我做iOS外包开发快五六年了，接过的大小项目不计其数，其中一大半客户都没法走常规的App Store商城上架流程，要么是内部工具不需要公开上架，要么是资质不全过不了审核，还有不少客户是拿现成的H5封装成IPA，只想做内部分发不想折腾上架流程，所以这些年我大半的工作都在和苹果签名打交道，踩过的坑、遇到的问题多到数不清，前不久刚给同一个客户的测试包做完TF签名A/B测试，刚好把这些年的真实体验梳理出来。
最早接触IPA签名的时候，市场上还是企业签名的天下，后来超级签名慢慢兴起，再到这几年TF签名成了中小客户的首选，我经手过的签名包没有一千也有八百，对不同类型签名的稳定性、不同渠道的价格差摸得门清。先说说大家问得最多的超级签名稳定性，我刚做这行的时候，为了省钱贪便宜找过那种小渠道的超级签名，一百块不到就能买一千次下载，算下来一分钱不到一次下载，当时给一个做内部考勤工具的小公司客户做，一共才几十台设备要安装，我想着反正量小，便宜点也没什么问题，结果上线不到一周，客户一大早就打过来电话说所有员工的APP都打不开了，点进去就提示无法验证应用，我赶紧查原因，才发现那个渠道用的都是共享的黑苹果开发者账号，大多是收来的被盗账号或者批量注册的空号，根本没有养号，很快就触发了苹果的Apple ID风控机制，直接封号吊销了证书，所有签好的应用全掉签了。没办法只能给客户补签，补签完还要通知所有用户重新下载安装，折腾了整整一天，客户本来就赶项目进度，被这么一耽误差点跟我解约，我赔了好多好话才把事情抹平，从那之后我再也不敢只看价格选签名渠道。
后来换了合作了四五年的老渠道，才知道超级签名的稳定性核心全在苹果开发者账号的质量上，正规做稳定超级签名的渠道，用的都是自己养的真实个人开发者账号，每个账号都按照苹果的规则养号，新注册的账号先正常使用一两周，登App Store下载应用，正常操作，不会刚注册就批量绑定设备签名，而且一个个人开发者账号最多只能绑定一百台设备，正规渠道会严格控制每个账号签名的IPA数量，不会一个账号签七八个不同的应用，更不会接违规的应用签名，这样就大大降低了触发苹果风控的概率。我后来给一个做门店内部库存管理的客户做超级签名，一共八十多台设备，走这个稳定渠道，价格一块多一次下载，算下来才一百多块，比之前那个便宜的贵不了几十块，结果用了快一年，只掉过一次签，那次是渠道那边排查不严，同一个账号池里有别的客户的违规应用被苹果查到，连累了我们的包，掉签之后渠道不到一个小时就给补签好了，换了新的账号重新出包，我给客户发了新的下载链接，用户重新安装之后就正常使用了，没耽误门店的日常运营，从那之后我就认准了，超级签名宁愿多花点钱找正规渠道，也不能贪便宜用黑号，不然掉签掉得怀疑人生，补签都补不及。
说到Apple ID风控机制，我自己也踩过坑，之前想着自己买几个个人开发者账号自己做签名能省点成本，我一次性注册了三个账号，交了每年的年费，刚注册完当天就想着给客户的H5封装好的IPA签名，一口气批量绑定了快两百台设备，结果第二天起来登开发者后台，直接提示账号被封禁，连申诉的机会都没有，年费也打了水漂，后来跟老渠道的负责人聊才知道，苹果现在的风控机制非常灵敏，新注册的账号短时间内批量添加设备、签名多个不同IPA，直接就会被判定为违规使用开发者权限，轻则限制添加设备，重则直接封号，根本没得解，所以那些能做到长期稳定的超级签名，都是靠一笔一笔养号养出来的，这里面的成本其实并不低，那些卖几分钱一次下载的，根本不可能给你养号，能用一天是一天，掉签了就不管你了。
这次做TF签名A/B测试，也是因为客户有两百多个团长设备要用，是一个社区团购的团长内部开单工具，本身不符合商城上架的规则，没法走正规上架，客户想要长期稳定不怎么掉签的，我就想着把同一个IPA包分到两个不同的TF渠道做测试，看看不同价格不同配置的TF签名实际用下来效果差多少。A渠道是我之前偶尔用的，三百块钱包一年共享TF，就是一个开发者账号的TF额度放多个应用，B渠道是我常合作老渠道的专属TF，五百块钱包一年，整个TF额度只放客户这一个应用，测试下来三个月，A渠道目前只出了一次小问题，就是同一个账号里的另一个应用违规被苹果查到，整个账号收到警告，但是我们的测试链接并没有失效，还是能正常下载安装，B渠道到现在一点异常都没有，所有设备安装之后都能正常打开，从来没出现过无法验证的情况。
其实我之前也用过更便宜的共享TF签名，一百多块钱一年，那时候给一个做医美内部咨询的客户做，一共五百多台设备，结果不到两个月，整个开发者账号被苹果封了，所有TF链接全部失效，客户五百多个咨询师全都打不开APP，那天刚好是客户做周年活动，咨询师都等着开单，急得客户直接打我电话骂，我连夜找新渠道重新做签名，重新发链接，一个个通知客户的管理员，再让管理员通知所有咨询师重新安装，折腾到凌晨三点才弄完，第二天差点被扣了一半的尾款，从那之后我就知道，TF签名虽然本身是苹果官方的TestFlight测试渠道，本身官方认可，稳定性比超级签名和企业签名都好，但是也要看渠道怎么做，共享TF虽然便宜，但是很多应用挤一个账号，只要有一个应用违规，整个账号的所有应用都受牵连，掉签就是一锅端，专属TF虽然贵一点，但是只有你自己的应用，只要你的应用不违规，基本不会掉签，稳定性高太多。
说回不同渠道的价格，这么多年我总结下来，不同类型的签名价格差非常大，超级签名一般按下载量收费，便宜的黑号渠道几分钱到几毛钱一次下载，稳定的正规渠道一般一块到两块钱一次下载，用多少算多少，适合小批量几十上百台设备的客户，性价比其实不低；TF签名一般按年收费，共享TF一百多到三百多一年，专属TF三百多到一千多一年，不限下载次数，不管多少台设备都能用，适合几百台到上千台批量设备使用的客户，比超级签名划算很多；企业签名一般按月收费，共享企业签名几十到几百一个月，独占企业签名几千块一个月，适合几千台以上大批量设备的大客户，小客户根本用不起。很多客户一开始上来就问最便宜的多少钱，其实便宜没好货这句话在签名行业真的是真理，我见过太多客户贪便宜找了低价签名，用了不到半个月掉签，找不到人补签，最后花钱找我重新做，反而花了更多的钱，还耽误了自己的正事。
我印象最深的一次掉签补签经历还是前年，那时候刚接了一个职业学校的内部教学APP项目，客户是把H5教学系统封装成IPA，一共一千二百多台学生设备要长期用，一开始客户预算有限，我推荐了一个便宜的共享企业签名，二百块钱包月，结果刚用了半个月，苹果直接吊销了企业证书，所有设备全都打不开，那时候刚好赶上学期中期，学生要在线做作业，整个学校都乱了，我赶紧找渠道，渠道说证书被封了，要重新出证书得等三天，我没办法只能赶紧换方案，换成了专属TF签名，八百块钱包一年，当天就弄好了链接，通知所有学生重新下载安装，才没耽误太久，从那之后只要是批量设备长期使用的，我都优先推荐专属TF签名，价格不高，稳定性还好，就算到期了渠道直接续期就行，用户都不用重新安装，根本没感觉。
其实很多客户一开始都想着能不能做商城上架，能上架肯定是最稳定的，我也会帮客户做上架，符合要求的我都推荐上架，但是很多客户确实不符合上架要求，或者就是内部使用不需要公开上架，那IPA签名分发就是最好的选择，现在稳定的专属TF签名，稳定性其实和上架差不了多少，只要不做违规内容，用个两三年都不会掉签，就算真的出问题，正规渠道也会免费及时补签，不会耽误使用。我现在合作的渠道都是合作了三四年以上的，从来没有出现过掉签不管或者跑路的情况，我给客户做签名也放心，这么多年下来，老客户转介绍的新客户越来越多，靠的就是选对稳定的签名渠道，不给客户掉链子，对我们做外包的来说，少折腾就是赚，稳定比什么都重要。