解密 Apple 的 eUICC 架構:現代 iPhone 的 eSIM 儲存運作原理
要理解為什麼您的 iPhone 只能儲存特定數量的 eSIM 設定檔,我們不能只看 iOS 的軟體設定,而必須深入探討直接焊接在主機板上的專用晶片:嵌入式通用整合晶片卡(eUICC)。
與傳統可拆卸、由電信商獨立發行的塑膠實體 nano-SIM 卡不同,eUICC 是一個極度安全且具備防竄改特性的硬體微控制器。它就像一個高度安全的加密保險庫,嚴格遵循 GSMA 遠端 SIM 卡配置(Remote SIM Provisioning, RSP)技術規範。
`` +-----------------------------------------------------------------------+ | Apple iOS / CoreTelephony | +-----------------------------------------------------------------------+ │ ▼ +-----------------------------------------------------------------------+ | 本地設定檔助理 (Local Profile Assistant, LPA) | | [LPD (下載模組)] [LUX (使用者介面)] [LPU (公用程式模組)] | +-----------------------------------------------------------------------+ │ 安全 APDU 指令 / ISO 7816 │ ▼ +-----------------------------------------------------------------------+ | eUICC 安全硬體模組 | | ┌───────────────────────────┬─────────────────────────────────────┐ | | | eUICC 卡片作業系統 (Card OS)| 加密金鑰與 ECASD 根憑證 | | | ├───────────────────────────┴─────────────────────────────────────┤ | | | 非揮發性安全快閃記憶體 (512KB - 2MB+) | | | | ┌──────────────────┐ ┌──────────────────┐ ┌───────────────┐ | | | | | ISD-P: 設定檔 A | | ISD-P: 設定檔 B | | ISD-P: ... | | | | | | (ICCID, IMSI, Ki)| | (ICCID, IMSI, Ki)| | (MollySIM) | | | | | └──────────────────┘ └──────────────────┘ └───────────────┘ | | | └─────────────────────────────────────────────────────────────────┘ | +-----------------------------------------------------------------------+ ``
eUICC 記憶體配置解析
iPhone 能儲存多少張 eSIM 的物理限制,並非 iOS 的軟體隨意限制,而是由 eUICC 晶片內部嵌入的物理非揮發性安全記憶體(NVM)分割區所決定。早期的 eUICC 晶片通常只配置約 512 KB 的安全儲存空間,而當代旗艦 iPhone 中的現代版本已升級至 1.2 MB 到 2 MB 以上 的安全記憶體模組。
該記憶體空間被嚴格劃分為不同的架構區塊:
| 架構元件 | 功能與儲存內容 | 記憶體佔用影響 |
|---|---|---|
| eUICC 卡片作業系統 (Card OS) | 執行加密常式與 Java Card Applet 的底層專屬作業系統。 | 靜態佔用(約佔 eUICC 總空間的 20–30%) |
| ECASD 與根憑證 | 嵌入式控制授權安全網域,存放 GSMA 根憑證與雙向身分驗證所需的公鑰。 | 靜態佔用,出廠預先寫入 |
| ISD-R (發行者安全網域根) | 管理晶片上新設定檔容器的建立、生命週期維護與刪除。 | 極小,僅佔用作業系統維護開銷 |
| ISD-P 實例(設定檔實體) | 託管電信商資料的獨立軟體容器:ICCID(SIM 卡卡號)、IMSI(用戶識別碼)、身分驗證金鑰(Ki)、政策規則與網路 Applet。 | 動態變動: 每個電信商設定檔約需 30 KB 至 120 KB |
由於每個電信商設定檔都自帶專屬的身分驗證演算法、安全 Applet 和電信商定義的政策規則,大型傳統電信商的設定檔往往比精簡的旅遊上網 eSIM 佔用更多位元組。一旦這個實體安全分區被填滿,iOS 在下載新設定檔時就會跳出錯誤,要求您必須刪除未使用的設定檔以釋放快閃記憶體區塊。
本地設定檔助理(LPA)運作流程
當您掃描旅遊電信商提供的 QR Code 或使用 App 內建啟用功能時,iOS 會透過本地設定檔助理(Local Profile Assistant, LPA)進行溝通。LPA 分為三個專門模組:
- LPA 下載模組(LPD): 與電信商的訂閱管理數據準備伺服器(
SM-DP+)建立端對端加密的 TLS 通道,以下載設定檔封包。 - LPA 使用者介面(LUI/LUX): 連接數據機與 iOS「設定」App,負責顯示電信商名稱、行動網路方案開關與標籤。
- LPA 公用程式模組(LPU): 管理本機中繼資料並協調設定檔的狀態轉換(啟用、停用、刪除)。
當您加入像 MollySIM 這樣輕量且高效的旅遊設定檔時,LPA 會將最佳化的設定檔負載直接下載到空的 ISD-P 分割區中。由於 MollySIM 等頂級旅遊服務商對網路封包進行了深度最佳化——不僅提供透明且高速的區域網路連線,更提供關鍵的 384 kbps 公平使用原則(FUP)降速保證(是業界常見 128 kbps 標準的三倍速度,即使超過基礎流量上限,也能確保 Google 地圖導航與 Apple Pay 等核心服務正常運作)——其加密設定檔能極速安裝,且不會造成 eUICC 可用儲存區塊的負擔。
儲存容量 vs. 同時啟用頻道(DSDS)
許多使用者經常混淆休眠儲存容量與作用中無線電同時連線數的差異:
- 儲存設定檔數(NVM 容量佔用): 您可以在 iPhone 上同時安裝 8 到 20 個以上的設定檔,它們會永久保存在 eUICC 的快閃記憶體中,閒置時完全不耗電。
- 雙卡雙待(DSDS)頻道: 無論 eUICC 保險庫中儲存了多少個設定檔,iPhone 的實體基頻處理器(RF 收發器與基頻數據機)都會限制同時連線的線路數量。現代 iPhone 配備兩條獨立的基頻通道,僅允許兩條線路(例如:兩張 eSIM,或一張實體 nano-SIM + 一張 eSIM)同時向基地台註冊並保持待機。
eUICC 只是將所選設定檔的加密金鑰載入基頻引擎中,讓您可以在龐大的全球目的地儲存庫中隨時切換,同時在網路上保持兩條獨立線路在線。
iPhone 各代規格解析:儲存與使用中的 eSIM 數量(iPhone 14 到 iPhone 17)
🌐 全球旅行 高速 eSIM & 电话卡套餐
无需插卡开箱即用,支持热点共享,即使高速流量用尽也可维持 Google 地图/移动支付顺畅运行。
從 Apple 晶片與基頻數據機的硬體演進來看,eSIM 已經從過去的備用輔助方案,轉變為核心的行動通訊架構。自美版 iPhone 14 系列率先移除實體 SIM 卡槽開始,Apple 便持續擴大安全元件(eUICC)內的非揮發性記憶體(NVM)容量。這項硬體升級直接提高了設定檔儲存上限,使現代裝置能作為多國旅遊的完整漫遊資料庫。
雖然實體 RF 收發器通道仍維持在兩條同時連線(雙卡雙待 / DSDS),但本機儲存休眠數位設定檔的容量已大幅提升。
各代 iPhone eSIM 硬體與記憶體規格對照表
| iPhone 機型/系列 | eUICC 專用快閃記憶體容量 | 最大儲存設定檔數(實際範圍) | 最大同時啟用數 | 實體 SIM 卡槽(美版 vs. 全球版) | 建議設定檔分配策略 |
|---|---|---|---|---|---|
| iPhone 14 / 14 Pro 系列 | 約 1.5 MB – 2.0 MB | 8 – 10 個設定檔 | 2 條啟用(DSDS:eSIM+eSIM 或 nano-SIM+eSIM) | 美版:僅支援 eSIM(無卡槽)<br>全球版:1 張 nano-SIM + eSIM | 保留 1 條國內主號碼 + 1 張主要跨國旅遊 eSIM;超過 60 天的舊單國方案建議直接刪除。 |
| iPhone 15 / 15 Pro 系列 | 約 2.0 MB | 8 – 12 個設定檔 | 2 條啟用(DSDS:eSIM+eSIM 或 nano-SIM+eSIM) | 美版:僅支援 eSIM(無卡槽)<br>全球版:1 張 nano-SIM + eSIM | 保留 1 條國內主號碼、1 條跨洲備用線路,以及 6–8 個特定目的地的旅遊設定檔。 |
| iPhone 16 / 16 Pro 系列 | 約 4.0 MB | 15 – 20+ 個設定檔 | 2 條啟用(DSDS:eSIM+eSIM 或 nano-SIM+eSIM) | 美版:僅支援 eSIM<br>部分歐太版本:混合型 nano-SIM | 可永久儲存多國區域型設定檔;隨時輪換啟用欄位,無需清理本機快取。 |
| iPhone 17 系列(2026 最新規格) | 約 4.0 MB – 6.0 MB(高密度 eUICC) | 20+ 個設定檔 | 2 條啟用(基頻 DSDS 搭配快速切換 LPA) | 擴大歐洲、中東與亞太地區的純 eSIM 機型佔比 | 無限封存模式:常駐國內主要門號、商務次要門號,以及多個永久性跨國數據設定檔。 |
負載大小:為什麼電信商設定檔佔用不同記憶體容量
iPhone 能儲存的確切設定檔數量並非隨意的軟體限制,而是取決於 eUICC 快閃記憶體可用區塊的容量,以及每個設定檔負載所佔用的加密大小:
`` [ eUICC 快閃記憶體 (~2MB - 6MB) ] ├── 傳統一級電信商設定檔 (大型: ~120KB - 200KB) -> Applet、VoWiFi 設定、IMS 憑證 ├── 傳統一級電信商設定檔 (大型: ~120KB - 200KB) ├── 輕量化旅遊 eSIM (精簡: ~40KB - 70KB) -> 最佳化路由負載 └── 可用於新增 ISD-P 分割區的剩餘快閃記憶體區塊 ``
- 傳統一級電信商設定檔(120 KB – 200 KB): 主要傳統電信巨頭(如 Verizon、AT&T 或 Vodafone)會打包複雜的加密設定檔,內含客製化 SIM Applet(STK)、龐大的偏好漫遊網路(PLMN)清單、空中下載(OTA)設定指令碼,以及電信商專屬的 VoLTE/VoWiFi 設定金鑰。這些肥大的設定檔會佔用
ISD-P分割區內大量的儲存區塊。 - 精簡型旅遊 MVNO 設定檔(40 KB – 70 KB): 現代數位旅遊服務商採用精簡最佳化的網路封包。例如,MollySIM 提供的旅遊設定檔去除了冗餘的電信商預載軟體與專有 Applet 程式碼,同時完整保留了一級當地原生路由與關鍵的加密身分驗證協定。
由於像 MollySIM 這樣經過最佳化的服務商所佔用的快閃記憶體極小,旅客可以在新型 iPhone 上儲存更多可用的線路。此外,輕量化設定檔搭配穩定的 384 kbps 公平使用原則(FUP)降速底線(是業界嚴苛的 128 kbps 標準的三倍),確保即使整趟旅程的高速流量用盡,Google 地圖導航、Uber 叫車與 Apple Pay 交易驗證等關鍵功能仍能順暢運作,完全不需要在旅途中急忙下載新的設定檔來替換。
「關閉」與「永久刪除」的差異:您的電信金鑰實際上發生了什麼事?
在 iOS 中管理多條線路時(設定 > 行動服務 > SIM 卡),常旅客經常面臨一個關鍵抉擇:將「開啟此號碼」切換為關閉,還是選擇破壞性的「刪除 eSIM」?
雖然這兩種操作都會讓線路從頂部狀態列中消失,但它們對 iPhone 的 eUICC 硬體所產生的加密與底層架構影響截然不同。
``` [ 關閉此號碼:休眠狀態 ] eUICC 硬體 ──> ISD-P 保持完整 ──> [保留 IMSI / Ki 金鑰] ──> 基頻 RF 中斷 (釋放 0 KB 空間)
[ 刪除 eSIM:加密清除 ] LPA 引擎 ──> ProfileDelete 指令 ──> ISD-P 清空並解除配置 ──> 金鑰清除 ──> (釋放快閃記憶體空間) ```
1. 關閉「開啟此號碼」:加密休眠
當您透過軟體開關停用某條 eSIM 線路時,iOS 會執行非破壞性的狀態轉換:
- 中斷基頻連線: iPhone 的基頻處理器會中斷與當地基地台的射頻(RF)連線,停止網路註冊訊號交換、週期性位置更新(PLU)與傳呼頻道監聽。
- 完整保留
ISD-P容器: 該設定檔在 eUICC 上的專屬安全網域維持 100% 完整。您的國際行動用戶識別碼(IMSI)、根驗證金鑰(Ki)、自訂存取點名稱(APN)與電信商專屬 SMS 路由表仍安全地寫入 eUICC 快閃記憶體中。 - 儲存空間維持不變: 停用設定檔不會釋放任何快閃記憶體空間。如果您的 iPhone 已存滿 8 個傳統電信商設定檔並達到硬體上限,僅關閉其中兩個並無法讓您安裝新的旅遊 eSIM。
- 即時重新驗證: 當您重新開啟開關時,本地設定檔助理(LPA)會立即將儲存的憑證傳回基頻數據機,在數秒內恢復當地通訊,無需重新聯絡電信商伺服器。
2. 刪除 eSIM:不可逆的加密抹除
點擊「刪除 eSIM」會觸發由 Apple LPA 管理的不可逆硬體清除程序:
- 工作階段作廢: LPA 直接向 eUICC 作業系統發出加密的
ProfileDisable與ProfileDelete指令。 - 解除金鑰配置: 儲存在該特定
ISD-P分割區內的專屬加密金鑰(Ki、OPc)與電信商憑證將被加密抹除清零。 - 區塊回收: 安全快閃記憶體區塊被標記為可用空間,降低 eUICC 記憶體負載,為未來的安裝騰出空間。
- SM-DP+ 狀態不同步: 在本機刪除設定檔不會自動通知電信商的
SM-DP+伺服器,除非裝置在刪除過程中同時保持著其他有效的網路連線。
比較表:關閉號碼 vs. 刪除 eSIM
| 技術參數 | 關閉號碼(休眠) | 刪除 eSIM(抹除) |
|---|---|---|
| eUICC 快閃記憶體 | 仍被佔用(不影響儲存上限) | 已釋放(可供安裝新設定檔) |
| 加密根(Ki / IMSI) | 保留在安全儲存區內 | 永久抹除 |
| 網路重新連線時間 | 3–10 秒 | 無法直接連線(必須重新配置方案) |
| 電信商重複使用能力 | 無限次開啟/關閉切換 | 需取得新 QR Code 或重新申請 |
| 對電信計費的影響 | 方案/訂閱合約維持有效 | 電信商端方案仍計費中(需另行向電信商退租) |
什麼情況下「絕對不要」刪除 eSIM
誤刪設定檔是旅途中突然斷網的主要原因之一。在以下情況下,請切勿刪除設定檔:
- 國內主要門號: 出國時刪除國內的 eSIM,會立即切斷與核心電信身分服務的連結。您將瞬間無法接收銀行、證券與企業登入入口網站傳送的簡訊(SMPP)雙重驗證(2FA)動態密碼。
- 單次使用的旅遊 QR Code: 大多數標準旅遊 eSIM 憑證都是單次啟用機制。一旦刪除,遠端的
SM-DP+伺服器會將該識別碼標記為已使用,原先的 QR Code 將直接失效作廢。 - 可重複儲值的多國設定檔: 像 MollySIM 這樣的現代旅遊網路使用的是全球可重複使用的設定檔。刪除使用中的 MollySIM 設定檔等於拋棄了一個可隨時加購下一站流量的容器。此外,即便高速流量用盡,MollySIM 內建的 384 kbps 公平使用原則(FUP)安全網(比傳統 128 kbps 限制快三倍)仍可確保即時導航、通訊軟體與 Apple Pay 憑證驗證正常運作,完全不需要在旅途中刪除並重建您的 SIM 卡清單。
`` ┌──────────────────────────────┐ │ 需要釋放 eUICC 空間? │ └──────────────┬───────────────┘ │ ┌────────────────┴────────────────┐ ▼ ▼ [ 方案已過期且無法續約 ] [ 方案可重複使用 / 國內門號 ] │ │ ▼ ▼ ┌─────────────────────┐ ┌─────────────────────┐ │ 刪除 eSIM │ │ 關閉號碼開關 │ │ (回收快閃記憶體空間) │ │ (保留關鍵金鑰資料) │ └─────────────────────┘ └─────────────────────┘ ``
何時必須安全刪除
- 達到硬體儲存上限: 裝置已達到理論上的設定檔上限(例如 iPhone 13 為 8 個,iPhone 16 為 20 個),並因
eUICC_OUT_OF_SPACE錯誤而無法下載新設定檔。 - 完全過期且無法儲值的拋棄式方案: 效期已過、餘額歸零且後端無儲值功能的單國設定檔,應予以清除以保持 iOS 行動網路選單乾淨俐落。
- 裝置轉讓、退貨或換機: 在進行舊換新、二手機出售或送修重置前,請手動刪除所有 eSIM 設定檔,防止加密殘留資訊留在實體主機板上。
出國遇到「eSIM 儲存空間已滿」與「無法加入 eSIM」錯誤的疑難排解指南
降落在國外機場,螢幕上卻跳出 "無法完成行動數據方案變更" 或 "eSIM 儲存空間已滿" 的 iOS 錯誤提示,往往會讓人措手不及。這些系統提示通常不會清楚說明根本原因——問題通常來自 eUICC 硬體記憶體飽和、電信商鎖定(SIM 鎖),或是透過機場公開 Wi-Fi 連線時 LPA 與伺服器握手失敗。
請依照以下四步驟診斷流程快速排除問題,無需清除重要資料,也不會影響您的國內主要門號。
`` +-------------------------------------------------------------------------+ | 快速錯誤診斷決策表 | +------------------------------------+------------------------------------+ | 顯示的 iOS 錯誤訊息 | 根本原因與立即解決方案 | +------------------------------------+------------------------------------+ | 「無法加入 eSIM」 | 電信商鎖定尚未解除,或 LPA 下載封包 | | | 損毀中斷。 | | 「eSIM 儲存空間已滿」/ 容量不足 | 實體 eUICC 快閃記憶體已滿;需要刪除 | | | 過期未使用的設定檔。 | | 「無法完成行動數據方案變更」 | 透過不穩定的機場公共 Wi-Fi 連線時, | | | SM-DP+ 伺服器逾時。 | +------------------------------------+------------------------------------+ ``
步驟 1:審查並清除閒置的旅遊 eSIM 設定檔
當 iPhone 達到實體 eUICC 容器上限(視硬體版本而定,約 8 至 20 個設定檔)時,LPA 會強制停止安裝以避免記憶體溢位。
- 前往設定 > 行動服務(或行動數據)。
- 查看 SIM 卡列表,找出過往旅程中反灰、已過期的旅遊設定檔。
- 點選舊設定檔,選擇刪除 eSIM 並確認。
- 進行快速強制重開機(按一下音量增加鍵、按一下音量降低鍵,長按側邊電源鍵)以清除 eUICC 快取列表。
步驟 2:確認電信業者鎖定狀態(SIM 卡鎖)
許多旅客購買了電信綁約機,誤以為只要開啟國際漫遊就是無鎖機。若您的 iPhone 仍有原家電信鎖定(如 AT&T、Verizon、Docomo 等),eUICC 韌體會在 SM-DP+ 雙向驗證階段直接拒絕第三方數位憑證。
- 前往設定 > 一般 > 關於本機 > 電信業者鎖定進行檢查。
- 該欄位必須明確顯示「無 SIM 卡限制」。若顯示特定電信商名稱,則在原電信商將裝置 IMEI 加入後端白名單解鎖之前,無法安裝任何外國旅遊 eSIM。
步驟 3:避開機場公共 Wi-Fi 的 LPA 握手連線失敗
當您掃描業者的 QR Code 時,iOS 會與 SM-DP+(訂閱管理數據準備)伺服器建立安全的 TLS 連線以下載加密資料。機場登機門處不穩定的強制認證門戶(Captive Portal)Wi-Fi 經常在傳輸中斷封包,導致下載不完整並陷入「無法加入 eSIM」的死循環。
- 關閉 VPN 與 iCloud 私密轉送: 暫時開啟的 VPN 通道與 Apple「私密轉送」常會阻擋對區域 SM-DP+ 伺服器的 DNS 查詢。請在設定 > 一般 > VPN 與裝置管理以及設定 > [您的姓名] > iCloud > 私密轉送中暫時關閉它們。
- 使用手動啟用代碼: 若因網路延遲導致相機掃描失敗,請複製確認信件中的手動
SM-DP+ 位址與啟用碼,前往設定 > 行動服務 > 加入 eSIM > 使用行動條碼 > 手動輸入詳細資訊。
無縫轉機的超前部署建議: 選擇像 MollySIM 這樣具備高靈活度的服務商,能消除出國啟用的焦慮。不同於廉價方案在高速流量用完時直接斷網或降速至無法使用的 128kbps,MollySIM 提供充裕的 384kbps 公平使用原則(FUP)速度底線——比一般國際 eSIM 快三倍。無論是在繁忙的航廈穿梭還是在調整連線設定,都能確保 Apple Pay、Google 地圖與通訊軟體持續穩定運作。
步驟 4:執行安全網路重置(不遺失個人資料)
若舊有的路由
🌐 全球旅行 高速 eSIM & 电话卡套餐
无需插卡开箱即用,支持热点共享,即使高速流量用尽也可维持 Google 地图/移动支付顺畅运行。