Sideloading Gratuito
Sem computador, sem limite de apps, sem reassinatura a cada 7 dias, e com uma solução via DNS para certificados revogados.
Um método gratuito de sideloading que usa um perfil de DNS para bloquear a verificação de revogação de certificados da Apple
📱
iOS varia
🖥️
Sem Computador
📚
Sem Limite de Apps
🛡️
Verificação de revogação bloqueada
⏰
Sem reassinatura a cada 7 dias
📦
Adicionar Repos
Como funciona?
Esse método usa certificados já revogados para instalar apps e utiliza uma configuração de DNS para bloquear a detecção, pela Apple, de certificados revogados.
A Apple verifica se um certificado foi revogado entrando em contato com seus servidores. Ao bloquear esses servidores, o iOS não consegue saber sobre a revogação, a menos que já tenha visto isso antes da instalação do DNS.
- O DNS bloqueia os servidores de revogação de certificados da Apple (OCSP)
- O iOS ainda verifica se os certificados são verdadeiros, apenas a revogação é bloqueada
- Os apps ESign ou Feather importam e gerenciam certificados
- Assine qualquer arquivo IPA diretamente no dispositivo, sem precisar de um computador
Escolha seu guia
⭐
Melhor guia
Configuração completa passo a passo com DNS, ESign, certificados e assinatura de apps. Recomendado para quem está usando pela primeira vez.
⚡
Guia rápido
Configuração simplificada usando iOS Shortcuts. Deixe tudo pronto em apenas alguns toques. Para usuários experientes.
🪶
Guia do Feather
Alternativa de código aberto ao ESign. Usa arquivos .p12 e .mobileprovision padrão para mais transparência.
🗄️
Repositórios do ESign
Lista selecionada de repositórios do ESign funcionando. Adicione fontes para downloads e instalações rápidas.
⚠️
Evite ser colocado na blacklist
Dicas importantes para evitar que o certificado seja colocado na blacklist. Aprenda como resolver caso você seja bloqueado.
❓
Perguntas frequentes
Respostas às perguntas mais comuns sobre sideloading gratuito, DNS e solução de problemas.
Melhor guia: configuração completa
Siga estes 6 passos para configurar o sideloading gratuito no seu dispositivo iOS
01
Instale o perfil de DNS
Baixe e instale um perfil de configuração de DNS que bloqueia os servidores de revogação de certificado da Apple. Vá em Ajustes → Geral → VPN e Gerenciamento de Dispositivo para instalar.
02
Instale o app ESign
Baixe o ESign pelo link fornecido. Confie no certificado corporativo em Ajustes → Geral → VPN e Gerenciamento de Dispositivo. Reinicie seu dispositivo depois de confiar.
03
Configure o ESign
Abra o ESign e ative Auto Import e Auto Delete nas configurações. Isso simplifica o gerenciamento de certificados e aplicativos.
04
Importe certificados
Baixe arquivos de certificado de fontes da comunidade (Telegram, Discord). Esses são certificados corporativos vazados de outras empresas, compartilhados com muitos outros usuários. Importe em Ajustes → Import Resource no ESign.
05
Adicione fontes de apps (opcional)
Adicione repositórios ao ESign para downloads rápidos de apps. Vá em AppStore → App Source e cole as URLs dos repositórios.
06
Assine e instale apps
Baixe ou importe arquivos IPA. Vá em Apps → Unsigned, selecione o app, toque em Sign, escolha seu certificado e depois em Install. Pronto!
Domínios da Apple bloqueados
O DNS bloqueia estes servidores da Apple para impedir a detecção de revogação de certificado:
ocsp.apple.comocsp2.apple.comvalid.apple.comcrl.apple.com
certs.apple.comappattest.apple.comvpp.itunes.apple.com
Sideload gratuito vs outros métodos
| Recurso | Sideload gratuito | Scarlet iOS | AltStore | TrollStore |
|---|---|---|---|---|
| Precisa de computador | Não | Não | Sim | Não |
| Limite de apps | Ilimitado | Ilimitado | 3 apps | Ilimitado |
| Reassinatura | Quando o certificado expira | Reinstalar após uma revogação | A cada 7 dias | Nunca |
| Compatibilidade com iOS | Varia | 14-26 | 14+ | 14.0-16.6.1, 17.0 |
| Proteção contra revogação | Workaround via DNS | Não | Não é afetado (Apple ID próprio) | Sim |
| Configuração | Média | Fácil | Média | Difícil |
Avisos importantes
⚠️ Usuários do Scarlet podem ser colocados na lista negra
Se o seu dispositivo já detectou que um certificado foi revogado (por exemplo, antes de instalar o DNS), os apps assinados com ele podem não abrir mesmo com o DNS ativado. Usuários relatam que apenas um backup e restauração resolve isso.
⚠️ O DNS bloqueia alguns recursos
Usar o DNS bloqueia certos serviços da Apple: o app de Tradução não funciona e as atualizações OTA ficam bloqueadas. Desative o DNS quando necessário.
Perguntas frequentes
O sideloading gratuito é seguro?
Ele não modifica o iOS, mas você confia em dois estranhos: o provedor do perfil DNS vê suas consultas DNS, e os certificados são vazados, compartilhados por pessoas que você não conhece. Instale apenas apps em que confia.
Isso vai anular a garantia da Apple?
Não há jailbreak no dispositivo nem modificação de arquivos do sistema; usa-se apenas um perfil DNS e certificados enterprise. Decisões sobre garantia são da Apple.
Qual é a diferença entre ESign e Feather?
O ESign é mais amigável, com repositórios integrados e suporte a .esigncert. O Feather é open-source e usa os arquivos padrão .p12 e .mobileprovision. Observação: o próprio site do ESign agora informa que seu servidor está prestes a expirar, não será renovado, e recomenda mudar para outro app de assinatura. Para novas configurações, use Feather ou KSign.
Por que não consigo atualizar o iOS com o DNS ativo?
O DNS bloqueia os servidores de atualização da Apple. Remova temporariamente o perfil DNS para atualizar o iOS e reinstale-o depois.
Posso usar o Scarlet e o sideloading gratuito juntos?
Não é recomendado. Misturar dois métodos que dependem de certificados compartilhados torna os problemas mais difíceis de rastrear. Se o Scarlet funciona bem para você, continue usando-o.
Preciso reassinar os apps a cada 7 dias?
Não, ao contrário do AltStore com uma Apple Account gratuita. Os apps continuam abrindo enquanto o DNS estiver ativo, até que o próprio certificado expire ou a Apple mude a forma como o iOS verifica a revogação.
Prefere um método mais fácil?
O Scarlet iOS oferece instalação com um clique, sem necessidade de perfil DNS ou arquivos de certificado.
Guia original por PuReEnVyUs • Design por Mr_Phenomen0n • Fonte: sideloading.vercel.app