Sideloading Gratuito

Sem computador, sem limite de apps, sem reassinatura a cada 7 dias, e com uma solução via DNS para certificados revogados.

Um método gratuito de sideloading que usa um perfil de DNS para bloquear a verificação de revogação de certificados da Apple

📱

iOS varia

🖥️

Sem Computador

📚

Sem Limite de Apps

🛡️

Verificação de revogação bloqueada

⏰

Sem reassinatura a cada 7 dias

📦

Adicionar Repos

Como funciona?

Esse método usa certificados já revogados para instalar apps e utiliza uma configuração de DNS para bloquear a detecção, pela Apple, de certificados revogados.

A Apple verifica se um certificado foi revogado entrando em contato com seus servidores. Ao bloquear esses servidores, o iOS não consegue saber sobre a revogação, a menos que já tenha visto isso antes da instalação do DNS.

  • O DNS bloqueia os servidores de revogação de certificados da Apple (OCSP)
  • O iOS ainda verifica se os certificados são verdadeiros, apenas a revogação é bloqueada
  • Os apps ESign ou Feather importam e gerenciam certificados
  • Assine qualquer arquivo IPA diretamente no dispositivo, sem precisar de um computador

Escolha seu guia

⭐

Melhor guia

Configuração completa passo a passo com DNS, ESign, certificados e assinatura de apps. Recomendado para quem está usando pela primeira vez.

⚡

Guia rápido

Configuração simplificada usando iOS Shortcuts. Deixe tudo pronto em apenas alguns toques. Para usuários experientes.

🪶

Guia do Feather

Alternativa de código aberto ao ESign. Usa arquivos .p12 e .mobileprovision padrão para mais transparência.

🗄️

Repositórios do ESign

Lista selecionada de repositórios do ESign funcionando. Adicione fontes para downloads e instalações rápidas.

⚠️

Evite ser colocado na blacklist

Dicas importantes para evitar que o certificado seja colocado na blacklist. Aprenda como resolver caso você seja bloqueado.

❓

Perguntas frequentes

Respostas às perguntas mais comuns sobre sideloading gratuito, DNS e solução de problemas.

Melhor guia: configuração completa

Siga estes 6 passos para configurar o sideloading gratuito no seu dispositivo iOS

01

Instale o perfil de DNS

Baixe e instale um perfil de configuração de DNS que bloqueia os servidores de revogação de certificado da Apple. Vá em Ajustes → Geral → VPN e Gerenciamento de Dispositivo para instalar.

02

Instale o app ESign

Baixe o ESign pelo link fornecido. Confie no certificado corporativo em Ajustes → Geral → VPN e Gerenciamento de Dispositivo. Reinicie seu dispositivo depois de confiar.

03

Configure o ESign

Abra o ESign e ative Auto Import e Auto Delete nas configurações. Isso simplifica o gerenciamento de certificados e aplicativos.

04

Importe certificados

Baixe arquivos de certificado de fontes da comunidade (Telegram, Discord). Esses são certificados corporativos vazados de outras empresas, compartilhados com muitos outros usuários. Importe em Ajustes → Import Resource no ESign.

05

Adicione fontes de apps (opcional)

Adicione repositórios ao ESign para downloads rápidos de apps. Vá em AppStore → App Source e cole as URLs dos repositórios.

06

Assine e instale apps

Baixe ou importe arquivos IPA. Vá em Apps → Unsigned, selecione o app, toque em Sign, escolha seu certificado e depois em Install. Pronto!

Domínios da Apple bloqueados

O DNS bloqueia estes servidores da Apple para impedir a detecção de revogação de certificado:

  • ocsp.apple.com
  • ocsp2.apple.com
  • valid.apple.com
  • crl.apple.com
  • certs.apple.com
  • appattest.apple.com
  • vpp.itunes.apple.com

Sideload gratuito vs outros métodos

RecursoSideload gratuitoScarlet iOSAltStoreTrollStore
Precisa de computadorNãoNãoSimNão
Limite de appsIlimitadoIlimitado3 appsIlimitado
ReassinaturaQuando o certificado expiraReinstalar após uma revogaçãoA cada 7 diasNunca
Compatibilidade com iOSVaria14-2614+14.0-16.6.1, 17.0
Proteção contra revogaçãoWorkaround via DNSNãoNão é afetado (Apple ID próprio)Sim
ConfiguraçãoMédiaFácilMédiaDifícil

Avisos importantes

⚠️ Usuários do Scarlet podem ser colocados na lista negra

Se o seu dispositivo já detectou que um certificado foi revogado (por exemplo, antes de instalar o DNS), os apps assinados com ele podem não abrir mesmo com o DNS ativado. Usuários relatam que apenas um backup e restauração resolve isso.

⚠️ O DNS bloqueia alguns recursos

Usar o DNS bloqueia certos serviços da Apple: o app de Tradução não funciona e as atualizações OTA ficam bloqueadas. Desative o DNS quando necessário.

Perguntas frequentes

O sideloading gratuito é seguro?

Ele não modifica o iOS, mas você confia em dois estranhos: o provedor do perfil DNS vê suas consultas DNS, e os certificados são vazados, compartilhados por pessoas que você não conhece. Instale apenas apps em que confia.


Isso vai anular a garantia da Apple?

Não há jailbreak no dispositivo nem modificação de arquivos do sistema; usa-se apenas um perfil DNS e certificados enterprise. Decisões sobre garantia são da Apple.


Qual é a diferença entre ESign e Feather?

O ESign é mais amigável, com repositórios integrados e suporte a .esigncert. O Feather é open-source e usa os arquivos padrão .p12 e .mobileprovision. Observação: o próprio site do ESign agora informa que seu servidor está prestes a expirar, não será renovado, e recomenda mudar para outro app de assinatura. Para novas configurações, use Feather ou KSign.


Por que não consigo atualizar o iOS com o DNS ativo?

O DNS bloqueia os servidores de atualização da Apple. Remova temporariamente o perfil DNS para atualizar o iOS e reinstale-o depois.


Posso usar o Scarlet e o sideloading gratuito juntos?

Não é recomendado. Misturar dois métodos que dependem de certificados compartilhados torna os problemas mais difíceis de rastrear. Se o Scarlet funciona bem para você, continue usando-o.


Preciso reassinar os apps a cada 7 dias?

Não, ao contrário do AltStore com uma Apple Account gratuita. Os apps continuam abrindo enquanto o DNS estiver ativo, até que o próprio certificado expire ou a Apple mude a forma como o iOS verifica a revogação.

Prefere um método mais fácil?

O Scarlet iOS oferece instalação com um clique, sem necessidade de perfil DNS ou arquivos de certificado.

Guia original por PuReEnVyUs • Design por Mr_Phenomen0n • Fonte: sideloading.vercel.app