做独立开发这几年，最磨人的不是写代码，而是苹果这边的上架和分发。我不是什么大公司技术负责人，就是个自己做工具类 APP 的小开发者，从一开始啥也不懂，被坑、掉签、被拒、封号一路走过来，现在才算把马甲包、各种 IOS 签名、封装这些事摸得七七八八，也终于找到稳定能用的方案。今天就纯个人经历，想到哪说到哪，不搞教程那套。
最开始我根本不知道什么是马甲包，只知道自己做的 APP 想上 Apple Store 太难了。要么是功能重复被拒，要么是元数据有问题，来回修改两三次，心态直接崩。后来同行跟我说，不行就做马甲包，用不同的苹果开发者账号上架，主包被打回来还有备用的能顶上去，流量不会断。我当时一听就觉得救星来了，赶紧去打听怎么做。
一开始找的是本地一个小外包，开口就要 8500 一个包，说是包过苹果商城上架。我那时候急着上线，没多想就转了钱。结果等了快两周，给我的包根本过不了审核，理由是隐藏功能、代码混淆不彻底，最后钱只退了一半，人还爱答不理的。那是我第一次踩坑，才知道原来马甲包不是随便改个图标换个名字就行的。
后来自己慢慢查才弄明白，苹果 APP 上架马甲包的技术原理，说白了就是基于主 APP 的核心功能，做代码混淆、资源文件替换、UI 微调，再用独立的苹果开发者账号提交，让苹果审核系统判定成全新的应用，避免和主包关联。这里面会用到证书、描述文件，还有设备签名的逻辑，不是简单改个皮。
懂了点原理之后，我不敢再乱找外包，开始自己尝试，同时也搭配着 IOS 签名来用。因为不是所有用户都愿意等 App Store 审核通过，有些老用户需要直接装 IPA，所以 IPA 签名、APP 签名这些我也一并研究了。
试过最普通的企业签名，第一批找的渠道 1800 一个月，一开始还行，安装很顺畅，结果用了 12 天就大面积掉签。用户跟我说 APP 打不开，一打开就闪退，我当时头都大了。掉签意味着用户必须重新下载，很多人嫌麻烦直接就走了。客服跟我说是苹果封了证书，让我等补签，一等就是三天，那段时间流失的用户，现在想起来都心疼。
之后听圈子里说超级签名稳定，就去试了苹果超级签名，也就是 IPA 超级签名。原理我也大概搞懂了，是用个人苹果开发者账号的 Apple ID 绑定设备，一台设备对应一个授权，靠设备签名来实现分发，不会像企业签那样一封全挂。我找的第一个超级签名渠道，价格是按设备算的，9 块钱一台，批量拿的话 600 台起，4200 块。
这个确实比企业签稳太多了，一开始用了一个多月都没掉签，用户反馈也很好。我当时真的觉得终于找对路了，还一口气加了 500 台设备。可没想到，问题出在 Apple ID 风控上。渠道用的账号质量不行，突然被苹果大规模风控，一批账号直接废掉，已经授权的设备又开始零星掉签，虽然不是全挂，但断断续续的也很影响体验。
后来我换了一家做超级签名的，价格稍微贵一点，11 块一台，300 台起批 3300 块，但人家账号质量高，都是真实干净的 Apple ID，不是批量注册的垃圾号。从那之后，掉签问题基本解决了，偶尔有个别的设备异常，客服几分钟就给处理好，稳定性完全能满足日常使用。现在我一直用的这家，快四个月了，没出过大规模故障，这钱花得比之前值太多。
再说回马甲包，踩完第一个坑之后，我换了渠道，也学精了，先问清楚技术细节。第二个渠道给我的报价是分批次的，基础版马甲包 4600 一个，只做简单混淆和换皮；进阶版 6200，包含深度代码混淆、功能删减调整、独立素材；批量做的话三个以上，每个再便宜 500 块。我先做了一个进阶版试试水，提交之后一次就过了苹果 apple store 上架，当时真的特别开心。
我才发现，靠谱的马甲包，根本不是糊弄事。技术那边会把主包的逻辑分层，无关的代码剔除，图片、音频全部重制，Bundle ID 彻底换掉，再用全新的苹果开发者账号提交，和主包完全切割开。这样苹果审核的时候，根本查不到关联，通过率自然高。我现在手里备着两个马甲包，主包万一有问题，马甲包立刻顶上，流量一点不耽误，这才是马甲包真正的用处。
除了原生 APP，我还有一些轻量的业务需求，没必要开发原生 APP，就接触了网站封装和 H5 封装。这个东西简单说，就是把 H5 页面或者网站，打包成 IPA 文件，再通过 IOS 签名分发出去。我找的封装报价很便宜，基础封装 800 块，带图标启动页 1200 块，做完之后直接用超级签名分发，用户安装起来和原生 APP 差不多。
一开始我担心 H5 封装的稳定性不好，会卡顿、加载慢，实际用下来发现，只要网页本身优化得好，封装之后体验完全够用。而且成本低、速度快，几天就能搞定，适合做一些活动页、工具类的轻应用。现在我把封装和签名、马甲包搭配着用，不同的业务用不同的方案，效率高了不止一点。
这段时间走下来，遇到的问题五花八门。除了最开始的价格坑、掉签坑，还有过苹果开发者账号被关联封掉的情况，就是因为不懂规则，用了同一台电脑、同一网络注册账号，提交马甲包的时候被苹果查到，直接连坐封号。后来才知道，账号一定要物理隔离，不同电脑、不同 IP、不同信息，这都是血的教训。
还有一次，马甲包上架之后，被竞争对手举报，说功能侵权，还好我做的是深度混淆的进阶包，资料齐全，申诉之后很快就恢复了。要是当初做的是便宜的基础包，可能直接就被下架了。
现在回头看，马甲包、超级签名、IPA 签名、封装这些东西，没有绝对的好与坏，只有合不合适、稳不稳定。我踩过那么多坑，花过不少冤枉钱，8500 的坑人马甲包、1800 的短命企业签、质量差的超级签名，每一次都是教训。
但现在稳定下来之后，是真的觉得好用。苹果 APP 上架马甲包解决了我上架难、抗风险的问题，通过率高，稳得很；苹果超级签名解决了分发问题，不掉签、用户体验好；H5 封装解决了轻需求快速上线的问题。整套搭配下来，我的业务一直很平稳，再也不用天天担心 APP 掉签、上架被拒。
我不是劝大家都去做马甲包，只是作为一个普通开发者，当正规渠道实在走不通的时候，这些方案确实能帮我们活下去。最重要的是找对靠谱的渠道，懂一点基础原理，别被人忽悠，也别贪小便宜。贵一点没关系，稳定、不坑人，才是最关键的。
接下来我打算再批量做两个马甲包备用，超级签名也准备再扩充一些设备量。经历过那么多糟心事，现在终于不用再为上架和签名焦虑，可以安安心心写代码、优化产品。对于我们小开发者来说，这份安稳，真的比什么都重要。