LINUX DO Channel on Telegram: “@UEFI 在关于 iOS App 使用的子域名豁免 CF 盾的猜测中发帖 iOS App…”

@UEFI 在关于 iOS App 使用的子域名豁免 CF 盾的猜测中发帖

iOS App 使用的子域名是 ios.linux.do，通过始皇在帖子中的一些互动，大概可以猜测，使用的绝非是预埋证书等操作，因为 不怕解包/逆向，并且是 iOS 生态专属，所以 无法提供 Android App 
在与 Opus 老师和 Astra 老师沟通后，他们均给出了一个明显的实现方向，那就是 App Attest 
验证流程
Step 1 App 请求 LinuxDo 网关 & Apple 服务 获取 Attest Key ID 
Step 2 关键请求（如登录、发帖、回帖）携带 Attest Key ID，发往 ios.linux.do 域名 
Step 3 Edge Worker 验签确保请求来自合法的 iOS App，通行或者拒绝请求 
一图看懂
 [image] 
参考