2026 出國旅遊必看！如何解決「此代碼已失效」或「eSIM 已使用」錯誤

---

剖析錯誤成因：GSMA LPA 架構與單次性加密憑據（Token）

要理解為什麼智慧型手機會拒絕已掃描過的 QR Code，必須先探討 GSMA SGP.22 規範 為消費型裝置所定義的遠端 SIM 卡配置（Remote SIM Provisioning, RSP）架構。

eSIM 配置檔（Profile）並非單純的文字檔或一般的 Wi-Fi 設定描述檔，而是一個高度加密的軟體酬載（Payload），內含專屬電信網路憑證、國際行動用戶識別碼（IMSI）資料與加密身份驗證金鑰，必須安全地寫入裝置內的防篡改硬體中。

`` +-----------------------------------------------------------------------------------+ | SM-DP+ 伺服器 | | (Subscription Manager Data Preparation + Address) | +-----------------------------------------------------------------------------------+ ^ | 安全雙向 TLS (mTLS) | 連線階段 / 加密綁定 v +-----------------------------------------------------------------------------------+ | 您的裝置 | | +-------------------------------------+ +-----------------------------------+ | | | LPA (本地設定檔助理) | < | eUICC 硬體晶片 | | | | (作業系統層客戶端: LPAC / LPD / LUI)| | (儲存電信金鑰的加密保險箱) | | | +-------------------------------------+ +-----------------------------------+ | +-----------------------------------------------------------------------------------+ ``

GSMA RSP 架構的核心元件

每次下載 eSIM 都仰賴三個關鍵節點協同運作：

1. eUICC（嵌入式通用積體電路卡）： 焊接在手機主機板上的實體防篡改安全元件（Secure Element），專門用來存放電信配置檔。
2. SM-DP+（訂閱管理器資料準備平台）： 電信商端的遠端伺服器，負責產生、保護、加密並發送配置檔封包（綁定設定檔封包，即 Bound Profile Package / BPP）。
3. LPA（本地設定檔助理）： 作業系統（iOS 或 Android）上的背景軟體橋樑，包含本地使用者介面（LUI）、本地探索伺服器（LDS）與本地設定檔下載引擎（LPD）。

解析啟用碼（QR Code）的結構

當您收到 eSIM QR Code 時，掃描的其實是一段格式化的字串，其結構如下：

$$\text{LPA:1\$smdp.example.com\$01234567-89AB-CDEF-0123-456789ABCDEF\$\$}$$

• LPA:1$：GSMA 標準通訊協定版本識別碼。
• smdp.example.com：負責配置的 SM-DP+ 伺服器完整網域名稱（FQDN）。
• 01234567...：配對 ID（Matching ID / 交易識別碼）——專屬於您向電信商購買之配置檔欄位的唯一、不可重複使用的加密索引。

單次性加密握手流程

啟用碼本質上是一種單次性憑據（One-Time Token, OTT）。整個下載安裝流程遵循嚴格的密碼學狀態轉換：

`` [QR Code / Matching ID] (狀態：可使用 AVAILABLE) │ ▼ 使用者掃描 QR Code [LPA 與 SM-DP+ 建立雙向 TLS 連線] │ ▼ eUICC 產生隨機密碼學 Nonce 並發送 EID [SM-DP+ 變更憑據狀態：已保留 RESERVED / 已消耗 CONSUMED] │ ▼ 產生並串流傳輸綁定設定檔封包 (BPP) [eUICC 安裝電信金鑰] (狀態：已發布 RELEASED / 已安裝 INSTALLED) ``

1. 狀態 1：可使用（Available）。 SM-DP+ 伺服器保管尚未分配的配置檔，並與您的 Matching ID 連結。
2. 狀態 2：已發起／已保留（Initiated / Reserved）。 當手機的 LPA 透過安全的雙向 TLS（mTLS）通道聯繫 SM-DP+ 時，伺服器會驗證裝置的 EID（eUICC 識別碼），並永久將該 Matching ID 標記為 已消耗（Consumed），以防止中間人攔截複製。
3. 狀態 3：下載綁定設定檔封包（BPP）。 SM-DP+ 使用僅與您手機實體 eUICC 晶片共享的單次連線金鑰對配置檔進行加密。
4. 狀態 4：完成／已安裝（Finalized / Installed）。 配置檔在 eUICC 的安全隔離區（Secure Enclave）內解密並啟用。

為什麼會觸發錯誤？

一旦 SM-DP+ 將 Matching ID 標記為已消耗，該組啟用憑據在電信商資料庫中就會永久失效。

這種情況通常發生在以下兩種場景：

• 幽靈安裝（Ghost Install）： 配置檔已在背景成功下載，但作業系統介面在確認完成前發生短暫卡頓或閃退。使用者誤以為失敗而再次掃描 QR Code，進而觸發「已使用」拒絕訊息。
• 過早手動刪除： 使用者為了「重設」而從手機設定中刪除了 eSIM。然而，由於第一次安裝時憑據就已被消耗，原始 QR Code 無法再與 SM-DP+ 進行第二次加密握手。

如 MollySIM 這類現代旅遊通訊服務商，透過直接對接自動化 SM-DP+ 後端 API，能快速重新簽發配置檔，大幅降低配置出錯帶來的困擾。此外，考量到出國旅遊對連線穩定度的極高要求，MollySIM 提供了業界領先的 384 kbps 公平使用原則（FUP） 降速底限——比業界普遍限制的 128 kbps 快了近 3 倍。這能確保在旅途中排除網路或設定問題時，Apple Pay、Google 地圖與通訊軟體等核心旅遊應用程式依然能正常運作。

常見成因：出國時 eSIM QR Code 狀態為何會變成「已消耗」？

要修復無效的 eSIM 配置檔，必須準確找出遠端 SIM 卡配置（RSP）生命週期中的失敗點。當 SM-DP+ 伺服器產生啟用憑據時，會將該 MatchingID 標記為 「已發布」（Released，可供綁定）。一旦裝置開始進行加密協商，該狀態便會立即更新為 「已安裝」（Installed） 或 「已消耗」（Consumed）。

在理想環境下，這個過程僅需 5 秒鐘。然而在旅途中，不穩定的網路與使用者的慌亂操作常導致交易中途斷線。以下是導致憑據被鎖定的三大最常見實務場景：

---

1. 機場 Wi-Fi 封包遺失（握手中途斷線）

機場的公共 Wi-Fi 與飯店的強制入口（Captive Portal）經常會無預警中斷安全的 TCP 串流傳輸。

當您掃描 eSIM QR Code 時：

1. 裝置的本地設定檔助理（LPA）會與 SM-DP+ 伺服器建立加密 TLS 連線階段。
2. SM-DP+ 驗證 MatchingID，將資料庫狀態從 已發布（Released） 變更為 已安裝（Installed），並開始串流傳輸加密的 eUICC 配置檔封包。
3. 若此時機場 Wi-Fi 斷線、需要重新登入認證或在傳輸中途發生限速，手機端下載就會失敗。

由於 SM-DP+ 已經記錄了交握請求，基於安全政策，伺服器會鎖定該配置檔以防止重複複製。此時手機會顯示 「下載失敗」，但當您嘗試第二次掃描時，伺服器便會直接拒絕並提示 「此代碼已失效」。

`` [SM-DP+ 伺服器] --- 憑據狀態：已發布 (Released) ---> [準備就緒] [裝置端 LPA] --- 掃描 QR / 發起驗證 ---------> [SM-DP+ 鎖定憑據為 "已安裝"] [機場 Wi-Fi] --- 封包遺失 / 斷線 -------------> [TLS 串流中斷] [裝置端 LPA] --- 手機本機缺少完整配置檔 -------> [顯示 "錯誤"] [使用者重試] --- 再次掃描 QR Code ------------> [SM-DP+ 拒絕："代碼已使用"] ``

---

2. 多裝置重複掃描陷阱（EID 硬體綁定機制）

伴侶、家庭旅遊或擁有多台裝置的旅客常犯的錯誤，就是在錯誤的硬體上「測試」QR Code。

每部支援 eSIM 的裝置，其內建的 eUICC 晶片都有唯一的 32 位數 EID（嵌入式識別身分碼）。當 eSIM QR Code 第一次被掃描的瞬間：

• SM-DP+ 就會將電信配置檔永久綁定至該特定 EID。
• 如果旅客為了「確認能否使用」而先用 iPad、旅伴的手機或舊的備用機掃描，該憑據就會直接與該次要裝置的硬體鎖定。

即使您立刻在第二台裝置上取消安裝，該配置檔也無法直接換到主力手機上重新掃描。若沒有透過伺服器端重新產生金鑰，加密握手是無法在不同 EID 之間隨意轉移的。

---

3. 旅途中的誤刪操作（因「沒有服務」引發的慌亂反應）

許多旅客會在出發前或轉機時預先安裝好出國旅遊 eSIM。安裝後檢查手機設定時，發現 eSIM 狀態顯示 「沒有服務」 或卡在 「搜尋中...」。

此時許多人會直覺以為是配置檔損壞，隨即點選 「刪除 eSIM」 或 「移除行動方案」，打算重新掃描安裝。

為了避免這些配置陷阱，選擇具備完善底層架構的旅遊通訊服務商至關重要。MollySIM 深度優化了這項流程，在發生非預期斷線時提供直接、快速的配置檔重新指派工具。此外，MollySIM 透過維持基準 384 kbps 公平使用原則（FUP） 降速底限來保障旅客的基本連線——比業界標準的 128 kbps 限制快上 3 倍。這能確保即使您在登機門前遇到設定問題，Google 地圖導航、Uber 叫車與 Apple Pay 等關鍵數據傳輸依然能維持運作不中斷。

逐步診斷指南：如何在 iOS 與 Android 上確認 ICCID 是否存在

當螢幕跳出 「此代碼已失效」 時，請勿再次嘗試掃描 QR Code。請立即在登機門或機場依照以下診斷指南進行檢查。

確認 eSIM 是否成功安裝的通用標準指標是 ICCID（積體電路卡識別碼）。根據 ITU-T E.118 建議規範，這組 19 到 20 位的序號固定以前綴 89 開頭（代表電信用途）。若在硬體設定中能看到 ICCID，代表本地設定檔助理（LPA）已經解密並將 eSIM 配置檔綁定至手機的 eUICC 晶片。此時的問題並非「缺少配置檔」，而是後續的行動網路握手連線問題。

---

步驟 1：查詢 eUICC 中的有效 ICCID

請依照您使用的作業系統路徑確認硬體註冊狀態：

Apple iOS（iPhone XS 至 iPhone 16 Pro / iOS 17 與 iOS 18）

1. 前往 「設定」 > 「行動服務」（部分地區顯示為「行動數據」）。
2. 在 「SIM 卡」 區塊中，若看到標記為 次要、旅遊 或 個人 的線路，請點選進入。
3. 滑動至該子選單底部，檢查 ICCID 欄位。
4. 替代路徑： 前往 「設定」 > 「一般」 > 「關於本機」。向下滑動至次要 IMEI 下方的區塊。若看到以 89... 開頭的 ICCID，代表配置檔已完整載入基頻記憶體中。

`` 設定 ➔ 行動服務 ➔ [選擇您的旅遊 eSIM] ➔ 向下滑動 ➔ 確認 "ICCID: 89..." ``

Android（Google Pixel、Samsung Galaxy 及各大品牌旗艦機）

• Samsung One UI： 開啟 「設定」 > 「連線」 > 「SIM 卡管理員」。點選旅遊 eSIM 線路，選擇 「更多設定」（或檢查線路詳細資訊），找到 ICCID / 行動網路代碼。
• Google Pixel / 原生 Android： 開啟 「設定」 > 「網路和網際網路」 > 「SIM 卡」。點選已下載的 eSIM，滑動到底部並點選 「SIM 卡狀態」 / ICCID。

若顯示的 ICCID 與購買時確認信或後台憑證中的號碼一致，代表 您的 eSIM 已經 100% 安裝成功。

---

步驟 2：排除網路握手阻塞（行動網路 4 步修復法）

確認 ICCID 存在後，請依序執行以下設定修復，強制向當地電信商註冊：

`` +-----------------------------------------------------------------------------------+ | 行動網路握手連線修復流程 | | | | [ 開啟數據漫遊 ] ➔ [ 設定 APN ] ➔ [ 手動選擇電信業者 ] ➔ [ 重置基頻連線 ] | +-----------------------------------------------------------------------------------+ ``

1. 強制開啟「數據漫遊」

由於國際旅遊 eSIM 是透過多 IMSI 漫遊協議傳輸數據，關閉數據漫遊將會完全阻斷所有 IP 封包傳輸。

• iOS： 「設定」 > 「行動服務」 > 點選旅遊 eSIM > 將 「數據漫遊」 切換為 開啟。
• Android： 「設定」 > 「網路和網際網路」 > 「SIM 卡」 > 點選旅遊 eSIM > 將 「漫遊」 切換為 開啟。

2. 設定存取點名稱（APN）

若 SM-DP+ 伺服器未自動填入電信商的 APN 資訊：

• 前往旅遊 SIM 卡的 「行動數據網路」（iOS）或 「存取點名稱 (APN)」（Android）。
• 輸入電信商指定的正確 APN 字串（例如 globaldata、internet 或專屬 APN）。除非有特別指示，否則使用者名稱與密碼欄位請留空。

3. 改為手動選擇電信業者

抵達機場航廈時，手機常處於多個競爭基地台訊號重疊處，導致基頻數據機卡在非簽約合作夥伴的網路上。

• 前往 「設定」 > 「行動服務」 > 「網路選擇」（iOS）或 「自動選擇網路」（Android）。
• 將開關切換為 關閉 以啟動手動網路搜尋（可能需要最多 60 秒）。
• 手動選擇簽約的當地合作夥伴：
• 日本： 手動選擇 NTT Docomo 或 SoftBank。
• 英國／歐盟： 選擇 Vodafone、Orange 或 Telefónica/O2。
• 美國： 選擇 T-Mobile 或 AT&T。

4. 執行硬體基頻重新啟動（無需重開整台手機）

不需要將手機完全關機。只需開啟 「飛航模式」，等待 30 秒（讓基頻快取清除無效的註冊嘗試），然後將其 關閉。數據機便會立即向手動選定的電信基地台發送認證請求。

---

選擇具備高容錯能力的底層通訊架構

若手動修改 APN 依然無效，通常代表該服務商的路由層級較不穩定。像 MollySIM 這類服務商簡化了此架構，在首次啟用時便能透過空中下載（OTA）自動推送零設定 APN 參數。

此外，當遇到電信業者切換不順時，廉價服務商常會直接斷網，而 MollySIM 則具備穩健的 384 kbps 公平使用原則（FUP） 基準保障。此頻寬為業界標準 128 kbps 限制的 3 倍，能確保在當地基地台解析漫遊交握的同時，維持足夠且穩定的傳輸速率，讓 Google 地圖即時導航、Uber 機場接送與 Apple Pay 憑證驗證等關鍵功能正常運作。

eSIM 疑難排解與修復對照矩陣

要徹底理解 eSIM 為何會拒絕啟用碼，必須深入探究作業系統 UI 底層的 GSMA 遠端 SIM 卡配置（RSP）架構。當系統產生 eSIM 配置檔時，SM-DP+（訂閱管理器資料準備平台） 伺服器會配發一組綁定唯一配對 ID 的啟用憑據。

首次掃描期間，裝置的 eUICC（嵌入式通用積體電路卡） 會與 SM-DP+ 伺服器建立端對端加密的 TLS 通道，並透過橢圓曲線密碼學（ECC）進行身分驗證。一旦加密酬載完成下載並與硬體的 EID（eUICC 識別碼）綁定，SM-DP+ 伺服器便會不可逆地將配置檔狀態從 「可使用 (Available)」 或 「已保留 (Reserved)」 變更為 「已執行 (Executed)」。

由於此憑據在設計上為單次使用，任何第二次掃描嘗試都會立即回傳 「此代碼已失效」 或 「eSIM 已使用」 異常——即使您的裝置在基頻綁定過程中當機，或是您不小心從行動服務設定中刪除了下載的配置檔，結果也是如此。

故障狀態診斷與通訊架構比較

下表將現代 eSIM 配置故障狀態與傳統旅遊連線問題進行對比，指出確切的 GSMA 交易層錯誤及所需的技術修復程序：

透過彈性配置架構降低連線風險

傳統實體 SIM 卡容易發生機械磨損，Wi-Fi 分享器則常面臨硬體當機與電池耗盡等問題；而軟體定義的 eSIM 連線，若服務商的配置管線不夠完善，同樣可能失效。平價數據轉售商通常採用無法重新生成的單次憑據配置檔，一旦安裝時作業系統層的 LPA 發生短暫異常，旅客就會陷入完全斷網的困境。

現代通訊架構透過前瞻性的基礎設施設計化解了這項風險。例如 MollySIM 將自動化 SM-DP+ 連線階段清理與空中自動 APN 注入技術相互結合，補足了傳統機制的脆弱性。

即使基頻連線協商遇到當地基地台壅塞，MollySIM 內建的 384 kbps 公平使用原則（FUP） 基準也能確保終端設備絕不會陷入 0 kbps 的完全斷網狀態。這條持續運作的數據通道以傳統 128 kbps 限制的 3 倍速度運行，能維持加密憑據交換所需的 TLS 連線、保持動態地圖導航流暢，並在底層路由表同步期間，防止 Apple Pay 與行動網銀應用程式發生交易逾時。

旅遊 eSIM 的黃金法則：為什麼絕對不能刪除未啟用的配置檔？

當遇到頑固的「沒有服務」狀態或轉不停的啟用圖示時，許多旅客的第一直覺就是點選 「移除 eSIM」 或 「刪除行動方案」，並嘗試重新掃描 QR Code。

在任何情況下，都請絕對不要這麼做。

在排查問題時刪除已安裝的配置檔，是 eSIM 裝置上最具破壞性的操作。這樣做幾乎保證您會徹底失去行動網路連線，直到重新購買並產生全新的計費與配置週期為止。

---

密碼學原理：為何 eSIM QR Code 無法重複使用？

要明白為何刪除配置檔會導致斷網，必須了解手機內的 LPA（本地設定檔助理） 是如何與電信商的 SM-DP+（訂閱管理器資料準備平台） 伺服器進行通訊：

1. 單次性加密交換： 掃描 eSIM QR Code 時，您下載的並非單純的靜態設定檔。手機的安全元件——eUICC（嵌入式通用積體電路卡） 會與遠端 SM-DP+ 伺服器進行雙向身分驗證握手。
2. 私密金鑰產生： eUICC 會產生一組專屬的非對稱金鑰對。遠端伺服器會針對該次連線階段與特定硬體特徵，對運作配置檔（包含您的 IMSI、身分驗證演算法與電信商憑證）進行加密。
3. 憑據消耗： 一旦安裝完成，SM-DP+ 伺服器就會將對應的啟用憑證標記為 「已發布 (Released)」 且永久 「已消耗 (Consumed)」。

`` [SM-DP+ 伺服器] --(單次性憑據握手)--> [裝置 eUICC 安全晶片] | | [憑據永久註銷] [金鑰儲存於本機] | | x <------- 使用者在手機上刪除配置檔 <-----+ | [重新掃描嘗試："代碼已失效" / 加密鎖定] ``

當您在 iOS 或 Android 設定中點選「刪除」時，裝置會銷毀本機儲存的私密金鑰並清除該配置檔磁區。由於電信商的配置資料庫已將該 QR 憑據記錄為已消耗，再次掃描相同的代碼只會出現令人沮喪的 「此代碼已失效」 錯誤。您無法「重新下載」已經註銷的加密配置檔。

---

遠端數據中斷：刪除操作如何癱瘓技術支援？

除了密碼學上的鎖定之外，刪除未啟用的配置檔還會徹底消除技術人員排除底層問題所需的數位追蹤軌跡。

絕大多數的旅遊 eSIM 異常並非安裝失敗，而是基頻路由延遲、APN 不相符或漫遊合作夥伴切換問題。只要保留配置檔（即使處於停用或無回應狀態），您的裝置就會保留至關重要的診斷數據：

• ICCID（積體電路卡識別碼）： 二線技術人員在國際歸屬位置暫存器（HLR）中查詢您連線階段所需的 19 或 20 位序號。
• 本地網路連接記錄： 基頻數據能顯示當地基地台（例如日本 Docomo、法國 Orange 或英國 Vodafone）是否因 MNC/MCC 漫遊限制而拒絕您的裝置連線。
• 韌體握手狀態： 能即時判斷配置檔是卡在身分驗證階段，或單純只是缺少手動 APN 字串。

若您刪除了配置檔，裝置上的 ICCID 也會一併被抹除。客服人員將無法追蹤您的在線線路、無法執行空中（OTA）網路重