如果你经常混迹于各种 iOS 资源群、论坛，或者想安装一些不在 App Store 里的应用，那你大概率听过一个词——“iOS 免签”。有人说它是神器，不用越狱就能装各种修改版、破解版 App；也有人说它是坑，用几天就掉签，甚至可能导致 Apple ID 被封。
那 iOS 免签到底是什么？它为什么能绕过苹果的签名限制？背后有哪些风险？普通用户又该如何选择？这篇文章就带你一次搞懂。
一、先搞懂：苹果为什么要“签名”？
在 iOS 生态里，苹果对应用安装有着极其严格的控制。任何 App 想要在 iPhone 或 iPad 上运行，都必须经过苹果的代码签名验证。简单说，签名就是苹果给这个 App 发的一张“身份证”，证明它来源可信、没有被篡改。
正常情况下，iOS 应用安装只有几条路：
- App Store 下载：苹果官方签名，最安全，但审核严格，很多应用上不了。
- TestFlight 测试：开发者通过苹果官方测试渠道分发，有名额和时间限制。
- 企业证书签名：苹果发给企业的内部证书，本来只允许企业员工内部使用，却被大量滥用做公开分发。
- 个人开发者证书签名：用自己的 Apple ID 签名，App 只能装 3 个，7 天过期。
- 越狱安装：绕过苹果验证，但越狱本身越来越难，且失去保修和安全性。
而“免签”，顾名思义，就是想办法不依赖上述任何一种常规签名方式，或者让签名长期有效，从而自由安装 IPA 文件。
二、iOS 免签的几种常见技术原理
市面上所谓的“免签”，其实并不是真的完全没有签名，而是通过不同手段绕过或延长签名验证。常见的有以下几类：
1. 企业证书签名（最泛滥的“免签”）
很多免签平台号称“免签安装”，实际上用的是泄露或购买的企业证书。开发者把 App 用企业证书签名后，用户直接点击网页链接就能安装。但这种证书一旦被苹果发现滥用，就会被吊销，导致所有用该证书的 App 全部闪退，也就是俗称的“掉签”。
2. 超级签名
超级签名本质上是利用个人开发者证书 + 自动化脚本，为每个用户的设备单独签名。因为每台设备都绑定了 UDID，所以不容易掉签，但成本高，通常按设备收费。而且苹果对个人证书的分发数量有限制，一旦被检测到滥用，账号可能被封。
3. 描述文件签名（MDM 绕过）
有些免签方案通过安装描述文件，利用移动设备管理（MDM）或配置描述文件来绕过部分验证。这类方式通常需要用户手动信任证书，安全性极低，很容易被用于植入恶意软件。
4. TrollStore（永久签名）
这是近年来最受关注的“真免签”方案。TrollStore 利用了 iOS 系统中的一个漏洞（CoreTrust），可以永久安装任意 IPA，且不会掉签。但它对系统版本有严格要求，通常只支持特定的 iOS 版本范围，且苹果会在新系统中修复漏洞。
5. AltStore / SideStore 自签
严格来说这不算免签，而是利用自己的 Apple ID 进行自签名，再通过电脑或局域网自动续签。免费 Apple ID 每 7 天需要续签一次，开发者账号可以延长到 1 年。优点是安全可控，缺点是麻烦，且能装的 App 数量有限。
三、免签的诱惑与代价
为什么这么多人追求免签？原因很直接：
- 想装 App Store 没有的应用，比如某些工具、模拟器、修改版游戏。
- 不想越狱，又想获得更高的自由度。
- 不想花钱买开发者账号，又不想 7 天续签一次。
但免签的代价往往被低估：
- 掉签风险：企业证书随时可能被吊销，App 说不能用就不能用，数据也可能丢失。
- 隐私泄露：很多免签平台会在 App 中植入广告、追踪代码，甚至窃取通讯录、照片。
- Apple ID 被封：使用超级签名或自签工具时，如果被苹果判定为滥用，账号可能被永久封禁。
- 系统安全：绕过苹果审核的 App 可能包含恶意代码，威胁设备安全。
- 法律风险：分发破解版、盗版应用，可能涉及侵权。
四、普通用户该怎么选？
如果你只是偶尔想装一两个小众应用，建议优先考虑以下顺序：
- 优先找 App Store 替代品：很多功能可以通过网页版、快捷指令或官方测试版实现。
- 使用 TestFlight：如果开发者提供了 TestFlight 链接，这是最安全的方式。
- AltStore / SideStore 自签：适合愿意折腾、对安全性有要求的用户，至少用自己的账号，风险可控。
- TrollStore：如果你的系统版本正好支持，这是目前最接近“完美免签”的方案，但需要及时关注版本兼容性。
- 谨慎对待企业签免签平台：尽量不要在这类 App 里登录重要账号，不要授予敏感权限，做好随时掉签的准备。
五、总结
iOS 免签并不是什么黑科技，它本质上是在苹果封闭生态的缝隙中寻找安装自由。企业签、超级签、TrollStore、自签工具，各有各的原理和适用场景，也各有各的风险。
对普通用户来说，最重要的不是追求“完全免签”，而是在便利和安全之间找到平衡。如果你只是图一时方便，随便找个免签网站装 App，那就要做好隐私泄露和掉签的心理准备；如果你愿意花点时间研究自签或 TrollStore，反而能获得更稳定、更安全的体验。
苹果的围墙很高，但总有人想翻过去。翻之前，先想清楚：墙外的东西，值不值得你冒这个险。