2026 外遊必睇：如何解決「此代碼已無效」或「eSIM 已被使用」錯誤

---

錯誤剖析：GSMA LPA 架構與單次使用加密代幣（Tokens）

要明白手機為何會拒絕再次掃描先前讀取過的 QR Code，必須先了解 GSMA SGP.22 規範針對消費級裝置所定義的遠端 SIM 配置（Remote SIM Provisioning, RSP）架構。

eSIM 設定檔（Profile）並非單純的靜態文字檔或一般 Wi-Fi 設定描述檔，而是一個經過加密的軟件載荷（Payload），當中包含專屬網絡憑證、國際移動用戶識別碼（IMSI）數據以及加密認證金鑰，這些資料必須安全注入到裝置內具防篡改特性的硬件晶片中。

`` +-----------------------------------------------------------------------------------+ | SM-DP+ 伺服器 | | (Subscription Manager Data Preparation + Address) | +-----------------------------------------------------------------------------------+ ^ | 安全雙向 TLS (mTLS) | 連線階段 / 加密綁定 v +-----------------------------------------------------------------------------------+ | 你的裝置 | | +-------------------------------------+ +-----------------------------------+ | | | LPA (Local Profile Assistant) | < | eUICC 硬件晶片 | | | | (作業系統層級客戶端: LPAC / LPD / LUI)| | (儲存電訊金鑰的加密保險庫) | | | +-------------------------------------+ +-----------------------------------+ | +-----------------------------------------------------------------------------------+ ``

GSMA RSP 架構的核心組件

每次下載 eSIM 均依賴三個關鍵節點：

1. eUICC（Embedded Universal Integrated Circuit Card）： 焊接在手機主機板上的實體防篡改安全元件，用作儲存電訊設定檔。
2. SM-DP+（Subscription Manager Data Preparation+）： 電訊商端的遠端伺服器，負責生成、保護、加密並發送設定檔封包（即綁定設定檔套件，Bound Profile Package，簡稱 BPP）。
3. LPA（Local Profile Assistant）： 運行於作業系統（iOS 或 Android）的後台軟件橋樑，包含本地用戶介面（LUI）、本地發現伺服器（LDS）及本地設定檔下載引擎（LPD）。

解構啟用碼（QR Code）

當你收到一張 eSIM QR Code 時，你所掃描的其實是一串具備標準格式的字串：

$$\text{LPA:1\$smdp.example.com\$01234567-89AB-CDEF-0123-456789ABCDEF\$\$}$$

• LPA:1$：GSMA 標準通訊協定架構版本識別碼。
• smdp.example.com：負責配置的 SM-DP+ 伺服器完整網域名稱（FQDN）。
• 01234567...：匹配識別碼（Matching ID / 交易識別碼）——一個專屬於你在電訊商伺服器所購買設定檔欄位的唯一、不可重複使用的加密索引。

單次加密握手流程

啟用碼本質上是一個單次有效代幣（One-Time Token, OTT）。整個流程遵循嚴格的加密狀態變更：

`` [QR Code / Matching ID] (狀態: AVAILABLE 可用) │ ▼ 用戶掃描 QR Code [LPA 與 SM-DP+ 建立雙向 TLS 連線] │ ▼ eUICC 生成隨機加密 Nonce 並發送 EID [SM-DP+ 轉換代幣狀態: RESERVED 已預留 / CONSUMED 已消耗] │ ▼ 生成並傳輸綁定設定檔套件 (BPP) [eUICC 安裝電訊金鑰] (狀態: RELEASED / INSTALLED 已安裝) ``

1. 狀態 1：可用（Available）。 SM-DP+ 伺服器保留尚未分配的設定檔，並與你的 Matching ID 綁定。
2. 狀態 2：發起／已預留（Initiated / Reserved）。 當 LPA 透過安全的雙向 TLS（mTLS）通道連接 SM-DP+ 時，伺服器會驗證裝置的 EID（eUICC 識別碼），並永久將該 Matching ID 標記為 已消耗（Consumed），以防中間人複製攻擊。
3. 狀態 3：下載綁定設定檔套件（BPP）。 SM-DP+ 使用僅與你實體 eUICC 晶片共享的單次連線金鑰對設定檔進行加密。
4. 狀態 4：完成／已安裝（Finalized / Installed）。 設定檔在 eUICC 的安全隔離區（Secure Enclave）內完成解密。

為什麼會觸發錯誤

一旦 SM-DP+ 將 Matching ID 標記為已消耗，該特定啟用代幣在電訊商資料庫中將永久作廢。

這通常發生於以下兩種情況：

• 幽靈安裝（Ghost Install）： 設定檔已在後台成功下載，但在確認完成前系統介面出現短暫故障。用戶嘗試再次掃描 QR Code，因而觸發「已被使用」的拒絕訊息。
• 過早刪除： 用戶為了「重設」而在裝置設定中刪除了 eSIM。由於代幣在首次安裝時已被消耗，原本的 QR Code 無法再與 SM-DP+ 重新進行加密握手。

如 MollySIM 等現代外遊服務供應商，透過直接對接自動化 SM-DP+ 後端 API 來大幅降低配置問題，實現快速重新發行設定檔。此外，考慮到旅途連線的穩定性，MollySIM 提供充裕的 384 kbps 公平使用政策（FUP） 基礎網速保證——比業界常見的 128 kbps 限速快了將近 3 倍。即使在旅途中排查網絡或設定問題，亦能確保 Apple Pay、Google Maps 及即時通訊等關鍵外遊應用程式正常運作。

常見肇因：為何你的 eSIM QR Code 會在海外被標記為「已消耗」

要解決無效的 eSIM 設定檔問題，必須找出遠端 SIM 配置（RSP）生命週期中的確切失敗點。當 SM-DP+ 伺服器生成啟用代幣時，會將該 MatchingID 標記為 「Released」（可供綁定）。一旦裝置開始加密協商，該狀態便會立即更新為 「Installed」 或 「Consumed」。

在理想環境下，此過程只需 5 秒。然而在轉機或旅途中，不穩定的網絡連接與用戶的焦慮操作往往會導致交易中途斷開。以下是導致代幣被鎖定為已消耗的三大常見現實場景：

---

1. 機場 Wi-Fi 封包丟失（握手途中中斷）

公共機場 Wi-Fi 與酒店登入門戶（Captive Portals）極易中斷安全的傳輸控制協定（TCP）數據流。

當你掃描 eSIM QR Code 時：

1. 裝置的本地設定檔助手（LPA）會與 SM-DP+ 伺服器發起加密 TLS 連線。
2. SM-DP+ 驗證 MatchingID，將資料庫狀態由 Released 更改為 Installed，並開始傳輸加密的 eUICC 設定檔封包。
3. 若機場 Wi-Fi 突然斷線、要求重新登入驗證，或在傳輸中途限速，下載程序便會在手機端宣告失敗。

由於 SM-DP+ 已經記錄了交接流程，其安全機制會鎖定該設定檔以防止重複複製。手機雖然顯示 「下載失敗」，但當你嘗試再次掃描代碼時，伺服器便會以 「此代碼已無效」 拒絕請求。

`` [SM-DP+ 伺服器] --- 代幣狀態: Released --------> [就緒] [裝置端 LPA] --- 掃描 QR / 發起認證 ---------> [SM-DP+ 將代幣鎖定為 "Installed"] [機場 Wi-Fi] --- 封包丟失 / 連線中斷 ---------> [TLS 串流斷開] [裝置端 LPA] --- 本地缺少設定檔 --------------> [顯示「錯誤」] [用戶重試] --- 再次掃描 QR Code -----------> [SM-DP+ 拒絕:「已被使用」] ``

---

2. 多裝置掃描陷阱（EID 硬件綁定）

同行旅伴、家庭成員或擁有多部裝置的旅客常犯的錯誤，就是在錯誤的硬件上「測試」QR Code。

每部支援 eSIM 的裝置，其內部 eUICC 晶片都有一個專屬的 32 位數 EID（Embedded Identity Document）。在掃描 eSIM QR Code 的那一刻：

• SM-DP+ 會永久將電訊商設定檔與該特定 EID 綁定。
• 若旅客使用 iPad、伴侶的手機或舊備用機掃描代碼以「確認是否可用」，該代幣就已永久綁定至該次要裝置的硬件上。

即使你立刻在次要裝置上取消安裝，該設定檔亦無法重新掃描至主力手機上。在未經伺服器端重新生成的情況下，加密握手程序無法在不同的 EID 之間轉移。

---

3. 旅途中誤刪 eSIM（因「沒有服務」引發的恐慌反應）

旅客經常在出發前或轉機途中預先安裝外遊 eSIM。當檢查裝置設定時，發現 eSIM 狀態顯示為 「沒有服務」 或卡在 「搜尋中...」。

許多人誤以為設定檔損壞，便習慣性點擊 「刪除 eSIM」 或 「移除流動網絡計劃」，打算重新安裝。

為避免陷入配置困境，選擇具備完善基建的外遊服務商至關重要。MollySIM 針對意外中斷情況提供直接、快速的設定檔重新分配工具。此外，MollySIM 提供 384 kbps 公平使用政策（FUP） 基礎網速保證，比業界標準的 128 kbps 限制快 3 倍，確保你在登機閘口遇到設定問題時，Google Maps 導航、Uber 及 Apple Pay 等必要數據傳輸依然不受中斷。

逐步排查協議：如何在 iOS 及 Android 上驗證 ICCID 是否存在

當螢幕跳出 「此代碼已無效」 時，切勿嘗試再次掃描 QR Code，請立即在登機閘口執行以下排查步驟。

判斷是否安裝成功的通用指標是 ICCID（Integrated Circuit Card Identification）。根據 ITU-T E.118 建議規範，此 19 至 20 位數的序號必定以前綴 89 開頭（代表電訊用途）。若在硬件設定中能看見 ICCID，代表本地設定檔助手（LPA）已成功解密並將 eSIM 設定檔綁定至裝置的 eUICC 晶片。設定失敗並非因為缺少設定檔，而是後續的流動網絡握手問題。

---

第 1 步：查詢 eUICC 中的有效 ICCID

請依照不同作業系統的路徑確認硬件註冊狀態：

在 Apple iOS 上（iPhone XS 至 iPhone 16 Pro / iOS 17 及 iOS 18）

1. 開啟 「設定」 > 「流動網絡」（或 「流動數據」）。
2. 在 「SIM 卡」 區塊下方，若看見標籤為 次要、旅行 或 個人 的線路，請點擊進入。
3. 滑動至該子選單底部，確認 「ICCID」 欄位。
4. 替代路徑： 前往 「設定」 > 「一般」 > 「關於本機」。滑動至底部次要 IMEI 區塊，若看見以 89... 開頭的 ICCID，即表示設定檔已完整載入至基帶記憶體中。

`` 設定 ➔ 流動網絡 ➔ [選擇你的外遊 eSIM] ➔ 向下滑動 ➔ 確認「ICCID: 89...」 ``

在 Android 上（Google Pixel、Samsung Galaxy 及各大品牌旗艦機）

• Samsung One UI： 開啟 「設定」 > 「連接」 > 「SIM 卡管理員」。點擊外遊 eSIM 線路，選擇 「更多設定」（或檢視線路詳情），找到 ICCID / 流動網絡代碼。
• Google Pixel / 原生 Android： 開啟 「設定」 > 「網絡和互聯網」 > 「SIM 卡」。點擊已下載的 eSIM 線路，滑動至底部並點擊 「SIM 卡狀態」 / 「ICCID」。

若 ICCID 與購買時確認電郵或用戶後台顯示的資料一致，代表你的 eSIM 已 100% 安裝成功。

---

第 2 步：解除握手阻塞（流動網絡修復 4 部曲）

確認 ICCID 存在後，請依序執行以下設定修正，以強制完成電訊商註冊：

`` +-----------------------------------------------------------------------------------+ | 流動網絡握手修復流程 | | | | [ 開啟數據漫遊 ] ➔ [ 設定 APN ] ➔ [ 手動選擇網絡商 ] ➔ [ 重啟基帶 (飛行模式) ] | +-----------------------------------------------------------------------------------+ ``

1. 強制開啟「數據漫遊」

由於國際外遊設定檔是透過 Multi-IMSI 漫遊協定傳輸數據，關閉數據漫遊將會徹底阻斷 IP 流量傳輸。

• iOS： 「設定」 > 「流動網絡」 > 點擊外遊 eSIM > 將 「數據漫遊」 切換為 開啟。
• Android： 「設定」 > 「網絡和互聯網」 > 「SIM 卡」 > 點擊外遊 eSIM > 將 「漫遊」 切換為 開啟。

2. 設定接入點名稱（APN）

若 SM-DP+ 伺服器未自動載入電訊商 APN 參數：

• 前往外遊 SIM 卡的 「流動數據網絡」（iOS）或 「存取點名稱 (APN)」（Android）。
• 輸入電訊商指定的準確 APN 字串（例如 globaldata、internet 或專屬 APN）。除非有特別指示，否則用戶名稱與密碼欄位請留空。

3. 覆寫自動網絡選擇

抵達機場客運大樓時，手機往往處於多個相互競爭的基站訊號之間，導致基帶數據機卡在不相容的非合作夥伴網絡上。

• 前往 「設定」 > 「流動網絡」 > 「網絡選擇」（iOS）或 「自動選擇網絡」（Android）。
• 將開關切換為 關閉，啟動手動網絡搜尋（可能需要最多 60 秒）。
• 手動選擇合約合作夥伴：
• 日本： 手動選擇 NTT Docomo 或 SoftBank。
• 英國 / 歐盟： 選擇 Vodafone、Orange 或 Telefónica/O2。
• 美國： 選擇 T-Mobile 或 AT&T。

4. 重啟硬件基帶電源

請勿直接重啟整部手機。只需開啟 飛行模式，等待 30 秒（讓基帶快取清除無效的註冊嘗試），然後將其 關閉。數據機將會立即向手動選擇的電訊商基站發送認證請求。

---

選擇具備容錯架構的網絡服務商

若手動設定 APN 依然無效，代表該路線的網絡路由層級出現問題。MollySIM 改善了此架構，在初次啟用時即透過空中下載（OTA）自動推送免設定 APN 參數。

此外，一般廉價服務商在遇到電訊商不匹配時會直接中斷連線，而 MollySIM 則具備穩健的 384 kbps 公平使用政策（FUP） 基礎頻寬保障。以高出業界標準 128 kbps 限速 3 倍的效能運作，此頻寬足以確保 Google Maps 即時導航、Uber 叫車與 Apple Pay 代幣認證等關鍵功能穩定運作，讓你在當地基站解析漫遊握手期間依然保持連線。

全面 eSIM 疑難排解與解決計劃對照表

要深入了解為何 eSIM 設定檔會拒絕啟用碼，必須穿透作業系統介面，審視 GSMA 遠端 SIM 配置（RSP）架構。當 eSIM 設定檔生成時，SM-DP+（Subscription Manager Data Preparation+） 伺服器會分配一個與唯一匹配識別碼（Matching ID）綁定的啟用代幣。

在首次掃描期間，裝置的 eUICC（Embedded Universal Integrated Circuit Card） 會與 SM-DP+ 伺服器建立端對端加密 TLS 通道，並透過橢圓曲線密碼學（ECC）進行認證。一旦加密載荷完成下載並綁定至硬件的 EID（eUICC 識別碼），SM-DP+ 伺服器便會不可逆地將設定檔狀態從 「Available」 或 「Reserved」 轉變為 「Executed」。

由於此代幣在設計上為單次使用，任何後續的掃描嘗試都會立即觸發 「此代碼已無效」 或 「eSIM 已被使用」 的例外狀況——即使裝置在基帶綁定中途當機，或你不小心在流動網絡設定中刪除了已下載的設定檔。

故障狀態診斷與架構比較

下表對比了現代 eSIM 配置故障與傳統外遊上網方式的失效模式，指出確切的 GSMA 交易層錯誤及所需的技術修復程序：

透過彈性配置架構減少故障

傳統實體 SIM 卡容易受到機械磨損，Pocket Wi-Fi 亦常遇到硬件鎖死與電池耗盡等問題，而軟件定義的網絡連線若遇到供應商脆弱的配置機制，同樣可能會失效。廉價數據轉售商通常採用無法補發的單一代幣設定檔，一旦在安裝過程中出現作業系統層級的 LPA 異常，旅客便會陷入斷網困境。

現代網絡架構透過主動式的基礎設施設計化解了這項風險。如 MollySIM 等供應商將自動化 SM-DP+ 連線清除機制與 OTA 自動 APN 注入技術相結合，有效消除了此類隱患。

即使在基帶協商遇到當地基站壅塞的情況下，MollySIM 內建的 384 kbps 公平使用政策（FUP） 基礎網速亦能確保裝置絕不掉入完全斷網（0 kbps）的狀態。其運作速度為業界標準 128 kbps 限速的 3 倍，此持續連線通道可維持加密代幣交換所需的 TLS 連線，確保動態地圖導航即時反應，並防止 Apple Pay 及銀行應用程式在底層路由表同步時發生交易超時。

外遊 eSIM 黃金法則：為何絕不能刪除未啟用的設定檔

當面對頑固的「沒有服務」或一直轉圈的啟用狀態時，許多旅客的第一直覺就是點擊 「移除 eSIM」 或 「刪除流動網絡計劃」，然後嘗試再次掃描 QR Code。

在任何情況下都絕對不要這樣做。

在排查問題時刪除已安裝的設定檔，是在支援 eSIM 裝置上最具破壞性的操作。這樣做幾乎保證會讓你徹底失去流動網絡連接，直到重新購買並開始全新的計費與配置流程。

---

加密機制真相：為何 eSIM QR Code 不能重複使用

要理解為何刪除會對連線造成致命影響，必須了解手機內的 本地設定檔助手（LPA） 如何與電訊商的 SM-DP+ 伺服器 溝通：

1. 單次加密交換： 掃描 eSIM QR Code 並非單純下載靜態設定檔。手機內部的安全元件——eUICC（Embedded Universal Integrated Circuit Card）——會與遠端 SM-DP+ 伺服器進行雙向認證握手。
2. 私鑰生成： eUICC 會生成專屬的非對稱金鑰對。遠端伺服器專門針對該次連線階段與特定硬件指紋，將運行設定檔（包含你的 IMSI、認證演算法及營運商憑證）進行加密。
3. 代幣消耗： 安裝完成後，SM-DP+ 伺服器會將對應的啟用憑證標記為 「Released」 並永久轉為 「Consumed」。

`` [SM-DP+ 伺服器] --(單次代幣握手)--> [裝置 eUICC 安全晶片] | | [代幣已註銷] [金鑰儲存於本地] | | x <------- 用戶在本地刪除設定檔 <-------+ | [重新掃描嘗試:「代碼已無效」/ 加密鎖定] ``

當你在 iOS 或 Android 設定中點擊「刪除」時，裝置會銷毀本地儲存的私鑰並清空設定檔分區。由於電訊商的配置資料庫早已將該 QR 代幣記錄為已消耗，嘗試再次掃描該代碼只會收到令人沮喪的 「此代碼已無效」 錯誤。你無法「重新下載」一個已經註銷的加密設定檔。

---

遙測數據遺失：刪除如何使技術支援陷入癱瘓

除了加密鎖定之外，刪除未啟用的設定檔還會摧毀排查根本問題所需的數碼記錄。

絕大多數外遊 eSIM 故障並非安裝失敗，而是基帶路由、APN 不匹配或漫遊合作夥伴交接延遲。只要保留設定檔（即使處於停用或無回應狀態），裝置仍會保留關鍵的診斷標記：

• ICCID（集成電路卡識別碼）： 技術支援人員在國際歸屬位置暫存器（HLR）中尋找你的連線階段時所需的 19 或 20 位數專屬序號。
• 本地網絡連接日誌： 基帶遙測數據能顯示當地基站（如