2026年越狱还值得吗?侧载与越狱对比

作者Scarlet iOS Team 更新时间

多年来，越狱一直是绕过 Apple 对 iOS 限制的主要方式。到 2026 年，越狱依然可行，但仅限于特定的 iPhone 机型和 iOS 版本，而过去人们越狱想要实现的大部分功能，现在用 sideloading（软件签名安装）就能满足。本指南将说明：根据越狱项目官方页面的信息，如今哪些设备和 iOS 版本可以越狱；越狱相较于 sideloading 仍有哪些优势；越狱会带来什么代价；以及什么情况下 sideloading 才是更好的选择。更新于 2026 年 10 月 27 日,内容依据 Dopamine、palera1n 和 TrollStore 项目页面整理。

简版结论

  • 截至 2026 年 10 月，可用的公开越狱工具是 Dopamine（适用于支持设备上的 iOS 15.0 及更高版本）和 palera1n（适用于 A8 到 A11 设备上的 iOS 15.0 及更高版本）。
  • 对于搭载 A14 及更新芯片的 iPhone(iPhone 12 及更新机型),Dopamine 最高只支持到 iOS 17.3.1。A12 和 A13 设备则支持到 iOS 18.7.1,以及 iOS 26.0 到 26.0.1。
  • 目前这些项目列出的所有设备中，均没有适用于 iOS 26.1 及更高版本、或 iOS 27 的公开越狱方案。
  • TrollStore 并非越狱工具，仅适用于 iOS 14.0 beta 2 到 16.6.1、16.7 RC 以及 17.0。
  • 越狱会削弱 iOS 的安全性，并可能导致银行类和支付类应用无法使用。对于普通应用、模拟器和经过修改的应用来说，在原版 iOS 上使用 sideloading 通常就已经足够。

按 iOS 版本划分的越狱现状（2026 年 10 月）

设备芯片 示例机型 越狱工具 支持的 iOS 版本
A8 至 A11 iPhone 6s 至 iPhone X palera1n、Dopamine palera1n:15.0 及更高版本。Dopamine:15.0 至 18.7.1
A12、A13 iPhone XS、XR、iPhone 11 系列 Dopamine 15.0 至 18.7.1,以及 26.0 至 26.0.1
A14 及更新机型 iPhone 12 及更新机型 Dopamine 仅限 15.0 至 17.3.1
任意 任意 无 iOS 26.1 及更高版本,iOS 27

来源:Dopamine 的 GitHub 页面（3.0.12 版,2026 年 10 月 20 日）列出 arm64e 设备支持 iOS 15.0 至 17.3.1,A12 和 A13 支持 iOS 15.0 至 18.7.1 以及 26.0 至 26.0.1,arm64（A8 至 A11）设备支持 iOS 15.0 至 18.7.1。其 3.0 版发行说明指出，较新设备只能用到 17.3.1,因为没有针对 17.4 中新增的一项安全功能的绕过方法。palera1n 的 GitHub 页面列出 A8 至 A11 及 T2 设备支持 iOS 15.0 及更高版本。iPhone 只能运行 Apple 为其发布过的 iOS 版本，因此较旧机型可能无法达到表中列出的每一个版本。

在尝试任何操作之前，请先在“设置” > “通用” > “关于本机”中确认你的确切版本号。一旦 Apple 停止签署某个旧版本的验证，你就无法再降级到该版本，所以针对旧版本的越狱工具只有在你的 iPhone 仍停留在该版本时才有用。

越狱能做什么

越狱利用 iOS 中的安全漏洞来解除 Apple 的限制。越狱后的设备可以运行未签名的代码，通过插件（tweaks）改变系统行为，并通过 Sileo 或 Zebra（palera1n 提供的默认包管理器）等包管理器安装软件包。Dopamine 是一种 rootless 越狱，而 palera1n 则让你可以选择 rootless 或完全 root（rootful）的安装方式。rootless 越狱不会修改系统分区。

palera1n 使用的是 checkm8,这是 A8 至 A11 芯片启动 ROM 中的一个缺陷,Apple 无法通过系统更新修复它。这也是为什么它能在这些设备上持续适用于更新的 iOS 版本。Dopamine 则依赖 Apple 已经修补过的软件漏洞，这也是它只能支持到特定版本的原因。

越狱的风险

安全性

越狱的原理是绕过 iOS 的保护机制，因此设备在越狱期间的暴露面会更大。插件和包相较于普通 App 拥有更多的访问权限。palera1n 官网也提到，它内置了一个 shell 服务，以及一个可选的“相当不安全”的 telnet 选项。请只从你信任的源安装插件包。

拒绝运行的 App

很多银行、支付和游戏类 App 会检测越狱状态并拒绝运行，一些依赖设备安全性的功能也可能无法使用。

稳定性与更新

插件之间或插件与 iOS 之间可能会发生冲突。更新 iOS 之后通常会失去越狱状态，而且在新版本上也不一定能再次越狱。palera1n 的页面提到，在 A11 设备上，越狱期间必须关闭锁屏密码（在 iOS 16 上还需先重置设备）。

数据与变砖风险

palera1n 的页面提醒，其团队不对数据丢失或设备变砖负责。开始操作前请先备份你的 iPhone。

假冒越狱网站

palera1n 表示唯一的下载地址是 palera.in,并提醒用户警惕仿冒网站。任何声称可以为 iOS 26.1 及以上版本或 iOS 27 提供越狱的网站，都不是真的能做到。切勿为“越狱”付费、安装相关描述文件，或在此类网站上输入你的 Apple ID。

旁加载（Sideloading）能提供什么

旁加载可以在 iOS 保持原生状态的同时，安装那些不在 App Store 上架的 App。你可以使用像 Scarlet iOS 这样的共享证书安装工具（无需电脑），或者使用通过你自己的 Apple ID 进行签名的工具，比如 SideStore 和 Sideloadly。两者的区别可参见 设备端签名与电脑签名的优缺点对比。想了解更多，可阅读 Scarlet iOS 是什么、它是如何工作的。

旁加载也有自身的限制：共享证书可能被吊销，使用免费 Apple ID 签名的 App 会在 7 天后过期且最多只能安装 3 个，而且旁加载的 App 无法修改系统本身。你也需要自行承担检查所安装 App 的责任。

越狱仍然更擅长的方面

  • 系统级自定义：主题、深度界面改动和系统调整都需要越狱。在 iOS 17 到 26 上，电脑端工具 Nugget 可以在不越狱的情况下更改状态栏和部分系统设置，但在 iOS 27 上不行。
  • 应用内广告拦截：深度的应用内拦截在越狱设备上效果最好，不过原生 iOS 也能通过基于 DNS 的拦截器屏蔽很多广告。
  • 文件系统访问：完全访问文件系统，包括应用数据文件夹。
  • 自动化：超出“快捷指令”所能实现的手势或按键触发操作。
  • Shell 访问：通过网络连接设备，正如 palera1n 自带工具所支持的那样。
  • 安全研究：研究 iOS 和应用的运行原理。

Sideloading 更擅长的方面

  • 安全性：iOS 的安全模型保持完整，应用沙盒机制照常运作。
  • iOS 版本：不需要漏洞利用，因此你可以持续更新 iOS。Scarlet 已确认支持 iOS 14 到 iOS 26；iOS 27 的支持有第三方报告，但未经官方确认。
  • 银行和支付类应用可以正常使用，因为没有越狱可供检测。
  • 简单易用：无需漏洞利用，无需特殊的启动步骤。

决策指南

你的目标 更优选择
App Store 上没有的应用、修改版应用 Sideloading
模拟器 App Store 模拟器或 sideloading；如需 JIT，可使用 SideStore 搭配 StikDebug
深度系统主题和调整 越狱（前提是你的设备和 iOS 版本在上表中）
你使用的是 iOS 26.1 或更高版本 Sideloading（没有公开的越狱方案）
你需要使用银行和支付类应用 Sideloading

关于可在原生 iOS 上运行的模拟器，请参阅2026 年 iPhone 最佳模拟器。

结论

到了 2026 年，越狱主要对那些拥有受支持设备、想要深度修改系统或进行安全研究的人来说才有意义。如果你的 iPhone 运行的是 iOS 26.1 或更高版本，目前没有公开可用的越狱工具；而对于应用、模拟器和修改版应用来说，在原版 iOS 上进行 sideloading 已经能带来大部分好处，风险也更小。

常见问题

iOS 26 有越狱吗？

只有 iOS 26.0 到 26.0.1 版本的 A12 和 A13 设备可以使用 Dopamine 越狱。iOS 26.1 及更高版本没有越狱工具。

iOS 27 有越狱吗？

没有。无论是 Dopamine 还是 palera1n，都没有将 iOS 27 列入真机支持范围。

TrollStore 是越狱工具吗？

不是。它利用代码签名漏洞永久安装应用，但并不会越狱设备，而且仅适用于 iOS 14.0 beta 2 到 16.6.1、16.7 RC 以及 17.0。

越狱违法吗？

在美国，版权局（Copyright Office）的 DMCA 豁免条款涵盖了对自己拥有的手机进行越狱的行为。不同国家的规定有所不同，而盗版应用无论在哪里都是违法的。

类似文章