Scarlet Anti-Revoke — Guía de solución completa

¿Está Scarlet revocado ahora mismo?

Haz estas tres pruebas rápidas para confirmar si Scarlet está revocado en tu dispositivo o si el problema es otro.

Prueba 1 — Abre Scarlet y lee el error.

Si Scarlet no se abre o muestra un aviso nada más abrirlo, el certificado está revocado. Apunta el texto exacto del error. Los tres errores de revocación más habituales son:

Prueba 2 — Intenta instalar un IPA nuevo.

Abre Scarlet e intenta instalar cualquier archivo IPA. Si la instalación empieza pero la app muestra un error en cuanto la abres, Apple ha revocado el certificado de firma.

Prueba 3 — Haz una prueba de red.

Abre Safari y ve a ppq.apple.com. Si la página carga con normalidad, tu conexión va bien y el problema es el certificado. Si la página está bloqueada o no responde, puede que ya haya un filtro DNS activo — revisa los perfiles activos en Ajustes > General > VPN y gestión de dispositivos.

Si alguna de estas pruebas apunta a una revocación, ve directamente a la sección de solución de problemas o empieza por el método 1.

¿Qué es Scarlet Anti-Revoke?

El anti-revoke es un método que impide que Apple compruebe si un certificado de Scarlet sigue siendo válido. Todas las apps instaladas fuera de la App Store dependen de un certificado de desarrollador o empresarial. Apple contacta periódicamente con sus propios servidores de verificación para confirmar que esos certificados siguen activos. Cuando Apple revoca un certificado, esas comprobaciones fallan y tus apps dejan de funcionar.

Un perfil anti-revoke o una herramienta anti-revoke para iOS intercepta esa comprobación. Bloquea la solicitud a nivel de DNS o la redirige para que la verificación no llegue a completarse. Así, Scarlet y sus apps instaladas por sideload siguen funcionando aunque Apple haya incluido el certificado en su lista negra.

El anti-revoke no salta las restricciones del jailbreak. Funciona en iPhone y iPad estándar sin jailbreak con versiones de iOS compatibles.

Cómo funciona Scarlet Anti-Revoke

Cuando abres Scarlet iOS o una app instalada por sideload, iOS envía una solicitud silenciosa a la dirección de verificación de Apple para comprobar el certificado de firma. Esa dirección está en los servidores de Apple. Si Apple ha revocado el certificado, el servidor devuelve el estado de revocación e iOS impide que la app se abra.

Las herramientas anti-revoke por DNS para iOS interceptan esa consulta DNS. La secuencia es esta:

1. Tu dispositivo pide al servidor DNS la dirección del servidor de verificación de Apple.
2. El perfil DNS anti-revoke o la blacklist de DNSCloak intercepta justo esa consulta.
3. La consulta devuelve un resultado bloqueado o ningún resultado.
4. iOS nunca recibe una señal de revocación válida.
5. La app sigue funcionando como si el certificado siguiera siendo válido.

Por eso el método se llama anti-revoke a nivel de DNS. No cambia el certificado; impide que la comprobación de revocación se complete.

• Hay una limitación importante. Apple puede actualizar sus direcciones de verificación, y lo hace. Cuando cambian los dominios o las IP, un archivo blacklist antiguo puede dejar de funcionar. Por eso hay que mantener el método anti-revoke actualizado. Si la solución deja de funcionar de repente tras una actualización de iOS o al cabo de unas semanas, lo primero que hay que renovar es el archivo blacklist.
• Segunda limitación: para verificar e instalar apps nuevas de Scarlet, a veces tendrás que desactivar temporalmente el anti-revoke. Es el comportamiento esperado, no un fallo.

¿Por qué se revoca Scarlet?

Scarlet usa certificados empresariales para firmar y distribuir apps fuera de la App Store. Apple emite estos certificados para que las empresas distribuyan software internamente, no para tiendas de apps públicas. Cuando Apple detecta que un certificado empresarial se usa para distribuir apps a muchos usuarios ajenos a la empresa, lo revoca.

Scarlet iOS usa certificados empresariales porque permiten que cualquier dispositivo instale apps sin estar registrado en una cuenta de desarrollador. Precisamente esa comodidad es lo que los convierte en objetivo. Apple vigila los patrones de activación: un certificado que aparece de repente en decenas de miles de dispositivos activa una revisión automática.

Las revocaciones de certificados de Scarlet iOS siguen un ciclo previsible. Se emite un certificado nuevo, se distribuye, gana muchos usuarios, Apple lo detecta y lo revoca. Y el ciclo se repite. Por eso Scarlet y herramientas similares cambian de certificado con frecuencia, y por eso el grupo de Telegram es la fuente más rápida de enlaces que funcionan.

Apple también rota periódicamente certificados en su propia infraestructura, lo que puede alterar las soluciones por DNS aunque el certificado de Scarlet siga siendo técnicamente válido.

Nota legal: saltarse la verificación de certificados de Apple puede incumplir las condiciones de servicio de Apple. Usa estos métodos bajo tu responsabilidad y elimina los perfiles que ya no necesites.

Mensajes de error explicados

Si Scarlet está revocado, iOS mostrará uno de estos mensajes. Cada error apunta a una causa y una solución algo distintas. Busca el tuyo abajo y sigue el paso recomendado.

Cómo arreglar Scarlet revocado

Antes de usar cualquiera de los métodos siguientes, haz esta limpieza. Si te la saltas, aparecen bucles de instalación en los que Scarlet parece instalarse pero falla otra vez enseguida. Son dos minutos que te ahorran muchos quebraderos de cabeza.

1. Abre Ajustes en tu iPhone o iPad.
2. Ve a General > VPN y gestión de dispositivos.
3. Busca cualquier perfil llamado Scarlet o cualquier perfil de desarrollador asociado a una instalación anterior de Scarlet. Tócalo.
4. Toca Eliminar perfil y confirma. Hazlo con todos los perfiles antiguos relacionados con Scarlet.
5. Vuelve a General > Gestión de dispositivos y elimina los certificados caducados o desconocidos.
6. Reinicia el dispositivo. Así se borra la caché de certificados.

Método 1 — DNSCloak Anti-Revoke (recomendado)

Es el método que usa la documentación oficial de Scarlet y la opción más fiable para la mayoría. DNSCloak es una app gratuita que permite cargar una blacklist DNS personalizada. Esa lista contiene los dominios de verificación de certificados de Apple. Con DNSCloak funcionando y la blacklist de Scarlet cargada, iOS no puede completar la comprobación de revocación y Scarlet sigue funcionando.

Paso 1: instala DNSCloak desde la App Store.

Busca DNSCloak – Secure DNS Client en la App Store o usa este enlace directo: https://apps.apple.com/us/app/dns-cloak-secure-vpn-proxy/id6468986859. Instálala como cualquier app. No necesita permisos especiales.

Paso 2: elige un servidor DNS.

Abre DNSCloak. En la pantalla principal verás una lista de servidores DNS. Cualquiera sirve. Toca uno para seleccionarlo y luego toca Use This Server. La app confirmará tu elección.

Paso 3: activa Connect on Demand.

Toca el icono de menú de tres líneas en la esquina superior izquierda de DNSCloak. Busca la opción Connect on Demand y actívala. Es el ajuste más importante. Sin él, DNSCloak deja de filtrar cuando reinicias el teléfono o cierras la app. Con él activado, el filtro DNS se vuelve a activar solo cada vez que el dispositivo se conecta a internet.

Paso 4: importa el archivo blacklist.

Toca Pick Blacklist File en los ajustes de DNSCloak. Tienes que importar el archivo blacklist oficial de Scarlet. Descárgalo de https://scarletiosdownload.com/downloads/blacklist.txt y guárdalo en la app Archivos. Después vuelve a DNSCloak y selecciona ese archivo. DNSCloak cargará la blacklist y empezará a filtrar esos dominios.

Paso 5: comprueba que el filtro está activo.

Abre Safari y ve a ppq.apple.com. Si la página no carga o no responde, el filtro DNS funciona bien. Ese dominio es una de las direcciones de verificación de certificados de Apple. Que no cargue significa que DNSCloak lo está bloqueando como debe.

Problemas conocidos:

• Si Scarlet sigue mostrando «no se puede verificar» tras la configuración, reinicia el dispositivo y abre DNSCloak para confirmar que Connect on Demand sigue activo.
• Si actualizas iOS, revisa DNSCloak después. Las actualizaciones del sistema a veces restablecen los ajustes de VPN y DNS.
• Para instalar un IPA nuevo, puede que tengas que desactivar DNSCloak temporalmente. Desactívalo, instala el IPA, confía en el desarrollador y vuelve a activar DNSCloak.
• Si el enlace del archivo blacklist deja de funcionar, descarga una copia nueva en el grupo oficial de Scarlet en Telegram.

Método 2 — Perfil DNS de Scarlet

El perfil DNS de Scarlet es un archivo de configuración que instala un filtro DNS directamente en iOS, sin apps de terceros. Funciona como DNSCloak, pero se instala como un perfil nativo de iOS. Se configura rápido y va bien en dispositivos con acceso restringido a la App Store.

Dónde conseguir el perfil DNS:

La descarga del perfil DNS de Scarlet está disponible en el grupo oficial de Scarlet en Telegram. No lo descargues de webs no oficiales ni de enlaces sueltos compartidos en foros. Usa solo los enlaces que publican administradores verificados del grupo oficial. Un perfil sin verificar es un riesgo de seguridad, porque los perfiles tienen acceso de sistema al DNS del dispositivo.

Paso 1 — Consigue el enlace del perfil.

Abre Telegram y únete al grupo oficial de Scarlet. Revisa los mensajes fijados o busca «DNS profile» en el grupo. El administrador habrá publicado un enlace actual que funciona. Toca el enlace en tu iPhone. Se abrirá Safari y te pedirá descargar un perfil de configuración.

Paso 2 — Instala el perfil.

Tras tocar el enlace, iOS mostrará el mensaje «Este sitio web está intentando descargar un perfil de configuración. ¿Quieres permitirlo?». Toca Permitir. Después ve a Ajustes. Arriba verás el aviso Perfil descargado. Tócalo, luego toca Instalar, introduce el código del dispositivo y vuelve a tocar Instalar para confirmar.

Paso 3 — Comprueba que el DNS está activo.

Tras instalarlo, ve a Ajustes > General > VPN y gestión de dispositivos. Deberías ver el perfil DNS de Scarlet en la lista y marcado como activo. Abre Safari e intenta cargar ppq.apple.com. Si no carga, el perfil funciona.

Paso 4 — Instala Scarlet.

Vuelve al grupo de Telegram y descarga un enlace actual de Scarlet IPA. Ábrelo en el iPhone. La instalación debería completarse sin error de revocación. Confía en el perfil del desarrollador cuando te lo pida.

Solución de problemas — si el perfil no se instala:

• Si iOS muestra «No se puede descargar el perfil», el enlace puede haber caducado. Vuelve a Telegram y prueba el siguiente enlace que haya publicado un administrador.
• Si el perfil se instala pero Scarlet sigue mostrando un error, borra el perfil y vuelve a instalarlo. A veces una instalación parcial da problemas.
• Si ves «Perfil no firmado», el perfil viene de una fuente no oficial. Elimínalo inmediatamente y usa solo enlaces verificados de Telegram.

Método 3 — Importación de certificado dentro de Scarlet

La importación de certificado es el método adecuado cuando el DNS solo no soluciona el problema, o cuando quieres hacer sideload con un certificado distinto al que trae Scarlet. En lugar de bloquear la comprobación de Apple a nivel de DNS, sustituyes el certificado revocado por uno nuevo que funciona, directamente dentro de Scarlet.

Usa este método si los métodos 1 y 2 se instalaron sin errores pero las apps siguen dejando de funcionar al cabo de uno o dos días. Ese patrón suele indicar que el certificado base de Scarlet está revocado y que el DNS por sí solo no basta.

Paso 1 — Descarga el archivo del certificado.

Únete al grupo oficial de Scarlet en Telegram. Los administradores publican allí los archivos zip de los certificados actuales. Descarga el zip y guárdalo en la app Archivos, no en Fotos. Es un archivo comprimido que descomprimirás en el siguiente paso.

Paso 2 — Descomprime el archivo.

Abre la app Archivos. Busca el zip descargado. Mantenlo pulsado y elige Descomprimir. iOS extraerá los archivos del certificado en la misma carpeta. Deberías ver un archivo .p12 y quizá un archivo .mobileprovision.

Paso 3 — Abre Manage Certificates en Scarlet.

Abre Scarlet. Toca la sección Settings o Tools según tu versión de Scarlet. Busca y toca Manage Certificates. Es la sección donde Scarlet guarda los certificados de firma que usa al instalar archivos IPA.

Paso 4 — Sube el certificado.

Toca Upload o Import Certificate. Ve a la carpeta de Archivos donde descomprimiste el zip. Selecciona el archivo .p12. Scarlet te pedirá la contraseña del certificado. La contraseña se publica junto al enlace de descarga en el grupo de Telegram. Escríbela exactamente como aparece — distingue entre mayúsculas y minúsculas.

Paso 5 — Prueba el certificado.

Intenta instalar un archivo IPA con Scarlet. Si la instalación termina y la app se abre sin error de verificación, el certificado funciona. Las revocaciones del certificado del instalador Scarlet iOS ya no deberían aparecer.

Usa solo certificados de fuentes oficiales y verificadas por la comunidad. Un certificado malicioso puede usarse para firmar apps dañinas. Si una fuente te pide pagar por un certificado, busca otra.

Método 4 — Alternativa eSign

eSign es un servicio web gratuito de firma de apps. Te permite firmar archivos IPA con un certificado nuevo e instalarlos directamente en el dispositivo sin necesidad de Scarlet. Si Scarlet no funciona y no consigues arreglarlo, eSign es la alternativa de emergencia más rápida.

eSign proporciona sus propios certificados de firma, que cambian con más frecuencia que los de Scarlet. Eso hace que sea menos probable que esté revocado en un momento dado. A cambio, las apps firmadas suelen caducar a los 7 días con una cuenta gratuita, así que tendrás que volver a firmarlas periódicamente.

Paso 1 — Instala eSign.

Entra en la web oficial de eSign desde tu iPhone. El enlace de instalación es un acceso web o un enlace IPA directo, según la versión actual. Instálalo como cualquier app por sideload: sigue las indicaciones y confía en el perfil del desarrollador cuando iOS te lo pida.

Paso 2 — Firma tu IPA.

Abre eSign. Toca el icono de más para añadir un archivo IPA. Puedes importarlo desde Archivos o pegar un enlace de descarga directo. eSign firmará el IPA con su certificado actual. La firma suele tardar menos de un minuto.

Paso 3 — Instala la app firmada.

Tras firmarla, eSign mostrará un botón Install. Tócalo. iOS te pedirá que confíes en el perfil del desarrollador. Ve a Ajustes > General > VPN y gestión de dispositivos, busca el nombre del desarrollador de eSign y toca Confiar. Vuelve a eSign y la app debería abrirse con normalidad.

Paso 4 — Renovación.

Los certificados gratuitos de eSign caducan a los 7 días. Para seguir usando la app, tendrás que volver a eSign y firmar de nuevo el IPA. Algunos planes de pago ofrecen certificados con más validez — consulta las opciones actuales en la web de eSign.

Ventajas: gratis. No necesita Scarlet. Los certificados cambian a menudo, así que las revocaciones son menos frecuentes. Funciona como alternativa completa a Scarlet.

Desventajas: con el plan gratuito, las apps caducan a los 7 días. Hay que volver a firmarlas con regularidad. La disponibilidad depende del estado de los certificados de eSign, que también pueden revocarse.

Método 5 — Skibidi DNS Anti-Revoke

Skibidi DNS es una herramienta de filtrado DNS mantenida por la comunidad que sirve como alternativa a DNSCloak para el anti-revoke en iOS. Usa el mismo enfoque — bloquear a nivel de DNS los dominios de verificación de certificados de Apple —, pero se mantiene de forma independiente del proyecto oficial de Scarlet.

Al estar mantenida por la comunidad, su archivo blacklist puede actualizarse en momentos distintos a la blacklist oficial de Scarlet. Algunos usuarios la prefieren como respaldo cuando la blacklist de DNSCloak tarda en actualizarse tras un cambio de direcciones de Apple.

Paso 1 — Encuentra la fuente oficial.

Usa enlaces de Skibidi DNS solo de fuentes verificadas de la comunidad, como el Telegram oficial de Scarlet o foros fiables con moderación activa. No instales perfiles DNS desde enlaces sin verificar compartidos en chats generales o redes sociales. Un perfil DNS sin verificar tiene acceso de sistema a tu tráfico de red.

Paso 2 — Instala el perfil DNS.

Toca el enlace verificado en tu iPhone. Safari te pedirá permiso para descargar un perfil. Acepta y ve a Ajustes > Perfil descargado > Instalar. Introduce el código y confirma la instalación.

Paso 3 — Comprueba que está activo.

Ve a Ajustes > General > VPN y gestión de dispositivos. Confirma que el perfil de Skibidi DNS aparece y está activo. Pruébalo en Safari abriendo ppq.apple.com. Si no carga, el DNS anti-revoke funciona.

Paso 4 — Mantenlo actualizado.

Revisa las actualizaciones de la blacklist en la comunidad de origen, sobre todo después de actualizar iOS. Elimina y vuelve a instalar el perfil si las revocaciones de Scarlet regresan tras un tiempo funcionando bien.

Cómo comprobar que la solución ha funcionado

No des por hecho que la solución funciona solo porque no apareció ningún error durante la configuración. Haz estas comprobaciones para confirmar que Scarlet ya no está revocado antes de confiar en él.

1. Instala con Scarlet un IPA que conozcas. Usa una app pequeña y sencilla. Si se instala y se abre sin ningún aviso de error, el certificado y el DNS funcionan.
2. Abre la app instalada una segunda vez después de bloquear y desbloquear el teléfono. Una app revocada a veces se abre una vez desde la caché y falla la segunda.
3. Comprueba que el DNS está activo. Abre Safari y ve a ppq.apple.com — no debería cargar. Luego ve a google.com — debería cargar con normalidad. Esto confirma que el filtro solo bloquea los dominios de verificación de Apple y no afecta a la navegación normal.
4. Reinicia el dispositivo y vuelve a probar. Abre Scarlet y la app instalada. Si todo sigue funcionando tras reiniciar, la solución es estable. Si falla después de reiniciar, Connect on Demand no está activado — vuelve al método 1, paso 3.

Compatibilidad con versiones de iOS

Los métodos de DNS y certificado de esta guía se han probado en varias versiones de iOS. La tabla recoge los resultados que ha comunicado la comunidad. Las filas marcadas como testimonios se basan en informes de usuarios, no en pruebas controladas.

Si tu versión de iOS no aparece o usas una beta, prueba primero la importación de certificado, ya que depende menos del acceso a la capa DNS que los métodos basados en perfiles.

¿Es seguro?

Estas son las preguntas de seguridad más habituales sobre Scarlet y los métodos anti-revoke. Léelas antes de instalar nada.

No necesita jailbreak. Todos los métodos de esta guía funcionan en iPhone y iPad estándar sin jailbreak. No hace falta modificar iOS a nivel de sistema.

Los perfiles DNS pueden ver los nombres de dominio. Un perfil DNS no cifra tu tráfico ni lee tus contraseñas, pero sí ve los dominios a los que se conecta tu dispositivo. Instala perfiles solo de fuentes de confianza. Elimina los que ya no uses.

Evita fuentes de IPA desconocidas. Los métodos anti-revoke facilitan instalar apps, y con ello también instalar una app maliciosa por error. Instala IPA solo de fuentes que conozcas y en las que confíes.

Nota legal. Instalar apps fuera de la App Store y saltarse las comprobaciones de certificado de Apple puede incumplir el Acuerdo de Licencia del Programa para Desarrolladores de Apple y sus Condiciones de Servicio. Depende de cada país. Usa estos métodos bajo tu responsabilidad.

Elimina los perfiles cuando no los necesites. Si dejas de usar Scarlet, ve a Ajustes > General > VPN y gestión de dispositivos y elimina todos los perfiles asociados. Así reduces la superficie de ataque del dispositivo y evitas que el filtrado DNS siga activo sin necesidad.

También puedes consultar la guía completa aquí > ¿Es seguro Scarlet iOS?

Solución de problemas

Scarlet se instala pero no se abre

1. Revisa el mensaje de error. Si dice «no se puede verificar» o habla de revocación, el certificado está revocado. La solución DNS no está activa o no funciona.
2. Ve a Ajustes > General > VPN y gestión de dispositivos. Confirma que tu perfil DNS o la VPN de DNSCloak aparece y está activa. Si no está, vuelve a instalarlo desde la fuente oficial.
3. Borra Scarlet y vuelve a instalarlo. No te limites a actualizar: borra por completo la app y el perfil asociado, haz la limpieza del principio de esta guía y luego reinstala.

Último recurso: si Scarlet sigue sin abrirse, pasa al método de importación de certificado (método 3) en lugar de depender solo del DNS.

El DNS está instalado pero la revocación sigue

1. Comprueba que Connect on Demand está activado en DNSCloak. Es la causa más habitual de que el DNS deje de funcionar tras un reinicio.
2. Descarga un archivo blacklist nuevo. La blacklist actual puede estar desactualizada: Apple cambia sus direcciones de verificación y una lista antigua no incluye los dominios nuevos.
3. Revisa si hay otra VPN en conflicto. Si tienes otra VPN o perfil DNS activo junto a DNSCloak, pueden interferir entre sí. Desactiva todas las demás VPN y perfiles DNS y prueba solo con DNSCloak.

Último recurso: si el método DNS sigue fallando, usa la importación de certificado, que no depende en absoluto del filtrado DNS.

No aparece la opción de confiar en el desarrollador

1. Reinicia el dispositivo. A veces la opción Confiar solo aparece tras reiniciar.
2. Asegúrate de que Scarlet está instalado. La opción de confiar en el desarrollador solo aparece en VPN y gestión de dispositivos después de instalar una app de ese desarrollador.
3. Revisa la versión de iOS. En iOS 16 y posteriores, la opción está en Ajustes > General > VPN y gestión de dispositivos, no en el antiguo menú Perfiles. Revisa con calma toda la lista.

Último recurso: si el nombre del desarrollador no aparece en absoluto, puede que el certificado no se haya instalado bien. Borra la app, reinstálala con un enlace nuevo y vuelve a mirar justo después de instalarla.

Falla la importación del certificado

1. Confirma que la contraseña es correcta. Distingue mayúsculas y minúsculas y puede incluir caracteres especiales. Cópiala y pégala desde la publicación de Telegram en lugar de escribirla.
2. Revisa el formato del archivo. Scarlet necesita un archivo .p12. Si al descomprimir ves un archivo .pem o .cer, es otro formato y no funcionará. Descarga el zip correcto desde la fuente oficial.
3. Descomprime el zip por completo antes de importarlo. Si intentas importar un archivo que sigue dentro del zip, Scarlet no podrá leerlo.

Último recurso: si la importación de certificado falla una y otra vez, únete al grupo de Scarlet en Telegram y pide a un administrador un paquete de certificado actual que funcione. Los formatos y fuentes de certificados se actualizan con frecuencia.

Conclusión

Scarlet anti-revoke no es complicado cuando entiendes el patrón. Apple revoca certificados, los métodos DNS interceptan la comprobación y la importación de certificado sustituye directamente el certificado revocado. Arregla el problema inmediato y luego configura Connect on Demand para que no vuelva a pasar.

Tres últimos pasos antes de cerrar esta página:

1. Configura DNSCloak con Connect on Demand activado. Es tu protección a largo plazo.
2. Guarda el enlace del grupo de Telegram. Cuando caduque un certificado, el grupo es la fuente más rápida de un sustituto que funcione.
3. Guarda esta página en marcadores. Los métodos necesitan actualizarse tras las actualizaciones de iOS y los cambios de direcciones de Apple.