Sideloading gratis

Sin ordenador, sin límite de apps, sin que te toque refirmar cada 7 días, y con una solución DNS para los certificados revocados.

Un método de sideloading gratuito que usa un perfil DNS para bloquear la verificación de revocación de certificados de Apple

📱

Varía según iOS

🖥️

Sin ordenador

📚

Sin límite de apps

🛡️

Verificación de revocación bloqueada

⏰

Sin refirmar cada 7 días

📦

Añadir repos

¿Cómo funciona?

Este método usa certificados ya revocados para instalar apps y emplea una configuración DNS para bloquear la detección de Apple de los certificados revocados.

Apple comprueba si un certificado fue revocado contactando con sus servidores. Si bloqueas esos servidores, iOS no puede enterarse de la revocación, a menos que ya la hubiera visto antes de instalar el DNS.

  • El DNS bloquea los servidores de revocación de certificados de Apple (OCSP)
  • iOS sigue verificando que los certificados son reales, solo se bloquea la revocación
  • Las apps ESign o Feather importan y gestionan los certificados
  • Firma cualquier archivo IPA directamente en tu dispositivo, sin necesidad de ordenador

Elige tu guía

⭐

La mejor guía

Configuración completa paso a paso con DNS, ESign, certificados y firma de apps. Recomendada para quienes la usan por primera vez.

⚡

Guía rápida

Configuración simplificada usando Atajos de iOS. Lista en solo unos toques. Para usuarios con experiencia.

🪶

Guía de Feather

Alternativa de código abierto a ESign. Usa archivos .p12 y .mobileprovision estándar para mayor transparencia.

🗄️

Repos de ESign

Lista seleccionada de repositorios de ESign que funcionan. Añade fuentes para descargas e instalaciones rápidas.

⚠️

Evita el bloqueo del certificado

Consejos importantes para evitar que tu certificado quede en la lista negra. Aprende cómo restablecerlo si te bloquean.

❓

Preguntas frecuentes

Respuestas a las preguntas más comunes sobre el sideloading gratuito, el DNS y la solución de problemas.

La mejor guía: configuración completa

Sigue estos 6 pasos para configurar el sideloading gratis en tu dispositivo iOS

01

Instala el perfil DNS

Descarga e instala un perfil de configuración DNS que bloquea los servidores de revocación de certificados de Apple. Ve a Ajustes → General → VPN y gestión de dispositivos para instalarlo.

02

Instala la app ESign

Descarga ESign desde el enlace proporcionado. Confía en el certificado empresarial en Ajustes → General → VPN y gestión de dispositivos. Reinicia tu dispositivo después de confiar en él.

03

Configura ESign

Abre ESign y activa Auto Import y Auto Delete en los ajustes. Esto agiliza la gestión de certificados y apps.

04

Importa certificados

Descarga archivos de certificados de fuentes comunitarias (Telegram, Discord). Son certificados empresariales filtrados de otras empresas, compartidos con muchos otros usuarios. Impórtalos mediante Ajustes → Importar recurso en ESign.

05

Añade fuentes de apps (opcional)

Añade repositorios a ESign para descargar apps más rápido. Ve a AppStore → App Source y pega las URLs de los repositorios.

06

Firma e instala apps

Descarga o importa archivos IPA. Ve a Apps → Unsigned, selecciona la app, toca Sign, elige tu certificado y luego Install. ¡Listo!

Dominios de Apple bloqueados

El DNS bloquea estos servidores de Apple para evitar la detección de revocación de certificados:

  • ocsp.apple.com
  • ocsp2.apple.com
  • valid.apple.com
  • crl.apple.com
  • certs.apple.com
  • appattest.apple.com
  • vpp.itunes.apple.com

Sideloading gratuito frente a otros métodos

CaracterísticaSideloading gratuitoScarlet iOSAltStoreTrollStore
Requiere ordenadorNoNoSíNo
Límite de appsIlimitadoIlimitado3 appsIlimitado
ResfirmadoCuando el certificado caducaReinstalar tras una revocaciónCada 7 díasNunca
Compatibilidad con iOSVaría14-2614+14.0-16.6.1, 17.0
Protección contra revocaciónSolución mediante DNSNoNo se ve afectado (Apple ID propio)Sí
ConfiguraciónMediaFácilMediaDifícil

Advertencias importantes

⚠️ Los usuarios de Scarlet pueden quedar en lista negra

Si tu dispositivo ya detectó que un certificado está revocado (por ejemplo, antes de instalar el DNS), es posible que las apps firmadas con él no abran aunque el DNS esté activado. Los usuarios informan que solo una copia de seguridad y restauración soluciona esto.

⚠️ El DNS bloquea algunas funciones

Usar el DNS bloquea ciertos servicios de Apple: la app de Traducción no funcionará y las actualizaciones OTA quedan bloqueadas. Desactiva el DNS cuando lo necesites.

Preguntas frecuentes

¿Es seguro el sideloading gratuito?

No modifica iOS, pero confías en dos desconocidos: el proveedor del perfil DNS ve tus búsquedas DNS, y los certificados son filtrados y compartidos por gente que no conoces. Instala solo apps en las que confíes.


¿Esto anulará la garantía de Apple?

No hace jailbreak al dispositivo ni modifica archivos del sistema; solo usa un perfil DNS y certificados empresariales. Las decisiones sobre la garantía son cosa de Apple.


¿Cuál es la diferencia entre ESign y Feather?

ESign es más fácil de usar, con repos integrados y soporte para .esigncert. Feather es de código abierto y usa los archivos estándar .p12 y .mobileprovision. Nota: la propia web de ESign dice ahora que su servidor está a punto de caducar, que no se renovará, y recomienda cambiar a otra app de firma. Para configuraciones nuevas, usa Feather o KSign.


¿Por qué no puedo actualizar iOS con el DNS activo?

El DNS bloquea los servidores de actualización de Apple. Elimina temporalmente el perfil DNS para actualizar iOS y vuelve a instalarlo después.


¿Puedo usar Scarlet y el sideloading gratuito a la vez?

No se recomienda. Mezclar dos métodos que dependen de certificados compartidos hace que los problemas sean más difíciles de rastrear. Si Scarlet te funciona, quédate con él.


¿Tengo que volver a firmar las apps cada 7 días?

No, a diferencia de AltStore con una cuenta de Apple gratuita. Las apps siguen abriéndose mientras el DNS esté activo, hasta que el propio certificado caduque o Apple cambie cómo iOS comprueba la revocación.

¿Prefieres un método más fácil?

Scarlet iOS ofrece instalación con un solo clic, sin necesidad de perfil DNS ni archivos de certificado.

Guía original de PuReEnVyUs • Diseño de Mr_Phenomen0n • Fuente: sideloading.vercel.app