iOS 免签：不用上架 App Store，也能让应用跑在 iPhone 上
如果你是一个 iOS 开发者，或者只是一个爱折腾的 iPhone 用户，你一定遇到过这样的困境：写了一个小工具、一个内部测试应用，或者一个只有自己和朋友用的小 App，却因为种种原因上不了 App Store。走企业签名？动辄几万块的年费让人望而却步。走 TestFlight？90 天的限制和审核流程也够折腾的。
这时候，「iOS 免签」就成了一个绕不开的话题。它到底是什么？原理是什么？普通人能不能用？这篇文章一次讲清楚。
什么是 iOS 免签？
简单来说，iOS 免签就是绕过苹果官方签名机制，让未上架 App Store 的应用能够安装并运行在 iPhone 或 iPad 上的一种方式。
正常情况下，iOS 应用必须经过苹果的代码签名验证才能运行。这个签名就像一张通行证，告诉系统「这个应用是可信的」。而免签，就是想办法获得这张通行证，或者让系统忽略验证。
需要强调的是，免签本身是一个中性技术概念。它既被用于企业内部应用分发、开发者测试，也被一些灰色产业滥用。理解它的原理，有助于我们正确判断风险。
为什么需要免签？
免签的需求主要来自以下几类场景：
- 企业内部应用：公司内部使用的 OA、CRM、巡检工具等，不需要面向公众，但需要分发给员工使用。
- 开发者测试：在正式上架前，需要让测试人员在自己的设备上安装体验。
- 个人小工具：自己写的小脚本、小应用，上架 App Store 成本太高，不值得。
- 无法过审的应用：某些功能触碰了苹果的审核红线（比如模拟器、某些工具类应用），正规渠道走不通。
- 第三方应用商店：在欧盟等地区，由于 DMA 法规的推动，第三方商店开始出现，免签技术也随之受到更多关注。
免签的常见技术方案
目前市面上主流的免签方案主要有以下几种，它们各有优缺点。
1. 企业签名（Enterprise Certificate）
这是最经典的免签方式。苹果允许拥有企业开发者账号（Apple Developer Enterprise Program，年费 299 美元）的公司，将应用分发给自己的员工，而无需上架 App Store。
原理是使用企业证书对 IPA 包进行签名，用户安装后，需要在「设置 → 通用 → VPN 与设备管理」中手动信任该证书。
优点：不需要越狱，安装相对简单，可以分发给大量设备。
缺点：企业证书被滥用后容易被苹果封杀，一旦封杀，所有依赖该证书的应用都会闪退。稳定性完全取决于证书的「存活时间」。
2. 超级签名（Super Signature）
超级签名利用的是苹果的个人开发者账号（99 美元/年）。每个个人账号可以注册 100 台设备，通过获取用户的 UDID，将设备添加到账号的设备列表中，然后使用该账号对应用进行签名。
优点：相比企业签名更稳定，因为每个账号只服务少量设备，不容易被苹果盯上。
缺点：成本较高（每 100 台设备就需要一个账号），需要收集用户 UDID，流程相对繁琐。
3. 自签（AltStore、Sideloadly 等）
使用自己的 Apple ID（免费或付费开发者账号）对应用进行签名，然后通过电脑或自签工具安装到 iPhone 上。
优点：完全免费（使用免费 Apple ID 时），不需要依赖第三方证书，安全性最高。
缺点：免费账号签名的应用只有 7 天有效期，到期需要重新签名；付费账号为 1 年。而且免费账号最多只能同时签名 3 个应用。
4. TF 签名（TestFlight）
严格来说，TestFlight 不算「免签」，因为它走的是苹果官方渠道。但因为它不需要上架 App Store，所以常被归入广义的免签方案中。开发者上传构建版本到 App Store Connect，通过 TestFlight 分发给测试人员，每个构建版本有 90 天的有效期。
优点：官方渠道，稳定性最好，支持最多 10000 名外部测试人员。
缺点：仍然需要经过苹果的 Beta 审核，90 天过期后需要重新上传。
免签的风险与注意事项
免签虽然方便，但也不是没有代价。以下几点需要特别注意：
- 证书掉签：企业签名和超级签名都可能因为苹果的政策调整或证书滥用而被封杀，导致应用无法打开。这是免签用户最常遇到的问题。
- 隐私安全：使用第三方免签平台时，你的 Apple ID、UDID 甚至设备信息可能会被收集。务必选择可信的平台。
- 法律风险：如果免签被用于传播盗版应用、赌博、色情等违法内容，使用者也可能承担连带责任。
- 系统更新：iOS 系统更新有时会封堵某些免签漏洞，导致原有方案失效。
- 无法使用某些系统功能：免签应用通常无法使用推送通知、iCloud、应用内购买等依赖苹果官方服务的功能。
免签的未来
随着欧盟《数字市场法案》（DMA）的落地，苹果被迫在欧盟地区开放第三方应用商店和侧载功能。这意味着在未来，欧洲用户可能可以合法地绕过 App Store 安装应用。但在其他地区，苹果仍然牢牢把控着应用分发的入口。
对于开发者来说，免签始终是一个「灰色地带」的过渡方案。如果应用有长期分发的需求，最稳妥的方式还是走正规渠道：上架 App Store、使用 TestFlight，或者申请企业开发者账号。
对于普通用户来说，免签可以让你安装一些官方商店里没有的应用，但也要做好「随时可能失效」的心理准备。不要在上面投入太多金钱，更不要用它来安装来路不明的应用。
总结
iOS 免签是一把双刃剑。它降低了应用分发的门槛，让更多小团队和个人开发者能够触达用户；但同时也带来了稳定性、安全性和合规性方面的隐患。理解它的原理和边界，才能在使用时做出明智的选择。
如果你只是偶尔需要安装一两个非商店应用，自签工具（如 AltStore）是最安全的选择。如果你是开发者，需要分发给大量用户，TestFlight 或企业签名仍然是更可靠的路径。免签不是终点，它只是在特定场景下的一种务实选择。