De IMS-architectuur uitgelegd: hoe bellen via wifi via mobiele data werkt

Om te begrijpen hoe je kosteloos naar huis kunt bellen en tweetrapsauthenticatie-sms'jes (2FA) kunt ontvangen terwijl je in Tokio of Rome bent, moeten we onder de motorkap van het besturingssysteem duiken naar de architectuur van het IP Multimedia Subsystem (IMS).

Moderne mobiele platforms—met name iOS (via "Back-up bellen" / "Via mobiele data") en Android (via "Cross-sim bellen" of "Back-up bellen")—beschouwen bellen via wifi niet louter als een functie die vastzit aan een 802.11 draadloze wifiverbinding. In plaats daarvan behandelt het besturingssysteem bellen via wifi als een niet-vertrouwde, niet-3GPP IP-toegangsmethode.

Wanneer dit correct is geconfigureerd, stuurt de baseband-firmware van je primaire simkaart de volledige spraak- en berichtensessie rechtstreeks door de secundaire dataverbinding van je reis-eSIM.

⚡ System Architecture & Bottlenecks
Key Physics & Telecom Impact Breakdown
Source / Origin
📡 Buitenlandse zendmast (Lokaal IP)
⚠️
| │ │ |
⚠️
| ▼ │ |
⚠️
| IMS Spraak / SMS (SIP & SRTP) │ |
⚠️
| │ │ |
⚠️
| ▼ │ |
⚠️
Ingekapselde IPsec-pakketten
⚠️
Ontkapselde SIP/SRTP
Destination / Transit
🚆 Openbaar internet

1. De protocolstack: van audiocodecs tot IPsec-pakketten

Wanneer je een telefoongesprek start of een sms ontvangt via je primaire nummer:

  1. Signalering & mediageneratie: Het besturingssysteem genereert standaard Session Initiation Protocol (SIP)-signaleringsberichten om de sessie te openen, terwijl je stem wordt gecodeerd in Secure Real-time Transport Protocol (SRTP)-pakketten met adaptieve codecs (zoals AMR-WB of EVS).
  2. IKEv2-authenticatie: Het toestel start een Internet Key Exchange versie 2 (IKEv2)-handshake gericht op de Evolved Packet Data Gateway (ePDG) van je thuisprovider. Wederzijdse authenticatie vindt transparant plaats met behulp van de cryptografische inloggegevens (USIM/ISIM) van je fysieke simkaart of primaire eSIM.
  3. Inkapseling via IPsec-tunnel: Na authenticatie wordt een versleutelde IPsec ESP (Encapsulating Security Payload)-tunnel opgezet via UDP-poorten 500 en 4500.
  4. Lokale loopback-routering: In plaats van deze IPsec-pakketten naar een 802.11 wifichip te sturen, routeert het besturingssysteem ze intern door de actieve pakketdata-interface (pdp_ip0 op iOS) die is toegewezen aan je secundaire reis-eSIM.

2. Waarom factureringssystemen van thuisproviders "standaard wifi" zien

De fundamentele reden waarom deze strategie dagelijkse roamingkosten omzeilt (zoals een dagpas van € 10 tot € 15 per dag bij traditionele providers) ligt in de manier waarop het kernnetwerk van je thuisprovider ePDG-verkeer verwerkt.

ParameterStandaard internationale roamingBellen via wifi over reis-eSIM
Radio Access Type (RAT)Buitenlandse 4G/5G-zendmastNiet-3GPP IP-toegang (ePDG)
Directe signaleringspartnerBezocht netwerk (VPLMN)Core IMS-gateway van thuisprovider
Transit-factureringstriggerTAP3 / GSMA-interconnectierecordsStandaard residentiële/breedband-IP-data
Classificatie factureringssysteemFactureerbare roaminggebeurtenisBinnenlands gesprek / Wifi-oproep
Dagelijkse toeslag€ 10 – € 15 / dag€ 0,00

Wanneer je primaire lijn verbinding maakt via de roamingpartner van een buitenlandse zendmast (bijv. Vodafone UK, Orange Frankrijk, Docomo Japan), genereert het bezochte netwerk Transferred Account Procedures (TAP3) of Call Detail Records (CDRs). Deze records worden teruggestuurd naar je binnenlandse provider om interconnectiekosten in rekening te brengen.

Wanneer spraakpakketten daarentegen worden ingekapseld in een IPsec-tunnel over je secundaire dataverbinding, ziet de buitenlandse zendmast alleen generieke, versleutelde datapakketten over zijn APN lopen. De pakketten bereiken de ePDG van je thuisprovider rechtstreeks via het openbare internet. Omdat de sessie afkomstig is van een niet-vertrouwd, niet-3GPP IP-eindpunt, classificeert de Policy and Charging Rules Function (PCRF) van de provider de interactie als een standaard binnenlands wifigesprek, waardoor internationale toeslagen direct komen te vervallen.


3. De rol van de reis-eSIM als transitlaag

Om ervoor te zorgen dat deze architectuur een continue, ononderbroken gesprekskwaliteit levert, moet de secundaire reis-eSIM uiterst betrouwbare IP-pakketoverdracht bieden met minimale jitter en vrijwel geen pakketverlies. Verloren IPsec-pakketten zorgen ervoor dat de IKEv2-sessie opnieuw moet onderhandelen, wat leidt tot verbroken oproepen en vertraagde sms-bezorging.

Hier fungeert een hoogwaardige dataprovider zoals MollySIM als een optimale transitlaag:

Zelfs als je je snelle databundel volledig hebt verbruikt tijdens het navigeren met Google Maps of Apple Maps, houdt de basissnelheid van MollySIM de actieve IPsec-tunnel moeiteloos in stand. Hierdoor blijven bellen via wifi, 2FA-sms-ontvangst en achtergrondauthenticatieprotocollen van je primaire provider altijd volledig operationeel.

Matrix voor providercompatibiliteit & roamingbeleid (AT&T, Verizon, T-Mobile, EE, Vodafone)

Instant QR Delivery • Native 5G • 384kbps FUP Protection

🌐 Global Travel High-Speed Travel eSIM & SIM Plans

Instant QR code activation, hotspot enabled, with guaranteed 384kbps fallback speed to keep Maps & Digital Wallets active.

View Global Travel Plans & Pricing ➔Physical SIM Cards ➔Explore 150+ eSIMs ➔

Niet alle mobiele netwerkoperators (MNO's) behandelen bellen via wifi via een andere simkaart op dezelfde manier. Hoewel het onderliggende 3GPP-architectuurkader voor Evolved Packet Core (EPC) en IP Multimedia Subsystem (IMS)-routering wereldwijd gestandaardiseerd is, configureren individuele providers hun ePDG-firewalls en autorisatieservers verschillend.

Inzicht in de specifieke IMS-provisioningregels, geoblokkades en roamingtriggers van je thuisprovider is essentieel om onverwachte roamingkosten of IMS-registratiefouten in het buitenland te voorkomen.


Vereisten vóór vertrek: de binnenlandse handshake & noodadresregistratie

Voordat je op een internationale vlucht stapt, moet je twee verplichte stappen uitvoeren terwijl je nog fysiek verbonden bent met het netwerk van je eigen provider:

  1. Validatie van het noodadres (E911/Noodlocatie): Telecomregelgeving vereist een actief, gevalideerd fysiek noodadres dat is opgeslagen in je providerprofiel voordat IMS-inloggegevens buiten het directe mobiele bereik kunnen authenticeren. Als je bellen via wifi in het buitenland probeert in te schakelen zonder geregistreerd noodadres, weigert de server de profielinstallatie.
  2. Eerste binnenlandse handshake (IMS-tokengeneratie): Schakel Bellen via wifi IN terwijl je verbonden bent met een lokaal wifinetwerk thuis en controleer of je statusbalk de provider-wifistatus weergeeft (bijv. T-Mobile Wi-Fi of Wifi bellen). Hiermee worden de benodigde IKEv2-beveiligingscertificaten uitgewisseld en worden de initiële authenticatietokens aangemaakt. Als je deze stap pas voor het eerst in het buitenland uitvoert, mislukt dit vaak omdat de provisioning-servers grensoverschrijdende initialisatieverzoeken weigeren.

Matrix voor providerbeleid & IMS-provisioning (Status 2026)

De onderstaande matrix geeft een overzicht van de technische werking bij toonaangevende internationale operators:

ProviderCross-sim-ondersteuningGeoblokkade op ePDG / IMSUI-implementatie / TerminologieVereiste actie om roamingkosten te voorkomen
T-Mobile USOnbeperktGeen (Wereldwijd volledig open)"T-Mobile using Cellular Data" / "Backup Calling"Houd "Dataroaming" UIT op primaire simkaart.
VerizonOndersteundLaag (Bepaalde regio's met embargo geblokkeerd)"VZW using Cellular Data"Schakel TravelPass uit of meld handmatig af bij roamingpartners.
AT&TVoorwaardelijkHoog (Agressieve lokale roamingoverdracht)"AT&T using Cellular Data"Forceer Handmatige netwerkselectie naar een niet-ondersteund netwerk.
EE (VK)OndersteundMatig (Beperkt buiten VK/EER op oudere abonnementen)"EE using Mobile Data"Schakel Roaming Pass uit; activeer wifibellen-profiel vóór vertrek.
Vodafone VK/EUVoorwaardelijkMatig (Verschilt per land)"Vodafone via mobiele data"Deactiveer buitenlandbundels; vergrendel IMS op secundaire data.
O2 (Virgin Media O2)BeperktHoog (Strikte voorkeur voor VK-IP-subnetten)Standaard bellen via wifiVereist vaak een VPN naar thuisland als ePDG buitenlands IP afwijst.
Telus / Bell / Rogers (CA)BeperktExtreem (Strikte geofencing naar Canadese IP-ruimte)"Using Cellular Data" (Alleen Pixel)Primaire sim vergrendelen tegen $16/dag roamingkosten.

Providerspecifieke architectuurnuances

+-----------------------------------------------------------------------------------+
|                        PROVIDERSPECIFIEK IMS-GEDRAG                               |
+-----------------------------------------------------------------------------------+
|                                                                                   |
|  [ T-Mobile US ]  --->  Volledig open ePDG ---> Automatisch naar Backup Calling   |
|                                                                                   |
|  [ Verizon ]      --->  Geeft voorrang aan VZW ---> Vereist Roaming = UIT         |
|                                                                                   |
|  [ AT&T ]         --->  Agressieve netwerk-lock ---> Handmatige selectie vereist  |
|                                                                                   |
+-----------------------------------------------------------------------------------+

1. Verizon Wireless

Verizon ondersteunt standaard "Bellen via wifi via mobiele data". Op dual-sim Apple-toestellen zorgt het IMS-profiel van Verizon ervoor dat de baseband spraak- en sms-pakketten direct over een actieve reis-eSIM routeert zodra het mobiele Verizon-signaal wegvalt. Als je Verizon-lijn in het buitenland echter zelfs een minimaal signaal van een partnermast detecteert, zal het proberen verbinding te maken, wat een dagelijkse TravelPass kan activeren. Om dit te voorkomen, moet dataroaming op het Verizon-profiel vóór vertrek permanent worden uitgeschakeld.

2. AT&T

AT&T hanteert agressieve netwerkselectieprofielen. Zodra je toestel een buitenlands partnernetwerk detecteert (zoals Vodafone of Orange), dwingt de simkaart-applet het modem om die roamingverbinding te verkiezen boven de secundaire dataroutering, wat direct de International Day Pass (IDP) van $12/dag activeert.

3. T-Mobile US & Google Pixel "Back-up bellen"

T-Mobile biedt de meest naadloze IMS-overdracht. Op Android-hardware (zoals de Google Pixel 7/8/9/10-serie) is dit protocol rechtstreeks in Android geïntegreerd onder de naam "Back-up bellen" (Backup Calling). In de netwerkinstellingen van de Pixel kun je je MollySIM-datalijn expliciet toewijzen als de primaire transportlaag voor T-Mobile spraak- en sms-verkeer.

4. Europese en Canadese providers (EE, Vodafone, Telus, KPN, Proximus)

Terwijl de meeste West-Europese providers wereldwijde ePDG-tunnels zonder geografische blokkades toestaan, hanteren sommige Canadese en specifieke regionale providers strikte firewalls op IP-adressen buiten het thuisland. Als je provider verbindingen vanaf buitenlandse IP-adressen weigert, is een eSIM met directe, geoptimaliseerde routering van cruciaal belang.


Netwerkisolatie en transitbetrouwbaarheid waarborgen

Om ervoor te zorgen dat je thuissimkaart uitsluitend via je secundaire datalijn routeert zonder roamingkosten te veroorzaken:

  1. Schakel dataroaming uit op de thuislijn: Laat de thuislijn AAN staan voor spraak/sms, maar zorg dat Dataroaming op UIT staat.
  2. Stel je reis-eSIM in voor mobiele data: Wijs MollySIM aan als je vaste verbinding voor mobiele data en zet Schakelen tussen mobiele data toestaan op UIT.
Instellingen > Mobiel netwerk
├── Primaire sim (Thuis): Spraak/SMS AAN | Dataroaming UIT | Netwerkselectie HANDMATIG
└── Secundaire eSIM (MollySIM): Data AAN | Roaming AAN | 384 kbps FUP-basis actief

Omdat cross-sim spraakoproepen afhankelijk zijn van continue SIP keep-alive-pakketten en een stabiele IPsec-tunnel, is netwerkstabiliteit onmisbaar. Als je dataverbinding wordt afgeknepen tot een traditionele 128 kbps, kan een plotselinge achtergrondtaak (zoals een inkomende e-mail of navigatie-update in Google Maps) de spraakverbinding overbelasten, met verbroken gesprekken tot gevolg.

Dankzij MollySIM’s Fair Use Policy (FUP) basissnelheid van 384 kbps—3x sneller dan de industriestandaard van 128 kbps—behoudt je secundaire lijn voldoende bandbreedte om realtime spraakpakketten, Apple Pay-tokenverificaties en navigatie vlekkeloos naast elkaar te laten draaien, zelfs nadat je je snelle databundel hebt opgebruikt.

Stapsgewijze iOS-handleiding: '[Provider] via mobiele data' activeren op iPhone

Het configureren van cross-sim bellen via wifi (door Apple aangeduid als Back-up bellen of IMS over een alternatieve data-interface) vereist een strikte scheiding van je spraak- en datakanalen. Volg dit exacte stappenplan voor iPhones met iOS 17, iOS 18 en nieuwere versies om ervoor te zorgen dat je thuislijn 100% gratis werkt via je reisdata.


Stap 1: Mobiele data toewijzen aan je reis-eSIM

Je iPhone moet al het internetverkeer expliciet via de reis-eSIM laten lopen en niet via je thuisprovider.

  1. Open Instellingen > tik op Mobiel netwerk.
  2. Tik op Mobiele data.
  3. Selecteer het profiel van je reis-eSIM (bijv. MollySIM).
  4. Ga terug naar het hoofdmenu Mobiel netwerk, tik op Standaardnummer en controleer of dit is ingesteld op je Primaire (Thuis) provider. Zo blijven je iMessage-koppeling en uitgaande nummerherkenning ongewijzigd.
⚡ System Architecture & Bottlenecks
Key Physics & Telecom Impact Breakdown
⚠️
Mobiele data ──────────► [MollySIM]
⚠️
└── Standaardnummer ───────► [Primaire / Thuisprovider]

Stap 2: 'Schakelen tussen mobiele data toestaan' uitschakelen (Nul-lekregel)

Dit is de belangrijkste beveiliging om onbedoelde, extreem hoge roamingkosten per megabyte te voorkomen.

  1. Ga naar Instellingen > Mobiel netwerk > Mobiele data.
  2. Zoek de optie Schakelen tussen mobiele data toestaan.
  3. Zet deze schakelaar absoluut op UIT.
InstellingVereiste statusRisico bij verkeerde configuratie
Schakelen tussen mobiele data toestaanUIT (Gedeactiveerd)Als MollySIM even het signaal verliest (bijv. in een metrotunnel), schakelt iOS stilletjes terug naar je thuissim voor data, waardoor direct dagpassen (€ 10–€ 15/dag) of hoge pay-as-you-go datakosten worden geactiveerd.

Stap 3: Bellen via wifi inschakelen op je primaire lijn

Voordat je provider oproepen via mobiele data kan routeren, moet het protocol voor bellen via wifi ingeschakeld zijn.

  1. Navigeer naar Instellingen > Mobiel netwerk.
  2. Tik onder het kopje Simkaarten op je Primaire lijn.
  3. Tik op Bellen via wifi en zet Bel via wifi op deze iPhone op AAN.
  4. Bevestig eventuele schermen voor noodadresregistratie (E911) als je provider daarom vraagt.

Stap 4: De truc met handmatige netwerkselectie

Als je thuisprovider roamingovereenkomsten heeft in je land van bestemming, zal iOS standaard kiezen voor mobiele roaming—waardoor je alsnog roamingkosten betaalt voor oproepen en sms'jes. Om iOS te dwingen gesprekken via de datatunnel van je eSIM te laten lopen, moet je de directe verbinding van de thuissim met de zendmast verbreken.

  1. Ga in Instellingen > Mobiel netwerk naar je Primaire lijn.
  2. Tik op Netwerkselectie.
  3. Zet Automatisch op UIT.
  4. Wacht 15–30 seconden terwijl iOS beschikbare zendmasten scant en selecteer vervolgens een niet-compatibele provider uit de lijst (een netwerk dat je thuissim weigert).
  5. Je primaire lijn verliest de verbinding en toont kort "Geen service".

Zodra iOS registreert dat je thuissimkaart "Geen service" heeft terwijl je MollySIM-datalijn een actieve internetverbinding heeft, start Apple's CoreTelephony-subsysteem automatisch een directe IPsec-tunnel over de dataverbinding van de eSIM.


Stap 5: Visuele controle via het iOS-bedieningspaneel

Om te controleren of de configuratie correct werkt zonder roamingkosten:

  1. Veeg omlaag vanuit de rechterbovenhoek van je scherm om het iOS-bedieningspaneel te openen.
  2. Kijk naar de providerstatus linksboven in het scherm.
  3. Hier moet nu staan:
   [Thuisprovider] via mobiele data
   [MollySIM / Lokale netwerknaam]

(Op sommige iOS-versies kan dit worden weergegeven als [Thuisprovider] over mobiele data of [Thuisprovider] via [eSIM]).

Zodra deze melding verschijnt, verloopt elk telefoongesprek, elke inkomende 2FA-sms-code en elk inkomend gesprek naadloos via je reisdatakanaal. Dankzij de 384 kbps Fair Use Policy (FUP)-basissnelheid van MollySIM blijft de audiokwaliteit via SIP glashelder met lage jitter, zelfs terwijl je apps op de achtergrond draaien of navigatie actief is.

Android-configuratie: 'Back-up bellen' inschakelen op Pixel- en Samsung Galaxy-toestellen

Terwijl Apple cross-sim bellen via wifi regelt via een geautomatiseerd, intern IPsec-mechanisme, biedt het Android-ecosysteem deze functionaliteit rechtstreeks via fabrikantspecifieke opties genaamd Back-up bellen (Backup Calling) of Automatisch schakelen tussen data (Auto Data Switching). In moderne Android-versies gebruikt het besturingssysteem het IMS-framework om spraak- en sms-verkeer van je primaire simkaart over het IP-datakanaal van de secundaire eSIM te sturen.


Stap 1: Menupaden per fabrikant

Afhankelijk van het merk van je telefoon verschillen de instellingen en benamingen enigszins:

⚡ System Architecture & Bottlenecks
Key Physics & Telecom Impact Breakdown
⚠️
Fabrikant / Toestel │ Configuratiepad & Instellingen │
⚠️
┼───────────────────────────────────────────────────────────────────────────┤
⚠️
Google Pixel (Pixel UI) │ Instellingen > Netwerk en internet > Simkaarten > [Primaire sim] > │
⚠️
Zet "Back-up bellen" op AAN. │
⚠️
Zorg dat "Mobiele data" is ingesteld op je MollySIM-profiel. │
⚠️
┼───────────────────────────────────────────────────────────────────────────┤
⚠️
Samsung Galaxy (One UI) │ Instellingen > Verbindingen > Simbeheer > Schakel "Auto data switching" │
⚠️
(Automatisch schakelen) IN. Stel onder "Voorkeurssimkaarten" Mobiele data │
⚠️
in op MollySIM. Ga naar Instellingen > Verbindingen > Bellen via wifi en │
⚠️
schakel dit in voor de primaire simkaart. │
⚠️
┼───────────────────────────────────────────────────────────────────────────┤
⚠️
OnePlus (OxygenOS) │ Instellingen > Mobiel netwerk > [Primaire sim] > Schakel "Bellen via │
⚠️
wifi" in. Ga terug naar Mobiel netwerk > Schakel "Mobiele data gebruiken │
⚠️
tijdens oproepen" in. │

Handmatige netwerkvergrendeling: Net als bij iOS ga je op je thu

Instant QR Delivery • Native 5G • 384kbps FUP Protection

🌐 Global Travel High-Speed Travel eSIM & SIM Plans

Instant QR code activation, hotspot enabled, with guaranteed 384kbps fallback speed to keep Maps & Digital Wallets active.

View Global Travel Plans & Pricing ➔Physical SIM Cards ➔Explore 150+ eSIMs ➔