% ~ 中网页装 + 信任
MDM 签MDM 描述文件把设备标为「企业内部设备」,底层仍企业证书,按下载量计费按下载量中中须装 MDM 描述文件 + 授管理权(信任/隐私成本最高)
TF 代上架= 官方 TestFlight第三方帮你过审、维护 TF 构建代上架 ~2000/月、5000/季最高(官方,不掉签)不掉签,但 90 天 / 审核限装官方 TF app + 链接
+

稳定性梯度:TF ≳ 超级签 > 独立企业签/稳定签 > MDM > 共享企业签。单用户成本:超级签一次性最省,稳定签包月最贵。

+ +

合规与账号风险(务必先读)

+ + +

给 Pangolin 的落地建议

+
第 1 步(低风险、马上能做):TestFlight。 你现在 iOS 已是本机直装联调。把 iOS 版提交 TF 外部测试 → 大陆用户装官方 TestFlight app + 你的公开兑换链接即可用,支持 PacketTunnel,上万名额。代价是 90 天重传 + 每次外测过 Beta 审核。审核时别在描述里写"翻墙/VPN 突破防火墙",按通用「安全代理/隐私网络」类表述提交。
+
第 2 步(掉线兜底):超级签。 若 TF 被拒或名额紧,叠加超级签(16–20 元/台、稳定性最高的灰产档)。官网/落地页备一条「iOS 安装」入口,TF 链接失效时切超级签重装页——和你已有的官网下载引导天然契合。
+
不建议:企业签(共享)掉签太频、用户体验差;MDM 签要用户交设备管理权,对隐私敏感的 VPN 用户是劝退项;ADEP/ABM/EU 市场对你的场景直接不成立。
+

现实运营模型(大陆 VPN 通行做法):TF 打门面 + 超级签冗余兜底 + 落地页"无法打开?点此重装"话术。没有单一稳定渠道,靠组合冗余 + 快速重装引导消化掉签。若想彻底避开吊销风险,唯一"正规"路是海外区 App Store 上架 + 大陆用户自行换区,但那把安装门槛推给了用户。

+ +

来源

+

官方渠道

+ +

国内灰产签名

+ + +

调研时点 2026-07,联网检索汇总。苹果政策(尤其 EU DMA、企业证书吊销、TF 审核尺度)变动频繁,落地前请以官方文档最新状态为准。相关:客户端发版链路(若存在)。

+ +
+ +