出国前对iPhone做的设置里，最要紧的不是关掉数据漫游，而是把落地之后改不了、或者改一次要等一个小时的项目先做完。iPhone在离开家或公司这类熟悉地点时，会刻意延迟与安全相关的操作，而目的地正好属于"不熟悉的地点"。数据漫游的开关在机场大厅三秒就能拨一下，但在境外修改Apple账户密码要整整等一个小时。这份出发前检查清单，就是按这个差别重新排序的。
先把"只能出发前做"和"落地后也能做"分开
大多数讲出国iPhone设置的文章都列同样四件事：关数据漫游、用飞行模式、解运营商锁、关掉照片自动备份。四件都需要，但四件在落地之后同样能做，连上机场Wi-Fi几分钟就够。
真正卡人的是剩下的部分。Apple账户设置、双重认证验证码、eSIM安装，这三类恰恰是"到了境外才发现做不成"的。原因有两个：下一节要讲的失窃设备保护，以及本国手机号不可用。
按这个性质把工作分成三组。
- 只能在出发前完成：确保第二种接收验证码的方式、了解失窃设备保护的行为、确认运营商解锁、购买并安装旅行eSIM
- 出发前做要轻松得多：添加eSIM并指定默认线路、关闭本国线路的数据、下载离线地图
- 落地后再做也来得及：数据漫游开关、飞行模式、暂停iCloud照片上传、低电量模式
失窃设备保护会在陌生地点强制一小时等待
iOS 17.3及以上版本的iPhone带有"失窃设备保护"。Apple的说明是：当iPhone离开家或公司等熟悉地点时，提高安全要求。它针对的是窥视密码后抢走设备的手法。
该功能开启、且设备处于陌生地点时，以下操作会有一小时的安全延迟。先用面容ID或触控ID验证，等一小时，再验证一次才能执行。
- 更改Apple账户密码
- 退出Apple账户登录
- 更新受信任设备、恢复密钥等安全设置
- 添加或移除面容ID、触控ID
- 更改iPhone锁屏密码
- 关闭失窃设备保护本身
另有一组操作只接受生物识别，不能用密码替代。
- 使用已存储的密码和通行密钥
- 使用Safari中保存的付款方式
- 用快速开始设置新设备
- 设置或转移eSIM
这在旅途中意味着什么
最后一项直接影响旅行者。如果等到落地才装旅行eSIM，而面容ID恰好通不过，就装不上。旅途中面容ID识别失败的条件反而更多：口罩、帽子、强烈日照、面部受伤。平时可以用密码替代，但在失窃设备保护生效且处于陌生地点时，eSIM设置不接受密码。
这不是建议关掉该功能。旅途中丢失和被盗的风险更高，正是它发挥作用的时候。要说的是别把eSIM安装拖到目的地。在国内、也就是熟悉地点先装好，就完全不受这条限制。
出发前要做的
- 打开"设置"中的"面容ID与密码"，输入密码
- 确认"失窃设备保护"的状态。要开启，需要双重认证、锁屏密码、面容ID或触控ID、定位服务、"查找"全部已启用
- 如果已开启，就在出发前把旅行eSIM装好
- 检查面容ID的录入。戴眼镜或墨镜识别不灵，现在就设置"外貌选项"
另外，失窃设备保护开启期间无法关闭"查找"。
本国号码用不了，双重认证就会卡住
第二个常见坑是Apple账户的双重认证。登录需要六位验证码，Apple的发送方式是在受信任设备上自动显示，或者以短信、语音电话发到受信任电话号码。
出事的路径是固定的：拔掉本国实体SIM卡给旅行eSIM腾位置，或者停用本国线路。于是登记为受信任号码的本国号码收不到短信。此时若丢了iPhone，或者需要在iPad上重新登录，接收验证码的手段就没有了。
Apple对这种情况给出的路径是账户恢复，需要身份验证，通常要几天甚至更久。这个时间放不进一趟行程。
出发前要做的
- 打开"设置"，点自己的姓名，依次进入"登录与安全性""双重认证"
- 点"添加受信任电话号码"，登记第二个号码。Apple建议添加与这台iPhone无关的号码，比如家人的手机或固定电话
- 检查受信任设备列表。带上受信任的iPad或Mac，就多一条接收渠道
- 提前熟悉流程：在新设备上登录时，受信任设备会收到提示，点"允许"后显示六位验证码。watchOS 6及以上的Apple Watch会自动显示
- 如果开启了"未知发件人"过滤，请在信息设置中允许通知，以免验证码短信被埋没
关于保留本国号码的做法见出国期间保留原手机号，关于用eSIM接收短信验证码见用eSIM接收短信验证码。
eSIM在出发前装，但"安装"和"开始计时"要分开看
旅行eSIM应当在国内就装进iPhone。除了上面说的失窃设备保护限制，安装本身也需要联网。Apple记录的安装方式有以下几种。
- 用相机扫描运营商提供的二维码。通过邮件或浏览器收到的二维码，长按图片后点"添加eSIM"
- 通过运营商的App激活
- 用"从附近的iPhone转移"从另一台iPhone迁移（eSIM快速转移）
- 选择"添加eSIM"后"手动输入详细信息"
每一种都需要Wi-Fi或蜂窝数据。机场Wi-Fi连不上、显示二维码的邮件打不开，都是落地后计划落空的常见方式。
装上去不等于开始计时
容易混淆的是：把eSIM添加到手机，和数据套餐的有效期开始，是两件事。多数面向旅行者的eSIM，是在线路首次连上目的地网络时、或者在指定日期开始计算，提前添加配置文件并不消耗天数。
但各家规则不同，也有从购买时刻起算的产品。把"出发前安装、落地后开启"作为默认顺序，同时在购买前确认有效期的起算点。
添加之后要做的设置
- 在"设置"的"蜂窝网络"里给套餐起一个清楚的名字。都叫"主要""次要"很难分辨
- 在"蜂窝数据"中把数据指定给旅行eSIM
- "默认语音线路"保持本国号码，这样来电和短信仍然能收到
- 关闭本国线路的"数据漫游"。这是逐线路的设置
- 关闭"允许切换蜂窝数据"。保持开启时，旅行eSIM信号弱就会自动回落到本国线路，产生意料之外的国际漫游
两条线路并用的设置见旅行双卡设置，安装步骤本身见旅行eSIM的设置方法。落地后连不上，参考落地后eSIM无法联网的处理。
运营商解锁和机型支持要在买套餐之前确认
部分通过运营商购买的iPhone被锁定在该运营商。确认方式是打开"设置"，依次进入"通用""关于本机"，查看"SIM卡锁定"一项。显示"无SIM卡限制"就没问题，否则要向购机运营商申请解锁。多数运营商可在网上办理，个别合约需要到门店。
这一步要在购买旅行eSIM之前完成。被锁定的设备用不了。
同时确认机型支持。iPhone XS、iPhone XR及之后的机型支持eSIM。在美国销售的部分机型完全没有实体SIM卡槽。如果带的是二手设备，还要确认里面没有留下前一位使用者的eSIM。
落地之后再做也来得及的设置
以下几项在落地后几分钟就能完成，不必占用出发前的时间。记住步骤，下飞机后一次性做完即可。
只关本国线路的数据漫游
在"设置"的"蜂窝网络"中选中本国线路，进入"蜂窝数据选项"，关闭"数据漫游"。因为这是逐线路的设置，旅行eSIM那一侧的数据漫游必须保持开启。多数旅行eSIM的设计就是通过漫游使用当地运营商网络，在那一侧关掉就完全没有数据。把这两者弄反，是落地后没网的主要原因之一。
停掉iCloud照片上传和App更新
旅途中照片和视频量激增，iCloud照片走蜂窝网络上传会大量消耗流量。在"设置"、姓名、"iCloud"、"照片"中暂停上传，或在蜂窝网络设置里关闭移动数据上传。App Store的自动更新同样限制为仅Wi-Fi。
为耗电更快做准备
在境外，手机搜索信号的时间更长，电量比在国内掉得快。低电量模式、屏幕亮度、限制高频使用定位的App是基本对策。详见境外省电技巧，目的地的整体设置可参考境外的手机设置。
下载离线地图和翻译数据
严格说这一项属于出发前。离线地图和翻译语言包体积很大，用当地线路下载会消耗买来的流量，在家里的Wi-Fi上做完更稳妥。
出发前检查清单
- 在"设置""通用""关于本机"确认SIM卡锁定状态
- 为双重认证登记第二个受信任电话号码
- 检查受信任设备列表，确定随行携带哪些设备
- 确认失窃设备保护的状态，检查面容ID的录入
- 购买旅行eSIM，并在国内就装进iPhone
- 给套餐命名，分配数据线路和语音线路
- 关闭"允许切换蜂窝数据"
- 用家里的Wi-Fi下载离线地图和翻译语言包
- 备份iPhone，并把iOS更新到最新版本
- 落地后关闭本国线路的数据漫游，开启旅行eSIM的线路
适配目的地的套餐可以在Coral eSIM套餐列表中选择。
常见问题
出国前iPhone设置最少要做哪几项
按"事后补不了"的顺序：为双重认证添加第二个受信任电话号码、确认运营商解锁、安装旅行eSIM。数据漫游和飞行模式落地后几分钟就能设好，优先级更低。只讲"关掉数据漫游"的建议，防不住在境外装不上eSIM、或者收不到Apple验证码这两种情况。
数据漫游是不是全部关掉就好
不是，要逐线路处理。本国线路关，旅行eSIM开。多数旅行eSIM通过漫游接入当地网络，在这条线路上关掉就完全没有数据。在"设置"的"蜂窝网络"里要先选中线路，再进入"蜂窝数据选项"，才会看到该线路自己的漫游开关。
提前安装eSIM会不会消耗有效期
通常不会。多数旅行eSIM在线路首次连上目的地网络时、或在你指定的日期开始计算，仅仅添加配置文件不消耗天数。但确实存在从购买时刻起算的产品。由于"添加eSIM"和"开启线路"是两个独立动作，出发前安装、落地后开启是稳妥的做法，购买前请确认服务商写明的起算条件。
旅途中要不要关掉失窃设备保护
不需要。旅途正是丢失和被盗风险上升的时候，这个功能有其价值。开启期间在陌生地点，修改锁屏密码或Apple账户密码会有一小时延迟，eSIM设置必须用面容ID或触控ID且不能用密码替代。把这些操作在出发前做完，旅途中几乎碰不到限制。
拔掉本国SIM卡、只带旅行eSIM可以吗
要注意验证码的问题。如果受信任电话号码只有本国号码，而这个号码收不到短信，一旦需要重新登录Apple账户就没有接收手段了。出发前登记第二个受信任号码，或者带上受信任的iPad、Mac。更稳妥的做法是保留本国线路，只把数据线路切到旅行eSIM，这样来电和短信都还在。
出发前的三十分钟，抵消境外的一小时等待
大量攻略停在"关掉数据漫游"，是因为这是落地后还能补救的设置。真正必须提前处理的，是被失窃设备保护的安全延迟挡住的那些操作，以及本国号码停用后如何接收验证码。两者Apple都写得很明白，却几乎不出现在旅行准备的语境里。
添加第二个受信任号码一分钟，安装eSIM五分钟，检查面容ID三分钟。出发前的半小时，能抵消目的地的一小时等待和几天的账户恢复。只是把顺序换一下，旅途中的iPhone就好用得多。