如何在不越狱的情况下在 iOS 26 和 iOS 27 上安装应用(Sideload)

作者Scarlet iOS Team 更新时间

iOS 26 和 iOS 27 的 Sideloading：你需要了解的信息

苹果从 iOS 26（2025 年 9 月）开始改用按年份命名的版本号，随后是自 2026 年 9 月 14 日起公开发布的 iOS 27。截至 2026 年 10 月，在 App Store 之外安装应用的基本情况并没有太大变化。苹果在大多数地区仍然限制在 App Store 之外安装应用。苹果的支持页面写道，替代应用分发方式（替代应用市场和网页分发）”目前在巴西、日本以及欧盟成员国或地区可用”。对全球大多数用户来说,sideloading 依然意味着使用少数几种成熟的非官方方法之一，这些方法都不需要越狱。

本指南涵盖了 iOS 26 和 iOS 27 上所有可行的 sideloading 方法，按易用程度排序，并介绍了这些方法所依赖的开发者模式（Developer Mode）和证书信任步骤。最后核实时间:2026 年 10 月 27 日,核对依据为 Apple 支持文档、苹果的 Xcode 文档以及各工具自身的文档。

先说风险

  • 除了经过批准的替代应用市场外，其他所有方法都依赖于苹果可以限制或吊销的证书。使用免费 Apple ID 签名的应用，如果不重新签名,7 天后就会停止打开；使用共享证书签名的应用，则会在该证书被吊销时停止运行。
  • 经过 sideload 的 IPA 从未经过 App Review 审核。只安装来自你信任的来源的文件，并且先对其进行检查(参见如何在安装前扫描 IPA 文件是否包含恶意软件)。
  • 苹果表示，即使对于已获批准的替代应用市场，其”为在 App Store 之外下载的应用出现问题的用户提供支持的能力”也是有限的。

所有方法一览

方法 需要电脑 签名方式 应用有效期 主要限制
Scarlet iOS 不需要 共享证书 直到被吊销为止 Apple 可随时吊销该证书
SideStore 仅安装时需要 你的 Apple ID 7 天，在手机上刷新 免费 Apple ID 限 3 个应用
AltStore Classic 需要（AltServer） 你的 Apple ID 7 天，通过 AltServer 刷新 免费 Apple ID 限 3 个应用
Sideloadly 需要 你的 Apple ID 免费 7 天，付费最长 1 年 免费 Apple ID 限 3 个应用
TrollStore 视版本而定 CoreTrust 漏洞 永久 不支持 iOS 26 或 27
其他应用市场 不需要 Apple 公证 与 App Store 应用相同 仅限巴西、日本和欧盟地区

方法一:Scarlet iOS（最简单，无需电脑）

Scarlet iOS 已确认可在 iOS 14 到 iOS 26 上运行。有第三方反馈称它也能在 iOS 27 上运行，不过这一点尚未得到官方证实，因此请将 iOS 27 的兼容性视为未确认状态。它可以直接在设备上完成操作，无需电脑，也无需开发者账号，在其支持的系统版本上是最简单的方案。

如果你的 iOS 版本受支持，可以在我们的安装页面安装 Scarlet iOS。

工作原理

Scarlet iOS 使用企业证书签名，通过网络直接将应用安装到你的设备上，这也是它在所有受支持的 iOS 版本上一直使用的方式。Apple 可以随时吊销这些证书，一旦发生这种情况，通过被吊销证书安装的应用将无法打开，直到你重新安装它们为止。

iOS 26 和 iOS 27 的安装步骤

  1. 在设备上打开 Safari,进入 Scarlet iOS 网站。
  2. 点击安装按钮，等待配置描述文件下载完成。
  3. 进入设置 → 点击已下载描述文件横幅 → 点击安装。
  4. 前往设置 → 通用 → VPN 与设备管理,信任该证书。
  5. 从主屏幕启动 Scarlet iOS,开始安装应用。Scarlet 采用企业签名，因此不需要开启开发者模式；下文提到的该设置是针对使用自己的 Apple ID 签名的应用的。

如需了解包含故障排除技巧的完整教程，请查看如何在无需电脑的情况下在 iPhone 上安装 Scarlet iOS。

方法二:SideStore（仅安装时需要电脑）

SideStore 和 AltStore 一样使用你自己的 Apple ID 对应用进行签名，但会在手机上自动刷新应用。其官方文档称，它“会在后台定期刷新你的应用，以防止其正常的 7 天开发期到期”,并且“安装过程中只需使用一次电脑”。它会在设备上使用一个 VPN 应用（LocalDevVPN）来安装和刷新应用；其 FAQ 中说明该 VPN 仅连接到你自己的设备，不使用任何远程服务器。安装过程需要在电脑上使用 iloader 并生成配对文件（pairing file）,SideStore 提醒该文件“可能会过期，如果你更新或重置了 iPhone,则需要重新导入”。完整步骤请参阅我们的SideStore 安装指南。

方法三:AltStore（需要电脑）

AltStore 是一款历史悠久的 sideloading 工具，使用你的 Apple ID 通过免费开发者证书对 IPA 文件进行签名。它已确认可在 iOS 26 上使用，但尚未在 iOS 27 上得到验证。与 Scarlet iOS 不同,AltStore 需要一台运行 AltServer 配套应用程序的 Mac 或 Windows 电脑。使用免费 Apple ID 证书签名的应用会在七天后过期，因此你需要在电脑与 iPhone 处于同一 Wi-Fi 网络时每周重新签名。AltStore 的官方文档说明，只要“AltStore 与运行 AltServer 的电脑处于同一 WiFi 网络，或通过 USB 直接连接到该电脑”,它就可以刷新应用，并且在开启后台刷新（Background Refresh）后会自动尝试完成此操作。如果你忘记续期，可以查看sideload 应用在 7 天后过期该怎么办。

AltStore 的优缺点

  • 优点：使用你个人的 Apple ID 证书，苹果难以一次性对所有用户进行撤销。
  • 优点：AltStore PAL 已在欧盟作为替代应用市场正式提供。
  • 缺点：安装以及每周重新签名都需要电脑开机并连接到同一网络。
  • 缺点：免费 Apple ID 限制你同时最多安装三个 sideload 应用(参见如何应对 3 个应用数量限制);付费 Apple Developer 账户（每年 99 美元）可将证书有效期延长至一年。
  • 缺点：应用库规模小于 Scarlet iOS。

方法 4：Sideloadly（桌面应用程序）

Sideloadly 是一款 Windows 和 macOS 桌面应用程序，它使用你的 Apple ID 账号对 IPA 文件进行签名，并通过 USB 将其安装到已连接的 iPhone 上，或者在设置好 Wi-Fi 同步后通过 Wi-Fi 安装。和 AltStore 一样，它在 iOS 26 上已确认可用，在 iOS 27 上尚未确认。它同时支持免费和付费的 Apple Developer 账号，证书有效期同样是 7 天与 1 年之分。其常见问题解答中提到，当设备通过 Wi-Fi 或 USB 被检测到时，Sideloadly Daemon 可以为即将过期的应用进行续期刷新。我们的 Sideloadly 指南介绍了具体设置方法。

Sideloadly 非常适合想要在真机上测试自己构建版本的开发者，但对于只是想轻松使用第三方应用、不想折腾技术细节的普通用户来说，便利性相对较低。

方法 5：TrollStore（限定固件版本）

TrollStore 是一款永久性的应用安装工具，它利用 iOS CoreTrust 机制中的一个漏洞，完全绕过了常规的证书验证流程。通过 TrollStore 安装的应用永不过期，也无需重新签名。不过，TrollStore 仅支持 iOS 14.0 到 16.6.1 以及 iOS 17.0，这意味着它与目前已发布设备上的 iOS 26 或 iOS 27 并不兼容。除非你的 iPhone 仍停留在上述较旧的固件版本，否则这个方法目前对你来说并不可行。如果你有一台运行 iOS 15 的旧款 iPhone，可以参阅我们的旧款 iPhone 侧载指南。

方法六：替代应用市场（巴西、日本和欧盟）

如果你位于欧盟境内，根据《数字市场法案》（Digital Markets Act），自 iOS 17.4 起 Apple 必须允许使用替代应用市场和通过网页分发的应用。多家第三方商店已获得 Apple 批准，可作为欧盟用户的替代分发平台运营，按照它们自己的审核标准（而非 Apple 的标准）安装应用。Apple 的支持页面目前还将巴西和日本与欧盟一并列出。根据 Apple 的说法，当地用户可以通过“直接从替代应用市场开发者的网站下载”来安装市场应用，通过这种方式安装的应用“会经过公证（Notarization）流程”，同时每家分发商都会依据自身的政策审核应用。某些功能（例如“请求购买”和通过“家人共享”进行购买共享）在这些应用中不受支持。这是本清单中唯一一种 Apple 官方允许的方式，但仅限于上述这些地区。

iOS 26 与 iOS 27 的注意事项

开发者模式

开发者模式（Developer Mode）自 iOS 16 引入，必须先开启，使用开发证书签名的应用才能运行。这涵盖了通过 SideStore、AltStore、Sideloadly 或 Xcode 安装的应用。Apple 的文档说明，该设置适用于“从 Xcode 构建并运行应用，或在 App Store 和 TestFlight 之外安装 .ipa 文件”的情况。依次进入设置 → 隐私与安全性 → 开发者模式（位于“安全性”下方），将其打开，然后点击重新启动。重启后，点击启用并输入你的密码。Apple 提到，该开关只有在你开始将 iPhone 与 Mac 配对之后才会出现，或者此前已经配对过也会显示。可参阅我们的开发者模式指南。

锁定模式

如果你启用了锁定模式（Lockdown Mode），配置描述文件将无法安装，部分旁加载方式也可能被阻止。锁定模式是一项为面临高度针对性攻击风险的人群设计的极端安全设置。Apple 的支持页面确认，开启锁定模式后“无法安装配置描述文件”，并且要将 iPhone 连接到电脑，“设备需要处于解锁状态”，这一点对基于电脑的工具来说尤为重要。

受管理的设备

加入了移动设备管理（MDM）方案的 iPhone（通常由雇主或学校下发）可能会完全禁止安装新的描述文件。如果你的设备处于 MDM 管理之下，请联系你的 IT 管理员，或改用个人设备进行 sideload。

证书信任菜单的位置

在包括 iOS 26 在内的近期 iOS 版本中，证书信任菜单位于设置 → 通用 → VPN与设备管理。这个位置与之前好几个 iOS 版本一致，没有变化。

哪种 sideload 方式适合你？

  • 如果你想要最简单、无需电脑的体验：使用 Scarlet iOS。
  • 如果你想用自己的 Apple ID，又不想每周都连电脑：使用 SideStore。
  • 如果你是正在测试自己构建版本的开发者：使用 Sideloadly 配合付费开发者账号。
  • 如果你身处欧盟、巴西或日本，并希望完全合规：使用 Apple 批准的替代应用市场。
  • 如果你想要无需重新签名的永久安装，且你的 iPhone 运行的是受支持的较旧固件：可以考虑 TrollStore。否则，Scarlet iOS 是更实际的选择。

常见问题

现在能在 iOS 27 上 sideload 吗？

SideStore、AltStore 和 Sideloadly 都是用你自己的 Apple ID 进行签名，所以请查看各工具自己针对 iOS 27 的发布说明。Scarlet 已确认支持 iOS 14 到 iOS 26；关于 iOS 27 的支持，第三方有相关报告，但尚未得到正式确认。

为什么我的应用一周后就打不开了？

免费 Apple ID 签名的有效期为 7 天。请在到期前及时刷新；我们的7 天到期指南涵盖了各个工具的处理方法。

Sideload 是否合法？

安装你有权使用的应用通常是被允许的，而在巴西、日本和欧盟，Apple 还支持替代分发方式。但安装你并未购买的付费应用则不被允许。详见我们的sideload 安全指南。

如果要在 iOS 26 上开始使用，请参阅如何安装 Scarlet iOS，或查看上文提到的 SideStore 和 Sideloadly 教程。

类似文章