Scarlet Anti-Revoke — Guida completa alla soluzione

Scarlet è revocato in questo momento?

Fai questi tre test rapidi per capire se Scarlet è revocato sul tuo dispositivo o se il problema è un altro.

Test 1 — Apri Scarlet e leggi l’errore.

Se Scarlet non si apre affatto o mostra subito un avviso, il certificato è revocato. Annota il testo esatto dell’errore. I tre errori di revoca più comuni sono:

Test 2 — Prova a installare un nuovo IPA.

Apri Scarlet e prova a installare un qualsiasi file IPA. Se l’installazione parte ma l’app mostra un errore appena la apri, il certificato di firma è stato revocato da Apple.

Test 3 — Fai un test di rete.

Apri Safari e vai su ppq.apple.com. Se la pagina si carica normalmente, la connessione funziona e il problema è il certificato. Se la pagina è bloccata o va in timeout, potrebbe esserci già un filtro DNS attivo — controlla i profili attivi in Impostazioni > Generali > VPN e gestione dispositivi.

Se uno di questi test indica una revoca, passa alla sezione Risoluzione dei problemi più in basso oppure inizia dal metodo 1.

Cos’è Scarlet Anti-Revoke?

L’anti-revoke è un metodo che impedisce ad Apple di verificare se un certificato di Scarlet è ancora valido. Ogni app installata fuori dall’App Store si basa su un certificato sviluppatore o aziendale. Apple contatta periodicamente i propri server di verifica per confermare che questi certificati siano ancora attivi. Quando Apple revoca un certificato, quei controlli falliscono e le tue app smettono di funzionare.

Un profilo anti-revoke o uno strumento anti-revoke per iOS intercetta questo controllo. Blocca la richiesta a livello DNS oppure la reindirizza in modo che la verifica non si completi mai. Il risultato è che Scarlet e le app installate in sideload continuano a funzionare anche dopo che Apple ha inserito il certificato nella lista nera.

L’anti-revoke non aggira le restrizioni del jailbreak. Funziona su iPhone e iPad standard senza jailbreak con versioni di iOS supportate.

Come funziona Scarlet Anti-Revoke

Quando apri Scarlet iOS o un’app installata in sideload, iOS invia una richiesta silenziosa all’indirizzo di verifica di Apple per controllare il certificato di firma. Quell’indirizzo si trova sui server di Apple. Se Apple ha revocato il certificato, il server restituisce lo stato di revoca e iOS blocca l’avvio dell’app.

Gli strumenti anti-revoke DNS per iOS intercettano questa richiesta DNS. La sequenza è questa:

1. Il dispositivo chiede al server DNS di risolvere l’indirizzo del server di verifica di Apple.
2. Il profilo DNS anti-revoke o la blacklist di DNSCloak intercetta proprio quella richiesta.
3. La richiesta restituisce un risultato bloccato oppure nessun risultato.
4. iOS non riceve mai un segnale di revoca valido.
5. L’app continua a funzionare come se il certificato fosse ancora valido.

Per questo si parla di anti-revoke a livello DNS. Il metodo non modifica il certificato; impedisce che il controllo di revoca si completi.

• C’è un limite importante. Apple può aggiornare, e aggiorna, i suoi indirizzi di verifica. Quando cambiano i nomi di dominio o gli indirizzi IP, un vecchio file blacklist può smettere di funzionare. Il metodo anti-revoke va quindi tenuto aggiornato. Se la soluzione smette improvvisamente di funzionare dopo un aggiornamento di iOS o dopo qualche settimana, la prima cosa da rinnovare è il file blacklist.
• Secondo limite: per verificare e installare nuove app di Scarlet a volte dovrai disattivare temporaneamente l’anti-revoke. È un comportamento previsto, non un bug.

Perché Scarlet viene revocato?

Scarlet usa certificati aziendali per firmare e distribuire app al di fuori dell’App Store. Apple rilascia questi certificati alle aziende per distribuire software internamente, non per store di app pubblici. Quando Apple rileva che un certificato aziendale viene usato per distribuire app a un gran numero di utenti estranei all’azienda, lo revoca.

Scarlet iOS usa certificati aziendali perché permettono a qualsiasi dispositivo di installare app senza essere registrato in un account sviluppatore. È proprio questa comodità a renderli un bersaglio. Apple monitora i modelli di attivazione: un certificato che compare all’improvviso su decine di migliaia di dispositivi fa scattare una revisione automatica.

Le revoche dei certificati di Scarlet iOS seguono un ciclo prevedibile. Un nuovo certificato viene emesso, distribuito, raggiunge molti utenti, viene segnalato da Apple e revocato. Poi il ciclo ricomincia. Per questo Scarlet e strumenti simili cambiano regolarmente certificato, e il gruppo Telegram è la fonte più rapida di link funzionanti.

Apple esegue anche rotazioni periodiche dei certificati sulla propria infrastruttura, il che può disturbare le soluzioni DNS anche quando il certificato di Scarlet è tecnicamente ancora valido.

Nota legale: aggirare la verifica dei certificati di Apple può violare i termini di servizio di Apple. Usa questi metodi a tua discrezione e rimuovi i profili che non ti servono più.

I messaggi di errore spiegati

Se Scarlet è revocato, iOS mostra uno di questi messaggi. Ogni errore indica una causa e una soluzione leggermente diverse. Trova il tuo qui sotto e segui il passaggio consigliato.

Come sistemare Scarlet revocato

Prima di usare uno dei metodi qui sotto, esegui questa pulizia. Saltarla causa cicli di installazione in cui Scarlet sembra installarsi ma fallisce subito di nuovo. Richiede due minuti e ti evita molta frustrazione.

1. Apri Impostazioni su iPhone o iPad.
2. Vai su Generali > VPN e gestione dispositivi.
3. Cerca qualsiasi profilo chiamato Scarlet o qualsiasi profilo sviluppatore legato a una precedente installazione di Scarlet. Toccalo.
4. Tocca Rimuovi profilo o Elimina profilo e conferma. Fallo per ogni vecchio profilo legato a Scarlet.
5. Torna in Generali > Gestione dispositivi e rimuovi i certificati scaduti o sconosciuti.
6. Riavvia il dispositivo. Così si svuota la cache dei certificati.

Metodo 1 — DNSCloak Anti-Revoke (consigliato)

È il metodo usato dalla documentazione ufficiale di Scarlet e l’opzione più affidabile per la maggior parte degli utenti. DNSCloak è un’app gratuita che permette di caricare una blacklist DNS personalizzata. Questa lista contiene i domini di verifica dei certificati di Apple. Quando DNSCloak è attivo con la blacklist di Scarlet caricata, iOS non riesce a completare il controllo di revoca e Scarlet continua a funzionare.

Passaggio 1: installa DNSCloak dall’App Store.

Cerca DNSCloak – Secure DNS Client nell’App Store oppure usa questo link diretto: https://apps.apple.com/us/app/dns-cloak-secure-vpn-proxy/id6468986859. Installala come qualsiasi app. Non servono permessi particolari.

Passaggio 2: scegli un server DNS.

Apri DNSCloak. Nella schermata principale vedrai un elenco di server DNS. Va bene uno qualsiasi. Toccane uno per selezionarlo, poi tocca Use This Server. L’app confermerà la scelta.

Passaggio 3: attiva Connect on Demand.

Tocca l’icona del menu a tre linee in alto a sinistra in DNSCloak. Trova l’opzione Connect on Demand e attivala. È l’impostazione più importante. Senza di essa DNSCloak smette di filtrare quando riavvii il telefono o chiudi l’app. Con l’opzione attiva, il filtro DNS si riattiva automaticamente ogni volta che il dispositivo si connette a Internet.

Passaggio 4: importa il file blacklist.

Tocca Pick Blacklist File nelle impostazioni di DNSCloak. Devi importare il file blacklist ufficiale di Scarlet. Scaricalo da https://scarletiosdownload.com/downloads/blacklist.txt e salvalo nell’app File. Poi torna in DNSCloak e seleziona quel file. DNSCloak caricherà la blacklist e inizierà a filtrare quei domini.

Passaggio 5: verifica che il filtro sia attivo.

Apri Safari e vai su ppq.apple.com. Se la pagina non si carica o va in timeout, il filtro DNS funziona correttamente. Quel dominio è uno degli indirizzi di verifica dei certificati di Apple. Se non si carica, DNSCloak lo sta bloccando come previsto.

Problemi noti:

• Se dopo la configurazione Scarlet mostra ancora «impossibile verificare», riavvia il dispositivo e apri DNSCloak per controllare che Connect on Demand sia ancora attivo.
• Se aggiorni iOS, controlla DNSCloak dopo l’aggiornamento. Gli aggiornamenti di sistema a volte reimpostano le configurazioni VPN e DNS.
• Per installare un nuovo IPA potresti dover disattivare temporaneamente DNSCloak. Disattivalo, installa l’IPA, autorizza lo sviluppatore e poi riattiva DNSCloak.
• Se il link al file blacklist smette di funzionare, scarica una copia aggiornata dal gruppo Telegram ufficiale di Scarlet.

Metodo 2 — Profilo DNS di Scarlet

Il profilo DNS di Scarlet è un file di configurazione che installa un filtro DNS direttamente in iOS, senza app di terze parti. Funziona come DNSCloak ma si installa come profilo nativo di iOS. Si configura rapidamente e funziona bene sui dispositivi con accesso limitato all’App Store.

Dove trovare il profilo DNS:

Il profilo DNS di Scarlet si scarica dal gruppo Telegram ufficiale di Scarlet. Non scaricarlo da siti non ufficiali o da link casuali condivisi nei forum. Usa solo i link pubblicati dagli amministratori verificati del gruppo ufficiale. Un profilo non verificato è un rischio per la sicurezza, perché i profili hanno accesso di sistema al DNS del dispositivo.

Passaggio 1 — Ottieni il link del profilo.

Apri Telegram e unisciti al gruppo ufficiale di Scarlet. Scorri i messaggi fissati o cerca «DNS profile» nel gruppo. L’amministratore avrà pubblicato un link aggiornato e funzionante. Tocca il link sull’iPhone. Si aprirà Safari e ti chiederà di scaricare un profilo di configurazione.

Passaggio 2 — Installa il profilo.

Dopo aver toccato il link, iOS mostrerà il messaggio «Questo sito web sta cercando di scaricare un profilo di configurazione. Vuoi consentirlo?». Tocca Consenti. Poi vai in Impostazioni. In alto vedrai la notifica Profilo scaricato. Toccala, poi tocca Installa, inserisci il codice del dispositivo e tocca di nuovo Installa per confermare.

Passaggio 3 — Verifica che il DNS sia attivo.

Dopo l’installazione, vai su Impostazioni > Generali > VPN e gestione dispositivi. Dovresti vedere il profilo DNS di Scarlet in elenco e segnato come attivo. Apri Safari e prova a caricare ppq.apple.com. Se non si carica, il profilo funziona.

Passaggio 4 — Installa Scarlet.

Torna nel gruppo Telegram e scarica un link aggiornato di Scarlet IPA. Aprilo sull’iPhone. L’installazione dovrebbe completarsi senza errori di revoca. Autorizza il profilo sviluppatore quando richiesto.

Risoluzione dei problemi — se il profilo non si installa:

• Se iOS mostra «Impossibile scaricare il profilo», il link potrebbe essere scaduto. Torna su Telegram e prova il link successivo pubblicato da un amministratore.
• Se il profilo si installa ma Scarlet mostra ancora un errore, elimina il profilo e reinstallalo. A volte un’installazione parziale crea problemi.
• Se vedi «Profilo non firmato», il profilo proviene da una fonte non ufficiale. Rimuovilo subito e usa solo link Telegram verificati.

Metodo 3 — Importazione del certificato in Scarlet

L’importazione del certificato è il metodo giusto quando il DNS da solo non risolve il problema, o quando vuoi installare app con un certificato diverso da quello fornito con Scarlet. Invece di bloccare il controllo di Apple a livello DNS, sostituisci il certificato revocato con uno nuovo e funzionante direttamente dentro Scarlet.

Usa questo metodo se i metodi 1 e 2 si sono installati senza errori ma le app smettono comunque di funzionare dopo un giorno o due. Questo schema di solito indica che il certificato di base di Scarlet è stato revocato e che il DNS da solo non basta.

Passaggio 1 — Scarica il file del certificato.

Unisciti al gruppo Telegram ufficiale di Scarlet. Gli amministratori pubblicano lì gli archivi zip dei certificati attuali. Scarica lo zip e salvalo nell’app File, non in Foto. È un archivio compresso che dovrai estrarre nel passaggio successivo.

Passaggio 2 — Estrai il file.

Apri l’app File. Trova lo zip scaricato. Tienilo premuto e scegli Decomprimi. iOS estrarrà i file del certificato nella stessa cartella. Dovresti vedere un file .p12 e forse un file .mobileprovision.

Passaggio 3 — Apri Manage Certificates in Scarlet.

Apri Scarlet. Tocca la sezione Settings o Tools in base alla tua versione di Scarlet. Trova e tocca Manage Certificates. È la sezione in cui Scarlet conserva i certificati di firma che usa per installare i file IPA.

Passaggio 4 — Carica il certificato.

Tocca Upload o Import Certificate. Vai nella posizione dell’app File in cui hai estratto lo zip. Seleziona il file .p12. Scarlet ti chiederà la password del certificato. La password è pubblicata insieme al link di download nel gruppo Telegram. Inseriscila esattamente come indicato — le password distinguono tra maiuscole e minuscole.

Passaggio 5 — Prova il certificato.

Prova a installare un file IPA con Scarlet. Se l’installazione si completa e l’app si apre senza errori di verifica, il certificato funziona. Le revoche del certificato dell’installer Scarlet iOS non dovrebbero più comparire.

Usa solo certificati da fonti ufficiali e verificate dalla community. Un certificato malevolo può essere usato per firmare app dannose. Se una fonte ti chiede di pagare per un certificato, scegline un’altra.

Metodo 4 — Alternativa eSign

eSign è un servizio web gratuito per firmare le app. Ti permette di firmare file IPA con un certificato nuovo e installarli direttamente sul dispositivo senza bisogno di Scarlet. Se Scarlet stesso non funziona e non riesci a sistemarlo, eSign è la soluzione di riserva più rapida.

eSign fornisce i propri certificati di firma, che cambiano più spesso di quelli di Scarlet. Per questo è meno probabile che siano revocati in un dato momento. In cambio, le app firmate di solito scadono dopo 7 giorni con un account gratuito, quindi dovrai rifirmarle periodicamente.

Passaggio 1 — Installa eSign.

Vai sul sito ufficiale di eSign dall’iPhone. Il link di installazione è un web clip o un link IPA diretto, a seconda della versione attuale. Installalo come qualsiasi app in sideload: segui le istruzioni e autorizza il profilo sviluppatore quando iOS lo chiede.

Passaggio 2 — Firma il tuo IPA.

Apri eSign. Tocca l’icona più per aggiungere un file IPA. Puoi importarlo da File o incollare un link di download diretto. eSign firmerà l’IPA con il suo certificato attuale. La firma richiede di solito meno di un minuto.

Passaggio 3 — Installa l’app firmata.

Dopo la firma, eSign mostrerà un pulsante Install. Toccalo. iOS ti chiederà di autorizzare il profilo sviluppatore. Vai su Impostazioni > Generali > VPN e gestione dispositivi, trova il nome dello sviluppatore di eSign e tocca Autorizza. Torna in eSign e l’app dovrebbe aprirsi normalmente.

Passaggio 4 — Rinnovo.

I certificati gratuiti di eSign scadono dopo 7 giorni. Per continuare a usare l’app dopo la scadenza dovrai tornare in eSign e rifirmare l’IPA. Alcuni piani a pagamento offrono certificati con una validità più lunga — controlla le opzioni attuali sul sito di eSign.

Pro: gratuito. Non serve Scarlet. I certificati cambiano spesso, quindi le revoche sono meno frequenti. Funziona come alternativa completa a Scarlet.

Contro: con il piano gratuito le app scadono dopo 7 giorni. Richiede di rifirmare regolarmente. La disponibilità dipende dallo stato dei certificati di eSign, che possono essere revocati anch’essi.

Metodo 5 — Skibidi DNS Anti-Revoke

Skibidi DNS è uno strumento di filtraggio DNS mantenuto dalla community, alternativo a DNSCloak per l’anti-revoke su iOS. Usa lo stesso approccio — bloccare a livello DNS i domini di verifica dei certificati di Apple — ma è mantenuto in modo indipendente dal progetto ufficiale di Scarlet.

Essendo mantenuto dalla community, il suo file blacklist può essere aggiornato in momenti diversi rispetto alla blacklist ufficiale di Scarlet. Alcuni utenti lo preferiscono come riserva quando la blacklist di DNSCloak tarda ad aggiornarsi dopo una modifica degli indirizzi di Apple.

Passaggio 1 — Trova la fonte ufficiale.

Usa link di Skibidi DNS solo da fonti verificate della community, come il Telegram ufficiale di Scarlet o forum affidabili con moderazione attiva. Non installare profili DNS da link non verificati condivisi in chat generiche o sui social. Un profilo DNS non verificato ha accesso di sistema al tuo traffico di rete.

Passaggio 2 — Installa il profilo DNS.

Tocca il link verificato sull’iPhone. Safari ti chiederà di consentire il download di un profilo. Accetta, poi vai su Impostazioni > Profilo scaricato > Installa. Inserisci il codice e conferma l’installazione.

Passaggio 3 — Verifica che sia attivo.

Vai su Impostazioni > Generali > VPN e gestione dispositivi. Conferma che il profilo Skibidi DNS sia presente e attivo. Fai una prova in Safari aprendo ppq.apple.com. Se non si carica, il DNS anti-revoke funziona.

Passaggio 4 — Tienilo aggiornato.

Controlla gli aggiornamenti della blacklist nella community di origine, soprattutto dopo gli aggiornamenti di iOS. Rimuovi e reinstalla il profilo se le revoche di Scarlet ricompaiono dopo un periodo di funzionamento regolare.

Come verificare che la soluzione abbia funzionato

Non dare per scontato che funzioni solo perché non sono comparsi errori durante la configurazione. Esegui questi controlli per confermare che Scarlet non sia più revocato prima di farci affidamento.

1. Installa con Scarlet un file IPA che conosci. Usa un’app piccola e semplice. Se si installa e si apre senza avvisi di errore, il certificato e il DNS funzionano.
2. Apri l’app installata una seconda volta dopo aver bloccato e sbloccato il telefono. Un’app revocata a volte si apre una volta dalla cache e fallisce alla seconda apertura.
3. Controlla che il DNS sia attivo. Apri Safari e vai su ppq.apple.com — non deve caricarsi. Poi vai su google.com — deve caricarsi normalmente. Così confermi che il filtro blocca solo i domini di verifica di Apple senza disturbare la navigazione.
4. Riavvia il dispositivo e riprova. Riapri Scarlet e l’app installata. Se tutto funziona anche dopo il riavvio, la soluzione è stabile. Se si rompe dopo il riavvio, Connect on Demand non è attivo — torna al metodo 1, passaggio 3.

Compatibilità con le versioni di iOS

I metodi DNS e certificato di questa guida sono stati provati su diverse versioni di iOS. La tabella riporta i risultati segnalati dalla community. Le righe indicate come segnalazioni si basano su report degli utenti, non su test controllati.

Se la tua versione di iOS non è elencata o usi una beta, prova prima l’importazione del certificato, perché dipende meno dall’accesso al livello DNS rispetto ai metodi basati su profili.

È sicuro?

Ecco le domande sulla sicurezza più frequenti riguardo a Scarlet e ai metodi anti-revoke. Leggile prima di installare qualsiasi cosa.

Nessun jailbreak necessario. Tutti i metodi di questa guida funzionano su iPhone e iPad standard senza jailbreak. Non serve modificare iOS a livello di sistema.

I profili DNS vedono i nomi host. Un profilo DNS non cifra il traffico e non legge le password, ma vede i nomi di dominio che il dispositivo contatta. Installa profili solo da fonti affidabili. Rimuovi i profili che non usi più.

Evita fonti di IPA sconosciute. I metodi anti-revoke rendono più facile installare app, e quindi anche installare per errore un’app malevola. Installa IPA solo da fonti che conosci e di cui ti fidi.

Nota legale. Installare app fuori dall’App Store e aggirare i controlli dei certificati di Apple può violare il Contratto di licenza del programma per sviluppatori Apple e i Termini di servizio. Dipende dal Paese. Usa questi metodi a tua discrezione.

Rimuovi i profili quando non servono. Se smetti di usare Scarlet, vai su Impostazioni > Generali > VPN e gestione dispositivi e rimuovi tutti i profili associati. Così riduci la superficie di attacco del dispositivo ed eviti che il filtraggio DNS continui inutilmente in background.

Puoi consultare anche la guida completa qui > Scarlet iOS è sicuro?

Risoluzione dei problemi

Scarlet si installa ma non si apre

1. Controlla il messaggio di errore. Se dice «impossibile verificare» o parla di revoca, il certificato è stato revocato. La soluzione DNS non è attiva o non funziona.
2. Vai su Impostazioni > Generali > VPN e gestione dispositivi. Verifica che il profilo DNS o la VPN di DNSCloak siano presenti e attivi. Se mancano, reinstallali dalla fonte ufficiale.
3. Elimina Scarlet e reinstallalo. Non limitarti ad aggiornarlo: elimina completamente l’app e il profilo associato, esegui la pulizia descritta all’inizio di questa guida e poi reinstalla.

Ultima risorsa: se Scarlet continua a non aprirsi, passa all’importazione del certificato (metodo 3) invece di affidarti solo al DNS.

Il DNS è installato ma la revoca continua

1. Controlla che Connect on Demand sia attivo in DNSCloak. È la causa più comune della disattivazione del DNS dopo un riavvio.
2. Scarica un file blacklist aggiornato. Quello attuale potrebbe essere obsoleto: Apple cambia i suoi indirizzi di verifica e una lista vecchia non blocca i domini nuovi.
3. Controlla se c’è una VPN in conflitto. Se un’altra VPN o un altro profilo DNS è attivo insieme a DNSCloak, potrebbero interferire tra loro. Disattiva tutte le altre VPN e i profili DNS e prova con il solo DNSCloak.

Ultima risorsa: se il metodo DNS continua a fallire, usa l’importazione del certificato, che non dipende affatto dal filtraggio DNS.

L’autorizzazione dello sviluppatore non compare

1. Riavvia il dispositivo. A volte l’opzione Autorizza compare solo dopo un riavvio.
2. Assicurati che Scarlet sia installato. L’opzione di autorizzazione compare in VPN e gestione dispositivi solo dopo aver installato un’app di quello sviluppatore.
3. Controlla la versione di iOS. Su iOS 16 e successivi l’opzione si trova in Impostazioni > Generali > VPN e gestione dispositivi e non nel vecchio menu Profili. Scorri con attenzione l’intero elenco.

Ultima risorsa: se il nome dello sviluppatore non compare affatto, il certificato potrebbe non essersi installato correttamente. Elimina l’app, reinstallala da un link aggiornato e controlla subito dopo l’installazione.

L’importazione del certificato non riesce

1. Verifica che la password sia corretta. Le password distinguono maiuscole e minuscole e possono contenere caratteri speciali. Copiala e incollala dal post su Telegram invece di digitarla.
2. Controlla il formato del file. Scarlet richiede un file .p12. Se dopo l’estrazione trovi un file .pem o .cer, è un formato diverso e non funzionerà. Scarica lo zip corretto dalla fonte ufficiale.
3. Estrai completamente lo zip prima dell’importazione. Se provi a importare un file ancora dentro l’archivio, Scarlet non riesce a leggerlo.

Ultima risorsa: se l’importazione del certificato fallisce sempre, unisciti al gruppo Telegram di Scarlet e chiedi a un amministratore un pacchetto di certificati aggiornato e funzionante. Formati e fonti dei certificati vengono aggiornati regolarmente.

Conclusione

Scarlet anti-revoke non è complicato una volta capito lo schema. Apple revoca i certificati, i metodi DNS intercettano il controllo e l’importazione del certificato sostituisce direttamente quello revocato. Risolvi il problema immediato, poi configura Connect on Demand perché non si ripresenti.

Tre ultimi passaggi prima di chiudere questa pagina:

1. Configura DNSCloak con Connect on Demand attivo. È la tua protezione a lungo termine.
2. Salva il link del gruppo Telegram. Quando un certificato scade, è la fonte più rapida per un sostituto funzionante.
3. Aggiungi questa pagina ai preferiti. I metodi vanno aggiornati dopo gli aggiornamenti di iOS e i cambi di indirizzo di Apple.