如果你混迹过 iOS 圈子，大概率听过"免签"这个词。有人说它是开发者的福音，不用花 688 元买开发者账号、不用等审核就能把 App 装到 iPhone 上；也有人说它是灰产温床，随时可能被苹果封杀。那么，iOS 免签究竟是什么？它背后的技术原理是什么？普通用户和开发者又该如何看待它？这篇文章一次讲清楚。
一、先说结论：免签不是"绕过苹果"，而是"换条路走"
很多人对"免签"有误解，以为它是某种破解苹果签名机制的黑科技。实际上，iOS 的代码签名机制从未被真正攻破——所有能在 iPhone 上运行的 App，都必须经过苹果体系认可的签名。所谓"免签"，免的不是"签名"本身，而是苹果 App Store 的审核流程和官方开发者账号的年费门槛。
换句话说，免签方案做的事情是：用苹果允许的、但并非 App Store 分发的渠道，把应用装进设备。它走的是"旁路"，不是"后门"。
二、理解免签，先理解 iOS 的签名体系
要搞懂免签，得先知道苹果的几套分发机制：
- App Store 分发：最正规的渠道，需要 99 美元/年的开发者账号，且每个版本都要经过苹果审核。
- 企业签名（In-House）：面向 299 美元/年的企业开发者账号，理论上只允许企业内部员工安装，但长期被滥用为公开分发渠道，苹果对此打击最严。
- Ad-Hoc 分发：需要预先登记设备 UDID，最多 100 台设备，适合小范围测试。
- 个人/公司开发者证书签名：同样是 99 美元/年，可签名安装到登记设备上。
- 超级签名：利用个人开发者账号 + 自动登记 UDID 的方式分发，按设备数量计费。
- TestFlight：苹果官方的测试分发渠道，有 90 天有效期和人数限制。
免签方案，本质上就是在上述这些"非 App Store"渠道里做文章，通过技术手段降低账号成本、提高分发效率，从而让开发者或分发方"免"去官方审核和部分费用。
三、主流免签技术路线盘点
1. 企业签名的"变种"与共享证书
早期最流行的免签方式就是企业签名。一张企业证书可以给无数 App 签名，用户下载描述文件后即可安装。但苹果近年来大规模封杀滥用企业证书的账号，导致"掉签"成为常态——昨天还能用的 App，今天打开就闪退。于是出现了"共享证书""稳定证书"等变种，本质仍是同一套逻辑，稳定性完全取决于苹果的封杀力度。
2. 超级签名
超级签名利用个人开发者账号，配合自动化脚本把用户设备的 UDID 注册进账号，再生成对应的描述文件。它的优点是掉签率相对低，因为每个账号签名的设备数量有限、行为更接近正常测试；缺点是成本按设备累加，规模一大费用就上去了，而且一旦账号被苹果判定异常，同样会失效。
3. MDM 与描述文件分发
移动设备管理（MDM）本是企业 IT 管理工具，却被部分方案借用来分发应用。通过安装 MDM 描述文件，可以在一定程度上实现应用的推送和安装。这类方案对用户设备权限侵入较深，隐私风险较高，苹果也在持续收紧相关能力。
4. 自签工具（Sideloadly、AltStore 等）
严格说这不算"免签服务"，而是让用户用免费 Apple ID 自行签名。免费账号签名的 App 有效期只有 7 天，到期需重签，且最多同时安装 3 个。适合个人折腾，不适合规模化分发。
5. Web Clip 与 PWA 方案
如果应用本身是网页形态，可以通过"添加到主屏幕"生成 Web Clip 图标，或用 PWA（渐进式 Web 应用）实现接近原生 App 的体验。这条路完全合法合规，不涉及任何签名问题，但功能受限于 Web 能力，无法调用全部原生 API。
四、免签方案为什么有市场？
需求决定供给。免签之所以长期存在，核心原因有几个：
- 审核门槛：App Store 审核严格，部分工具类、灰色地带应用难以过审。
- 成本考量：对中小开发者而言，多账号、多版本的签名成本不低。
- 快速迭代：免签分发可以跳过审核等待，实现"今天改、今天发"。
- 内测与分发需求：一些 App 需要在小范围快速验证，官方渠道流程偏重。
五、风险提示：免签不是"免费的午餐"
作为技术写手，必须把风险讲明白：
- 掉签风险：证书被苹果封禁后，已安装的 App 会直接闪退，用户数据可能丢失，这是免签最大的痛点。
- 安全风险：非官方渠道分发的安装包可能被二次打包、植入恶意代码，用户难以验证来源。
- 隐私风险：部分方案需要用户安装描述文件、授权设备管理权限，存在信息泄露隐患。
- 合规风险：滥用企业证书违反苹果开发者协议，账号被封是必然；若分发内容本身违规，分发方还可能承担法律责任。
- 稳定性差：免签方案与苹果的封杀是一场持续的"猫鼠游戏"，没有一劳永逸的稳定方案。
六、给不同人群的建议
对普通用户：尽量从 App Store 下载应用。如果确实需要安装非商店应用，优先选择官方 TestFlight 渠道，谨慎对待来源不明的描述文件和安装包，不要随意授权设备管理权限。
对开发者：免签可以作为内测阶段的补充手段，但不建议作为长期正式分发渠道。正式产品应走 App Store 或 TestFlight；确有企业内部分发需求，应合规使用企业账号，避免公开分发导致封号。
对分发平台：技术本身中性，但业务边界要清晰。涉及版权、隐私、金融等敏感领域时，合规成本远高于技术成本，切勿抱有侥幸心理。
七、写在最后
iOS 免签是一个典型的"技术妥协产物"——它没有攻破苹果的安全体系，只是在苹果划定的规则边缘寻找空间。理解它的原理，能帮我们看清很多行业现象；理解它的风险，能帮我们做出更理性的选择。技术永远在演进，苹果的封堵也在持续，今天的"稳定方案"，明天可能就是一地鸡毛。对开发者而言，把产品做好、走正规渠道，才是穿越周期的长久之道。