高手技术对接

③ 承载手机流量的入站要开 sniffing

必须启用嗅探，并只把嗅探结果用于路由（routeOnly: true），否则会改写真实目的地址、破坏其它流量。

"sniffing": {
  "enabled": true,
  "destOverride": ["http", "tls", "quic"],
  "routeOnly": true
}

④ 加入两个出站

把示例文件里的两个 outbound 原样并入你现有的 outbounds，tag 必须保持为 location-interceptor 与 block-location-quic。

{
  "tag": "location-interceptor",
  "protocol": "freedom",
  "settings": {
    "domainStrategy": "AsIs",
    "redirect": "127.0.0.1:10451",
    "finalRules": [
      { "action": "allow", "network": "tcp",
        "ip": ["127.0.0.1/32"], "port": "10451" }
    ]
  }
},
{ "tag": "block-location-quic", "protocol": "blackhole", "settings": {} }

⑤ 加入两条路由规则（注意顺序）

把这两条规则按原顺序放在任何可能提前匹配 Apple 域名的宽泛规则之前。第一条只阻断定位域名的 UDP/443；第二条才把 TCP/443 送到回环拦截器。

{
  "type": "field", "network": "udp", "port": "443",
  "domain": [
    "full:gs-loc.apple.com",
    "full:gs-loc-cn.apple.com",
    "regexp:^gspe85(-[0-9]+)?(-cn)?-ssl\\.ls\\.apple\\.com$"
  ],
  "outboundTag": "block-location-quic"
},
{
  "type": "field", "network": "tcp", "port": "443",
  "domain": [
    "full:gs-loc.apple.com",
    "full:gs-loc-cn.apple.com",
    "regexp:^gspe85(-[0-9]+)?(-cn)?-ssl\\.ls\\.apple\\.com$"
  ],
  "outboundTag": "location-interceptor"
}

⑦ 用其它代理核心？对接的等价能力

示例以一种常见代理核心展示，但任何核心只要具备下面这组等价能力都可以接入：

• 在代理认证与解密之后，能拿到内层 TLS 的 SNI / 目标域名；
• 仅把这三类 Apple 定位域名的 TCP/443 重定向到 127.0.0.1:10451：
  gs-loc.apple.com、gs-loc-cn.apple.com、gspe85(-数字)?(-cn)?-ssl.ls.apple.com；
• 其余目标保持原目的地址（不要全量 DNAT）；
• 最好同时阻断这些域名的 UDP/443，促使 QUIC 回退到可被拦截器处理的 TCP。

⑨ 作用域清单与边界

其余安全边界与完整模式一致：叶私钥位于落地机、Apple 仍收到原始请求、只覆盖网络定位、需全隧道否则绕过。详见 安全与局限 与 仓库 MODIFIER-ONLY 文档 ↗。

常见问题

最新版 iOS 支持吗？

支持。如果使用时遇到问题，主要原因通常是网络定位权重不够高，或 iPhone 仍在使用旧定位缓存。

使用问题排查与解决

先确认使用的是项目最新版，然后按顺序操作：

0. 远离窗边，不要在室外；否则 GPS 可能主导定位。进入 设置 → 隐私与安全性 → 定位服务，关闭顶部的「定位服务」。
1. 通常不需要重启。如需清理旧缓存，最多重启一次即可。
2. 开机后尽快用全局模式连接运行本项目的落地机，避免系统先生成更多旧定位缓存。
3. 重新开启「定位服务」。
4. 打开 Apple 地图，检查位置是否已经变成新地点。
5. 如果没变，强制退出地图，再关闭「定位服务」，等待 5–10 秒。
6. 重新开启「定位服务」，再次打开 Apple 地图。

做到第 6 步仍未成功，怎么看现象？

状态 A：有定位蓝点，但仍是真实位置

• 可能仍有定位缓存：重复几次第 5–6 步，观察能否转为状态 B 或新地点。
• 可能是服务器配置或链路问题：运行 sudo hle status 检查服务，并确认客户端正在使用全局模式。
• 可能收到较强 GPS 信号：移到更深的室内并远离窗边。

状态 B：定位蓝点消失，地图重新加载后空白

这通常说明已经成功了一半：旧定位缓存正在与服务器下发的新定位竞争。退出地图后重新进入，主动触发几次刷新，让系统更快清理旧缓存并接受新定位。

为什么等一会儿又会正常？

实测 iOS 的 locationd 本地 AP 缓存龄约为 14.5 分钟。快时一两分钟即可生效；如果什么也不做，通常等待约 15 分钟也会逐渐切换到新地点。

使用手机流量 + VPN 时需要打开 Wi-Fi 吗？

需要。Wi-Fi 可以不连接任何无线网络，但 Wi-Fi 开关必须保持开启，否则系统可用的网络定位信息会不足。