一、 什么是 WiFi Calling (VoWiFi)？它能解决什么痛点？

WiFi Calling（国内通常称为 Wi-Fi 通话 或 VoWiFi）是一项允许你的手机在没有蜂窝网络信号（或信号极弱），但有 Wi-Fi 连接的情况下，利用 Wi-Fi 网络来打通电话和收发短信的技术。

1. 核心痛点解决

• 地下室与高楼信号补盲：地下车库、高层封闭写字楼、厚墙金属屏蔽的房间内，往往蜂窝网络为零。有了它，只要连上 Wi-Fi，手机就能像往常一样流畅通话。
• 海外差旅与境外保号：
  • 如果你去国外，开启 WiFi Calling 后，拨打国内电话、收发短信等同于“在国内使用 Wi-Fi”，完全免除高昂漫游费。
  • 如果你在国内持有美国 T-Mobile、英国 Giffgaff 等境外“保号卡”，激活 WiFi Calling 后可直接在国内接收银行验证码、接听海外电话，无需担心高额漫游费用。

2. 它与微信电话、VoIP 软件有什么区别？

WiFi Calling 不是 微信或 Skype 这类基于应用层的数据通话，它的体验是原生且无感的：

• 使用原生拨号盘：你不需要下载任何 App，直接在系统电话里拨号。
• 使用真实手机号：接听方看到的依然是你的真实手机号码，而不是虚拟号。
• 走套餐计费：扣除的是你 SIM 卡内的标准通话分钟数或短信额度。

二、 深度科普：WiFi Calling 的工作原理与网络架构

通常情况下，我们的手机是通过 4G/5G 基站连接运营商核心网（IMS）的，这被称为 VoLTE。但在 WiFi 通话下，Wi-Fi 网络是“不可信的公共 Internet”。为了安全，手机必须建立一条加密通道，穿过 Wi-Fi 路由器，直接连接到运营商设置的演进型分组数据网关（ePDG, Evolved Packet Data Gateway）。

以下是其底层的网络连接路径：

底层协议栈四大核心步骤：

1. DNS 解析 ePDG 域名：根据 SIM 卡的 MCC（国家代码）和 MNC（运营商代码）拼装出全球唯一的 FQDN 域名，格式为 epdg.epc.mnc<MNC>.mcc<MCC>.pub.3gppnetwork.org。
2. IKEv2 密钥协商：手机与 ePDG 网关通过 IKEv2 协议（基于 UDP 500 端口）进行安全隧道参数协商与保活。
3. EAP-AKA 双向鉴权：ePDG 要求手机提供身份验证。手机读取 SIM 卡内的物理密钥，计算并返回鉴权三元组。鉴权通过后建立 IPSec 加密隧道（切换至 UDP 4500 端口）。
4. SIP/RTP 注册与通话：在加密隧道内，手机使用 SIP 协议 在运营商 IMS 系统注册。通话时，语音流以 RTP 协议 在隧道里加密传输。

三、 为什么在国内使用 WiFi Calling 这么难？（限制与网络壁垒）

在国内部署或使用 WiFi Calling，往往会遇到以下阻碍：

1. 政策与运营商限制

• 国内卡现状：虽然国内三大运营商在技术上已实现跨网可信 VoWiFi，并逐步在各大城市、航空场景开展试点，但由于防电信诈骗、实名制追踪等合规性限制，目前大多采取内测申请/白名单制，且不支持在境外 IP 下拨打以防止跨国滥用。
• 设备适配问题：手机终端需要针对特定运营商刷入相应的 Carrier Profile（运营商配置文件）。如果手机厂商未针对国内运营商适配，设置中便不会出现该开关。

2. 境外卡在国内的网络壁垒

如果你持有海外保号卡（如 T-Mobile, Giffgaff 等）在国内使用，很容易因为以下网络原因导致 WiFi Calling 无法启用：

• GFW 的 UDP 干扰：GFW 经常阻断或随机丢弃去往国外 IP 的 UDP 500/4500 端口数据包（这是标准的 IPSec VPN 端口），导致 IPSec 隧道永远建不起来。
• ePDG 解析污染：国内公共 DNS（如 114.114.114.114）解析国外运营商 ePDG 域名时，可能返回错误 IP 或直接超时。
• 地理位置校验：部分运营商限制了连接 ePDG 时的 IP 归属地。例如英国某些卡要求必须为英国本地 IP，否则即使建立了隧道也拒绝注册。

四、 软路由分流实战：解决 Clash Fake-IP 导致的连接失败

在配置了科学上网的软路由网络中，WiFi Calling 经常“时灵时不灵”，甚至彻底罢工。这多半是因为 Clash 等软件的 Fake-IP 机制 与 IPSec 流量未正确分流 冲突了。

1. 核心病灶：Fake-IP 机制冲突

在 Clash 的 Fake-IP 模式下，当手机查询 ePDG 域名时，软路由会立刻返回一个假 IP（如 198.18.0.x）。手机内的 IPSec 拨号器属于底层固件服务，它无法识别 Fake-IP 的二次映射，只认真实的公网 IP 来建立 UDP 500/4500 通道。因此，手机尝试向 198.18.0.x 建立 IPSec 连接，导致握手直接失败。

2. 软路由分流三步配置法

针对 Clash / OpenClash 玩家，请按照以下步骤配置以完美解决：

第一步：将 ePDG 域名加入 Fake-IP 过滤器（黑名单）

我们必须强迫软路由返回真实的运营商网关 IP。进入 OpenClash 全局设置 -> DNS 设置 -> Fake-IP 过滤器，添加以下域名规则：

+.3gppnetwork.org
+.pub.3gppnetwork.org

第二步：设置分流策略（针对海外卡）

对于需要走国外节点的海外 SIM 卡，必须编写分流规则，让对应的 ePDG 流量走该国家的代理节点；对于国内卡，则直连。

Clash 规则配置示例（rules 字段下）：

rules:
  # 针对美国卡，将 ePDG 流量送入美国代理组
  - DOMAIN-SUFFIX,mnc260.mcc310.pub.3gppnetwork.org,🇺🇸 美国节点
  # 针对英国卡，将 ePDG 流量送入英国代理组
  - DOMAIN-SUFFIX,mnc010.mcc234.pub.3gppnetwork.org,🇬🇧 英国节点
  # 国内运营商（移动/电信/联通）直接直连
  - DOMAIN-SUFFIX,mcc460.pub.3gppnetwork.org,DIRECT

第三步：放行/代理 UDP 500 与 4500 端口

IPSec 隧道建立之后，所有的通话信令和音频流均通过这两个 UDP 端口流通。确保你的节点支持 UDP 转发（有些机场或节点默认关闭 UDP，会导致 WiFi Calling 亮起后，接通电话瞬间断线或无声）。在 Clash 中将 UDP 端口 500,4500 设置为跟随对应的代理规则出站即可。

五、 极客方案：使用开源项目 VoHive 模拟 VoWiFi 设备

如果你有多张保号卡，或者手机不支持 WiFi Calling，或者希望将保号卡放在软路由下属的物理设备中集中管理，可以尝试在私有云/软路由上部署开源一体化模组管理平台 —— VoHive。

VoHive 是一款专门针对高通 4G/5G 物理模组（如移远 EC20/EC25 等）设计的开源管理平台（GitHub 仓库：iniwex5/vohive）。它内置了完整的 IKEv2、EAP-AKA、SIP 和 RTP 协议栈，不需要依赖手机，就能执行以下模拟过程：

1. 直读 SIM 卡：通过高通模组读取实体 SIM 卡或内置 eSIM。
2. 软件握手：在服务器上直接发起至运营商 ePDG 网关的 IKEv2 握手与 EAP-AKA 鉴权。
3. 建立虚拟隧道：在 Linux 主机上挂载一个虚拟网卡，隧道直通运营商核心网。
4. 代理通信：在此隧道上，VoHive 可以模拟 VoWiFi 终端接收并发送短信，并能通过绑定的 Telegram/飞书/QQ 机器人，在手机端聊天界面无感地接收验证码，或者实现 /vocall 模拟外呼测试。

对于家中有软路由或物理服务器的极客，使用 VoHive + 废旧 4G 模组可以搭建起一个极其稳定的“24小时不在线短信保号接收网关”，彻底免去了手机电池鼓包和频频断连的烦恼。

六、 各大平台开启 WiFi Calling 步骤

在网络与分流准备就绪后，按照以下方法在手机上开启：

1. iPhone (iOS)

1. 打开 “设置” -> “蜂窝网络”。
2. 选中需要开启的 SIM 卡。
3. 点击 “在 iPhone 上拨打 Wi-Fi 电话” 并启用该功能。
4. 注：首次开启部分运营商会要求填入一个美国/当地的“911 紧急联系地址”，这仅用于定位紧急救援，可使用地址生成器填写任意真实地址。

2. 安卓 (Android)

1. 打开 “设置” -> “双卡与移动网络”。
2. 点击对应的 SIM 卡卡槽。
3. 找到 “Wi-Fi 通话” 或 “VoWiFi” 开关并启用。
4. 选项通常建议选择 “Wi-Fi 优先”。

如何确认 WiFi Calling 已经成功生效？

• iOS 状态栏：下拉控制中心，左上角运营商名称将变为：T-Mobile Wi-Fi 或 giffgaff WiFiCall。
• Android 状态栏：信号栏旁边会出现一个带有“Wi-Fi”标志的电话听筒图标。
• 测试方法：开启手机“飞行模式”，然后单独打开 Wi-Fi。如果此时仍能正常接打电话或接收短信，说明 WiFi Calling 已经完美打通！