Apple 居然来骗！来偷袭我们留在 iOS 26 的好同志！

搞偷袭

最近这几天对在 iPhone 上使用 WLOC 虚拟定位的用户们来说，有个灾难性的噩耗已经降临了。很多人想要切换自己定位时，会发现在选点网页上等待着他们的，不再是以往熟悉的绿色弹窗，取而代之的却是一抹令人绝望的红色报错提示，而他们甚至都没有更新系统，一夜之间，受到波及的不仅仅是 iOS26 的用户们，也有停留在 18 系统的用户发现自己同样无法使用 WLOC 了。

苹果这次真够狠的，搞偷袭是吧。我说怎么迟迟不修复 iOS26 的这个小漏洞，原来是在这等着我们呢，要把人一网打尽啊（生气）！

使用 WLOC 是通过中间人拦截苹果的服务器并修改信息来实现蒙骗我们的 iPhone 自己身处何处的，这是系统级的位置修改，对于人在国内有特定海外地区位置需求的人是很方便的，比如可以拿来 装13（划掉），用于拉起海外电话卡的 WiFi Calling。

iOS27 已经正式修复了这个漏洞，然而最近突然间许多人就无法使用虚拟定位了，哪怕他们完全没有进行系统更新。

很快，就有人发现了端倪。原来苹果悄悄推送了“受信任资产”的版本更新，一旦被自动更新到了1014版本，那么就无法使用原先方式来篡改定位了。但是鉴于这是一次联网更新，并没有被写死在固件里面，所以，要是我们恢复成1013及以前的版本并阻止云端的更新，那么就能保证这个方法持续运行下去。

应对办法

检查实际出厂版本

在进行实际有效的拦截苹果服务器更新前，首先你应该确保自己已经把手上的这台受影响的 iPhone 抹掉了所有内容和设置，重新联网激活后的第一时间直接断网，接着去设置里面的搜索栏中搜索“证书信任设置”，或者直接前往通用-关于本机-证书信任设置，确保版本是1013及以前的版本。

在另一台手机配置 V2RayNG 的路由规则

在另一台手机上的 V2rayNG 点击左上角的更多，在弹出的左侧菜单中，选择“路由设置”， 点击右上角的加号，在域名一栏添加苹果更新服务器的域名，随后在最低端选择“Block”，分别将这些域名拉入封锁的名单里，

mesu.apple.com gdmf.apple.com appldnld.apple.com

完成后返回重启服务。

允许来自局域网的连接

在 V2rayNG 中点击左上角的更多，在弹出的左侧菜单中，选择“设置”， 下滑找到“允许来自局域网的连接”并开启，记住下一行的“本地代理端口”

iPhone 上开启 HTTP Proxy

1. 打开 iPhone 的「设置」。
2. 点击「无线局域网（Wi-Fi）」。
3. 连接 Wi-Fi 热点。
4. 迅速点击网络右侧的「 i 」（信息）图标。（完成后可以下拉控制中心断网）
5. 将页面向下滑动，找到「HTTP 代理 (HTTP Proxy)」选项，并点击进入。
6. 选择「手动 (Manual)」。
7. 输入你的服务器(填写你的iPhone的iPV4路由（Router）的地址)和端口。

7. 完成后保存（现在就可以放心连接热点了，流量会经过规则）

大功告成

这样，我们就可以屏蔽苹果服务器的热更新了。但是做到这一步还不够。下一步我们去在设置中登录账号，然后去 App Store 里面下载 Shadowrocket ，随后在小火箭里面配置好针对苹果更新服务器的拦截，才最终实现目标。

关于小火箭的配置规则设置，可以参考我的这一篇博文：

三大保险确保 iOS 虚拟定位持续可用

注意事项

之后我们在使用这台 iPhone 联网时，要么保证我们配置了软路由，能在路由器层面拦截苹果的服务器；要么确保我们一直开启了小火箭，时刻保持在代理状态，在本机层面阻止与苹果服务器的通信。否则，当拦截不存在时，受信任资产版本会直接在后台联网静默更新，使我们的虚拟定位彻底失效。

一些话

iOS 26.7.2这个更新不错，超级丝滑，推荐更新~

苹果人还怪好的嘞，看到你在用移动数据就不给你推送热更新了，可惜了连接 WiFi 或者热点的用户们要遭殃了。

据说如果你连接的是 5G 流量的话，苹果就不会给你热更新。如果没有软路由，上面的方法也由于条件限制无法尝试的话，不妨试试用移动数据先登录 ID 把代理工具下载好，再配置去拦截。

最后，我劝 Apple ，不要来骗！来偷袭！我们这停留在26系统为了赛博旅游的好同志。

耗子尾汁，好好反思，不要再犯这样的小聪明，小聪明啊（有请负责 HTTP 解密的根证书讲两句）