近期苹果的开发服务器在国内（主要是移动和电信）（虽然法国以及别的一些国家也遇到了这个问题）被墙了，导致 SideStore 刷新不了（虽然 AltStore 啥的一样刷新不了），提示 NSCocoaErrorDomain 3840 The data couldn’t be read because it isn’t in the correct format，类似下图：

本来也就是开个魔法的事情，但好巧不巧的是，由于 SideStore 需要一个回环 VPN 配置才能工作，这个要求直接把魔法的位置挤掉了，不像电脑端的侧载工具，电脑和手机都可以独立的开启魔法，完全不受影响。

好在天无绝人之路，下面就来介绍一下解决方案。注意本文假定你已经有一个能用的魔法，没有的请先自行准备好魔法，再继续阅读本文。

安装 Karing

首先你需要安装一个 Karing。这个软件你可以简单的理解成一个免费版的小火箭，当然也因此，你在国区是下载不了的，需要自行准备一个美区的 Apple ID。

第一次打开软件会带你完成设置流程，注意不要启用新手模式。

界面大概长这样：

接着导入你的订阅。软件兼容一大坨的配置文件格式，什么 Clash、小火箭、v2ray，都是通吃的，不过需要注意由于这软件实在过于冷门，你大概率需要手动复制一下链接……

添加回环地址

首先点击软件左上角的设置。

往下翻，找到一个叫做“TUN”的设置。

接着确保打开“TUN模式”的开关，并在环回地址中输入10.7.0.1。只能输这个值，因为从 StosVPN 开始这玩意儿基本上就标准化了，SideStore 只认这个地址。

接着去 SideStore 里重新签名，不出意外的话这次就签上了。当然没签上也不要紧，可以试试下面的方法。

Clash Mi 理论上也是可以用的，和 Karing 是一个作者，用的是货真价实的 mihomo 内核，不过软件设置里没有回环地址的设置，因此需要你导入一个如下的覆写配置：

tun:
  loopback-address:
    - 10.7.0.1

手机上如果没有好用的文本编辑器，可以去下载一个 Koder。

如果你比较懒也可以去这里找一个配置：https://github.com/tom-snow/Sidestore-ClashMi

唯一的问题是这个方法在我的设备上测试失败了……

不太靠谱的方法

换联通

目前看来联通是不受影响的，因此你可以换成联通。直接用一台联通的手机开启热点也是可以的。

拼手速

GitHub 上有一个很神奇的方案，利用了流量比 Wi-Fi 墙略低的特点。

首先你需要保持 LocalDevVPN 打开。接下来关闭 Wi-Fi，用流量上网。

接下来点击续签。注意这个时候回环地址是拨不通的，如果一直保持这个状态那肯定是签不上的，因此需要你拼手速，把 Wi-Fi 重新打开。重新打开也不能太快，不然还是收不到苹果服务器的响应。

Wi-Fi 代理

利用了代理和 VPN 在 iOS 上可以共存的特性。

这个方法要求你在局域网中有另一台设备可以提供代理。比如我是 macOS，用的是 ClashX，在这里有一个选项可以开启局域网访问：

开启之后记下你电脑的 IP 地址，例如 10.11.45.14（好臭的地址），以及对应软件的端口号（比如这里 ClashX 是 7890），然后打开你手机的 Wi-Fi 设置，点击右边的“i”，打开 Wi-Fi 详细设置：

拉到底找到 HTTP 代理设置：

最后设置为“手动”，并输入你电脑的对应信息：

不出意外的话你又可以自签了，但问题在于，这样你的 SideStore 完全失去了意义，因为使用这个方法就意味着你又需要在每次自签的时候打开电脑……

另外校园网很可能用不了这个方法。

换 AltStore

反正都到这了，电脑又掏出来了，换成 AltStore 也没什么大不了的……