wloc

<p align="center">
  <img src="wloc.jpg" width="144" />
</p>

# Apple WLOC 定位修改

修改 Apple 网络定位服务 (WiFi/基站) 返回的坐标，实现 iOS 网络定位虚拟定位。打开在线选点页面选位置即可生效，无需手动填经纬度。

> ⚠️ **2026-11-04 更新：iOS 26 上也开始出现同样的情况，iOS 18 上也有反馈。**
>
> 2026-11-04 起，多位用户在 Issues 反馈，对 `gs-loc.apple.com` / `gs-loc-cn.apple.com` 的 MITM 拦截突然失效，提示「此服务器的证书无效」或「未受信任」：
>
> - iOS 26.2.1、26.5、26.7、26.7.2：[#121](https://github.com/Yu9191/wloc/issues/121)、[#123](https://github.com/Yu9191/wloc/issues/123)
> - iOS 18.5、18.7.1、18.7.7：[#122](https://github.com/Yu9191/wloc/issues/122)
>
> 有设备并没有更新过系统（[#123](https://github.com/Yu9191/wloc/issues/123)），也有用户反馈是**重启设备之后**才失效的。另有用户反馈，同一张 CA 拦截 `example.com` 等非 Apple 域名仍然正常，只有 `*.apple.com` 被拒（[#123](https://github.com/Yu9191/wloc/issues/123)），现象和下面 iOS 27 beta 6 起的限制相似。
>
> **原因还没有被证实，但已经有一份调查：** 有用户在越狱的 iOS 16.6 设备上查到，系统在 11 月 4 日自动更新了证书校验规则库（`trustd` 的 `pinningrules`），给这两个域名加了「必须由 Apple 签发」的校验，非 Apple 根签发的证书会被直接拒绝（详见 [#130](https://github.com/Yu9191/wloc/issues/130)）。这是越狱用户在自己设备上查到的，我们没有自己验证。目前收到的反馈绝大部分都是同样的现象。
>
> **在查清楚之前：** 现在还能用的设备，建议先不要重启，也不要升级系统。已经失效的设备，请把精确到小数点后的系统版本、代理工具及版本、有没有更新或重启过、报错截图补充到上面的 Issue 里，不要重复开新的。

> ⚠️ **iOS 27 beta 6 起，系统已禁止对 `gs-loc.apple.com` / `gs-loc-cn.apple.com` 进行 MITM 拦截，本项目在这些版本上无法使用。**
>
> 实测（beta 8）确认限制发生在 **TLS 证书校验层**：`locationd` 仍然正常走系统代理，请求确实到得了中间人，但它会拒绝任何非 Apple CA 签发的证书 —— 即使该 CA 已在「证书信任设置」里打开完全信任（同一台设备、同一张 CA 拦截其他域名是成功的）。
>
> 由于校验发生在设备内部的 `locationd` 进程中，**改用软路由 / 网关侧透明代理 / 换其他 MITM 工具同样无效** —— 这些方案改变的只是流量路径，而问题出在路径终点。完整测试数据见 [#113](https://github.com/Yu9191/wloc/issues/113)。
>
> 目前只能停留在受影响版本之前的系统。

---

## 订阅地址

**Surge:**
https://raw.githubusercontent.com/Yu9191/wloc/refs/heads/main/modules/wloc.sgmodule

**Quantumult X:**
https://raw.githubusercontent.com/Yu9191/wloc/refs/heads/main/modules/wloc.conf

**Loon:**
https://raw.githubusercontent.com/Yu9191/wloc/refs/heads/main/modules/wloc.lpx

**Stash:**
https://raw.githubusercontent.com/Yu9191/wloc/refs/heads/main/modules/wloc.stoverride

**Shadowrocket(小火箭):**
https://raw.githubusercontent.com/Yu9191/wloc/refs/heads/main/modules/wloc.module

> Egern 可直接使用 Surge 模块
> Stash 请直接订阅上面的 `.stoverride`，无需用 Script Hub 转换

### 默认扩展域名支持

默认模块已覆盖目前已知的完整 WLOC 域名集合：

- `gsp-ssl.ls.apple.com`
- `bluedot.is.autonavi.com`
- `bluedot.is.autonavi.com.gds.alibabadns.com`


---

## 快捷指令（推荐，最方便）

直接用快捷指令切换 / 清除定位，无需打开选点页面：

- **wloc 设置地理位置**：https://www.icloud.com/shortcuts/a82717d8fdad4e6280866fcf911173f7
- **wloc 清理恢复位置**：https://www.icloud.com/shortcuts/f42632d406504f24a2cd163af4fe012f

**用法**

- **设置位置：** 在地图 App 里选好位置（长按地图选点）→ 共享 → 选「wloc 设置地理位置」即可切换。
  - 苹果地图：选点 → 共享 → 「wloc 设置地理位置」
  - 高德地图：选点 → 分享 → **更多** → 「wloc 设置地理位置」
- **清理位置：** 点「wloc 清理恢复位置」即可恢复真实定位。

支持苹果地图、高德（含短链，自动跟跳转 + GCJ-02→WGS84 坐标换算）。

> 前提：代理已开 + 模块已启用 + 信任 `gs-loc.apple.com`。选点页面（Worker / Pages）方案仍保留，见下方。

---

### 关于地图链接解析（worker）

为了让苹果地图和高德走同一条流程，链接统一发给 `wloc-spoofer.wloc.workers.dev/api/parse` 解析：

- **高德**：分享出来是短链，真实坐标只藏在 302 跳转的 `Location` 头里，且是 GCJ-02 偏移坐标。快捷指令既读不到跳转头、也难做坐标换算，所以由 worker 跟跳转 → 抠坐标 → GC