登录后免广告,享受更多奶昔会员权益!
您需要 登录 才可以下载或查看,没有账号?注册
×
本帖最后由 pxjk 于 2026-7-7 12:59 编辑
相信很多持有法國 Free Mobile(卡或 eSIM)的朋友都發現了,近年來在中國大陸,由於 GFW 對外國電信商底層 IPSec 流量(UDP 500 / 4500 端口) 的嚴格干擾,導致 WiFi Call(VoWiFi)經常失效。以往大家都只能無奈開啟「飛航模式」來勉強觸發。
更頭痛的是,在「雙卡亮信號」且不開飛航的狀態下,iOS 系統預設的網路分流策略會自作聰明地把流量導向國內卡的蜂窩數據,直接被基站網關攔截。
經過反覆調校與底層協議測試,今天為大家奉上 Shadowrocket(小火箭)「TUN 全開環境專用」的終極配置文本。
【達成效果】:
不關國內卡信號、不關數據漫遊、不開飛航模式。平時國內 App(微信、淘寶、美團)走直連不減速;只要手機一連上 WiFi,Free Mobile 就會在背景 30 秒內自動亮起「Free Appels Wi-Fi」!
🛠️ 第一步:小火箭 Tunnel(隧道)關鍵設定
因為 WiFi Call 屬於系統最底層的 UDP 加密隧道,且 iOS 系統在雙卡亮信號時會調用多種隱藏服務(如 APNs 與位置核對),必須讓小火箭接管最高權限:
1. 打開 Shadowrocket ➔ 進入右下角 「設置 (Settings)」 ➔ 「隧道 (Tunnel)」。
2. 請將裡面的所有開關全部打開(全亮藍色)!
(包括:Enforce Routes, Include All Networks, Include Local Networks, Include APNs, Include Cellular Services)
⚠️ 注意:不用擔心全開會影響國內生活,我已經在下方的終極文本裡寫好了本地白名單防禦,請放心全開。
🛠️ 第二步:複製並寫入「TUN 全開專用」終極文本
1. 前往小火箭 「配置 (Config)」 頁面。
2. 長按你目前正在使用(打勾)的設定檔,選擇 「文字編輯 (Edit User Text)」。
3. 滑到整個文件的最底部,空出一行,直接貼上以下終極代碼:
[General]
# 【系統級海外解析】防止 GFW 對電信商伺服器進行 DNS 污染
dns-server = 1.1.1.1, 8.8.8.8
# 【雙棧全路接管】IPv4 與 IPv6 路由全包,徹底封死中國運營商的 IPv6 直連通道
tun-included-routes = 0.0.0.0/0, ::/0
# 【最高權限鎖定】強制接管系統 VIF 虛擬網卡,禁止 iOS 在雙卡有訊號時私自分流
override-vif-only = true
[Host]
# 【雙棧域名欺騙】無論 iOS 使用何種協議尋找 Free 伺服器,一律強制扣留在小火箭隧道內
epdg.epc.mnc015.mcc208.pub.3gppnetwork.org = 1.0.0.1, ::1
*.3gppnetwork.org = 1.0.0.1, ::1
[Rule]
# ==========================================
# 1. 最高優先級:WiFi Call 核心端口全攔截(無條件送往海外代理)
# ==========================================
DEST-PORT,500,PROXY
DEST-PORT,4500,PROXY
# ==========================================
# 2. 全開環境防禦:防止 Include APNs 和 Local Networks 全開導致國內服務異常
# ==========================================
# 確保 Apple 推送服務走直連,避免微信、系統通知延遲
DOMAIN-KEYWORD,apple.com,DIRECT
# 確保家裡/公司的區域網路(投屏、NAS、智能家居)走直連不繞遠路
IP-CIDR,192.168.0.0/16,DIRECT
IP-CIDR,10.0.0.0/8,DIRECT
IP-CIDR,172.16.0.0/12,DIRECT
IP-CIDR,127.0.0.1/32,DIRECT
# ==========================================
# 3. 網域兜底規則
# ==========================================
DOMAIN-SUFFIX,3gppnetwork.org,PROXY
⚠️ 【貼上後唯一需要修改的地方】:
請檢查文本最後出現的 3 個 PROXY。小火箭需要知道把這些電信流量丟給哪一個海外節點群組:
如果你小火箭首頁的機場節點分組大標題就叫做 PROXY 或 Proxy,那不用改。
如果你的分組名字叫做 节点选择、🚀 代理,或者你想指定某個具體低延遲節點如 Hong Kong B,請把代碼中那 3 個 PROXY 替換成跟你首頁一模一樣的名字(例如:DEST-PORT,500,节点选择)。
1. 修改完成後,點擊右上角 「儲存 (Save)」。
🚀 第三步:日常完美常駐使用
1. 回到小火箭首頁,將 「全域路由 (Global Routing)」 保持在預設的 「配置 (Config)」 模式(千萬不要選全域代理,選配置即可)。
2. 開啟小火箭主開關。
3. 手機保持雙卡有信號、數據漫遊不關。只要你走到有 WiFi 的地方,iPhone 頂部的電信商名稱就會在 30 秒內自動亮起 Free Mobile WiFi。
💡 為什麼這個方案這麼強?
這套方案的核心邏輯在於利用 Host 假 IP 欺騙 逼迫 iOS 系統交出電信商註冊流量,再利用 DEST-PORT,500/4500 在配置模式下精準把 WiFi Call 撈給海外節點翻牆。同時加入了 apple.com 和 IP-CIDR 區域網白名單,完美解決了 Tunnel 全開後可能導致的微信通知延遲或智能家居無法連線的後遺症。
大家快去試試看吧!有問題歡迎在下方留言討論! |