落機交握程序剖析:點解你的 eSIM 會顯示「搜尋中...」或「沒有服務」
當航班著陸那一刻,當你關閉「飛行模式」,智能手機的基帶處理器(Baseband Processor)便會隨即啟動一套高速的多階段交握協議(Handshake Protocol)。如果 eSIM 沒有即時連上網絡,通常並非晶片損壞,而往往只是卡在複雜的流動網絡協商過程之中。
了解手機在著陸後關鍵幾分鐘內的底層運作原理,有助你準確判斷裝置究竟只是遇到常規的網絡延遲,還是出現了真正的設定故障。
`` [手機關閉飛行模式] │ ▼ [基帶掃描本地頻段 (PLMN 掃描)] │ ▼ [與本地基站建立 RRC 連線 (eNodeB/gNodeB)] │ ▼ [透過國際 IPX 向歸屬 HSS/UDM 發送 Attach Request] │ ▼ ┌───────────────────┴───────────────────┐ ▼ ▼ [Tier-1 / 直接路由] [Multi-IMSI Applet 輪詢] (即時驗證:15–45 秒) (後備掃描:延遲 3–5 分鐘) ``
1. PLMN 掃描與頻率獲取
當射頻模組恢復供電後,裝置會掃描周圍的無線電頻道以尋找廣播控制頻道(BCCH)。手機會根據獨特的 MCC-MNC(流動國家代碼 + 流動網絡代碼)組合,建立可用 PLMN(公共陸地流動網絡) 的優先順序清單。
如果香港本地的原 SIM 卡設定檔已停用,數據機便會將執行權移交給指定的外遊 eSIM 設定檔,以判斷偵測到的本地頻段是否與 eSIM 內建的偏好網絡相符。
2. 國際信號傳輸迴圈(IPX 路由)
當數據機識別出獲授權的本地基站(LTE eNodeB 或 5G gNodeB)後,便會建立無線電資源控制(RRC)連線並發出 Attach Request(連接請求)。
由於你處於漫遊狀態,到訪地的本地網絡(V-PLMN)無法在本地直接完成身份驗證:
- 本地基站會透過國際 IPX(IP 交換) 營運商網絡發送授權查詢。
- 查詢信號會傳輸至該 eSIM 的歸屬用戶伺服器(HSS)或統一數據管理(UDM)中心(伺服器通常設於英國、法國、香港或美國等樞紐)。
- HSS 會驗證加密金鑰、確認數據餘額,並回傳 Attach Accept 封包以及指定的 APN(接入點名稱) 路由規則。
3. Multi-IMSI 輪詢 vs. Direct Tier-1 設定檔
長時間卡在「搜尋中...」迴圈的主要原因之一是 Multi-IMSI 切換延遲。市面上不少平價外遊 eSIM 供應商會在單一設定檔內嵌入多個虛擬用戶識別碼(IMSI):
- 如果 IMSI #1 在 60 至 90 秒內無法成功註冊,SIM 卡內的軟件 Applet 便會觸發數據機重設,並使用 IMSI #2 重新掃描。
- 這種「反覆試錯」的循環會一直持續,直到有相容的漫遊合作夥伴接受交握為止,往往令連線時間延誤 3 至 5 分鐘。
相比之下,採用一級(Tier-1)基礎設施的平台(例如 MollySIM)透過預先核准的高優先級漫遊協議,免除了繁複的 Applet 輪詢,數秒內即可完成往返身份驗證。此外,即使在極端網絡環境下耗盡高速數據,MollySIM 的 384kbps 公平使用政策(FUP) 仍能維持普通 128kbps 限制的 3 倍基本網速,確保 Apple Pay 代碼生成、Google Maps 導航等高延遲敏感度的應用程式順暢載入而不斷線。
4. 環境與客運大樓結構干擾
最後,現代國際機場的物理結構往往會形成類似「局部法拉第籠(Faraday Cage)」的射頻環境:
- 航空特種玻璃與鋼骨架構: 機場客運大樓多採用高衰減 Low-E 隔熱玻璃與厚重鋼筋,會大幅削弱流動網絡訊號穿透力,對高頻 LTE 及中頻 5G 頻段的影響尤為顯著。
- 停機坪陰影效應(Tarmac Shadowing): 地面反射以及大量地面支援設備可能在 Attach Request 的關鍵加密交換階段引發封包遺失,導致手機連線超時並暫時顯示「沒有服務」,隨後進入排程重試狀態。
導致落機後 eSIM 斷線的 4 大關鍵故障點
🇭🇰 中国香港 高速 eSIM & 电话卡方案
无需插卡开箱即用,支持热点共享,即使高速流量用尽也可维持 Google 地图/移动支付顺畅运行。
當智能手機在外國下機後無法連線,問題極少出在 eSIM 晶片本身,通常是數據機在軟件層面遇到了協商僵局。現代基帶處理器與雙卡作業系統在允許啟動數據連線前,都必須執行一連串嚴格的檢查程序。
只要驗證鏈中任何一個環節未通過,裝置便會中斷數據傳輸,並預設顯示為「沒有服務」、「搜尋中」,或者出現有訊號格數但彈出「PDP 認證失敗」的提示。
以下是導致落機後 eSIM 斷線的四大核心技術故障點分析:
1. 系統層級數據漫遊隔離(個別號碼設定)
iOS 與 Android 系統均針對個別號碼設定檔獨立隔離基帶設定。當旅客出發前關閉主要香港 SIM 卡的漫遊功能以防產生高昂漫遊費時,作業系統往往會將這項防禦性預設套用到新安裝的 eSIM 設定檔上。
`` [基帶晶片連接至基站] │ ▼ [系統檢查 eSIM 數據漫遊狀態] ├── 已關閉 ──► 流動網絡數據機抑制 PDP Context(無數據 / 「沒有服務」) └── 已開啟 ──► 啟動閘道交握(獲取分配 IP 位址) ``
- 故障機制: eSIM 透過國際漫遊協議註冊到外地本地基站。若該 eSIM 設定檔下的「數據漫遊」開關處於關閉狀態,手機系統將拒絕授權數據機請求外部 IP 位址。
- 結果: 即使手機頂部顯示滿格訊號,封包數據層依然處於完全中斷狀態。
2. PLMN 不相符與自動網絡選擇迴圈
當網絡設定為「自動」時,手機的網絡常駐程序會根據標準的 MCC/MNC(流動國家代碼 / 流動網絡代碼) 識別碼,主動搜尋廣播訊號最強的 PLMN。
| 參數 | 功能說明 | 故障模式 |
|---|---|---|
| MCC(3 位數字) | 識別國家(例如日本為 440,法國為 208) | 數據機嘗試連接至非合作夥伴的區域網絡設施。 |
| MNC(2–3 位數字) | 識別特定流動電訊商 | 裝置接收到 3GPP Cause #15: No Suitable Cells In Tracking Area。 |
| PLMN 優先清單 | 儲存於 eSIM 內的電訊商優先次序表 | 優先次序表過期會令裝置陷入漫長的「掃描—拒絕」惡性循環。 |
由於基帶通常會優先連接射頻訊號最強的基站,而非考慮商業漫遊協議的有效性,因此經常會嘗試連接與你的 eSIM 供應商並無合作關係的本地網絡。本地基站隨即會回傳 Attachment Reject,迫使手機進入指數退避(Exponential Back-off)狀態,需等待數分鐘才會掃描下一個頻段。
3. PDP Context 啟動被拒(APN 設定過期或缺失)
接入點名稱(APN)是將本地電訊商的無線電接入網(RAN)連接到公共互聯網的專屬網絡閘道。
當手機嘗試開啟 PDP Context(封包數據通訊協定內文) 時,會將設定好的 APN 字串發送至 SGSN 或 UPF 節點:
- 語法不同步: 若 APN 欄位留空、拼寫錯誤或仍殘留香港電訊商的設定(例如誤留
smartone或其他本地 APN,而非外遊供應商的閘道),閘道會立刻丟棄該請求。 - 認證不符: 部份舊款外遊 eSIM 需要在 APN 內填寫明確的 PAP/CHAP 認證參數。若缺少用戶名稱或密碼,閘道將無法為裝置分配 IP 位址。
優質的外遊數據服務商已在網絡架構上解決了這個問題。例如 MollySIM 透過一級互連架構採用自動 OTA(空中下載)APN 寫入技術,確保飛機降落後無須手動編輯即可自動套用正確的 PDP Context。此外,即使在當地用量極高觸發流量管制時,MollySIM 的基礎 384kbps 公平使用政策(FUP) 亦比競品常見的 128kbps 快達 3 倍,避免 Apple Pay 付款驗證與地圖即時路線規劃等關鍵交易在閘道端逾時斷線。
4. 雙 SIM 卡數據路由衝突
現代 Dual-SIM Dual-Standby(雙卡雙待)架構允許一張實體 SIM 卡與一張 eSIM(或兩張 eSIM)同時待機。然而,基帶數據機在同一時間只能將流動數據傳輸分配給其中一個指定號碼。
`` [雙 SIM 卡硬件控制器] ├── 主號碼(香港本機 SIM)──► 設為流動數據 ──► [海外無本地訊號] ──► 全球「沒有服務」 └── 外遊 eSIM 設定檔 ──► 僅分配用於語音/SMS ──► [數據傳輸層未啟動] ``
- 預設數據路由錯誤: 若系統仍將香港原用 SIM 卡設為「流動數據」的預設線路,手機便會不斷向外地根本不存在的香港基站發送訊號,同時令外遊 eSIM 的高速通道處於閒置狀態。
- 「切換流動數據」衝突: 若開啟了動態數據切換功能,當飛機在停機坪滑行導致訊號微弱時,系統會在兩張卡之間頻繁切換,觸發數據機韌體的競爭條件(Race Conditions),令所有向外傳輸的封包請求瞬間凍結。
狀態代碼與漫遊指示排錯對照表
當 eSIM 在抵達目的地後無法傳輸數據時,手機系統會在頂部狀態列及診斷選單中顯示特定的圖示或提示。正確解讀這些指示能助你迅速排除猜測,精準鎖定問題是源於硬件射頻、PLMN 拒絕,還是第七層/第三層封包數據協定配置錯誤。
| 狀態指示 | 核心成因 | 系統顯示位置 | 60 秒即時修正計劃 | 進階解決步驟 |
|---|---|---|---|---|
| 「沒有服務」/「只限 SOS」 | SIM 設定檔已停用、本地基站拒絕 IMSI 註冊,或手機存在網絡鎖(Carrier Lock)。 | iOS:右上角狀態列<br>Android:狀態列 / SIM 卡管理員 | 開啟「飛行模式」15 秒後關閉。檢查「設定」中的 eSIM 號碼是否已切換為開啟。 | 執行手動搜尋網絡營運商;逐一嘗試可用電訊商,直到成功註冊。 |
| 「搜尋中...」 | 基帶正在輪詢未獲授權的 PLMN 頻率;漫遊交握逾時。 | iOS:左上角 / 動態島<br>Android:快速設定下拉選單 | 將「數據漫遊」關閉再開啟。將手機重新啟動以重設基帶。 | 執行「重設網絡設定」,清除快取的基帶 PLMN 查找表。 |
| 「PDP 認證失敗」 | 接入點名稱(APN)資料缺失、損毀或與電訊商不符。 | iOS:強制彈出提示框<br>Android:下拉式通知中心 | 手動進入流動數據網絡設定,輸入電訊商指定的 APN;用戶名稱/密碼保持留空。 | 刪除過往由第三方 .mobileconfig 描述檔安裝的舊 APN 設定檔。 |
| 已連線但顯示「!」/ 無法上網 | IP 分配失敗、數據額度耗盡,或 DNS 閘道路由遺失。 | iOS:顯示 5G 圖示但無流量<br>Android:「已連線,但無法存取互聯網」(! 標記) | 確認預設「流動數據」已指定給該外遊 eSIM,而非無效的原用 SIM 卡。 | 手動於使用中的流動網絡 IP 設定內填入靜態 DNS(如 Cloudflare 1.1.1.1 或 Google 8.8.8.8)。 |
| 降速至 2G / 3G / EDGE | 本地 Tier-1 5G/LTE 驗證被拒;基帶降級至舊式電路交換回退機制。 | iOS / Android:訊號旁顯示「E」、「3G」或「G」 | 強制將網絡模式鎖定為「只限 LTE」或關閉「5G 自動模式」。 | 檢查電訊商設定檔相容性。改用如 MollySIM 等具備直接 Tier-1 LTE/5G 互連協議的多電訊商供應商。 |
封包被拒原理:手機基帶數據機正在進行甚麼操作
了解底層網絡協商過程,有助徹底釐清為何落機時會出現這些錯誤:
`` [用戶終端 (UE)] ──► 無線電資源控制 (RRC) ──► [本地基站 (eNodeB/gNodeB)] │ [Attach Request 失敗] ◄── ESM Cause #27 / #33 拒絕 ◄────────┴──► [MME / 核心封包閘道] ``
1. PDP Context 拒絕與閘道交握
當手機彈出 無法啟動流動數據網絡:PDP 認證失敗 時,代表裝置已成功與當地基站建立了實體射頻連線,但核心網絡拒絕了 PDP Context 的請求。
在此交握過程中,用戶終端(UE)會發送包含已設定 APN 的 Activate PDP Context Request。如果該 APN 與當地流動管理實體(MME)或 SGSN 所預期的字串不一致,核心閘道便會依據標準 EPS 工作階段管理(ESM)原因代碼拒絕連線(例如 ESM Cause #27: Unknown APN 或 ESM Cause #33: Requested service option not subscribed)。
2.「感嘆號」陷阱與網速凍結
手機顯示 5G 滿格卻完全無法上網,通常代表流動數據承載(Bearer)已建立,但上游的用戶面(User Plane)被阻斷。這通常由以下兩種情況引起:
- DNS 解析失敗: 當地虛擬網絡營運商(MVNO)核心閘道未能為你的連線分配有效的上游 DNS 伺服器,導致裝置雖有 IPv4/IPv6 位址卻無法解析網址。
- 過於嚴苛的公平使用政策(FUP)限速: 一般漫遊 eSIM 在用盡數據後往往會將速度大幅限制在無法順暢運作的 128kbps 甚至 64kbps。在這種極端網速下,現代 TLS/SSL 安全交握會直接逾時,令作業系統誤判網絡已中斷。專為外遊連續性設計的 MollySIM 則提供領先業界的 384kbps 基礎 FUP 網速,防止 TCP 封包飢餓,確保 Apple Maps 向量地圖載入、Uber 叫車及 Apple Pay 支付 Token 驗證等核心服務能持續順暢運作,不會觸發系統斷線警告。
3. PLMN 網絡引導迴圈(「搜尋中...」)
當裝置持續顯示「搜尋中...」時,代表基帶數據機陷入了 PLMN 搜尋迴圈。SIM 卡設定檔內存有一份優先網絡清單(EF_PLMNwAcT)。如果當地漫遊合作夥伴拒絕了註冊請求但未給出明確原因代碼,數據機將會在 GSM、UMTS、LTE 及 NR 的所有可用無線電頻段中逐一輪詢重試——如果不透過手動選擇網絡強制介入,此過程可能長達 20 分鐘。
各操作系統逐步設定指南:iPhone 及 Android 排錯步驟
當裝置在落地後無法自動連線時,作業系統的自動修復機制往往未能奏效。此時必須透過手動設定網絡選擇、APN 定義及數據路由表以覆寫基帶參數。請依照你手機的系統版本執行以下步驟:
1. Apple iOS (iOS 17 及 iOS 18+)
Apple 的多 SIM 卡管理系統會根據 ICCID 獨立劃分流動網絡設定。請確保不要誤改香港原用 SIM 卡,以免產生意外的漫遊收費。
`` 設定 > 流動網絡(或流動數據) ``
`` [流動網絡 / 流動數據] │ ┌───────────────┴───────────────┐ ▼ ▼ [主要 SIM 卡] [外遊 eSIM](已啟用) • 漫遊:關閉 • 流動數據:開啟 • 數據漫遊:開啟 • 網絡選擇:手動覆寫 • APN:已正確設定 ``
步驟 A:確保漫遊設定僅套用於外遊 eSIM
- 開啟「設定」 > 「流動網絡」(或「流動服務」)。
- 在「SIM 卡」分頁下,點選你的外遊 eSIM 設定檔。
- 將「開啟此號碼」切換為開啟。
- 點選「數據漫遊」並將其切換為開啟。
- 返回「流動網絡」主選單,點選「流動數據」,確認已勾選外遊 eSIM。並將「允許切換流動數據」切換為關閉,防止手機背景數據誤跑香港實體 SIM 卡。
步驟 B:透過手動選擇網絡打破 PLMN 迴圈
- 前往「設定」 > 「流動網絡」 > 選擇外遊 eSIM。
- 點選「網絡選擇」。
- 將「自動」開關切換為關閉。
- 數據機隨即會掃描廣播頻道(BCCH)。請耐心等候 30 至 60 秒,直至可用電訊商(PLMN)清單完整列出。
- 選擇你的供應商所指定的當地主要合作電訊商。
- 「60 秒法則」: 點選後請務必等待足 60 秒。基帶必須發送
Attach Request並等待Attach Accept回應。若依然顯示「沒有服務」,請依序切換嘗試清單上的下一個可用網絡,每次切換同樣等待 60 秒。
步驟 C:手動填入自訂 APN 參數
- 前往「設定」 > 「流動網絡」 > 選擇外遊 eSIM。
- 點選「流動數據網絡」(若有顯示;部份電訊商設定檔會鎖定此選單)。
- 在「流動數據」與「LTE 設定」兩部分的 APN 欄位中,輸入供應商指定的確切 APN 字串(除非有特別指引,否則用戶名稱與密碼請保持留空)。
- 優質供應商如 MollySIM 具備 OTA 電訊商設定檔自動推送功能。但如果你曾在不同網絡間切換,手動輸入一次 APN 可即時清除過期的舊閘道路徑。
步驟 D:執行非破壞性網絡重設
若路由表依然處於死鎖狀態:
- 前往「設定」 > 「一般」 > 「傳移或重設 iPhone」 > 「重設」。
- 點選「重設網絡設定」。
- 輸入密碼並確認。
注意: 此操作只會清除已儲存的 Wi-Fi 密碼、藍牙配對及臨時 VPN 設定,絕對不會刪除已安裝的 eSIM 設定檔或抹除個人資料。
2. Samsung One UI (One UI 6.0 / 6.1 及 Android 14+)
Samsung 系統具備較強勢的 SIM 卡管理員機制,若設定不當,可能會覆寫手動鎖定的網絡。
`` 設定 > 連線 > SIM 卡管理員 / 流動網絡 ``
步驟 A:確認漫遊與主要數據路由
- 前往「設定」 > 「連線」 > 「SIM 卡管理員」。
- 將「偏好的 SIM 卡 > 流動數據」指定為你的外遊 eSIM。
- 返回「連線」並點選「流動網絡」。
- 將「數據漫遊」切換為開啟。如彈出電訊商額外收費警告,請點選確認(此設定僅會套用於你在 SIM 卡管理員中所選的數據線路)。
`` ┌────────────────────────────────────────────────────────┐ │ Samsung One UI 網絡設定棧 │ ├────────────────────────┬───────────────────────────────┤ │ 網絡模式 │ 5G/LTE/3G/2G (自動連線) │ │ 網絡電訊商 │ 手動搜尋 -> 選擇本地電訊商 │ │ 接入點名稱 (APN) │ APN 通訊協定:IPv4/IPv6 │ └────────────────────────┴───────────────────────────────┘ ``
步驟 B:執行手動電訊商交握
- 在「連線」 > 「流動網絡」中,點選「網絡電訊商」。
- 關閉「自動選取」。
- 等候搜尋圖示掃描當地的可用頻率。
- 從清單中選擇指定的合作電訊商。等待 60 秒完成驗證。
- 如果網絡降級為「只限緊急通話」,請返回「網絡模式」,暫時將頻段由 5G/LTE/3G/2G (自動連線) 調低至 **LTE/3G/
🇭🇰 中国香港 高速 eSIM & 电话卡方案
无需插卡开箱即用,支持热点共享,即使高速流量用尽也可维持 Google 地图/移动支付顺畅运行。