反撤销描述文件到底做了什么：拆开 mobileconfig，看它锁了哪些苹果域名
社区流传多年的 iOS 反撤销 DNS 描述文件，本文把它完整拆开：文件里只有两个 payload——一个受管加密 DNS 配置（走 Cloudflare Gateway 的 DoH）和一个 Web Clip，没有 MDM、没有根证书、没有 VPN。被路由的域名除证书校验服务外，还包括软件更新目录 mesu/gdmf、VPP 和 App Attest 基础设施，范围比想象中广。关键的 ppq.apple.com 并不在列表里，因此首次启动的 PPQ 验证依然会触发。签名只证明完整性，不代表苹果认可用途。