免费 Sideloading

无需电脑，不限应用数量，无需每 7 天重签，还提供 DNS 规避方案应对证书吊销问题。

一种免费的 sideloading 方法，通过 DNS 配置文件屏蔽 Apple 的证书吊销检查

📱

iOS 版本各异

🖥️

无需电脑

📚

不限应用数量

🛡️

吊销检查被屏蔽

⏰

无需每 7 天重签

📦

添加 Repo

工作原理是什么？

该方法使用已被吊销的证书来安装应用，并通过DNS 配置阻止 Apple 检测到证书已被吊销。

Apple 通过联系其服务器来检查证书是否被吊销。屏蔽这些服务器后，iOS 就无法获知吊销信息，除非它在安装 DNS 之前就已经获取过该信息。

  • DNS 屏蔽Apple 的证书吊销服务器（OCSP）
  • iOS 仍会验证证书是否真实，仅屏蔽吊销检测
  • ESign 或 Feather应用负责导入和管理证书
  • 签名任意 IPA文件，无需电脑，直接在设备上完成

选择适合你的教程

⭐

最佳教程

完整的分步设置教程，涵盖 DNS、ESign、证书和应用签名。推荐首次使用的用户选择此方式。

查看教程

⚡

快速教程

使用 iOS 快捷指令简化设置流程，只需轻点几下即可快速完成。适合有经验的用户。

查看教程

🪶

Feather 教程

开源的 ESign 替代方案，使用标准的 .p12 和 .mobileprovision 文件，过程更加透明。

查看教程

🗄️

ESign 源

精选可用的 ESign 源列表，添加源即可快速下载和安装。

查看源

⚠️

避免被列入黑名单

防止证书被列入黑名单的重要技巧，了解被封禁后如何重置。

了解更多

❓

常见问题

关于免费 sideloading、DNS 以及故障排查的常见问题解答。

查看常见问题

最佳教程：完整设置流程

按照以下 6 个步骤，在你的 iOS 设备上设置免费 sideloading

01

安装 DNS 描述文件

下载并安装一个能屏蔽 Apple 证书吊销服务器的 DNS 配置描述文件。前往设置 → 通用 → VPN 与设备管理进行安装。

02

安装 ESign 应用

从提供的链接下载 ESign。在设置 → 通用 → VPN 与设备管理中信任该企业证书。信任后重启设备。

03

配置 ESign

打开 ESign，在设置中启用自动导入和自动删除。这能简化证书和应用的管理流程。

04

导入证书

从社区渠道（Telegram、Discord）下载证书文件。这些是其他公司泄露的企业证书，被许多用户共享使用。在 ESign 中通过设置 → 导入资源进行导入。

05

添加应用源（可选）

在 ESign 中添加仓库（repo）以便快速下载应用。前往 AppStore → App Source，粘贴仓库链接。

06

签名并安装应用

下载或导入 IPA 文件。前往应用 → 未签名，选择应用，点击签名，选择你的证书，然后点击安装。完成！

被屏蔽的 Apple 域名

该 DNS 会屏蔽以下 Apple 服务器，以阻止证书吊销检测：

  • ocsp.apple.com
  • ocsp2.apple.com
  • valid.apple.com
  • crl.apple.com
  • certs.apple.com
  • appattest.apple.com
  • vpp.itunes.apple.com

免费 Sideloading 与其他方式对比

功能免费 SideloadingScarlet iOSAltStoreTrollStore
是否需要电脑否否是否
应用数量限制无限制无限制3 个应用无限制
重新签名证书过期时被吊销后重新安装每 7 天一次永不需要
iOS 支持视情况而定14-2614+14.0-16.6.1、17.0
防吊销保护DNS 变通方案无不受影响（使用自己的 Apple ID）有
设置难度中等简单中等较难

重要提醒

⚠️ Scarlet 用户可能被拉黑

如果你的设备已经检测到某个证书被吊销（例如在安装 DNS 之前），那么即使开启 DNS，用该证书签名的应用也可能无法打开。有用户反映，只有通过备份并恢复才能解决这个问题。

⚠️ DNS 会屏蔽部分功能

使用该 DNS 会屏蔽部分 Apple 服务：翻译应用无法使用，OTA 更新也会被阻止。需要时请关闭 DNS。

常见问题

免费 sideloading 安全吗？

它不会修改 iOS 系统，但你需要信任两个陌生方：DNS 描述文件的提供者能看到你的 DNS 查询记录，而证书则是由你不认识的人共享的泄露证书。只安装你信任的应用。

这会使我的 Apple 保修失效吗？

它不会对设备进行越狱，也不会修改系统文件，只是使用 DNS 描述文件和企业证书。保修相关的决定由 Apple 决定。

ESign 和 Feather 有什么区别？

ESign 更易用，内置了仓库和 .esigncert 支持。Feather 是开源的，使用标准的 .p12 和 .mobileprovision 文件。注意：ESign 官网目前表示其服务器即将到期，不会再续期，并建议改用其他签名应用。如果要新搭建环境，可以使用 Feather 或 KSign。

为什么开启 DNS 后无法更新 iOS？

DNS 会屏蔽 Apple 的更新服务器。更新 iOS 前请先暂时移除 DNS 描述文件，更新完成后再重新安装。

可以同时使用 Scarlet 和免费 sideloading 吗？

不建议这样做。同时混用两种都依赖共享证书的方法，会让出问题时更难排查。如果 Scarlet 对你来说一直能正常使用，坚持用它就好。

我需要每 7 天重新签名一次应用吗？

不需要，这点和使用免费 Apple 账户的 AltStore 不同。只要 DNS 保持开启，应用就能持续打开，直到证书本身到期，或 Apple 改变了 iOS 检查吊销状态的方式为止。

想要更简单的方法?

Scarlet iOS 提供一键安装，无需 DNS 配置文件或证书文件。

下载 Scarlet iOS

原始教程作者:PuReEnVyUs · 设计:Mr_Phenomen0n · 来源:sideloading.vercel.app