牛牛牛

这个是由 Provisioning Profile 文件控制的，这个文件里面包含了过期时间、免费开发证书等信息。会封装在 app 里面，运行的时候打进真机中做安全校验。

免费开发者账号，Provisioning Profile 文件完全由 xcode 控制，没有操作后台，也没法删除重建。所以你每天都默认使用第一次创建时候的 Provisioning Profile 文件，直到过期后 xcode 重建。

有一个曲线救国的办法，就是删除免费的开发者证书。Provisioning Profile 里面会包含 xcode 帮你创建好的 免费开发者证书。如果开发者证书无效了，那么 Provisioning Profile 文件就会重新创建。

你可以在 `Keychain Access` - `login` - `My Certificates` 里面，删除默认生成的 development 证书，然后 xcode 重启。xcode 就会重新生成 Provisioning Profile 文件了，过期时间也会更新。

apple 不是开发了一个 chrome 扩展用来做这个事么。可以共享 密码 的那个。

使用公共 dns 有什么用呢？加速加不上，安全也保障不了，稳定性呢运营商也不差。速度上运营商的更快。
dns 只负责找下 ip ，这一个环节根本影响不了大局。

@daisyfloor 是通过 Google Search 的 [流量来源] 看到的。

@passive @humbass 两位 bro ，展开说说？如果只是希望稳定的过墙，就不处理了。但也没理解过墙和这个有什么关系。

@kissnicky 可以选择 surge 这些翻墙代理而不是 vpn ，这样只能跟踪到代理服务器的域名/ip 。

SNI 躲不掉，域名还是不安全。还是得上代理。

没有安装监控软件和信任安全证书的情况下访问 https ，数据包还是安全的。风险是 DNS 解析：

1. 默认 DNS 和 ip 公共 DNS ，访问域名可以被监控到，包括数据包的请求和返回时间（知道你访问了谁，不知道具体干了啥）。如果服务比较明显，是能够猜到的（如 m 网站的一个文件下载，根据域名和请求时长可以猜到访问了它）

2. 使用 DNS over HTTPS (DoH) ，访问域名也安全了。但是 DoH 没有系统级别的配置，需要通过三方软件来配置，如 Surge 等。