应用与地区封锁
你的 eSIM 给你哪国的 IP 地址?
落地曼谷,打开网银 App,它要么用错误的语言问候你,要么干脆打不开。这不是故障。旅行 eSIM 给你的地址属于发放它的那家网络,而不属于你脚下这片土地——你访问的每个网站都会把这个地址当成你的位置。本文讲清楚是什么决定了这个号码、它悄悄破坏了什么、它真正隐藏了什么,以及出发前那十分钟能帮你省掉多少麻烦。
简短的答案
你的 eSIM 会给你一个公共 IP 地址,它属于发放该配置文件的运营商,通常会被定位到这家运营商所在的国家,而不是你实际所在的国家。这是国际漫游传输流量方式带来的结果,不是故障,也不是谁向你推销过的功能。
- 你显示在哪里,取决于你的流量从哪里出口。你所在地的网络会把数据交还给发放配置文件的运营商,互联网在那个网关与你相遇。你连接的基站,对这件事完全没有发言权。
- 这个地址是共享的,而且是临时的。移动网络会把成千上万用户放在同一个公共地址后面,并不断重新分配。它标识的是一个网络和大致的地区——不是某个人,也不是某部手机。
- 所有让你觉得烦的事,都是这两点造成的。要求二次验证的银行、语言不对的内容库、没完没了的验证码:每一个都是某项服务读取了这个地址,然后对“另一个人”做出了合理的判断。
反过来也是这样,这一点值得记住。你所在国家的网络无法把你的流量对应到本地地址、本地账户或本地账单,因为这些根本不存在。它看到的只是一个漫游访客,数据流向了别处——eSIM 会被追踪吗?详细讲了这到底会暴露什么、不会暴露什么。
旅行 eSIM 把你显示在地图上的哪里
存在两种安排,你的配置文件背后用的是哪一种,决定了这篇指南接下来的全部内容。没有一家会把这个印在商品页面上,因为运营商随时可能更改,既不通知分销商,也不通知客户。
最常见的安排,也是大多数旅行 eSIM 背后的方式。当地网络接受你的配置文件后,会把每一个数据包都通过隧道传回发放它的运营商。你会在那家运营商的网关接入互联网,用的是那家运营商的地址,所在的是那家运营商的国家。
另一种方式。你的流量从你所在的国家直接出口,你会得到一个和本地用户一样的地址。一些区域套餐会用到它,机器对机器通信也越来越多地采用这种方式。用本地服务很方便——但也意味着你重新回到了当地互联网里面,当地的过滤措施一并奉上。
手机一旦连上酒店或咖啡馆的 Wi-Fi,eSIM 就什么都决定不了了。你用的是那个场所的地址、那个场所所在的国家,还附带那个场所的信誉。差不多一半“我的 eSIM 改变了我的位置”的反馈,其实都是这个原因。
弄清楚自己用的是哪一种,只需三十秒,而且值得在用到之前就先确认。能在上海连上 Google 的归属地路由配置文件,也正是在里斯本给你错误内容库的那一个——同一个机制,两种截然不同的“信誉”。旅行 eSIM 能翻墙吗?从过滤的角度讲了同一个路由问题;这篇指南则从普通 App 变得多疑的角度来讲。
弄清楚你实际用的是哪个地址
在这一切还不重要的时候,在家里、在沙发上就把它做完。一共四步,能帮你在接下来的行程里少猜很多。
- 01彻底关闭 Wi-Fi
是关闭,不是仅仅断开连接。否则你测的其实是自己客厅的网络,却对 eSIM 下了一个自信满满的结论。
- 02把旅行配置文件设为数据线路
打开旅行 eSIM 的移动数据,并只为这条线路打开数据漫游。这两个开关都在蜂窝网络或移动网络页面里,位于已安装套餐列表的下方。
- 03问任意一个查 IP 的网站
在网上搜索“我的 IP 地址是什么”,随便打开一个结果。它们报告的都是同样两件事:地址本身,以及地理位置数据库把它归到了哪个国家。
- 04记住国家,不用管城市
针对移动网段的城市级定位经常出错,有时甚至能错出一整个大洲,而且手机上没有任何东西会去纠正它。真正影响各项服务判断的,是国家这一层。
到了目的地的第一个早上,再检查一次。在家测到的地址,不一定就是你在路上用到的地址——同一个配置文件,会因为接入的当地网络不同,从不同的网关出口。花两分钟,你就再也不用怀疑是不是这个地址害某样东西打不开了。
网银 App:真正要紧的那一个
内容库变了只是不方便。旅行第一天银行卡就被冻结,则是完全不同级别的问题,这个机制值得专门讲一讲,因为它其实和 eSIM 本身关系不大。
银行会把每一次登录,和它以前见过的你进行比对:设备、App 的安装情况、时间,以及你所在的网络。一部熟悉的设备出现在一个陌生的地址上,正是真实账户被盗用的典型特征——所以这种情况恰恰会触发验证。
- 是追加验证,不是拒绝登录。大多数银行会放你进去,然后要求输入验证码、指纹,或者要求回拨确认。麻烦出在验证码通过短信发到了你在机场就关掉的那个号码上。
- 地址和你的旅行通知对不上。你告诉银行你在日本,地址却显示新加坡,因为漫游网关就在那里。申报和证据不一致,而证据说了算。
- 按国家硬性封锁的 App。少数银行和大多数政府网站的 App,只要不在本国就直接拒绝运行。任何路由安排都绕不过去,因为这条规则本身就是重点。
- 你的银行卡,则是另一套顽固的系统。银行卡的反欺诈规则盯的是商户所在的国家,而不是你手机所在的国家。这是另一套系统、另一套判断标准,两者完全可能在同一趟旅行上意见不合。
解决办法很朴素,但确实有效:趁还在家里,就用旅行 eSIM 打开一次网银 App,并关闭 Wi-Fi。如果它要求验证,你可以在自己家厨房里、手握本国号码从容完成。如果它直接放你进去,风控系统就已经见过“这部设备+这类地址”的组合了——这正是它最想要的信息。
流媒体跟着出口走,不跟着你的脚步
你花钱订阅的每一个内容库,版权都是按地区一块块授权的,而地址正是用来判断地区的依据。所以旅行 eSIM 不会给你当地的内容库,也不能保证给你本国的内容库。它给你的,是你流量出口所在国家对应的那一个。
| 你打开的 | 通常会发生什么 | 原因 |
|---|---|---|
| 你在本国订阅的流媒体 | 能播放,但内容库常常不一样 | 账号还是你的;但版权跟着地址走 |
| 所在地的本地回看电视 | 被封锁 | 你从来都不像是在那个国家里面 |
| 体育赛事直播版权 | 在意想不到的地方转播中断 | 体育版权是所有内容里地区限制最严格的 |
| 音乐流媒体 | 能播放;可能会要求你确认所在国家 | 有几家服务允许在境外用一定天数后才检查 |
| 限定国家使用的新闻或电台网站 | 被封锁,而且很少给出解释 | 公共广播机构按授权条款、依地址进行地区限制 |
| 出发前下载好的任何内容 | 正常播放 | 离线文件从来不会被拿去核对地址 |
这是本文里唯一一个有干净利落解决办法的问题:出发前先下载好。离线的剧集、离线地图和离线文件完全不看地址——也不会消耗你想撑到第三十天的那份套餐。具体怎么算,见境外出行到底需要多少流量?
验证码、被登出,以及“异常活动”
剩下的问题都比较小,但更加频繁,一旦你知道这个地址是“公共财产”而不是你的私有物,就更容易释怀了。
成千上万的用户共用同一个公共地址。只要其中一个人今天早上跑过爬虫,整个地址就都背上这个“信誉”,购物网站和搜索引擎会让你一下午都在解谜题。这些都不是你干的。
会话安全机制会监控地址在会话进行中发生变化。在网关之间切换,看起来和 Cookie 被盗一模一样,于是你一半的账号会同时把你登出——通常正好是在你登机的时候。
新账号的反欺诈规则,对共享的移动网段特别严格。注册失败又不给理由,是很常见、也完全不针对个人的结果,用同一个地址再试一次通常也没用。
价格显示成陌生的货币,搜索结果全是你从没去过的城市,商店拒绝配送到它以为你所在的地方。地址只是在做它该做的事——只是和你的双脚意见不合。
四种上网方式,四种不同的地址
站在酒店大堂同一个位置,你能连上好几种网络,每一种都会向互联网讲一个不同的你的故事。所有的取舍,一张表就能说清楚。
| 连接方式 | 地址属于谁 | 适合做什么 | 代价是什么 |
|---|---|---|---|
| 酒店或咖啡馆 Wi-Fi | 当地场所 | 本地服务和本地回看电视 | 场所知道你是谁——登录页已经问过了 |
| 本地预付费 SIM 卡 | 本地运营商 | 干干净净地使用一切本地服务 | 在世界上大多数地方,柜台都要扫描护照 |
| 旅行 eSIM,归属地路由 | 发放它的运营商,身处境外 | 接入你熟悉的那个互联网 | 本地服务拒绝你,内容库也会变化 |
| 旅行 eSIM 加 VPN | 你自己选定的国家 | 自己决定答案,而不是被动接受 | 多一份订阅,也多一个可能出问题的环节 |
其中有两行,你必须先交出身份证件才能拿到地址。要求 SIM 卡实名登记的国家整理了哪些地方这是法律要求、而不只是商家的习惯,公共Wi-Fi安全吗?则讲了表格第一行那个登录页悄悄收集了什么。
这个地址暴露了你的什么,又没暴露什么
这是一个隐私网站,所以这里如实说清楚:纯数据、免 KYC 的配置文件,唯独无法让这一个标识符消失,账目如下。
- 它没有绑定姓名。不用账户、不用银行卡、不用身份证件购买的配置文件,在我们这边根本没有留下任何东西可以和地址关联起来。没有用户档案可查,因为它从一开始就不存在。
- 从原理上讲,它就是共享的。运营商级地址转换会把大量用户放在同一个公共地址后面,这让“这个地址做过什么”这种说法,远比标题党听起来的分量要轻得多。
- 它不是你的本国地址。它不属于你本国的手机号、本国的宽带,也不属于你本国的账户,所以它不会把这趟旅行和你其余的网络生活缝合在一起。
- 它仍然会暴露是哪家运营商,以及大致的位置。国家几乎总能确定,地区有时候也能。这已经足够让任何网站对你做地区限制,也足够值得你了解一下。
- 当地网络依然能在自己的基站上看到你。流量从境外出口,这一点不会改变无线电层面的任何事情。不管地址是什么,一台匿名访问设备的信令记录都会存在——匿名eSIM能隐藏什么——又藏不住什么是完整版。
- 真正暴露你身份的,是你登录了什么。一个已登录的个人账号,把这次会话和你绑定的牢固程度,远超任何地址。在这样的会话里,地址反而是暴露最少的那个信息。
实用的结论是:这个地址是位置信号,不是身份信号。把它当成决定你看到哪个版本的互联网的东西,而把你登录的账号,当成真正说出你名字的东西。
当你想自己决定答案的时候
如果某项服务必须相信你就在某个特定地方——自己银行的网页、政府表格、本国的广播机构——单靠 eSIM 是做不到的。这正是 VPN 真正的作用:它会把出口再移动一次,移到你特意选定的国家。
Do
- 出发前先在家用 Wi-Fi 安装 VPN 并登录
- 用移动数据测试它,而不是 Wi-Fi,这样才能看到真实结果
- 刻意选定出口国家,然后再检查一次地址
- 备好第二家服务商——第一家状态不好,是最常见的失败原因
- 凡是必须显示为本地的场景,比如交通类 App,就把它关掉
Don’t
- 以为 App 开着,隧道就已经连通
- 指望数据中心地址能换来本国内容库——很多一眼就被识别并封锁
- 经由第三国登录银行账号,然后又奇怪它为什么有意见
- 登录页还在加载时,仍然让它保持开启
- 把隧道当成匿名——它只是把信任从运营商转移给了服务商
分工值得说清楚。eSIM 决定网络认为你是谁;VPN 决定网络能读到什么、你看起来又是从哪里冒出来的。两者是叠加关系,谁也代替不了谁。匿名eSIM能隐藏什么把这条界线讲得清清楚楚,没有营销话术的迷雾。
十分钟,避开这一切
这篇指南里的每一个问题,坐在自家沙发上预防起来都很便宜,等到了到达大厅、又没有能用的流量时再去排查,代价就高了。
- 01在家用 Wi-Fi 安装配置文件
大约两分钟就能装好,有效期要等配置文件第一次在境外联网才开始计算。提前安装不花一分钱,还能提前排除落地当天最大的一个变数。
- 02关闭 Wi-Fi,检查地址
记下你的配置文件实际的出口国家。后面大部分古怪的现象,光靠这一个事实就能解释清楚。
- 03用这个连接打开网银 App
趁还在家、常用号码还能正常使用的时候,先完成任何验证。这是大家最容易跳过的一步,也是最容易吃亏的一步。
- 04把你会用到的内容都下载好
剧集、地图、票据,还有你会需要的各种文件。它们都不关心地址是什么,也都不会消耗套餐流量。
- 05告诉银行你要去哪里
有些银行仍然希望你主动告知。如果出口会是第三国,提前预料到这种不一致,别把验证请求当成出了故障。
落地后就只剩两个开关:打开旅行配置文件的移动数据,为这条线路打开数据漫游,同时关闭本国线路的数据漫游。安装并激活你的eSIM给出了两个平台的具体操作页面,eSIM 无法使用?快速修复则是连接本身出问题(而不是上层 App 出问题)时的排查清单。
这些都解决不了的问题
老老实实列一份清单——毕竟一篇只讲好处的指南,不值得花时间去读。
- 按国家做地区限制的服务,该限制还是会继续限制。如果一个网站只在本国运行,任何 eSIM、任何地址都改变不了这一点。只有真正人在本国才行。
- 短信验证码仍然会发到你原来的号码上。纯数据配置文件没有号码可以接收短信,所以要让本国号码保持能收短信的状态——境外保留号码与 WhatsApp就是这件事的五个开关版本。
- 地理位置数据库在城市这一层,还是会出错。它们是从地址段推断出来的。你手机上没有任何东西能纠正它们,客服也一样做不到。
- 地址会在你不知情的时候发生变化。网关会变,会话也会轮换,所以同一个 App 星期二还很淡定,星期三就开始怀疑你,原因完全出在它那一边。
- 真正认出你的,仍然是你登录了什么。一个匿名配置文件,加上同一次会话里的个人账号,这次会话就变成个人化的了。地址从来都不是那个薄弱环节。
它真正换来的,是你一落地就属于自己的一条连接,覆盖190 个国家,购买时不用姓名、不用银行卡、不用账户,而且早在你需要它工作之前,就已经在自己的 Wi-Fi 下装好了。
问题解答
我能选择 eSIM IP 地址显示在哪个国家吗?
eSIM 本身不行。出口位置由配置文件背后的漫游安排决定,手机上任何设置都改变不了它。真正能让你自己选择的工具是 VPN,因为它会把出口再移动一次,移到你指定的国家。eSIM 为你决定的,只是你不会在自己所在的这个国家出口。
用旅行 eSIM,我的网银 App 在境外还能用吗?
通常能用,只是登录时会遇到一次验证。银行会对会话所在的网络打分,一部熟悉的设备出现在陌生的地址上,正是它们专门用来质疑的模式。建议在家、关闭 Wi-Fi 的情况下,用旅行配置文件打开一次 App,把验证在那时候完成,此时本国号码还能正常使用。少数银行和大多数政府网站会直接按国家封锁,除非真的人在本国,否则无法绕过。
旅行 eSIM 会隐藏我的位置吗?
它能瞒过网站,但瞒不过网络。网站读取的是出口地址,从而认定你在那个网关所在的地方,而那并不是你真正所在的地方。承载你无线信号的当地运营商,仍然知道你用过哪些基站,因为手机联网本身就是这么运作的。这是两个不同的问题,答案的方向也正好相反。
为什么我的 eSIM 会遇到这么多验证码?
因为这个地址是共享的。移动网络会把大量用户放在同一个公共地址后面,它的“信誉”是所有人加在一起的结果,其中任何一个人做了滥用行为,都会算在所有人头上。这与个人无关,而且会过去。登录一个你已有的账号,通常能立刻减少这种情况。
如果我是匿名购买 eSIM 的,我的 IP 地址会和身份关联起来吗?
在我们这边不会:没有姓名、银行卡或账户可以让它关联,因为这些信息从来就没有被收集过。地址本身是运营商名下一个共享、临时的地址,无论如何都是一个很弱的标识符。真正能认出你的,是你在使用它的时候登录了什么——一个匿名连接一旦承载了已登录的个人会话,这次会话就是个人化的。
在 Wi-Fi 下,我的 IP 地址会不一样吗?
会不一样,而且这是整个话题里最常见的混淆来源。手机一旦连上酒店或咖啡馆的网络,eSIM 就什么都决定不了了,你用的会是那个场所的地址、那个场所所在的国家。如果你是想测试旅行配置文件的实际表现,请先彻底关闭 Wi-Fi,而不只是断开连接。
我的流媒体订阅在旅行时还能用吗?
账号能用;但内容库可能不是你预期的那个。版权是按地区授权的,而地址决定了地区,所以你通常会看到流量出口所在国家的内容库,而不是本国的、也不是当地的。出发前先把剧集下载好,可以完全绕开这个问题,还能省流量。
