如何开启WiFi calling/分享美国实体手机号低成本保号redpocket

美国实体手机号低成本保号redpocket

缘起

需要美国实体手机号注册银行账号，无法通过漫游接收短信验证码，需要开启WiFi calling接收短信。

2023-10-28#1

正文

redpocket是一家虚拟运营商，ebay上卖的$30年付套餐（平均每$月2.5）是目前全网最便宜的保号套餐。联系redpocket客服开启WiFi calling权限，并在支持wifi calling的手机上针对redpocket sim卡（或者esim）打开wifi calling开关可实现在中国大陆收发短信。

准备条件

如有任何问题，文章划到”后记“部分，可加我入群交流

• 支持esim的手机或搭载esim芯片的sim封装卡
  
• 准备一张美国发行的信用卡用来在redpocket官网购物
  
• 提供给redpocket的美国地址，建议用免税州的地址
  
• 购买redpocket家的esim（$2）
  
• ebay购买$30套餐，找客服获得PIN码
  
• 找redpocket客服（聊天窗口回复live chat进入人工服务）要求 把手机号添加进LINE（此时可在LINE中输入PIN充值，套餐立刻生效）
  
• 找redpocket客服开通WiFi calling，提供e911地址（随便一个美国地址）
  
• 一部设备和OS都支持WiFi calling的手机（在”设置”中很容易看到”WiFi calling”/”WLAN通话“）
  
• Your network     must allow outbound UDP port 500 and UDP port 4500 (IPSec NAT Traversal)     to *.3gppnetwork.org（WiFi/路由器允许UDP协议的500和4500端口流量流出）
  
• 写入WiFi     calling代理规则的无线路由器/软路由（虚拟机）
  
• 查询号码类型（Is     Wireless:N就是实体号码）
  

https://freecarrierlookup.com/

WiFi calling失效的解决方法

失效的背景

2022-10月以来。由于某会的原因GfW的Qiang最近加高了。美国T-mobile运营商wifi calling服务器的部分域名IP被限。所以最近有很多ultra mobile 和T-mobile 用户在手机开启wifi calling时。生效慢或不生效。

消息来源：https://zhuanlan.zhihu.com/p/581929665?utm_id=0

失效表现

• 连上wifi信号后状态栏迟迟不出现wifi calling状态。或者断断续费。
  
• 手机状态栏显示China     Mobeile就是WiFi calling失效。附带不能打美国电话出去。
  
• 手机能打美国电话，但是无法收发短信，无法接电话（被Qiang了）
  

解决方法

• 修改DNS服务器（很可能已失效）DNS服务器ip地址也被Qiang了
  
• DNS劫持，将被Qiang的域名强制解析到没有被Qiang的IP（有些地区有效，且IP需要不定期更新）
  
• 手机wifi连接软路由，流量经过软路由代理绕过Qiang（推荐）
  

修改DNS（已失效）

Norton（我自己的电信网络测试下来觉得这个对于WiFi Calling最好用，很快就能连接，也没有出现过掉线的情况）：

Norton

199.85.126.10

199.85.127.10

Google：

8.8.8.8

8.8.4.4

Cloudflare：

1.1.1.1

1.0.0.1

来源：https://www.youtube.com/watch?v=12zwjg_5TMY&t=1s

DNS劫持（几乎失效）

• PC或笔记本对手机开WIFI热点，修改hosts文件实现DNS劫持
  
• 软路由DNS劫持
  

路由器DNS劫持设置

开启很简单，但是需要是openwrt的路由

在 网络-DHCP/DNS-自定义挟持域名 里添加3个域名，并指定IP即可，手机WIFI的DNS填写openWRT的地址

epdg.epc.mnc240.mcc310.pub.3gppnetwork.org 208.54.2.163

epdg.epc.mnc260.mcc310.pub.3gppnetwork.org 208.54.2.195

ss.epdg.epc.mnc260.mcc310.pub.3gppnetwork.org208.54.5.195

ss.epdg.epc.geo.mnc260.mcc310.pub.3gppnetwork.org208.54.2.163

IP经常会失效，如果过一段时间无法开启wifi calling了，更换ip即可

使用https://dnschecker.org/对上面的4个网址进行IP查询

逐一更换尝试，昨天把IP更换成新加坡地区解析出来的IP，就又可以成功开启了

来源：https://5ea.org/archives/296.html

WiFi calling走代理（推荐）

• PC端虚拟机安装openWRT（推荐）/购买硬件软路由器
  

openWRT下载连接：https://openwrt.mpdn.fun:8443

将openWRT.img转化为虚拟硬盘，需要StarWindConverter。下载连接

虚拟机软件可以是virtualBox（win11可用）/VMware（推荐，win10及更旧的win）

• 给虚拟机”网络”添加2张虚拟网卡
  

VMware允许是同一张物理网卡

virtualBox第一张网卡连接方式选”内部网络“充当lan口，第二张网卡选物理网卡”桥接模式”当wan口

• 修改防火墙配置，本文以virtualBox为例
  

# 调整防火墙，允许wan有流量input，让PC可以访问web管理页面

vi /etc/config/firewall

# 键盘敲击i，进入编辑模式

....

config zone

               optionname 'wan'

               listnetwork 'wan'

               listnetwork 'wan'

               optioninput 'ACCEPT' # 把这里的REJECT改成ACCEPT

               optionoutput 'ACCEPT'

               optionforward 'REJECT'

               optionmasq '1'

               optionmtu_fix '1'

....

# 保存并退出

# 键盘最左上角敲击ESC退出编辑模式，英文输入法敲击:wq保存并退出

# 防火墙重载配置，使其生效

/etc/init.d/firewall reload

• 查看wan区域的ip（一般是dhcp获取）
  

# 第二张网卡在openWRT中设备名是eth1

ip addr show eth1

# 以下是输出，记住ipv4地址（类似192.168.X.X/24）

• 登录openWRT的web管理网站（刚刚记住的ipv4地址），默认账户root，密码password
  
• 配置DNS劫持（请参照上文）和配置UDP:500/4500转发代理
  

# 添加节点（udp代理要求是ipv4的服务器）

点击”服务”-”passwall”-”节点列表”-”添加”-导入URL或手动填写-保存并应用

# 配置UDP转发，仅转发500和4500端口

点击”服务”-”passwall”-”高级设置”-划到”转发配置”

在UDP转发端口-选择自定义-填入”500,4500”（去掉引号，逗号一定是英文半角逗号）-”保存”

# 配置UDP代理，TCP代理关闭

点击”服务”-”passwall”-”基本设置“-”主要”

UDP节点选择你刚刚配置的节点

为了排除无关的干扰，这里我选择关闭TCP节点

最后”主开关”选择打开

# 配置UDP代理模式

”模式”-”UDP默认代理模式”选择全局代理-保存并应用

• 手机WIFI网关和DNS填写openWRT的地址。确保手机与虚拟机openWRT/软路由处于同一张子网。
  

测试是否生效

• 手机打开WiFi     calling/WLAN通话开关
  
• 连接WiFi，修改网关地址和DNS地址
  
• 等待1-2min观察手机顶部状态栏，出现WiFi calling
  
• 利用telegram修改手机号给自己发送验证短信，一般10秒内收到短信
  
• 注意：有些运营商只允许sim卡发行国/地区的ip连接WiFi     calling服务器（香港的clubsim只允许来自HK的IP）
  

写代理规则的通用方法

查询各国运营商WiFi calling域名

全球运营商走 Wi-Fi Calling 通用的域名，请将mnc000.mcc000替换成正确的编号

epdg.epc.mnc000.mcc000.pub.3gppnetwork.org

ss.epdg.epc.mnc000.mcc000.pub.3gppnetwork.org

ss.epdg.epc.geo.mnc000.mcc000.pub.3gppnetwork.org

名词解释：

3gppnetwork：3GPP 是第三代合作伙伴计划，是一个国际标准化组织，负责制定移动通信技术的标准，包括 4G LTE 和 5G 等。3gppnetwork.org是一个受信任的域，您最好将其全部列入白名单。它用于 VoLTE 通话、wifi 语音和蜂窝数据，因为 APN 是使用 3gppnetwork 寻址定义的。

MCC 是移动国家代码 MNC 是移动网络代码。

epdg： 可能是 "Evolved Packet Data Gateway" 的缩写，是LTE（Long-Term Evolution）和VoLTE（Voice over LTE）网络的网关。

epc： 可能是 "Evolved Packet Core" 的缩写，它是LTE网络的核心组件，负责管理数据传输和连接。

具体 mnc 和 mcc 的参数你可以在这里找到（支持搜索）

https://mcc-mnc-list.com/list

注意：虚拟运营商要找到实际运营商，例如 redpocket 是 T-mobile 的，搜索 T-mobile 才是正确的。

运营商会有多条WiFi calling域名，请根据 brand（品牌） 来判断正确的WiFi calling域名。

查询运营商WiFi calling的IP地址块

在官网给合作伙伴的技术文档中查找。

建议将IP地址块直接加入代理列表。执行代理绕过Qiang。

t-moblie官网列出的防火墙

来源：https://www.t-mobile.com/support/coverage/wi-fi-calling-on-a-corporate-network

IPv4 Address Block: 208.54.0.0/16

IPv4 Address Block: 66.94.0.0/19

查询运营商esim的SM-DP+地址

• 什么是SM-DP+地址
  

SM-DP+（Subscription Manager DataPreparation）是一个与eSIM技术相关的组件，它在eSIM卡上存储了用户的订阅数据，包括网络运营商信息、密钥、配置文件等。SM-DP+地址是用于访问SM-DP+服务器的网络地址。通过SM-DP+服务器，用户可以下载其eSIM卡的订阅配置。

• 在哪里可以获得？
  

在运营商官网的eSIM配置指南，或查看技术支持文档/询问在线客服

后记

• 本文是花费不少时间搜集各种文章后整理而来，感谢各路文章作者的贡献。没有他们就没有本文。
  
• 按文章说法投入很多时间，走过很多弯路（小白的我非常痛苦）才写下本文。分享出来，若能给后人节约时间，少走弯路我也是很高兴的。
  
• 还有其他问题？我建了一个交流群，微信加我{wxid:Chatgpt3088}，备注"SZJM$231028#1"我邀请你入群
  
• 如果本文确实帮到你，欢迎你多多点赞，鼓励我多写文章分享出来。
  

此楼保留

freecarrierlookup.com的Is Wireless等于y才是实体号码，显示n是固话或VoIP

bchbryanz 发表于 2023-10-29 10:19
freecarrierlookup.com的Is Wireless等于y才是实体号码，显示n是固话或VoIP

哦哦 确实是，我写错了。非常感谢你

我来分享我的经验啦～～～

首先再次感谢楼主如此细致的对Wi-Fi calling 被墙改怎么办这一主题的详细总结，简直可以看成是对于这一主题的“文献回顾”了

先上图



我最后还是使用虚拟机搭建openwrt，最后能保证每一次开机后都顺利Wi-Fi calling连接上

但是，这仍然还不算是最终的成功，虽然现在显示是连接上了，但是只要一拨打电话，立马就给你跳到无信号

这一状态目前被我称作“弱连接”，在弱连接下，收发短信没有问题，但是无法电话。

我记得以前搜索资料的时候看到过一个贴，说Wi-Fi calling电话走的是udp，短信走的是tcp？这一点我暂时没有去验证，但可以作为后续我继续调整环境的方向

同时根据之前查找的资料，我仍然高度怀疑是我目前连接节点的NAT类型不稳定导致的，目前我有两个自建节点，同一虚拟openwrt下，安卓机连接网关，使用STUNner工具每次测得的NAT类型都在变化，一会儿是full cone，一会是 firewall blocks UDP ，一会儿又是unknown，我怀疑是NAT连接的不稳定导致Wi-Ficalling 电话受限

所以提高节点的NAT稳定性也是未来需改善的一环。目前我的两个自建节点网络状况都不太好，一个是英国9929，一个是正在被打，ping超高的日本软银，两个节点在passwall里https的延迟都在1000多。后续打算用延迟低些的线路或者直接上支持full cone的机场线路来测试这一点


下面再来说说我在搭建虚拟机openwrt的一点弯路和经验

首先跟着楼主的步骤是能成功安装好openwrt环境的，这个没啥好说的，想说的是配置好后，实际运用中的两点心得：

1. 虚拟机openwrt是建立在宿主机（开虚拟机的电脑叫宿主机）的基础上，该openwrt收到的包会先转发给宿主机，通过宿主机再转发出去
所以移动端想要连接到openwrt后成功使用外网的话，首先必须要宿主机先连上openwrt的网关，这样才能顺利转发出来

2. 因为我的宿主机是mac环境，mac环境搭虚拟openwrt有个通病，就是环境全部搭好后，宿主鸡也连上网关能顺利接入外网，但移动端改好网关后仍然无法连接，这一步真的卡了我很久很久，后来终于搜索到解决方法：
在mac终端上运行命令行：sudo sysctl -w net.inet.ip.forwarding=1

参考：https://www.right.com.cn/forum/thread-5881390-1-1.html  里面有很深的原理讲解，可惜我不是学计算机的，完全看不懂，只能照猫画虎用着


虽然目前只是建立起了弱连接，但是已经完全满足了我对于这张卡的需求：接收验证码！（甚至还能发出短信岂不是已经超过了我要求/狂喜）

Juniorable 发表于 2023-10-30 22:41
我来分享我的经验啦～～～

首先再次感谢楼主如此细致的对Wi-Fi calling 被墙改怎么办这一主题的详细总结， ...

Wi-Fi calling包括通话，短信服务，据此推测走的都是UDP协议的4500端口。由于我是win11用不了VMware所以用的是virtualBox搭建openwrt虚拟机。这导致我无法用VMware，无法实现一张物理网卡虚拟出lan口和wan口（这样比较省事，可以直接使用lan口）。openwrt有lan口和wan口，我是利用wan口（手机WiFi网关和dns服务器地址填的都是wan口）来代理。确实如你所说防火墙wan区域的“forward”需要调整为“ACCEPT"。

节点的full cone问题我不了解，我的设备都有公网ipv6地址，节点也有公网ipv6地址。通过ipv6网络点对点直连绕过NAT问题，实现稳定连接。证实了ipv4流量是可以通过ipv6代理出去和回来的。

DNS的解析结果可能也会影响WiFi calling。我不太会DNS请求也走代理，所以选择的是DNS劫持，固定解析结果。

我是mac下先用VMware的，然后直接用lan口，结果就是我什么都感觉配置过了，但最后移动端就是死活连接不上，然后我猜测是不是虚拟机环境不够稳定导致的，然后又换到parallels里去，结果配置完还是连接不了真的有够奔溃的

一个人折腾这些太心累的，好处就是以后年纪大了继续折腾能有效防止老年痴呆hhhh

感谢。我是在看了v2ex上一个配置club sim wifi-calling的帖子https://www.v2ex.com/t/931149 来弄得。最后结果仍是失败。
我也是配置了一天软路由，先是固件，从楼主链接里随意选一个下了用发现用不了，去b站上找了一个视频下的链接里的固件用就ok了。看了各种视频。然后就是openwrt的配置，ping不通他的ip，找了各种原因，发现是vmware的桥接服务没有装上，又去弄这个，期间还重装了vmware也没用。最后发现是自己的杀软把服务安装拦截了，万恶的卡巴斯基。卸载卡巴斯基后成功安装上，按照楼主教程里配置DNS劫持。代理转发没有实现，我的openwrt里没有passwall一项，我用的openclash代替。设置了全局代理。测试ip也是香港IP。
手机wifi将dns和网关均设为openwrt的ip，期间先开飞行模式过一分钟再关闭以清除DNS缓存。打开wifi通话，关闭了WiFi通话定位权限。最终仍然没有实现wifi-calling。收到了clubsim 在中国大陆漫游的短信。
不知道哪里有问题。但实在是实现不了。放弃了。

开启wifi calling，使用代理注要意的地方，1、节点支持udp代理，有些机场不支持udp代理，xray搭建的节点支持udp代理，v2ray好像不支持udp代理。
2、t-mobile wifi calling ，代理规则添加
"ip_cidr": [
         #"206.29.177.36/32",
          "66.94.0.0/19",
          "208.54.0.0/16"
         ]
第一行IP段 206.29.177.36/32 不确定是否需要添加，需要的话可以加上。小火箭圈X等软件添加上面的规则就行，域名代理应该不需要了。
连接速度很快，基本秒连。

chatgpt2088 发表于 2023-10-30 23:08
Wi-Fi calling包括通话，短信服务，据此推测走的都是UDP协议的4500端口。由于我是win11用不了VMware所以 ...

额，楼主，我发现一个最简单的方法。笔记本电脑打开clash，clash切换成全局代理，打开允许局域网连接，手机里Wi-Fi那里选择手动输入代理，输入端口号和IP地址，秒开Wi-Fi calling，对于不想折腾的uu和没软路由的伙伴可以试试