解密 Apple 的 eUICC 架構:現代 iPhone 的 eSIM 儲存運作原理

要理解為什麼您的 iPhone 只能儲存特定數量的 eSIM 設定檔,我們不能只看 iOS 的軟體設定,而必須深入探討直接焊接在主機板上的專用晶片:嵌入式通用整合晶片卡(eUICC)

與傳統可拆卸、由電信商獨立發行的塑膠實體 nano-SIM 卡不同,eUICC 是一個極度安全且具備防竄改特性的硬體微控制器。它就像一個高度安全的加密保險庫,嚴格遵循 GSMA 遠端 SIM 卡配置(Remote SIM Provisioning, RSP)技術規範。

`` +-----------------------------------------------------------------------+ | Apple iOS / CoreTelephony | +-----------------------------------------------------------------------+ │ ▼ +-----------------------------------------------------------------------+ | 本地設定檔助理 (Local Profile Assistant, LPA) | | [LPD (下載模組)] [LUX (使用者介面)] [LPU (公用程式模組)] | +-----------------------------------------------------------------------+ │ 安全 APDU 指令 / ISO 7816 │ ▼ +-----------------------------------------------------------------------+ | eUICC 安全硬體模組 | | ┌───────────────────────────┬─────────────────────────────────────┐ | | | eUICC 卡片作業系統 (Card OS)| 加密金鑰與 ECASD 根憑證 | | | ├───────────────────────────┴─────────────────────────────────────┤ | | | 非揮發性安全快閃記憶體 (512KB - 2MB+) | | | | ┌──────────────────┐ ┌──────────────────┐ ┌───────────────┐ | | | | | ISD-P: 設定檔 A | | ISD-P: 設定檔 B | | ISD-P: ... | | | | | | (ICCID, IMSI, Ki)| | (ICCID, IMSI, Ki)| | (MollySIM) | | | | | └──────────────────┘ └──────────────────┘ └───────────────┘ | | | └─────────────────────────────────────────────────────────────────┘ | +-----------------------------------------------------------------------+ ``

eUICC 記憶體配置解析

iPhone 能儲存多少張 eSIM 的物理限制,並非 iOS 的軟體隨意限制,而是由 eUICC 晶片內部嵌入的物理非揮發性安全記憶體(NVM)分割區所決定。早期的 eUICC 晶片通常只配置約 512 KB 的安全儲存空間,而當代旗艦 iPhone 中的現代版本已升級至 1.2 MB 到 2 MB 以上 的安全記憶體模組。

該記憶體空間被嚴格劃分為不同的架構區塊:

架構元件功能與儲存內容記憶體佔用影響
eUICC 卡片作業系統 (Card OS)執行加密常式與 Java Card Applet 的底層專屬作業系統。靜態佔用(約佔 eUICC 總空間的 20–30%)
ECASD 與根憑證嵌入式控制授權安全網域,存放 GSMA 根憑證與雙向身分驗證所需的公鑰。靜態佔用,出廠預先寫入
ISD-R (發行者安全網域根)管理晶片上新設定檔容器的建立、生命週期維護與刪除。極小,僅佔用作業系統維護開銷
ISD-P 實例(設定檔實體)託管電信商資料的獨立軟體容器:ICCID(SIM 卡卡號)、IMSI(用戶識別碼)、身分驗證金鑰(Ki)、政策規則與網路 Applet。動態變動: 每個電信商設定檔約需 30 KB 至 120 KB

由於每個電信商設定檔都自帶專屬的身分驗證演算法、安全 Applet 和電信商定義的政策規則,大型傳統電信商的設定檔往往比精簡的旅遊上網 eSIM 佔用更多位元組。一旦這個實體安全分區被填滿,iOS 在下載新設定檔時就會跳出錯誤,要求您必須刪除未使用的設定檔以釋放快閃記憶體區塊。

本地設定檔助理(LPA)運作流程

當您掃描旅遊電信商提供的 QR Code 或使用 App 內建啟用功能時,iOS 會透過本地設定檔助理(Local Profile Assistant, LPA)進行溝通。LPA 分為三個專門模組:

  1. LPA 下載模組(LPD): 與電信商的訂閱管理數據準備伺服器(SM-DP+)建立端對端加密的 TLS 通道,以下載設定檔封包。
  2. LPA 使用者介面(LUI/LUX): 連接數據機與 iOS「設定」App,負責顯示電信商名稱、行動網路方案開關與標籤。
  3. LPA 公用程式模組(LPU): 管理本機中繼資料並協調設定檔的狀態轉換(啟用、停用、刪除)。

當您加入像 MollySIM 這樣輕量且高效的旅遊設定檔時,LPA 會將最佳化的設定檔負載直接下載到空的 ISD-P 分割區中。由於 MollySIM 等頂級旅遊服務商對網路封包進行了深度最佳化——不僅提供透明且高速的區域網路連線,更提供關鍵的 384 kbps 公平使用原則(FUP)降速保證(是業界常見 128 kbps 標準的三倍速度,即使超過基礎流量上限,也能確保 Google 地圖導航與 Apple Pay 等核心服務正常運作)——其加密設定檔能極速安裝,且不會造成 eUICC 可用儲存區塊的負擔。

儲存容量 vs. 同時啟用頻道(DSDS)

許多使用者經常混淆休眠儲存容量作用中無線電同時連線數的差異:

eUICC 只是將所選設定檔的加密金鑰載入基頻引擎中,讓您可以在龐大的全球目的地儲存庫中隨時切換,同時在網路上保持兩條獨立線路在線。

iPhone 各代規格解析:儲存與使用中的 eSIM 數量(iPhone 14 到 iPhone 17)

即时发货 • 5G 极速 • 包含 384kbps 无限保底流量

🌐 全球旅行 高速 eSIM & 电话卡套餐

无需插卡开箱即用,支持热点共享,即使高速流量用尽也可维持 Google 地图/移动支付顺畅运行。

查看 全球旅行 专属套餐 ➔全球实体电话卡 ➔探索 150+ 国 eSIM ➔

從 Apple 晶片與基頻數據機的硬體演進來看,eSIM 已經從過去的備用輔助方案,轉變為核心的行動通訊架構。自美版 iPhone 14 系列率先移除實體 SIM 卡槽開始,Apple 便持續擴大安全元件(eUICC)內的非揮發性記憶體(NVM)容量。這項硬體升級直接提高了設定檔儲存上限,使現代裝置能作為多國旅遊的完整漫遊資料庫。

雖然實體 RF 收發器通道仍維持在兩條同時連線(雙卡雙待 / DSDS),但本機儲存休眠數位設定檔的容量已大幅提升。

各代 iPhone eSIM 硬體與記憶體規格對照表

iPhone 機型/系列eUICC 專用快閃記憶體容量最大儲存設定檔數(實際範圍)最大同時啟用數實體 SIM 卡槽(美版 vs. 全球版)建議設定檔分配策略
iPhone 14 / 14 Pro 系列約 1.5 MB – 2.0 MB8 – 10 個設定檔2 條啟用(DSDS:eSIM+eSIM 或 nano-SIM+eSIM)美版:僅支援 eSIM(無卡槽)<br>全球版:1 張 nano-SIM + eSIM保留 1 條國內主號碼 + 1 張主要跨國旅遊 eSIM;超過 60 天的舊單國方案建議直接刪除。
iPhone 15 / 15 Pro 系列約 2.0 MB8 – 12 個設定檔2 條啟用(DSDS:eSIM+eSIM 或 nano-SIM+eSIM)美版:僅支援 eSIM(無卡槽)<br>全球版:1 張 nano-SIM + eSIM保留 1 條國內主號碼、1 條跨洲備用線路,以及 6–8 個特定目的地的旅遊設定檔。
iPhone 16 / 16 Pro 系列約 4.0 MB15 – 20+ 個設定檔2 條啟用(DSDS:eSIM+eSIM 或 nano-SIM+eSIM)美版:僅支援 eSIM<br>部分歐太版本:混合型 nano-SIM可永久儲存多國區域型設定檔;隨時輪換啟用欄位,無需清理本機快取。
iPhone 17 系列(2026 最新規格)約 4.0 MB – 6.0 MB(高密度 eUICC)20+ 個設定檔2 條啟用(基頻 DSDS 搭配快速切換 LPA)擴大歐洲、中東與亞太地區的純 eSIM 機型佔比無限封存模式:常駐國內主要門號、商務次要門號,以及多個永久性跨國數據設定檔。

負載大小:為什麼電信商設定檔佔用不同記憶體容量

iPhone 能儲存的確切設定檔數量並非隨意的軟體限制,而是取決於 eUICC 快閃記憶體可用區塊的容量,以及每個設定檔負載所佔用的加密大小:

`` [ eUICC 快閃記憶體 (~2MB - 6MB) ] ├── 傳統一級電信商設定檔 (大型: ~120KB - 200KB) -> Applet、VoWiFi 設定、IMS 憑證 ├── 傳統一級電信商設定檔 (大型: ~120KB - 200KB) ├── 輕量化旅遊 eSIM (精簡: ~40KB - 70KB) -> 最佳化路由負載 └── 可用於新增 ISD-P 分割區的剩餘快閃記憶體區塊 ``

  1. 傳統一級電信商設定檔(120 KB – 200 KB): 主要傳統電信巨頭(如 Verizon、AT&T 或 Vodafone)會打包複雜的加密設定檔,內含客製化 SIM Applet(STK)、龐大的偏好漫遊網路(PLMN)清單、空中下載(OTA)設定指令碼,以及電信商專屬的 VoLTE/VoWiFi 設定金鑰。這些肥大的設定檔會佔用 ISD-P 分割區內大量的儲存區塊。
  2. 精簡型旅遊 MVNO 設定檔(40 KB – 70 KB): 現代數位旅遊服務商採用精簡最佳化的網路封包。例如,MollySIM 提供的旅遊設定檔去除了冗餘的電信商預載軟體與專有 Applet 程式碼,同時完整保留了一級當地原生路由與關鍵的加密身分驗證協定。

由於像 MollySIM 這樣經過最佳化的服務商所佔用的快閃記憶體極小,旅客可以在新型 iPhone 上儲存更多可用的線路。此外,輕量化設定檔搭配穩定的 384 kbps 公平使用原則(FUP)降速底線(是業界嚴苛的 128 kbps 標準的三倍),確保即使整趟旅程的高速流量用盡,Google 地圖導航、Uber 叫車與 Apple Pay 交易驗證等關鍵功能仍能順暢運作,完全不需要在旅途中急忙下載新的設定檔來替換。

「關閉」與「永久刪除」的差異:您的電信金鑰實際上發生了什麼事?

在 iOS 中管理多條線路時(設定 > 行動服務 > SIM 卡),常旅客經常面臨一個關鍵抉擇:將「開啟此號碼」切換為關閉,還是選擇破壞性的「刪除 eSIM」

雖然這兩種操作都會讓線路從頂部狀態列中消失,但它們對 iPhone 的 eUICC 硬體所產生的加密與底層架構影響截然不同。

``` [ 關閉此號碼:休眠狀態 ] eUICC 硬體 ──> ISD-P 保持完整 ──> [保留 IMSI / Ki 金鑰] ──> 基頻 RF 中斷 (釋放 0 KB 空間)

[ 刪除 eSIM:加密清除 ] LPA 引擎 ──> ProfileDelete 指令 ──> ISD-P 清空並解除配置 ──> 金鑰清除 ──> (釋放快閃記憶體空間) ```


1. 關閉「開啟此號碼」:加密休眠

當您透過軟體開關停用某條 eSIM 線路時,iOS 會執行非破壞性的狀態轉換:


2. 刪除 eSIM:不可逆的加密抹除

點擊「刪除 eSIM」會觸發由 Apple LPA 管理的不可逆硬體清除程序:

  1. 工作階段作廢: LPA 直接向 eUICC 作業系統發出加密的 ProfileDisableProfileDelete 指令。
  2. 解除金鑰配置: 儲存在該特定 ISD-P 分割區內的專屬加密金鑰(Ki、OPc)與電信商憑證將被加密抹除清零。
  3. 區塊回收: 安全快閃記憶體區塊被標記為可用空間,降低 eUICC 記憶體負載,為未來的安裝騰出空間。
  4. SM-DP+ 狀態不同步: 在本機刪除設定檔不會自動通知電信商的 SM-DP+ 伺服器,除非裝置在刪除過程中同時保持著其他有效的網路連線。

比較表:關閉號碼 vs. 刪除 eSIM

技術參數關閉號碼(休眠)刪除 eSIM(抹除)
eUICC 快閃記憶體仍被佔用(不影響儲存上限)已釋放(可供安裝新設定檔)
加密根(Ki / IMSI)保留在安全儲存區內永久抹除
網路重新連線時間3–10 秒無法直接連線(必須重新配置方案)
電信商重複使用能力無限次開啟/關閉切換需取得新 QR Code 或重新申請
對電信計費的影響方案/訂閱合約維持有效電信商端方案仍計費中(需另行向電信商退租)

什麼情況下「絕對不要」刪除 eSIM

誤刪設定檔是旅途中突然斷網的主要原因之一。在以下情況下,請切勿刪除設定檔:

`` ┌──────────────────────────────┐ │ 需要釋放 eUICC 空間? │ └──────────────┬───────────────┘ │ ┌────────────────┴────────────────┐ ▼ ▼ [ 方案已過期且無法續約 ] [ 方案可重複使用 / 國內門號 ] │ │ ▼ ▼ ┌─────────────────────┐ ┌─────────────────────┐ │ 刪除 eSIM │ │ 關閉號碼開關 │ │ (回收快閃記憶體空間) │ │ (保留關鍵金鑰資料) │ └─────────────────────┘ └─────────────────────┘ ``

何時必須安全刪除

出國遇到「eSIM 儲存空間已滿」與「無法加入 eSIM」錯誤的疑難排解指南

降落在國外機場,螢幕上卻跳出 "無法完成行動數據方案變更""eSIM 儲存空間已滿" 的 iOS 錯誤提示,往往會讓人措手不及。這些系統提示通常不會清楚說明根本原因——問題通常來自 eUICC 硬體記憶體飽和、電信商鎖定(SIM 鎖),或是透過機場公開 Wi-Fi 連線時 LPA 與伺服器握手失敗。

請依照以下四步驟診斷流程快速排除問題,無需清除重要資料,也不會影響您的國內主要門號。

`` +-------------------------------------------------------------------------+ | 快速錯誤診斷決策表 | +------------------------------------+------------------------------------+ | 顯示的 iOS 錯誤訊息 | 根本原因與立即解決方案 | +------------------------------------+------------------------------------+ | 「無法加入 eSIM」 | 電信商鎖定尚未解除,或 LPA 下載封包 | | | 損毀中斷。 | | 「eSIM 儲存空間已滿」/ 容量不足 | 實體 eUICC 快閃記憶體已滿;需要刪除 | | | 過期未使用的設定檔。 | | 「無法完成行動數據方案變更」 | 透過不穩定的機場公共 Wi-Fi 連線時, | | | SM-DP+ 伺服器逾時。 | +------------------------------------+------------------------------------+ ``

步驟 1:審查並清除閒置的旅遊 eSIM 設定檔

當 iPhone 達到實體 eUICC 容器上限(視硬體版本而定,約 8 至 20 個設定檔)時,LPA 會強制停止安裝以避免記憶體溢位。

  1. 前往設定 > 行動服務(或行動數據)。
  2. 查看 SIM 卡列表,找出過往旅程中反灰、已過期的旅遊設定檔。
  3. 點選舊設定檔,選擇刪除 eSIM 並確認。
  4. 進行快速強制重開機(按一下音量增加鍵、按一下音量降低鍵,長按側邊電源鍵)以清除 eUICC 快取列表。

步驟 2:確認電信業者鎖定狀態(SIM 卡鎖)

許多旅客購買了電信綁約機,誤以為只要開啟國際漫遊就是無鎖機。若您的 iPhone 仍有原家電信鎖定(如 AT&T、Verizon、Docomo 等),eUICC 韌體會在 SM-DP+ 雙向驗證階段直接拒絕第三方數位憑證。


步驟 3:避開機場公共 Wi-Fi 的 LPA 握手連線失敗

當您掃描業者的 QR Code 時,iOS 會與 SM-DP+(訂閱管理數據準備)伺服器建立安全的 TLS 連線以下載加密資料。機場登機門處不穩定的強制認證門戶(Captive Portal)Wi-Fi 經常在傳輸中斷封包,導致下載不完整並陷入「無法加入 eSIM」的死循環。

無縫轉機的超前部署建議: 選擇像 MollySIM 這樣具備高靈活度的服務商,能消除出國啟用的焦慮。不同於廉價方案在高速流量用完時直接斷網或降速至無法使用的 128kbps,MollySIM 提供充裕的 384kbps 公平使用原則(FUP)速度底線——比一般國際 eSIM 快三倍。無論是在繁忙的航廈穿梭還是在調整連線設定,都能確保 Apple Pay、Google 地圖與通訊軟體持續穩定運作。

步驟 4:執行安全網路重置(不遺失個人資料)

若舊有的路由

即时发货 • 5G 极速 • 包含 384kbps 无限保底流量

🌐 全球旅行 高速 eSIM & 电话卡套餐

无需插卡开箱即用,支持热点共享,即使高速流量用尽也可维持 Google 地图/移动支付顺畅运行。

查看 全球旅行 专属套餐 ➔全球实体电话卡 ➔探索 150+ 国 eSIM ➔