我做外包开发快六年了，接的单子大多是中小客户的定制需求，很多客户做出来的应用不符合App Store商城上架要求，要么是资质不全，要么是行业属性特殊，要么就是内部团队使用的工具不想公开上架，所以基本上都是走IPA签名分发这条路，我天天跟各类苹果签名打交道，各种渠道各种签名类型都试过，踩过不少坑也攒了不少靠谱的经验，就说说这两年的实际感受吧。
最先说大家最关心的超级签名稳定性，我最早接触超级签名大概是四五年前，那时候这个模式刚出来，很多人宣传说超级签名绝对不会掉签，其实那时候也会掉，只不过早年苹果风控机制宽松，掉签的概率低很多，放到现在，其实稳定的超级签名体验不比早年差，前提是你要找对正规渠道。我之前碰过一个做企业内部培训系统的客户，他们要给几百名员工装应用，一开始图便宜找了那种个人散户弄的超级签名，价格是按下载量算的，单个设备的价格比正规大渠道便宜了一半还多，结果装好不到一周，就开始大面积掉签，员工全部打不开应用，客户急得连夜找我处理，我上去排查才发现，对方用的全都是盗来的黑苹果开发者账号，苹果风控一抓一个准，没几天证书就被吊销了，客户那边正好赶在季度培训的节点，整个进度都被打乱，我只能连夜调配资源给换签名。后来换到我常合作的正规渠道，他们的超级签名都是用自己实名养的个人苹果开发者账号，每个账号挂的设备数都严格控制在限额以内，从来不超额，我放了一百六十多台设备上去，到现在快九个月了，只掉过四个，还是那四个设备太久没开机，系统识别异常，重新补签一下就恢复正常，稳定性真的没的说。说到掉签补签，那次帮客户处理烂摊子的时候，原来卖低价签名的散户早就失联了，收了钱就不管售后补签，我们这边只能自己掏成本给客户重新做，那段时间真的熬了好几个通宵，后来我就给自己定了规矩，宁愿加一点成本给客户用靠谱的，也不碰那种低价没保障的渠道，省得最后砸了自己的口碑。
接下来聊聊TF签名的实测效果，我前前后后给几十个客户做过TF签名，很多人说TF签名是目前最稳定的签名方式，我实际测试使用下来，确实有它的优势，也有没办法避免的局限。去年我接了一个H5封装的本地生活服务应用需求，客户暂时不想上架App Store，想先投放到本地测一测市场反应，问我哪种签名稳定不出问题，我结合他的用户量给他推荐了TF签名，实测下来，安装确实方便，用户点一下链接就能跳转到TestFlight安装，不用跳来跳去输密码，而且苹果官方认可TestFlight这个测试平台，所以只要上架成功，基本上不会无缘无故掉签。我那个客户前后装了两百一十多个用户，用了三个半月，确实一次都没掉过，体验很好，但是问题也很明显，TF签名最多只能添加一千个测试设备，要是客户后续用户增长上来，一千个名额根本不够用，而且测试链接的有效期只有九十天，到期之后要重新打包提交审核，还有最麻烦的审核环节，虽然TestFlight的审核比App Store商城上架宽松很多，但也会卡审核，有些内容稍微敏感一点的，或者权限描述写的不清楚，直接就给你拒掉，我之前有个客户做的是内部工程管理的IPA签名，内容就是正常的打卡看图纸，结果TF审核卡了一周多，改了三次还是被拒，客户等着上线给项目上的工人用，最后还是转成超级签名才搞定。尤其是批量设备使用的场景，如果是几百台甚至上千台的内部固定设备，TF的一千台名额限制就很不够用，这时候超级签名就灵活很多，可以按实际的设备数加购，而且现在正规渠道的超级签名，只要控制好每个账号的设备量，稳定性其实不比TF签名差多少。
说到Apple ID风控机制，我这几年踩过的坑几乎都跟风控有关，太有体会了，苹果最近两年的风控机制越来越严，不管是个人开发者账号还是企业开发者账号，只要你触发了违规规则，说封就封，根本没有商量的余地。我早年自己养了十二个个人苹果开发者账号用来做小单子的签名，那时候不懂风控规则，一个账号往里面塞了九十多个设备还继续加，结果不到一周，十二个账号全部触发风控，账号直接被封，证书也全部吊销，那时候里面挂了六十多个客户的设备，全部掉签，我熬了两个通宵一个个给客户补签，赔了不少成本才摆平，那之后才摸清楚苹果风控的大概规则，个人开发者账号本来就限制最多一百个绑定设备，你要是往里面塞得太满，或者短时间内大批量新增设备，苹果的系统直接就判定你违规共享账号，直接封号处理。还有就是IP的问题，很多小渠道几百个账号都挂在同一个静态IP下面，苹果风控一扫描就是一片，全部连坐封号，所以掉签就特别频繁，动不动就是大面积掉签。我现在合作的正规渠道，都是每个账号都分配不同的IP节点，每个账号最多只放八十个设备，预留出足够的空间，从来不碰限额红线，所以很少触发风控，就算有个别账号意外触发风控，他们也会提前把绑定的设备迁移到其他正常账号，用户几乎感觉不到掉签，这点真的做的很到位。而且苹果现在对共享租用的苹果开发者账号查的也越来越严，那种几个人共用一个号的，很容易被牵连封号，只有自己实名养的，长期稳定正常使用的账号，才不容易触发风控。
再说说不同渠道的价格差异，我接触过不下几十个签名渠道，价格差别真的很大，超级签名一般都是按设备数终身或者按周期收费，最便宜的我见过单个设备一块多的，那种基本上都是用黑号或者被查封过的次号，用不了几天就掉，售后也找不到人，然后就是三块到六块一个设备的，这种是普通中小渠道，大部分用的是合租共享的苹果开发者账号，稳定性一般，一个月掉个两三次很正常，虽然承诺免费补签，但是补签往往不及时，要等大半天才能处理好，然后就是八块到十五块一个设备的，这种就是正规大渠道，用的都是自己养的正规个人苹果开发者账号，每个账号都严格控制设备量，稳定性好，掉签了随时能补，大部分长期使用的客户都选这种。然后是TF签名，一般都是按包或者按名额收费，普通的TF签名，一个安装包几百块，包三个月有效期，要是需要更多名额，就是按名额加钱，一千个名额大概一千多块，也有那种包过审核的，价格会贵两三百，审核不过就全额退款，相对更有保障。还有以前常见的企业签名，现在用的人少了，企业签名一般都是按月收费，最便宜的共享企业签名几十块一个月，但是掉签掉到你怀疑人生，一周掉好几次都正常，然后是独立企业签名，一个月几千块，稳定性比共享的好一点，但是也容易因为证书吊销掉签，整体成本比超级签名高太多，所以现在大部分中小客户都不用企业签名了，都转超级签名或者TF签名了。我一般给客户报价的时候，都会把不同价格不同稳定性的选项都列出来，把风险说清楚，客户要选便宜的我也不拦着，但是大部分客户用了一段时间便宜的，被掉签折腾够了，最后都会换贵一点稳定的，毕竟天天处理补签谁也受不了。
我也说说自己真实遇到的证书吊销掉签补签的经历，之前有个做医美行业的客户，做了一个H5封装的IPA，用来给咨询师给到店客户展示案例和项目价格用的，一共四十多个咨询师，四十多台设备，一开始客户想省钱，选了三块多一个设备的普通超级签名，结果用了不到半个月，某天早上所有咨询师都反映应用打不开，证书被苹果吊销了，我去找那个渠道的客服，半天不回消息，过了一天才说账号被封了，要补签得再加一半的钱，客户那边那天正好有一个大型的到店活动，整个咨询流程都乱了，急得团团转，没办法，我赶紧给转到我常合作的八块多一个设备的正规渠道，当天就签好了，所有设备重新装一下就恢复正常，到现在快一年了，只掉过一次，还是因为那个账号的使用年限到了，渠道提前一天就通知我，我提前跟客户打了招呼，当天就完成了迁移，几乎没影响使用。还有一次做批量设备，我接了一个工业园区内部管理的单子，整个园区八百多个工作人员，都要装这个内部管理应用，客户一开始想做企业签名，问了价格，独立企业签名一个月要三千多，一年下来小一万，而且还不能保证不掉签，后来我给算了算，超级签名按设备算，八百个设备一次性买下来也才七千多，能用一年，掉签免费补，稳定性有保障，客户算了算成本，选了超级签名，批量导入八百个设备的udid，渠道那边分了十二个苹果开发者账号来放，每个账号才七十多个设备，远低于苹果的限额，根本不会触发风控，装好之后两个多月，只掉了五个设备，都是员工换了新手机，重新补签添加新设备就好了，一直都很稳定。
其实做我们这行，最看重的就是稳定好用，客户把东西交给你，你不能天天让客户因为掉签烦心，现在很多客户都是做H5封装，本来就是不想上商城上架，才走签名分发，要是签名不稳定，客户根本不会再跟你合作。我做了这么久，最大的感受就是苹果签名这行真的是一分钱一分货，看起来省了几十几百块的签名成本，真掉一次签耽误的事，损失的钱，远比签名的差价多得多，靠谱稳定的签名，才是给客户最好的交代。