旅行 eSIM 能翻墙吗？

几乎所有的国家级封锁，都是由你所接入的网络在流量“出境”进入该国互联网时实施的。旅行用 eSIM 并不会真正“出境”：它以境外访客身份接入当地基站，按照标准的漫游安排，你的数据在真正触达公共互联网之前，会先被送回发行这张卡的运营商网络。目的地边境上的过滤设备并不在这条路径上，自然也就无从插手。

• 网站与 DNS 封锁。防火长城、各国封锁名单、运营商级过滤——对漫游中的号码通常形同虚设。
• VoIP 通话禁令。在阿拉伯联合酋长国和阿曼，WhatsApp 和 FaceTime 通话通常又能打通了。
• 针对特定应用的限速。专门冲着本地用户做的限速，只会作用在本地用户身上。

• 断网。某地区的移动数据一旦被关闭，漫游用户同样断线，没有任何号码能幸免。
• 应用自身设的限制。如果某个应用拒绝在某国运行，或拒绝你的出口地址，那是这个应用自己的策略，与运营商无关。
• 出口之后发生的一切。流量一旦到达公共互联网，就是普通流量，谁在承载它，谁就能读取它。

封锁从来不是单一手段，用的是哪一种手段，直接决定了漫游是否管用。按成本从低到高排列：

• DNS 污染。运营商的解析服务器返回错误结果，或者干脆不返回。成本低、部署快、也极易绕开——大多数博彩、成人内容和版权类封锁名单都是这么做的，印度尼西亚的很大一部分也是如此。
• SNI 与 TLS 检测。你请求的主机名在握手阶段依然可见，一旦被识别，连接立刻被重置。这是当今中国的默认做法。
• IP 黑洞。直接丢弃通往该服务地址段的路由。手段粗暴，还会连带殃及无辜。
• 协议层封锁。WhatsApp 或 FaceTime 用于建立通话的信令被识别并丢弃，应用的其他功能照常运作。这就是“VoIP 禁令”在实际中的样子：消息能收到，电话打不通。
• 限速。什么都没被封锁，只是把服务速度拖得足够慢，让人自己放弃。这种手段刻意难以取证，也正因如此才格外常用。
• 断网。某个地区或整个国家的数据业务被直接关闭。这种情况下，手机上跑着什么都无关紧要。

漫游时，你所在的当地网络通常并不会把你的数据直接交给当地互联网，而是把它送回发行这张卡的运营商：

1. 01
   手机接入当地基站

   目的地的合作网络接受这张卡，就像接受任何一位境外访客的 SIM 卡一样。

2. 02
   数据被封装转发，而非就地释放

   按照标准安排——即“归属地路由漫游”（home-routed roaming）——所在地网络会将你的流量封装起来，送回发卡运营商的网关。

3. 03
   流量在别处冒头

   你的数据包从那个网关进入公共互联网，携带的地址属于发卡运营商所在的国家，而不是你人在的这个国家。

4. 04
   当地封锁名单根本看不到它

   目的地的过滤设备守在通往该国互联网的路上，你的流量走的是另一条路。

另一种做法叫做本地疏导（local breakout）：流量就在你所在的国家出口，待遇和本地用户完全一样。它常用于部分区域套餐、机器对机器（M2M）通信，也越来越多地用在延迟比什么都重要的场景。这也是为什么但凡诚实的商家，都不会向你保证每一张网络、每一个国家、每一天都会照着上面那张图运作。

中国是让大多数人来找这份指南的原因。用中国本地号码上网，Google、Gmail、YouTube、Instagram、Facebook、X、WhatsApp 以及绝大多数西方新闻网站都打不开；而苹果的服务，包括 FaceTime 在内，基本不受影响。过滤发生在中国运营商的国际出口网关，作用于从中国网络流向境外的流量。

归属地路由漫游的流量根本不走这条路——它作为漫游流量经运营商间的互联线路被送回境外，再从那里接入互联网，这也正是境外 SIM 卡在中国一直有“表现得像境外 SIM 卡”这种口碑的原因。我们自己的中国 eSIM就是以访客身份接入中国移动、中国电信和中国联通，低至 $1.85。

• 这是一种路由安排，不是一项权利。运营商之间的商业安排会变化，任何分销商都无法左右它。
• 中国大陆销售的 iPhone 出厂即不支持 eSIM。请在境外购机，或自带一台——具体机型清单见你的手机支持 eSIM 吗？。
• 落地前把一切都装好。应用商店、VPN 服务商官网，乃至你原本打算用来排查问题的那些网页，一旦进入境内就都被过滤了。

法律层面：中国对 VPN 运营实行牌照制，未经许可的一律封锁；而现有的执法，主要针对的是运营方和境内居民，而非游客。这只是对规则实际执行情况的一个观察，并不是许可。如果这一点会影响你的行程，请在出发前而不是抵达后，先查清楚当下的最新规定。

第二类“境外被封”的搜索，压根跟网站无关。它说的是有人在迪拜的酒店里发现，WhatsApp 消息收发正常，WhatsApp 通话却打不通。多年来，海湾地区部分国家一直限制消费者使用的 VoIP 通话，主要是为了保护本国运营商的国际通话收入，同时提供有牌照的本地应用作为替代。

表里有两行与其说是提醒，不如说是纠正过时信息。沙特阿拉伯已于2017年解除 VoIP 禁令，摩洛哥2016年的封锁也在数月内撤销，可网上不少旅行攻略至今仍把它们列为“已封锁”。目前仍存在限制的地方——阿拉伯联合酋长国、阿曼，以及执行不太稳定的卡塔尔——实际范围也比传闻中更窄，花钱之前，先弄清楚自己面对的到底是不是问题，值得多花一分钟。

在中国和海湾地区之外，过滤通常更轻、更零散，也更多带有政治色彩。规律依然成立：只要封锁是由当地网络施加在本地流量上的，漫游用户就是另一码事。

伊朗值得单独说一说，因为这份指南里讲的那条界线，在这里最要紧，也最帮不上忙。它的封锁名单反复变动——先是 Telegram，2022年又加上 Instagram 和 WhatsApp，其中一部分在2024年底又被撤销——漫游确实能绕开这些过滤。但它绕不开的是全国性断网，而伊朗不止一次这么干过。当地覆盖只靠单一合作网络，价格也因此而定。

剩下的都是普通旅行目的地，只是过滤程度偏高：土耳其、埃及、印度尼西亚、越南、巴基斯坦、印度和古巴。在这几个国家，本地 SIM 卡还都少不了一道实名登记的手续——这方面的情况，需要 SIM 卡实名登记的国家一文有详细梳理。

出口在别处，是这套机制的优点，也是它的缺点——一份诚实的指南必须把这一点说清楚。

• 流媒体跟着出口走，不跟着你的脚走。你看到的可能是发卡国的片库，而不是当地片库；对陌生出口地址敏感的服务，还可能要求你重新登录。
• 本地服务可能会拒绝你。政府网站、部分银行，以及靠地址做地理围栏的外卖、交通或票务应用，会把你当成站在自己城市里的外国人。
• 你的银行会看到一次境外登录。有时这正是你想要的效果，有时则是晚上十一点被冻结的一张卡。
• 这段绕行是要付延迟代价的。通话和游戏都要多绕远路，每一个数据包，往返皆是如此。

过滤决定的是你的数据能到达哪里；断网决定的是你到底有没有数据——而且这是施加在移动网络本身上的，不是施加在互联网上的。当政府下令关闭某个地区的移动数据业务时，基站就会停止为所有接入的用户传输数据包，漫游访客也不例外。境外号码在这种情况下什么都改变不了，因为已经没有什么可路由的了。

这种事并不罕见。印度年复一年地下令实施区域断网，次数居全球之首——从克什米尔到曼尼普尔，再到拉贾斯坦邦的考试日。伊朗曾在动荡期间切断全国网络。埃塞俄比亚让提格雷地区的部分区域断网长达近两年之久。白俄罗斯在2020年8月断网数日，古巴在2021年7月断网数小时。这些断网大多是区域性的、带有政治动机的，而且几乎从不提前通知。

这两样工具干的是不同的活，这个区别值得说清楚。旅行用 eSIM 改变的是流量在哪里出口，这是它能绕开国家级过滤的原因；VPN 改变的是路径上的任何人能读到什么，这是它保护内容的方式。两者同时用，是正常配置，不是过度保险。

• 出发前就把应用装好并登录。这份指南里提到的好几个国家，服务商官网和应用商店本身就被封了。
• 选一家支持混淆或隐蔽传输的服务商。普通的 WireGuard 和 OpenVPN 在中国和伊朗都会被识别并丢弃。
• 再配一个备用服务商。第一家赶上状态不好的一周，是目前为止最常见的翻车原因。
• 依赖它之前，先在国内用移动数据测试一遍，而不是在 Wi-Fi 下测试。

同样诚实的态度，匿名eSIM能隐藏什么——又藏不住什么一文往下深挖了一层：购买端的匿名性是真的，网络层面的隐身却不是，营销文案却总爱把这两者混为一谈。

这一切能不能帮上忙，前提是你趁着还能上惯用的互联网时，就把这张卡装好：

1. 01
   检查手机

   是否支持 eSIM、是否有运营商锁——这两件事在家里五分钟就能查清楚，到了机场可就没法补救了。

2. 02
   选好套餐容量

   套餐分为 1、3、5、10、20 和 50 GB，按国家分别定价，自首次联网起 30 天内有效。

3. 03
   用加密货币支付

   BTC、XMR、ETH、LTC、TRX、SOL，或 ERC-20 / TRC-20 上的 USDT。无需姓名，无需银行卡，无需账户。

4. 04
   在 Wi-Fi 下安装二维码

   大约两分钟就能送达。出发前先安装并测试好，趁着你可能需要的那些网页还能打开。

5. 05
   落地时 VPN 已经就位

   打开 eSIM，启动 VPN——这两件事都不需要当地互联网能用才能完成设置。

唯一需要费点心思的决定就是套餐大小——境外出行到底需要多少流量?一文给出了具体算法。如果这是你第一次用这种方式付款，如何用加密货币购买 eSIM一文介绍了钱包那一侧的操作，二维码部分见安装并激活 eSIM，目的地列表则涵盖全部 190 个国家的每 GB 价格。

这里值得给出的，是一个范围很窄的结论——而只有范围窄的结论，才经得起一趟真实旅行的考验：

• 不是保证。路由方式是运营商之间的商业安排，通常会按这份指南描述的方式运作，但没有哪家分销商能保证每一张网络、每一天都是如此。
• 不是加密。换个国家出口，改变的是谁在过滤你，而不是谁能读到你——那是 VPN 的工作。
• 不是对网络隐身。当地网络依然能看到有个用户接在某个基站上——诚实的说法见隐私保护的边界一文。
• 不是断网的解药。你手机上的任何东西都不是。
• 不是本地法律的豁免。你用这条连接做什么，仍然由你所在地的法律管辖，和任何一种上网方式没有区别。