关于 iOS App 使用的子域名豁免 CF 盾的猜测

ios.linux.do

iOS App 使用的子域名是 ios.linux.do，通过始皇在帖子中的一些互动，大概可以猜测，使用的绝非是预埋证书等操作，因为 不怕解包/逆向，并且是 iOS 生态专属，所以 无法提供 Android App

在与 Opus 老师和 Astra 老师沟通后，他们均给出了一个明显的实现方向，那就是 App Attest

验证流程

Step 1 App 请求 LinuxDo 网关 & Apple 服务 获取 Attest Key ID

Step 2 关键请求（如登录、发帖、回帖）携带 Attest Key ID，发往 ios.linux.do 域名

Step 3 Edge Worker 验签确保请求来自合法的 iOS App，通行或者拒绝请求

一图看懂

参考

Apple Developer Documentation

DeviceCheck | Apple Developer Documentation

Reduce fraudulent use of your services by managing device state and asserting app integrity.

Cloudflare Blog – 22 Jun 22

Verify Apple devices with no installed software

Security teams that rely on Cloudflare Access can verify a user’s Apple device before they access a sensitive application — no additional software required