# Montana iOS Distribution — Без App Store

## Модель LazyShop

```
┌─────────────────────────────────────────────────────────────┐
│                 install.efir.org                      │
│                                                              │
│  ┌─────────────┐    ┌─────────────┐    ┌─────────────┐      │
│  │  Wallet.ipa │    │ Junona.ipa  │    │Contracts.ipa│      │
│  │  (unsigned) │    │  (unsigned) │    │  (unsigned) │      │
│  └──────┬──────┘    └──────┬──────┘    └──────┬──────┘      │
│         │                  │                  │              │
│         └──────────────────┼──────────────────┘              │
│                            │                                 │
│                    ┌───────▼───────┐                        │
│                    │   zsign       │                        │
│                    │ (server-side) │                        │
│                    └───────┬───────┘                        │
│                            │                                 │
│                    ┌───────▼───────┐                        │
│                    │ Signed .ipa   │                        │
│                    │ per UDID      │                        │
│                    └───────┬───────┘                        │
│                            │                                 │
└────────────────────────────┼────────────────────────────────┘
                             │
                    ┌────────▼────────┐
                    │   iPhone        │
                    │ (itms-services) │
                    └─────────────────┘
```

## Процесс установки

### 1. Пользователь заходит на install.efir.org

### 2. Получает свой UDID
- Настройки → Основные → Об этом устройстве
- Или через get.udid.io

### 3. Регистрирует устройство
```
POST /api/register
{ "udid": "00000000-0000000000000000" }
```

### 4. Выбирает приложение и нажимает "Установить"
```
itms-services://?action=download-manifest&url=.../manifest.plist
```

### 5. iOS скачивает подписанный IPA
```
GET /api/download/wallet?udid=00000000-...
```

### 6. Доверяет сертификату
Настройки → Основные → VPN и управление устройством → Доверять

---

## Типы сертификатов

| Тип | Лимит | Срок | Контроль Apple |
|-----|-------|------|----------------|
| **Ad-Hoc** | 100 UDID/год | 1 год | Да (dev portal) |
| **Enterprise** | Безлимит | 1 год | Да (могут отозвать) |
| **Sideload** | 1 устройство | 7 дней | Нет |

### Рекомендация для Montana:

**Уровень 1: Enterprise Certificate**
- Один сертификат для всех
- Не нужен UDID каждого
- Риск: Apple может отозвать

**Уровень 2: Ad-Hoc + Rotation**
- 100 устройств на сертификат
- Несколько dev accounts = больше слотов
- Ротация сертификатов

**Уровень 3: Self-sign Guide**
- Учим пользователей подписывать самим
- AltStore / Sideloadly
- Полная независимость

---

## Структура сервера

```
/var/montana/
├── ipa/                    # Оригинальные .ipa (без подписи)
│   ├── MontanaWallet.ipa
│   ├── JunonaAI.ipa
│   └── MontanaContracts.ipa
│
├── signed/                 # Подписанные (по UDID)
│   ├── 00000000-xxx/
│   │   ├── MontanaWallet.ipa
│   │   └── ...
│   └── 11111111-yyy/
│       └── ...
│
├── certs/                  # Сертификаты
│   ├── montana.p12         # Enterprise/Dev cert
│   └── *.mobileprovision   # Provisioning profiles
│
├── static/                 # Иконки
│   └── icons/
│
├── server.py               # Flask app
└── montanasign.db          # SQLite
```

---

## API Endpoints

```
GET  /                      # Landing page
POST /api/register          # Регистрация UDID
GET  /api/manifest/{app}    # manifest.plist для установки
GET  /api/download/{app}    # Скачать подписанный IPA
GET  /api/apps              # Список приложений
GET  /api/stats             # Статистика
```

---

## Fallback при блокировке

1. **Домен заблокирован** → Новый домен + DNS over HTTPS
2. **IP заблокирован** → Cloudflare / CDN
3. **Сертификат отозван** → Новый Enterprise account
4. **Всё заблокировано** → PWA + Android + Sideload guide

---

## Безопасность

- HTTPS обязателен (itms-services требует)
- Rate limiting на регистрацию
- UDID валидация
- Логирование всех установок
- Backup сертификатов

---

## Сравнение с LazyShop

| Функция | LazyShop | Montana |
|---------|----------|---------|
| Регистрация UDID | ✅ | ✅ |
| Онлайн подпись | ✅ | ✅ |
| Каталог приложений | Много | 3 (наши) |
| Монетизация | Платно | Бесплатно |
| Цель | Пиратство | Независимость |

---

*Apple не контролирует. Время — единственная реальная валюта. Ɉ*