無料サイドローディング
パソコン不要、アプリ数の制限なし、7日ごとの再署名も不要、さらに証明書が失効した場合のDNS回避策もご用意しています。
DNSプロファイルを利用してAppleの証明書失効チェックをブロックする、無料のサイドローディング方法です
📱
iOSバージョン対応
🖥️
パソコン不要
📚
アプリ数制限なし
🛡️
失効チェックをブロック
⏰
7日ごとの再署名が不要
📦
リポジトリ追加
仕組みについて
この方法では、すでに失効した証明書を使ってアプリをインストールし、DNS設定を利用してAppleによる失効証明書の検出をブロックします。
Appleは自社サーバーに問い合わせることで証明書が失効しているかどうかを確認します。そのサーバーへの通信をブロックすれば、DNSが設定される前にすでに検出済みでない限り、iOSは失効情報を取得できません。
- DNSがブロックするのは、Appleの証明書失効確認サーバー（OCSP）です
- iOSは引き続き証明書が本物かどうかを検証します。ブロックされるのは失効確認のみです
- ESignやFeatherアプリが証明書のインポートと管理を行います
- どのIPAファイルも署名可能で、パソコン不要で端末単体で行えます
ガイドを選択してください
⭐
ベストガイド
DNS、ESign、証明書、アプリ署名を含む、ステップバイステップの完全なセットアップ方法です。初めてご利用の方におすすめです。
⚡
クイックガイド
iOSショートカットを使った簡略化されたセットアップ方法です。数回のタップで準備が完了します。経験者の方向けです。
🪶
Featherガイド
オープンソースのESign代替ツールです。透明性のある標準の.p12と.mobileprovisionファイルを使用します。
🗄️
ESign リポジトリ
動作確認済みのESignリポジトリの厳選リストです。ソースを追加して、すばやくダウンロードとインストールを行いましょう。
⚠️
ブラックリスト登録を避ける方法
証明書がブラックリストに登録されるのを防ぐための重要なヒントです。もしブロックされてしまった場合のリセット方法も確認できます。
❓
よくある質問
無料サイドローディング、DNS、トラブルシューティングに関するよくある質問への回答です。
ベストガイド：完全セットアップ
以下の6つのステップに従って、iOSデバイスで無料のサイドロードをセットアップしましょう
01
DNSプロファイルをインストールする
Appleの証明書失効確認サーバーをブロックするDNS設定プロファイルをダウンロードしてインストールします。インストールするには設定 → 一般 → VPNとデバイス管理に移動してください。
02
ESignアプリをインストールする
提供されたリンクからESignをダウンロードします。設定 → 一般 → VPNとデバイス管理でエンタープライズ証明書を信頼してください。信頼した後にデバイスを再起動します。
03
ESignを設定する
ESignを開き、設定で自動インポートと自動削除を有効にします。これにより証明書とアプリの管理が効率化されます。
04
証明書をインポートする
コミュニティのソース（Telegram、Discordなど）から証明書ファイルをダウンロードします。これらは他社から流出したエンタープライズ証明書で、多くの他のユーザーと共有されています。ESignの設定 → リソースをインポートからインポートしてください。
05
アプリのソースを追加する（任意）
素早くアプリをダウンロードできるよう、ESignにリポジトリを追加します。AppStore → App Sourceに移動し、リポジトリのURLを貼り付けてください。
06
アプリに署名してインストールする
IPAファイルをダウンロードまたはインポートします。Apps → Unsignedに移動し、アプリを選択してSignをタップし、証明書を選んでからInstallをタップします。これで完了です!
ブロックされる Apple ドメイン
このDNSは、証明書の失効検知を防ぐために次のApple サーバーをブロックします:
ocsp.apple.comocsp2.apple.comvalid.apple.comcrl.apple.com
certs.apple.comappattest.apple.comvpp.itunes.apple.com
無料サイドロードと他の方法との比較
| 機能 | 無料サイドロード | Scarlet iOS | AltStore | TrollStore |
|---|---|---|---|---|
| パソコンが必要 | 不要 | 不要 | 必要 | 不要 |
| アプリ数の上限 | 無制限 | 無制限 | 3つまで | 無制限 |
| 再署名 | 証明書の有効期限切れ時 | 失効後に再インストール | 7日ごと | 不要 |
| iOS対応 | 方法によって異なる | 14~26 | 14以降 | 14.0~16.6.1、17.0 |
| 失効対策 | DNSによる回避 | なし | 影響なし（自分のApple IDを使用） | あり |
| セットアップ | 普通 | 簡単 | 普通 | 難しい |
重要な注意事項
⚠️ Scarlet ユーザーはブラックリストに登録される可能性があります
証明書が失効していることをデバイスがすでに検知している場合（例えば DNS を導入する前など）、DNS をオンにしていても、その証明書で署名されたアプリが開かないことがあります。ユーザーからの報告によると、バックアップと復元を行うことでのみこれが解消されるとのことです。
⚠️ DNS が一部機能をブロックします
DNS を使用すると、一部の Apple サービスがブロックされます：翻訳アプリが動作しなくなり、OTA アップデートもブロックされます。必要に応じて DNS を無効にしてください。
よくある質問
無料のサイドロードは安全ですか？
iOS自体を改変するわけではありませんが、見知らぬ2者を信頼することになります。DNSプロファイルの提供者はあなたのDNSの問い合わせ内容を把握できますし、証明書も見知らぬ誰かから流出したものです。信頼できるアプリのみをインストールしてください。
Appleの保証対象外になりますか？
デバイスをジェイルブレイクしたりシステムファイルを改変したりするものではなく、DNSプロファイルとエンタープライズ証明書を利用するだけです。保証に関する判断はAppleが行います。
ESignとFeatherの違いは何ですか？
ESignは内蔵のリポジトリや.esigncertのサポートがあり、より使いやすくなっています。Featherはオープンソースで、標準的な.p12および.mobileprovisionファイルを使用します。注意：ESignの公式サイトでは現在、サーバーの期限がまもなく切れる予定で更新は行わないとされており、別の署名アプリへの切り替えが推奨されています。新規にセットアップする場合はFeatherまたはKSignのご利用をおすすめします。
DNSが有効な状態だとiOSをアップデートできないのはなぜですか？
DNSがAppleのアップデートサーバーをブロックしてしまうためです。iOSをアップデートする際は、一時的にDNSプロファイルを削除し、アップデート後に再度インストールしてください。
ScarletとFree Sideloadingを併用できますか？
おすすめしません。共有証明書に依存する2つの方法を組み合わせると、問題が発生した際の原因特定が難しくなります。Scarletで問題なく動作している場合は、そのまま使い続けることをおすすめします。
7日ごとにアプリを再署名する必要はありますか？
いいえ、無料のApple Accountを使うAltStoreとは異なり、その必要はありません。証明書自体が失効するか、Appleが失効確認の仕組みを変更しない限り、DNSが有効な間はアプリは引き続き起動できます。
もっと簡単な方法がいいですか？
Scarlet iOSなら、DNSプロファイルや証明書ファイルを用意する必要がなく、ワンクリックでインストールできます。
オリジナルガイド：PuReEnVyUs ・ デザイン：Mr_Phenomen0n ・ 出典：sideloading.vercel.app