个人通信实验室 · 深圳
国际漫游时,数据不会就近出网 —— 它被隧道原样送回归属国才解封。一张任意国家的 SIM 卡,都能在国内给你一个那个国家的住宅出口。不是机房,不是数据中心,不是共享代理。
31.94.36.0/24 · AS2856 EE MOBILE · 英国移动住宅段
问题
海外 AI 服务对访问来源的判断,早就不只看"能不能连上"。
市面上绝大多数节点跑在云服务商的数据中心段。这些段的归属、ASN、历史滥用记录都是公开可查的,风控系统一眼认出。
便宜的原因就是它便宜 —— 带宽批发价接近于零,所以一个 IP 上能挤几百个人。
OpenAI 与 Anthropic 均不支持港澳地区。延迟再低也没用 —— 那不是"慢一点",是直接用不了。
港澳原生可用的只有 Gemini 和 Grok。
风控规则不公开,且没有反馈回路 —— 你无法用实验去验证"这样会不会被封",因为实验本身就是伤害。
账号一旦被封,申诉对面是一个不解释的系统。付过的钱、历史对话,一起消失。
方案
国际漫游时,数据不会就近出网 —— 它会被 GTP 隧道原样封装回归属国,从发卡运营商的网关出去。这套机制是运营商级的、全球互认的,而且它本来就是这么设计的。
英国 SIM · 漫游至中国电信
终端在深圳完成 LTE 注册,鉴权信令经 IPX 网络回英国归属网络完成。
Home-routed:数据隧道回英国
用户面被 GTP 封装,一路回到英国的 PGW 才解封出网。公网 IP 由隧道终点决定,与人在哪、连哪个基站无关。
模组只做哑管道
4G/5G 设备上只跑一个 SOCKS5,不做任何分流判断。逻辑越简单,越不容易坏。
按域名精确分流
AI 域名走英国腿;其余国际流量走常规线路;国内站点直连不出境。避免把整台设备的流量都灌进漫游套餐。
Fail-closed:宁可不通,不走错口
AI 分组只有两个选项:英国出口,或者拒绝。没有第三个"兜底节点"。因为你会立刻发现"打不开",却不会发现"悄悄从错误出口出去了"。
选型
机制是通用的 —— 只要发卡运营商走 home-routed 漫游,出口就落在发卡国。真正要挑的是哪个国家,而这取决于三件事,少一件都不成立。
这是第一道门,过不了后面都白搭。港澳卡实测确认 home-routed 成立、出口确实落在港澳 —— 但港澳 IP 在 OpenAI 与 Anthropic 的不支持名单上。
能连上,但用不了。港澳原生可用的只有 Gemini 和 Grok。
同时满足「服务支持」和「流量便宜」的国家并不多。英国目前是这两条的交集:£19.9 / 300GB,且套餐本身就包含中国大陆漫游。
很多国家的卡能拿到干净出口,但漫游流量按 MB 计费 —— 那只适合收验证码,不适合当数据出口。
同样是英国卡,落地运营商可能不同:一张锁死中国电信,另一张走中国移动。
2026-07-24 电信入向漫游故障 67 分钟 —— 前者全挂且逃不掉,后者毫无感觉。单运营商依赖是真实风险,这条只有踩过才知道。
下表是实际验证过的组合。「出口国」那一列是漫游机制的结果,「AI 可用」那一列是服务商的策略 —— 两件独立的事,不要混为一谈。
| 发卡国 / 运营商 | 在国内落地到 | 出口国 | AI 服务可用 |
|---|---|---|---|
| 英国 · CTExcel | 中国电信 46011 | 🇬🇧 英国 | 可用 |
| 英国 · CMLink | 中国移动 46000 | 🇬🇧 英国 | 可用 |
| 香港 · 3HK / SoSIM | 电信 / 可切联通 | 🇭🇰 香港 | 不在支持名单 |
| 澳门 · CTM | 中国电信 | 🇲🇴 澳门 | 不在支持名单 |
漫游态下能不能用 5G SA,取决于发卡运营商开没开 5GC 互联协议,多数没开;而国内已拆除 NSA 锚点。所以实际部署时通常要锁 LTE —— 强行开 5G 反而会搜网失败。
这条是运营商侧的商务问题,不是技术天花板:澳门电讯 CTM 就支持漫游 SA。
卡插在一台专用的蜂窝设备里,常年放在家里。你的手机、电脑照常用原来的号和网络,只有被规则命中的那部分流量会走这条腿。
实测
出口 IP 和 DNS 解析地必须落在同一个国家 —— 「英国住宅 IP + 中国 DNS」是矛盾信号。下表为同一套架构下三条路径的真实采集结果。
| 路径 | Claude 出口 | DNS 解析器 | 一致性 |
|---|---|---|---|
| 手机热点直连 | 31.94.24.8 · GB | 46.68.66.79 · UK EE | 一致 |
| 远程回家 → 漫游出口 | 31.94.36.108 · GB | 172.217.32.85 · UK | 一致 |
| 非 AI 流量(对照) | 219.76.157.40 · HK | 219.128.79.148 · CN | 不一致(按设计) |
8.48 Mbps · 14 ms · 0% 丢包
已跑满家庭宽带上行,瓶颈不在中转。
RSRP −75 dBm · SINR 26 dB
城中村弱覆盖场景,通过室内微基站补齐。
零本地解析
Fake-IP 架构下,AI 域名的解析请求根本不会离开本地路由器。
工程
能装好不算本事。下面是两次真实故障的完整诊断过程 —— 这是这套方案与"随便配个节点"之间的实际距离。
现象极具迷惑性:信号满格(RSRP −75 / SINR 20)、LTE 注册正常、小区一次没掉 —— 但一个字节都过不去。套餐还剩 17 小时有效期和 10.51 GB,续费后也没有自动恢复。
根因:LTE 的「注册」和「数据承载」是两层。自愈机制依赖「注册丢失再恢复」这个事件来触发重拨;而这次注册一直好好的,于是没有任何东西去触发它 —— 系统就那么僵着。
处置:部署分级看门狗。一级重启拨号进程(实测 2~12 秒恢复),连续无效才升到二级复位模组(23 秒,30 分钟限频)。并且绝不重启整机 —— 厂商固件那个「连不上就重启」的看门狗,正是早期设备反复重启的元凶。
用多卡控制变量法定位:同一时刻,漫游进中国电信的卡(CTExcel / SoSIM)全部无服务;而走中国移动的 CMLink UK、能自动切换到联通的 3HK,都活得好好的。
结论:不是设备问题,不是英国侧问题,是大陆电信入向漫游注册路径的区域性故障。67 分钟后运营商侧自行恢复,全程无需人工介入。
由此得到的架构改进:单运营商依赖是真实风险。CTExcel 锁死电信,逃不掉;CMLink UK 走移动,同样是英国出口但抗故障能力更好 —— 这类选型判断,只有踩过才知道。
服务
面向开发者、小团队,以及需要稳定访问海外服务的公司。不限于英国卡 —— 手上已有别国漫游卡的,可以先做可行性判断再决定要不要投入。设备与 SIM 卡自备,我负责让它跑起来并且能长期跑。
按目标服务、流量单价、抗故障能力三条判据比选发卡国与运营商;蜂窝模组选型、路由与网段规划、成本测算。避开港澳不可用、机房 IP 被标记、单运营商依赖这些坑。
远程 · 半天起OpenWrt / Linux 侧完整搭建:模组驱动与拨号、SOCKS5 出口、分流规则、Fail-closed 策略、DNS 架构。交付时逐条验收。
远程或上门 · 按项目无人机 4G 图传棒子核心是工业级 LTE 模组,被厂商锁了 USB 身份。改回标准身份后即为全功能免驱网卡 —— 成本约五十元。
单次 · 含验证黑匣子日志、小区与承载状态记录、分级自愈脚本。让"注册正常但数据不通"这类静默故障能被自动发现并恢复。
可单独交付已有环境跑不通、时好时坏、莫名断线。从空口信号、承载状态、隧道链路到分流规则逐层定位,出书面报告。
按次虚拟化平台、多 WAN 分流、安全域划分、跨区域组网。软考中级网络工程师,深信服虚拟化与堡垒机产品线从业经历。
另议