# 在 App Store 之外销售数字商品：2026 年合规实战指南

> 2026 年在哪里以及如何合法地在 App Store 之外接受支付：美国、欧盟 DMA、韩国授权，以及帮助你的 iOS 应用保持合规的集成模式。
- **Author**: Ayush Agarwal
- **Published**: 2026-05-10
- **Category**: Compliance, Mobile, Payments
- **URL**: https://dodopayments.com/blogs/zh/digital-goods-outside-app-store

---

十多年来，在 iOS 应用内销售数字商品几乎只有一种方式：Apple App 内购买、Apple 30% 的抽成，以及没有任何商量余地的一刀切规则。过去几年，这项一刀切规则开始出现松动。法院裁决、监管压力以及 Apple 自己的授权计划，如今都在部分地区明确允许替代支付流程。问题不再是你能否将数字商品的支付路由到 App Store 之外，而是在哪里、如何操作，以及你需要完成哪些合规工作，才能确保始终符合规则。

这是面向 2026 年、通过 iOS 应用销售数字商品的实战指南。内容涵盖地区资格、可行的集成模式、IAP 确实可选的品类，以及可能导致应用被下架的失败模式。

## 2026 年现状

```mermaid
flowchart TD
    A[在 iOS 上销售数字商品] --> B{地区}
    B -->|美国| C[根据 Epic v Apple
法院裁定允许]
    B -->|欧盟| D[通过 DMA
外部购买授权允许]
    B -->|韩国| E[通过 StoreKit
外部购买授权允许]
    B -->|其他地区| F[大多数数字商品
必须使用 IAP]
    A --> G{品类}
    G -->|服务 / 特定内容| H[不要求 IAP]
    G -->|标准数字商品| I[必须使用 IAP
除非所在地区豁免]
```

目前有三个地区允许数字商品使用替代支付流程：美国（依据 Epic v Apple 引发的法院强制条款）、欧盟（依据《数字市场法》和 Apple 的外部购买授权），以及韩国（依据 StoreKit 外部购买授权，该授权要求使用仅面向韩国的应用二进制文件）。

在这些地区之外，应用内购买仍是大多数数字商品的默认方式。在不支持的地区试图绕过这一要求，很容易导致你的应用被拒审或下架。

请把上面的地区划分视为本指南中较为长期有效的部分，而把具体细节视为会过期的内容。允许替代支付流程的三个地区一直比较稳定，但佣金费率、必需的披露文案和授权申请步骤都会按照 Apple 的时间表变化，而不是按照你的时间表变化。发布前，请在 Apple 的开发者网站上确认当前的授权条款，并结合阅读我们的[如何合法绕过应用商店费用](https://dodopayments.com/blogs/bypass-app-store-fees-legally)指南。

还有一个重要的细节：对于某些服务和内容品类，Apple 在全球任何地区都不要求使用应用内购买。这包括实体商品（与数字产品无关，但值得注意）、在应用外提供的服务，以及 Apple 政策规定 IAP 可选的某些数字内容品类。在默认必须使用 IAP 之前，请先确认你的品类。

如需进一步了解这些规则所支持的 MoR（名义商户）模式，请参阅我们的[SaaS 的 MoR（名义商户）](https://dodopayments.com/blogs/merchant-of-record-for-saas)和[全球计费](https://dodopayments.com/blogs/global-billing)指南。

## 地区 1：美国

美国允许在 iOS 应用内放置外部支付链接，但必须遵守 Epic Games v Apple 裁决规定的具体法院强制条款。目前的情况如下：

- 应用可以加入指向外部网站的链接，让用户在那里付款
- Apple 仍然规定了链接的呈现方式（按钮样式、警告文案）
- Apple 可能会对这些外部交易收取额外佣金，具体取决于应用以及当前生效的规则版本

在美国需要特别关注的是，Apple 一直在积极挑战和修改这些规则。授权页面上的文字会变化，佣金费率也会变化。上个季度允许的做法，本季度可能就需要进行细微的合规更新后才能继续使用。

实际操作中，这意味着：

- 使用官方的 External Link Account Entitlement（Apple 对该授权的称呼）
- 遵循 Apple 发布的最新 UI 指南
- 在单位经济模型中计入 Apple 对外部支付收取的任何佣金
- 每季度重新检查规则

> 美国的规则确实有效，但并不稳定。我们看到过团队完成了完美合规，却在一个季度后发现规则已经发生了细微变化。长期有效的做法是：将集成设计为可配置，让授权详情（按钮文案、警告文字、佣金处理）都可以调整。规则变化时，你只需要发布配置变更，而不是重新构建整个系统。
>
> - Ayush Agarwal，Dodo Payments 联合创始人兼 CPTO

## 地区 2：欧盟

得益于《数字市场法》，欧盟目前拥有最清晰的框架。面向欧盟用户的应用可以使用 Apple 的欧盟替代条款，并申请 External Purchase Entitlement。获批后，应用可以：

- 链接到外部网站进行支付
- 完全在 Apple IAP 之外处理支付
- 使用任意选择的支付方式或支付处理商

需要权衡的因素：

- 替代条款有自己的费用结构（某些情况下包括核心技术费）
- 授权需要获得 Apple 的明确批准
- 应用必须遵守欧盟特定的 UI 和披露要求

对于面向欧盟客户的 SaaS，这是绕过 IAP 30% 抽成最清晰的路径。你可以切换到替代条款，获批相应授权，然后将支付路由给自己的 MoR（名义商户）。客户看到的价格可以与你网站上的价格保持一致，而你可以保留大部分收入。

如需了解更广泛的欧盟计费背景，请参阅我们的[法国 MoR（名义商户）](https://dodopayments.com/blogs/merchant-of-record-in-france)指南和[税务文档](https://docs.dodopayments.com/features/tax-inclusive-pricing)。

## 地区 3：韩国

韩国允许通过 StoreKit External Purchase Entitlement 使用外部支付，但仅限于仅面向韩国的应用二进制文件。这意味着：

- 你需要为韩国 App Store 构建单独的二进制文件
- 该二进制文件使用相应授权，将支付路由到外部
- 其他地区仍然使用带有 IAP 的标准 iOS 应用

与欧盟路径相比，这种方式的运营复杂度更高，但它反映了韩国特定电信法对外部支付选项的要求。对于拥有大量韩国用户的应用，通常值得这样做：单独的韩国二进制文件只产生一次性工程成本，而绕过 IAP 带来的节省会随着收入增长而扩大。

## 不允许的做法

对于受 Apple IAP 要求约束的数字商品，应用不能在这三个地区之外使用外部支付。具体来说：

- 全球提供的应用不能将美国用户引导至外部支付，除非遵循美国授权规则以及相应的 UI 和佣金处理要求
- 应用不能使用欧盟授权为欧盟以外的用户提供服务
- 仅限韩国的授权不能应用于全球版本
- 应用不能仅仅因为用户先通过网页登录，就使用外部支付

试图绕过这些规则，通常会导致应用在审核时被拒，或在上线后被下架。这种风险并非理论上的。过去 Apple 曾因违反 IAP 规则下架应用，目前仍会这样做。

## 不要求使用 IAP 的品类

这是许多团队容易忽略的切入点。Apple 的 IAP 要求适用于在应用内消费的数字内容，但无论所在地区如何，都有一些品类不要求使用 IAP。

常见示例：

- **实体商品。** 不适用于数字产品，但为完整起见列出。
- **现实世界服务。** 出租车应用、外卖应用，或服务在应用外实际提供的预约服务应用，都不要求用户使用 IAP 来完成预订。
- **人与人之间的服务。** 将用户与自由职业者、导师或顾问连接起来，且服务在应用外完成的平台。
- **基于云的商业服务。** 面向企业客户的 B2B SaaS，通过直接合同销售，而不是通过消费者购买。
- **用户已经拥有的内容的阅读器应用。** 例如，音乐应用播放用户在其他地方付费获得的内容时，可以使用 External Link Account Entitlement。

如果你的应用变现模式符合其中某一品类，即使在通常要求使用 IAP 的地区，你也可能完全不需要使用 IAP。请查看 Apple 的最新指南；如果你的品类处于边界位置，也可以考虑咨询应用商店顾问。

如需了解更多按品类划分的 MoR（名义商户）覆盖范围，请参阅[面向 SaaS 的 MoR（名义商户）](https://dodopayments.com/blogs/merchant-of-record-for-saas)、[面向个人的 MoR（名义商户）](https://dodopayments.com/blogs/merchant-of-record-for-individuals)以及[面向数字创作者的 MoR（名义商户）](https://dodopayments.com/blogs/merchant-of-record-digital-creator)。

## 集成模式

确定地区和品类后，集成模式其实非常一致。将 iOS 用户引导至外部结账主要有三种模式。如果你使用 React Native，我们关于[向 React Native Expo 应用添加支付](https://dodopayments.com/blogs/add-payments-react-native-expo)的教程也通过代码展示了相同的模式。

### 模式 1：WebView 结账

这是最常见的模式。应用嵌入一个 WebView，加载由你的 MoR（名义商户）生成的支付链接。客户在 WebView 中完成支付，随后 webhook 通知你的服务器支付成功。你的服务器再在应用中启用相应访问权限。

这种模式很简洁，因为实际支付完全不会接触应用的原生代码。Apple 的授权规则通常约束的是链接如何呈现，而不是用户点击链接后发生的事情。

### 模式 2：外部浏览器重定向

应用生成支付 URL，并通过 SafariViewController 或系统浏览器在用户的默认浏览器中打开。客户完成支付后返回应用，应用通过轮询或接收 webhook 来确认支付结果。

有时人们更喜欢这种模式，因为它能让支付完全处于应用界面之外。缺点是用户需要离开应用再返回，体验会被打断。

### 模式 3：原生 UI + 外部后端

这种模式不太常见，但一些拥有欧盟授权且具备足够资源来构建原生支付 UI 的应用会采用它。应用原生收集支付详情，并将其提交给外部支付处理商的 API。客户无需离开应用。

这种模式需要最多的工程投入和合规工作，因为应用现在要处理支付数据。PCI 合规要求和 Apple 的特定授权要求都适用。

如需参考实现，[Dodo Payments 移动端集成文档](https://docs.dodopayments.com/developer-resources/integration-guide)详细介绍了 WebView 和重定向模式。

## 一个实际实现

下面是一个典型的面向欧盟、使用 Dodo Payments 作为 MoR（名义商户）的 iOS SaaS 应用设置。

1. 应用申请欧盟替代条款和 External Purchase Entitlement。
2. 获批后，应用内升级流程显示一个标有"在网页上升级"的按钮，并附上必需的披露文案。
3. 用户点击按钮后，通过 Dodo API 生成支付链接。
4. 链接在 WebView 中打开（也可以根据团队偏好在 Safari 中打开）。
5. 客户完成结账。Dodo 负责支付处理、欧盟 VAT 收取、货币兑换和客户开票。
6. 支付成功后，webhook 触发并发送到应用后端。
7. 后端更新用户的订阅状态。
8. 应用轮询或监听状态变化，并更新 UI 以显示新的权限。

应用侧的总复杂度：一个按钮、一个 WebView 包装器，以及一个状态刷新机制。繁重工作（支付处理、税务合规、货币和开票）都在应用之外完成。

如需完整的操作流程，[iOS 数字商品文档](https://docs.dodopayments.com/features/appstore-digital-goods)介绍了集成流程、地区可用性和品类细节。

## 合规陷阱

### 陷阱 1：在不同地区混用授权

每项授权都与特定地区相关。构建一个单独的二进制文件，试图对美国用户使用美国授权、对欧盟用户使用欧盟授权、对其他所有人使用 IAP，在技术上是可行的，但合规风险很高。一个小小的 UI 错误就可能违反某个地区的规则。更简洁的模式是使用基于地区的功能开关，完全隐藏不适用的流程。

### 陷阱 2：使用过时的披露文案

Apple 要求的警告文字和披露语言会不时变化。去年构建的应用可能仍在使用过时文案，从而违反当前规则。请将定期合规审计加入发布周期。

### 陷阱 3：将必须使用 IAP 的内容路由到外部

如果你的应用包含确实属于 IAP 范畴的内容，却在允许地区之外试图将其路由到外部，应用会在审核时被拒。典型案例是某个面向消费者的应用，决定在没有相应授权的澳大利亚"测试"外部支付。不要这样做。

### 陷阱 4：忽视 Apple 的外部支付佣金

在某些地区和某些授权计划下，Apple 会对外部交易收取佣金，有时为 12%-17%。这低于标准 IAP 抽成，但并不是零成本。请将其计入单位经济模型，否则账单到来时会感到意外。

### 陷阱 5：不跟踪规则变化

授权计划正在不断发展。Apple 会更新这些计划，法院会修改规则，监管机构也会推出新的要求。一个在 2026 年第一季度发布时合规的应用，如果不更新，到 2026 年第四季度可能就不再合规。订阅 Apple 的开发者更新，并每季度查看授权页面。

## 计算经济账

是否构建替代支付流程，最终取决于经济效益。具体计算如下：

| 场景       | App Store IAP               | 外部支付（欧盟授权）               |
| ---------- | --------------------------- | ---------------------------------- |
| Apple 佣金 | 30%（小型企业计划为 15%）   | 约 17%（某些情况下为核心技术费）   |
| 税务处理   | Apple 处理税务              | 你的 MoR（名义商户）处理税务       |
| 定价灵活性 | Apple 价格档位              | 你可以设置任意价格                 |
| 货币       | 每种货币对应 Apple 价格档位 | 通过 MoR（名义商户）实时兑换       |
| 客户开票   | Apple 开具                  | MoR（名义商户）开具，使用你的品牌  |
| 工程工作   | 最少（仅 StoreKit）         | 更多（WebView、webhook、状态管理） |

对于年经常性收入为 50 万美元、重点面向欧盟市场的 SaaS，在欧盟授权下从 IAP 转向外部支付，在计入较低的 Apple 佣金、MoR（名义商户）费用和工程成本后，每年大约可节省 6.5 万至 9 万美元。对于年经常性收入超过 25 万美元的企业，通常不到三个月即可达到盈亏平衡。

对于仍处于小型企业计划、享受 15% 佣金的小型企业，经济账会更紧，未必划算。在投入重建之前，请先完成计算。

如需比较类似的平台经济效益，请参阅我们的[PayPal 替代方案](https://dodopayments.com/blogs/paypal-alternatives)和[Stripe 替代方案](https://dodopayments.com/blogs/stripe-alternatives)指南。

## 这对你的产品路线图意味着什么

如果你在 2026 年构建 iOS 应用，正确的默认方案是混合架构。

- 对于明确允许外部支付的地区和品类，将支付路由给你的 MoR（名义商户）
- 对于要求使用 IAP 的地区，使用 IAP
- 构建功能开关，以便在规则变化时将某个地区从一种方式切换到另一种方式
- 将外部支付路径视为战略路径，因为监管方向是更加开放，而不是更加封闭

最简洁的实现方式是通过一次配置变更，按用户、按地区切换支付路径。这种灵活性会帮助你在规则持续变化的情况下，保持 2027 年及以后持续合规。如果你的产品根本不需要存在于应用商店中，也可以了解[不通过应用商店销售软件](https://dodopayments.com/blogs/sell-software-without-app-store)。

如需了解定价透明度，请参阅[dodopayments.com/pricing](https://dodopayments.com/pricing)。

## 常见问题

### 我可以在 App Store 之外销售订阅吗？

在允许外部支付的地区和品类中，可以。技术模式与一次性支付相同：生成结账链接，在 WebView 或浏览器中打开，并在支付成功后更新用户状态。订阅续费会通过你的 MoR（名义商户）运行，而不是通过 Apple。

### 如果合规处理错误，会发生什么？

最常见的后果是在审核时被拒。如果应用已经上线，且在上线后发现违规，Apple 通常会通知开发者，并留出时间修复问题。持续或故意违规可能导致应用被下架。通常的修复方式是更新集成，使其符合当前的授权规则。

### Google Play 有类似的授权吗？

有。Google Play 在部分地区拥有自己的用户选择计费计划，也有独立的佣金结构。其模式与 Apple 类似，但具体细节不同。如果你的应用同时发布在两个平台上，请为两套并行的合规流程做好规划。

### App Store 小型企业计划是否仍然优于外部支付？

对一些企业来说，是的。小型企业计划会将年度收入前 100 万美元的 Apple 佣金降至 15%。如果你的收入明显低于 100 万美元，且工程资源有限，那么通过小型企业计划使用 IAP，可能比构建外部支付流程更简单。收入超过 100 万美元后，在欧盟或美国授权下使用外部支付通常更划算。

### 我可以对 IAP 和外部支付进行 A/B 测试吗？

在两者都允许的地区，可以。应用可以向不同用户展示不同的升级流程，以测试转化率。但外部选项的实现必须遵循 Apple 的 UI 规则（按钮样式、披露文案）。在满足这些要求后，A/B 测试是衡量替代流程实际转化影响的有效方式。

## 最终结论

2026 年在 App Store 之外销售数字商品并不是一种绕过规则的做法。对于美国、欧盟和韩国用户，这是有明确规则支持的合规路径。对于某些应用品类，IAP 从来就不是必需的。

真正占据优势的团队，会把这当作合规工作，而不是技术取巧。获取授权，遵循 UI 规则，并使用能够为你所覆盖地区处理税务、结算和拒付的 MoR（名义商户）。构建功能开关，让你能够随着规则持续变化而及时调整。

Apple 的 30% 抽成仍然存在，但它已经不再是唯一选择。对于在 iOS 上发布产品的 SaaS 创始人来说，知道在哪里以及如何使用替代方案，是 2026 年最具杠杆效应的合规能力之一。访问[dodopayments.com](https://dodopayments.com)，了解与这些合规路径匹配的集成模式。
---
- [More Compliance articles](https://dodopayments.com/blogs/category/compliance)
- [All articles](https://dodopayments.com/blogs)