WLOC 与 Shadowrocket 修改网络定位前的风险和恢复

WLOC 类方案不是修改 GPS，而是通过代理模块、HTTPS 解密和请求改写影响部分服务看到的网络位置。它不能保证改变所有定位结果，也不应用于绕过地区限制、风控、支付或账号资格。

这类第三方接口没有稳定的官方兼容承诺。本文不提供现成模块、证书或选点服务，只保留安全边界和恢复方法。

你承担的风险

• 安装并信任根证书后，配置正确的代理工具可能解密匹配域名的 HTTPS 流量；
• 模块维护者可以决定匹配哪些请求，规则更新后行为可能改变；
• 错误规则会造成 App 登录失败、证书错误或网络异常；
• 银行、支付、学校、医疗与工作账号不应经过不受信任的解密规则；
• 服务仍可能结合 GPS、SIM、账号地区和设备信号判断位置。

如果确有授权测试需求

仅在你拥有并控制的设备、账号和网络上操作，并先完成：

1. 导出当前 Shadowrocket 配置；
2. 阅读模块全文，确认匹配域名和脚本来源；
3. 不安装来源不明的根证书；
4. 把测试限制在不含敏感账号的独立环境；
5. 记录安装的描述文件、证书和模块名称，便于逐项移除。

看到要求关闭系统安全、共享 Apple ID、上传验证码或解密全域名流量的教程，应直接停止。

恢复到原始状态

1. 在 Shadowrocket 中关闭对应模块与 HTTPS 解密；
2. 删除为该测试安装的描述文件；
3. 在证书信任设置中取消并移除对应根证书；
4. 关闭代理，重启设备；
5. 用 Safari 打开常用 HTTPS 网站，确认没有证书警告；
6. 检查银行、邮箱和 Apple 服务能否正常登录。

如果关闭代理后仍异常，重置网络设置会清除 Wi‑Fi 等配置，应在确认备份后作为最后一步。

需要解决 Apple Intelligence 或 ChatGPT 地区提示时，请按官方支持范围检查，不要把网络定位模块当作资格工具。