Scarlet Anti-Revoke — полное руководство по решению проблемы

Отозван ли Scarlet прямо сейчас?

Проведите три быстрых теста, чтобы понять, отозван ли Scarlet на вашем устройстве или проблема в чём-то другом.

Тест 1 — откройте Scarlet и прочитайте ошибку.

Если Scarlet вообще не открывается или сразу показывает всплывающее окно, сертификат отозван. Запишите точный текст ошибки. Три самые частые ошибки отзыва:

Тест 2 — попробуйте установить новый IPA.

Откройте Scarlet и попробуйте установить любой IPA-файл. Если установка начинается, но приложение сразу выдаёт ошибку при открытии, сертификат подписи отозван Apple.

Тест 3 — проверьте сеть.

Откройте Safari и перейдите на ppq.apple.com. Если страница загружается нормально, с интернетом всё в порядке, а проблема в сертификате. Если страница заблокирована или не отвечает, возможно, DNS-фильтр уже работает — проверьте активные профили в Настройки > Основные > VPN и управление устройством.

Если хотя бы один тест указывает на отзыв, переходите к разделу «Решение проблем» ниже или начните со способа 1.

Что такое Scarlet Anti-Revoke?

Anti-revoke — это способ помешать Apple проверять, действителен ли ещё сертификат Scarlet. Каждое приложение, установленное в обход App Store, опирается на сертификат разработчика или корпоративный сертификат. Apple периодически обращается к своим серверам проверки, чтобы убедиться, что сертификаты активны. Когда Apple отзывает сертификат, проверка не проходит, и приложения перестают работать.

Профиль anti-revoke или инструмент anti-revoke для iOS перехватывает эту проверку. Он либо блокирует запрос на уровне DNS, либо перенаправляет его, чтобы проверка не завершилась. В итоге Scarlet и установленные через него приложения продолжают работать, даже если Apple внесла сертификат в чёрный список.

Anti-revoke не обходит ограничения джейлбрейка. Он работает на обычных iPhone и iPad без джейлбрейка с поддерживаемыми версиями iOS.

Как работает Scarlet Anti-Revoke

Когда вы открываете Scarlet iOS или установленное приложение, iOS незаметно отправляет запрос на адрес проверки Apple, чтобы проверить сертификат подписи. Этот адрес находится на серверах Apple. Если Apple отозвала сертификат, сервер возвращает статус отзыва, и iOS блокирует запуск приложения.

DNS-инструменты anti-revoke для iOS перехватывают этот DNS-запрос. Последовательность такая:

1. Устройство просит DNS-сервер определить адрес сервера проверки Apple.
2. DNS-профиль anti-revoke или blacklist DNSCloak перехватывает именно этот запрос.
3. Запрос возвращает либо блокировку, либо пустой ответ.
4. iOS не получает корректного сигнала об отзыве.
5. Приложение продолжает работать, как будто сертификат ещё действителен.

Поэтому способ и называется anti-revoke на уровне DNS. Он не меняет сам сертификат, а не даёт проверке отзыва завершиться.

• Есть важное ограничение. Apple может менять и меняет адреса проверки. Когда меняются доменные имена или IP-адреса, старый файл blacklist может перестать работать. Значит, способ anti-revoke нужно поддерживать в актуальном состоянии. Если решение вдруг перестало работать после обновления iOS или через несколько недель, первым делом обновите файл blacklist.
• Второе ограничение: чтобы проверить и установить новые приложения Scarlet, иногда нужно временно отключить anti-revoke. Это ожидаемое поведение, а не ошибка.

Почему Scarlet отзывают?

Scarlet подписывает и распространяет приложения в обход App Store с помощью корпоративных сертификатов. Apple выдаёт такие сертификаты компаниям для внутреннего распространения программ, а не для публичных магазинов приложений. Когда Apple видит, что корпоративный сертификат используется для раздачи приложений большому числу посторонних пользователей, она его отзывает.

Scarlet iOS использует корпоративные сертификаты, потому что они позволяют любому устройству устанавливать приложения без регистрации в аккаунте разработчика. Именно это удобство и делает их мишенью. Apple отслеживает активации: сертификат, который внезапно появляется на десятках тысяч устройств, автоматически попадает на проверку.

Отзывы сертификатов Scarlet iOS идут по предсказуемому циклу. Новый сертификат выпускают, распространяют, он набирает много пользователей, Apple его замечает и отзывает. Цикл повторяется. Поэтому Scarlet и похожие инструменты регулярно меняют сертификаты, а группа в Telegram — самый быстрый источник рабочих ссылок.

Кроме того, Apple периодически меняет сертификаты в своей инфраструктуре, что может нарушить обходные DNS-решения, даже если сертификат Scarlet формально ещё действителен.

Юридическое примечание: обход проверки сертификатов Apple может нарушать условия использования Apple. Используйте эти способы на своё усмотрение и удаляйте ненужные профили.

Расшифровка сообщений об ошибках

Если Scarlet отозван, iOS покажет одно из этих сообщений. Каждая ошибка указывает на немного разную причину и решение. Найдите свою ошибку ниже и выполните рекомендуемый шаг.

Как починить отозванный Scarlet

Прежде чем применять любой из способов ниже, выполните эту очистку. Если её пропустить, возникают циклы установки: Scarlet вроде бы устанавливается, но сразу снова ломается. Это займёт две минуты и избавит от многих проблем.

1. Откройте Настройки на iPhone или iPad.
2. Перейдите в Основные > VPN и управление устройством.
3. Найдите профиль с названием Scarlet или профиль разработчика, связанный с прошлой установкой Scarlet. Нажмите на него.
4. Нажмите «Удалить профиль» и подтвердите. Сделайте это для каждого старого профиля, связанного со Scarlet.
5. Вернитесь в Основные > Управление устройством и удалите истёкшие или неизвестные сертификаты.
6. Перезагрузите устройство. Это очистит кэш сертификатов.

Способ 1 — DNSCloak Anti-Revoke (рекомендуется)

Этот способ использует официальная документация Scarlet, и он самый надёжный для большинства пользователей. DNSCloak — бесплатное приложение, которое позволяет загрузить собственный DNS-blacklist. В этом списке — домены проверки сертификатов Apple. Когда DNSCloak работает с загруженным blacklist Scarlet, iOS не может завершить проверку отзыва, и Scarlet продолжает работать.

Шаг 1: установите DNSCloak из App Store.

Найдите DNSCloak – Secure DNS Client в App Store или используйте прямую ссылку: https://apps.apple.com/us/app/dns-cloak-secure-vpn-proxy/id6468986859. Установите его как обычное приложение. Особых разрешений при установке не требуется.

Шаг 2: выберите DNS-сервер.

Откройте DNSCloak. На главном экране вы увидите список DNS-серверов. Подойдёт любой. Нажмите на сервер, затем на Use This Server. Приложение подтвердит выбор.

Шаг 3: включите Connect on Demand.

Нажмите на значок меню с тремя линиями в левом верхнем углу DNSCloak. Найдите параметр Connect on Demand и включите его. Это самая важная настройка. Без неё DNSCloak перестаёт фильтровать после перезагрузки телефона или закрытия приложения. Когда она включена, DNS-фильтр автоматически включается при каждом подключении к интернету.

Шаг 4: импортируйте файл blacklist.

Нажмите Pick Blacklist File в настройках DNSCloak. Нужно импортировать официальный файл blacklist Scarlet. Скачайте его по ссылке https://scarletiosdownload.com/downloads/blacklist.txt и сохраните в приложение «Файлы». Затем вернитесь в DNSCloak и выберите этот файл. DNSCloak загрузит blacklist и начнёт фильтровать эти домены.

Шаг 5: убедитесь, что фильтр работает.

Откройте Safari и перейдите на ppq.apple.com. Если страница не загружается или не отвечает, DNS-фильтр работает правильно. Этот домен — один из адресов проверки сертификатов Apple. Ошибка загрузки значит, что DNSCloak блокирует его, как и положено.

Известные подводные камни:

• Если после настройки Scarlet всё ещё пишет «не удалось проверить», перезагрузите устройство и откройте DNSCloak, чтобы убедиться, что Connect on Demand включён.
• После обновления iOS проверьте DNSCloak. Обновления системы иногда сбрасывают настройки VPN и DNS.
• Чтобы установить новый IPA, возможно, придётся временно отключить DNSCloak. Отключите его, установите IPA, доверьте разработчику и снова включите DNSCloak.
• Если ссылка на файл blacklist перестала работать, скачайте свежую копию в официальной группе Scarlet в Telegram.

Способ 2 — DNS-профиль Scarlet

DNS-профиль Scarlet — это файл конфигурации, который устанавливает DNS-фильтр прямо в iOS без стороннего приложения. Он работает похоже на DNSCloak, но устанавливается как встроенный профиль iOS. Настраивается быстро и хорошо подходит для устройств, где доступ к App Store ограничен.

Где взять DNS-профиль:

DNS-профиль Scarlet можно скачать в официальной группе Scarlet в Telegram. Не скачивайте его с неофициальных сайтов или по случайным ссылкам с форумов. Пользуйтесь только ссылками от проверенных администраторов официальной группы. Непроверенный профиль опасен, потому что у профилей есть системный доступ к DNS устройства.

Шаг 1 — получите ссылку на профиль.

Откройте Telegram и вступите в официальную группу Scarlet. Пролистайте закреплённые сообщения или найдите в группе «DNS profile». Администратор публикует актуальную рабочую ссылку. Нажмите на неё на iPhone. Откроется Safari и предложит скачать профиль конфигурации.

Шаг 2 — установите профиль.

После нажатия на ссылку iOS спросит: «Этот веб-сайт пытается загрузить профиль конфигурации. Разрешить?» Нажмите «Разрешить». Затем откройте Настройки. Вверху появится уведомление «Профиль загружен». Нажмите на него, затем «Установить», введите код-пароль и ещё раз нажмите «Установить» для подтверждения.

Шаг 3 — убедитесь, что DNS работает.

После установки откройте Настройки > Основные > VPN и управление устройством. Там должен быть DNS-профиль Scarlet со статусом активного. Откройте в Safari ppq.apple.com. Если страница не загружается, профиль работает.

Шаг 4 — установите Scarlet.

Вернитесь в группу Telegram и скачайте актуальную ссылку на Scarlet IPA. Откройте её на iPhone. Установка должна пройти без ошибки отзыва. Когда появится запрос, доверьте профилю разработчика.

Решение проблем — если профиль не устанавливается:

• Если iOS пишет «Не удалось загрузить профиль», ссылка могла устареть. Вернитесь в Telegram и попробуйте следующую ссылку от администратора.
• Если профиль установился, но Scarlet всё ещё показывает ошибку, удалите профиль и установите заново. Иногда частичная установка вызывает проблемы.
• Если вы видите «Профиль не подписан», значит, он из неофициального источника. Сразу удалите его и пользуйтесь только проверенными ссылками из Telegram.

Способ 3 — импорт сертификата в Scarlet

Импорт сертификата подходит, когда одного DNS недостаточно или когда вы хотите устанавливать приложения с другим сертификатом, а не с тем, что идёт в комплекте со Scarlet. Вместо блокировки проверки Apple на уровне DNS вы заменяете отозванный сертификат свежим рабочим прямо в Scarlet.

Используйте этот способ, если способы 1 и 2 установились без ошибок, но приложения всё равно перестают работать через день-два. Обычно это значит, что отозван базовый сертификат Scarlet и одного DNS недостаточно.

Шаг 1 — скачайте файл сертификата.

Вступите в официальную группу Scarlet в Telegram. Администраторы публикуют там актуальные zip-архивы с сертификатами. Скачайте архив и сохраните его в «Файлы», а не в «Фото». Это zip-архив, и на следующем шаге его нужно распаковать.

Шаг 2 — распакуйте файл.

Откройте приложение «Файлы». Найдите скачанный zip. Нажмите и удерживайте его, затем выберите «Разархивировать». iOS извлечёт файлы сертификата в ту же папку. После распаковки вы увидите файл .p12 и, возможно, файл .mobileprovision.

Шаг 3 — откройте Manage Certificates в Scarlet.

Откройте Scarlet. Перейдите в раздел Settings или Tools — в зависимости от версии Scarlet. Найдите и нажмите Manage Certificates. В этом разделе Scarlet хранит сертификаты подписи, которыми пользуется при установке IPA-файлов.

Шаг 4 — загрузите сертификат.

Нажмите Upload или Import Certificate. Перейдите в папку в «Файлах», куда вы распаковали zip. Выберите файл .p12. Scarlet попросит пароль от сертификата. Пароль публикуется рядом со ссылкой на скачивание в группе Telegram. Введите его точно как указано — пароли чувствительны к регистру.

Шаг 5 — проверьте сертификат.

Попробуйте установить IPA-файл через Scarlet. Если установка завершилась и приложение открывается без ошибки проверки, сертификат работает. Отзывы сертификатов установщика Scarlet iOS больше не должны появляться.

Используйте только сертификаты из официальных, проверенных сообществом источников. Вредоносным сертификатом можно подписать опасные приложения. Если источник просит заплатить за сертификат, найдите другой источник.

Способ 4 — альтернатива eSign

eSign — бесплатный веб-сервис подписи приложений. Он позволяет подписать IPA свежим сертификатом и установить его на устройство вообще без Scarlet. Если сам Scarlet сломан и не запускается, eSign — самый быстрый запасной вариант.

eSign предоставляет собственные сертификаты подписи, которые меняются чаще, чем у Scarlet. Поэтому вероятность отзыва в каждый конкретный момент ниже. Минус в том, что на бесплатном аккаунте подписанные приложения обычно истекают через 7 дней, и их нужно периодически переподписывать.

Шаг 1 — установите eSign.

Откройте официальный сайт eSign на iPhone. Ссылка на установку — веб-клип или прямая ссылка на IPA, в зависимости от текущей версии. Установите его как любое приложение в обход App Store: следуйте подсказкам и доверьте профилю разработчика, когда iOS попросит.

Шаг 2 — подпишите IPA.

Откройте eSign. Нажмите на плюс, чтобы добавить IPA-файл. Его можно импортировать из «Файлов» или вставить прямую ссылку на скачивание. eSign подпишет IPA текущим сертификатом. Обычно подпись занимает меньше минуты.

Шаг 3 — установите подписанное приложение.

После подписи eSign покажет кнопку Install. Нажмите её. iOS попросит доверять профилю разработчика. Откройте Настройки > Основные > VPN и управление устройством, найдите разработчика eSign и нажмите «Доверять». Вернитесь в eSign — приложение должно открываться нормально.

Шаг 4 — продление.

Бесплатные сертификаты eSign истекают через 7 дней. Чтобы продолжить пользоваться приложением, нужно вернуться в eSign и переподписать IPA. Некоторые платные тарифы дают более долгий срок действия сертификата — актуальные варианты смотрите на сайте eSign.

Плюсы: бесплатно. Scarlet не нужен. Сертификаты часто меняются, поэтому отзывы реже. Работает как полноценная альтернатива Scarlet.

Минусы: на бесплатном тарифе приложения истекают через 7 дней. Нужно регулярно переподписывать. Доступность зависит от статуса сертификатов самого eSign, которые тоже могут отозвать.

Способ 5 — Skibidi DNS Anti-Revoke

Skibidi DNS — инструмент DNS-фильтрации, который поддерживает сообщество, альтернатива DNSCloak для anti-revoke на iOS. Он работает по тому же принципу — блокирует домены проверки сертификатов Apple на уровне DNS, — но поддерживается независимо от официального проекта Scarlet.

Поскольку его поддерживает сообщество, файл blacklist может обновляться не одновременно с официальным blacklist Scarlet. Некоторые используют его как запасной вариант, когда blacklist DNSCloak медленно обновляется после изменения адресов Apple.

Шаг 1 — найдите официальный источник.

Берите ссылки на Skibidi DNS только из проверенных источников сообщества, например из официального Telegram Scarlet или надёжных форумов с активной модерацией. Не устанавливайте DNS-профили по непроверенным ссылкам из общих чатов или соцсетей. У непроверенного DNS-профиля есть системный доступ к вашему сетевому трафику.

Шаг 2 — установите DNS-профиль.

Нажмите на проверенную ссылку на iPhone. Safari предложит разрешить загрузку профиля. Согласитесь, затем откройте Настройки > Профиль загружен > Установить. Введите код-пароль и подтвердите установку.

Шаг 3 — убедитесь, что профиль работает.

Откройте Настройки > Основные > VPN и управление устройством. Убедитесь, что профиль Skibidi DNS есть в списке и активен. Проверьте в Safari, открыв ppq.apple.com. Ошибка загрузки подтверждает, что DNS anti-revoke работает.

Шаг 4 — поддерживайте его в актуальном состоянии.

Следите за обновлениями blacklist в сообществе-источнике, особенно после обновлений iOS. Если отзывы Scarlet возобновились после периода нормальной работы, удалите и заново установите профиль.

Как убедиться, что решение сработало

Не думайте, что всё работает, только потому что при настройке не было ошибок. Выполните эти проверки, чтобы убедиться, что Scarlet больше не отозван.

1. Установите через Scarlet знакомый IPA-файл — небольшое простое приложение. Если оно установилось и открывается без всплывающих ошибок, сертификат и DNS работают.
2. Откройте установленное приложение второй раз после блокировки и разблокировки телефона. Отозванное приложение иногда открывается один раз из кэша, а при втором запуске выдаёт ошибку.
3. Проверьте, что DNS активен. Откройте в Safari ppq.apple.com — страница не должна загрузиться. Затем откройте google.com — он должен загрузиться нормально. Это подтверждает, что фильтр блокирует только домены проверки Apple и не мешает обычному интернету.
4. Перезагрузите устройство и проверьте снова. Откройте Scarlet и установленное приложение. Если после перезагрузки всё работает, решение стабильно. Если сломалось — Connect on Demand не включён: вернитесь к способу 1, шаг 3.

Совместимость с версиями iOS

Способы с DNS и сертификатом из этого руководства проверены на нескольких версиях iOS. В таблице — результаты, о которых сообщает сообщество. Записи с пометкой «по отзывам» основаны на сообщениях пользователей, а не на контролируемом тестировании.

Если вашей версии iOS нет в списке или у вас бета-версия, начните с импорта сертификата: он меньше зависит от доступа к DNS, чем способы с профилями.

Это безопасно?

Вот самые частые вопросы о безопасности Scarlet и способов anti-revoke. Прочитайте это, прежде чем что-то устанавливать.

Джейлбрейк не нужен. Все способы из этого руководства работают на обычных iPhone и iPad без джейлбрейка. Изменять iOS на системном уровне не требуется.

DNS-профили видят имена хостов. DNS-профиль не шифрует трафик и не читает пароли, но видит доменные имена, к которым обращается устройство. Устанавливайте профили только из надёжных источников. Удаляйте профили, которыми больше не пользуетесь.

Избегайте неизвестных источников IPA. Способы anti-revoke упрощают установку приложений, а значит, и случайную установку вредоносного приложения. Устанавливайте IPA только из знакомых и надёжных источников.

Юридическое примечание. Установка приложений в обход App Store и обход проверки сертификатов Apple может нарушать Лицензионное соглашение программы для разработчиков Apple и Условия использования. Это зависит от региона. Используйте эти способы на своё усмотрение.

Удаляйте ненужные профили. Если вы перестали пользоваться Scarlet, откройте Настройки > Основные > VPN и управление устройством и удалите все связанные профили. Это снижает уязвимость устройства и останавливает ненужную фоновую DNS-фильтрацию.

Полное руководство также здесь > Безопасен ли Scarlet iOS?

Решение проблем

Scarlet устанавливается, но не открывается

1. Посмотрите на сообщение об ошибке. Если там «не удалось проверить» или «отозван», сертификат отозван. DNS-решение не активно или не работает.
2. Откройте Настройки > Основные > VPN и управление устройством. Убедитесь, что DNS-профиль или VPN DNSCloak есть в списке и активен. Если его нет, переустановите из официального источника.
3. Удалите Scarlet и установите заново. Не просто обновите — полностью удалите приложение и связанный профиль, затем выполните очистку из начала руководства и только потом переустанавливайте.

Последний вариант: если Scarlet упорно не открывается, переходите на импорт сертификата (способ 3), а не полагайтесь только на DNS.

DNS установлен, но отзыв не прекращается

1. Проверьте, что в DNSCloak включён Connect on Demand. Это самая частая причина сброса DNS после перезагрузки.
2. Скачайте свежий файл blacklist. Текущий может быть устаревшим: Apple меняет адреса проверки, и старый blacklist не знает новых доменов.
3. Проверьте, нет ли конфликтующего VPN. Если вместе с DNSCloak активен другой VPN или DNS-профиль, они могут мешать друг другу. Отключите все остальные VPN и DNS-профили и проверьте только с DNSCloak.

Последний вариант: если способ с DNS продолжает подводить, используйте импорт сертификата — он вообще не зависит от DNS-фильтрации.

Не видно доверия разработчику

1. Перезагрузите устройство. Иногда пункт «Доверять» появляется только после перезагрузки.
2. Убедитесь, что Scarlet установлен. Пункт доверия разработчику появляется в разделе VPN и управление устройством только после установки приложения этого разработчика.
3. Проверьте версию iOS. В iOS 16 и новее пункт доверия находится в Настройки > Основные > VPN и управление устройством, а не в старом меню «Профили». Внимательно просмотрите весь список.

Последний вариант: если имени разработчика нет вовсе, сертификат мог установиться неправильно. Удалите приложение, установите по свежей ссылке и сразу после установки проверьте снова.

Импорт сертификата не удаётся

1. Проверьте пароль. Пароли чувствительны к регистру и могут содержать спецсимволы. Копируйте и вставляйте его из поста в Telegram, а не вводите вручную.
2. Проверьте формат файла. Scarlet нужен файл .p12. Если после распаковки вы видите файл .pem или .cer, это другой формат, и он не подойдёт. Скачайте правильный zip из официального источника.
3. Перед импортом полностью распакуйте zip. Если пытаться импортировать файл, который ещё находится внутри архива, Scarlet не сможет его прочитать.

Последний вариант: если импорт сертификата постоянно не удаётся, вступите в группу Scarlet в Telegram и попросите у администратора актуальный рабочий пакет сертификатов. Форматы и источники сертификатов регулярно обновляются.

Заключение

Scarlet anti-revoke несложен, если понять закономерность. Apple отзывает сертификаты, DNS-способы перехватывают проверку, а импорт сертификата напрямую заменяет отозванный. Решите текущую проблему, а затем включите Connect on Demand, чтобы она не повторялась.

Три последних шага, прежде чем закрыть эту страницу:

1. Настройте DNSCloak с включённым Connect on Demand. Это ваша долгосрочная защита.
2. Сохраните ссылку на группу в Telegram. Когда сертификат истечёт, там быстрее всего появится рабочая замена.
3. Добавьте эту страницу в закладки. Способы нужно обновлять после обновлений iOS и изменений адресов Apple.