Feather项目本地签名卡在"Ready to Install"状态的技术分析

问题现象描述

在使用Feather进行本地签名时，用户反馈应用程序会卡在"Ready to Install"状态而无法完成安装。值得注意的是，通过服务器安装的方式可以正常工作，只有本地签名会出现此问题。同时，其他签名工具如eSign在此环境下工作正常。

环境配置

问题出现在运行iOS 19.1.2系统的iPhone设备上，使用的Feather版本为18.2.1。从日志分析，设备上已安装了两个签名应用：com.hevyapp.hevy.dwrgBCKi(版本2.0.18)和com.risesci.nyx(版本0.1.465)。

根本原因分析

经过深入排查，发现问题根源在于设备上启用了AdGuard这类DNS过滤工具。DNS过滤会干扰本地签名过程中必要的网络通信，特别是当Feather尝试建立本地服务器进行应用分发时(日志显示服务器在端口7695和4993启动)。虽然服务器安装方式不受影响，但本地签名流程会被阻断。

解决方案

1. 临时解决方案：在使用Feather进行本地签名时，暂时禁用AdGuard或其他DNS过滤工具。

2. 永久解决方案：考虑使用NextDNS这类更灵活可配置的DNS服务。NextDNS提供类似的广告拦截功能，但允许更精细的规则配置，可以针对特定应用或服务设置例外。

技术细节补充

本地签名过程通常涉及以下关键步骤：

• 应用解包和重签名
• 本地HTTP服务器的建立(用于分发IPA文件)
• 设备通过itms-services协议从本地服务器获取应用
• 系统安装器完成安装

DNS过滤工具会拦截或修改这些步骤中的关键网络请求，导致安装流程中断。而服务器安装方式由于使用外部可信域名，通常不会被DNS过滤工具拦截。

最佳实践建议

对于需要同时使用广告拦截和本地签名的用户，建议：

1. 优先选择可配置例外规则的高级DNS服务
2. 在DNS设置中为本地网络(如127.0.0.1或局域网IP)添加白名单
3. 定期检查DNS过滤日志，确认是否有误拦截
4. 考虑使用网络调试工具验证关键请求是否正常完成

总结

Feather作为一款功能强大的签名工具，其本地签名功能对网络环境有特定要求。通过合理配置DNS设置，用户可以同时享受广告拦截和应用签名的便利。理解底层技术原理有助于快速定位和解决类似问题。