iPhone 修改定位教程：国行设备激活海外 eSIM 与 Apple Watch 攻略

长期以来，在中国大陆购买的苹果蜂窝网络与智能穿戴设备一直面临严格的地区服务隔离：一方面，国行设备在境内无法直接添加海外运营商（如 giffgaff、Airalo、ClubSim、T-Mobile 等）的 eSIM 配置文件；另一方面，部分因医疗器械监管审批差异而在海外上线的 Apple Watch 核心健康功能（如心电图 ECG、房颤历史提示、睡眠呼吸暂停检测等），在国行系统环境下也默认受到地理围栏屏蔽。

传统的 iOS 定位修改方法通常依赖数据线连接电脑运行开发者调试通道（如爱思助手或 Xcode），不仅操作繁琐，而且一旦拔掉数据线或重启手机，定位便会失效。

本文整理基于开源项目说明与特定环境测试记录的 Apple WLOC（无线网络辅助定位）配置方法，介绍如何通过主流网络代理工具（Shadowrocket、Surge 等）的中间人解密（MITM）在 iPhone 本机实现虚拟定位修改，并说明在相关设备上尝试激活海外 eSIM 及配置 Apple Watch 相关功能的操作步骤、已知限制与风险守则。操作流程整理自开源项目说明与作者在特定设备环境下的测试记录，不同机型及未来固件表现可能存在差异。

一、方案选型：设备硬件属性与适用功能对比

在开始配置前，首先需要明确你的设备硬件属性。不同机型的硬件支持策略存在本质区别：

二、技术解析：Apple WLOC 定位与苹果地理围栏机制

要理解为什么修改网络定位能够同时解锁 eSIM 和 Apple Watch 健康功能，需要厘清 iOS 系统的两层底层逻辑：

1. Apple WLOC（Wi-Fi Location）网络定位的工作原理

在室内或没有稳定 GPS 卫星信号的环境下，iOS 设备主要依靠网络辅助定位（WLOC）。设备会定期扫描周边的 Wi-Fi 热点 MAC 地址（BSSID）和蜂窝基站 ID，并将这些哈希信息加密发送至苹果定位服务器 gs-loc.apple.com 及 gs-loc-cn.apple.com。苹果服务器根据全球热点数据库计算出设备的精确经纬度，并回传给 iOS 系统的 locationd 守护进程。

开源项目 Yu9191/wloc 的核心逻辑，正是利用网络代理工具（如 Shadowrocket、Surge 等）的 MITM（中间人解密）功能，在网络层拦截苹果定位服务器的下行数据包，直接将其中的经纬度替换为指定的海外坐标。iOS 接收到带有苹果合法协议格式的回包后，会全局更新系统定位缓存。

2. 苹果对 eSIM 与健康功能的地域判定规则

• 国行 eSIM 的旅行支持说明：根据 Apple 官方支持文档（编号 102467），国行支持 eSIM 的设备在境外旅行时，允许直接激活非中国大陆运营商的 eSIM。在实测中，系统判定设备所处区域时会参考位置服务汇报的地理坐标。
• Apple Watch 健康功能的初次激活判定：心电图（ECG）与睡眠呼吸暂停检测在首次开启时，配对的 iPhone 会检查当前网络基站与系统汇报位置。在首次配置问卷时系统若检测位于支持区域，完成启用后，健康权限将记录在当前配对环境与健康数据中。

三、基础环境部署：Shadowrocket WLOC 模块与根证书安装

以下为通过 Shadowrocket（小火箭）配合 WLOC 模块实现网络层虚拟定位的基础部署全流程：

步骤 1：导入并启用 WLOC 开源模块

打开 Shadowrocket，进入底栏「配置」 → 点击「模块」 → 点击右上角「＋」号，在弹出的菜单中选择「来自 URL」（或直接输入），粘贴以下开源模块地址并点击保存：

https://raw.githubusercontent.com/Yu9191/wloc/refs/heads/main/modules/wloc.module

保存后返回模块列表，确认「Apple WLOC 定位修改」模块右侧开关处于开启状态。

实操图 1：在 Shadowrocket 中添加并启用 WLOC 模块（配置页面 → 模块页面点击「+」 → 粘贴开源模块 URL 下载启用）

步骤 2：配置 HTTPS 解密并添加苹果定位服务器 Hostname

1. 回到「配置」页面，点击当前正在使用的配置文件右侧的「ⓘ」图标；
2. 在高级配置列表中找到「HTTPS 解密」，将主开关与「通过 HTTP/2 进行中间人攻击 (MitM)」均保持打开；
3. 在下方的「域名列表 (Hostname)」中，添加以下两个苹果官方定位服务器域名：
   • gs-loc.apple.com
   • gs-loc-cn.apple.com

实操图 2：进入配置文件详情页面，开启「HTTPS 解密」与「通过 HTTP/2 进行 MitM」开关

实操图 3：在域名列表中填写 gs-loc.apple.com，并生成专属 Shadowrocket CA 根证书

步骤 3：下载并安装 CA 根证书描述文件

在 HTTPS 解密页面点击「证书」 → 「生成新的 CA 证书」，生成后点击「安装证书」。系统将自动跳转至 Safari 浏览器唤起系统描述文件下载提示：

1. 弹窗提示“‘localhost’正尝试下载配置描述文件。要允许吗？”，点击「允许」；
2. 随后提示“已下载描述文件，若要安装，请在‘设置’App 中检查”，点击「关闭」；
3. 返回桌面打开 iPhone「设置」 → 「通用」 → 「VPN 与设备管理」，在“已下载的描述文件”列表中点击刚下载的 Shadowrocket 证书；
4. 点击右上角「安装」，输入锁屏密码；
5. 系统弹出“警告：未受管理的根证书…”，再次点击右上角「安装」，并在屏幕底部确认「安装描述文件」。

实操图 4：Safari 允许下载描述文件 → 系统提示已下载 → 前往「VPN 与设备管理」查看

实操图 5：点击右上角安装 → 输入锁屏密码 → 系统警报未受管理根证书 → 屏幕底部确认安装描述文件

步骤 4：在系统底层开启 CA 根证书完全信任（关键一步）

这一步是中间人解密（MitM）能否成功的命脉。如果仅安装了证书而未开启完全信任，iOS 系统在向定位服务器发起 HTTPS 请求时会直接拒绝握手：

1. 打开 iPhone「设置」 → 「通用」 → 「关于本机」；
2. 滑动到最底部，点击进入「证书信任设置」；
3. 在“针对根证书启用完全信任”列表中，找到刚才安装的 Shadowrocket 证书；
4. 将右侧开关打开，系统会弹出警告“为网站启用此证书将允许第三方查看发送给网站的任何私人数据”，点击「继续」完成授权。

🔒 隐私安全防护守则：开启完全信任意味着该私有证书拥有了解密网络流量的底层特权。虽然规则仅拦截苹果两个定位域名，但为了绝对的数据隐私与财产安全，本操作仅在激活阶段临时开启。在顺利扫码添加完海外 eSIM 或激活 Apple Watch 功能后，务必返回此处关闭完全信任开关，或直接前往「VPN 与设备管理」中移除该描述文件。

实操图 6：前往「关于本机」最底部「证书信任设置」，找到 Shadowrocket 证书开启完全信任并确认继续（激活后建议关闭以保安全）

四、核心进阶实操：添加并使用 WLOC 快捷指令（手把手详解）

完成代理模块与证书配置后，定位信息的“修改”与“恢复”无需反复在代理客户端中手动改代码，而是完全依托于苹果官方的「快捷指令（Shortcuts）」与「苹果自带地图」联动完成。

1. 获取并安装两枚配套快捷指令

在 iPhone 上的 Safari 浏览器中，分别点击打开以下两个官方配套快捷指令分享链接：

安装流程指引：

• 打开链接后，页面显示 iCloud 快捷指令分享界面，点击「获取捷径」；
• 弹窗提示“在‘快捷指令’中打开？”，点击「打开」；
• 在唤起的快捷指令 App 界面底部，点击蓝色的「+ 添加快捷指令」，即可将「WLOC 设置位置」和「WLOC 恢复定位」成功收入捷径库。

实操图 7：依次获取并添加「WLOC 设置位置」与「WLOC 恢复定位」，在快捷指令库中确认就绪

2. 在苹果地图中选点、共享运行与 Worker 授权（关键交互）

快捷指令安装完毕后，真正的定位注入操作非常优雅，直接在苹果自带的「地图」App 中完成：

1. 选择海外目标地点：打开苹果自带「地图」App，滑动地图找到目标境外区域（例如香港黄大仙、太古广场，或美国、英国任意商业街区），在路面上长按放置一个大头针（已标记位置）；
2. 拉起共享菜单：轻触底部弹出的地点卡片，点击「共享」图标；
3. 运行快捷指令：在弹出的系统共享动作列表中，找到并点击「WLOC 设置位置」；
4. 授予 Cloudflare Worker 访问权限：首次运行时，系统顶部会弹出安全提示：“允许‘WLOC 设置位置’将 1 个‘地图’项目发送给‘wloc-spoofer.wloc.workers.dev’吗？”，请选择「始终允许」。

技术原理说明： 为什么需要发送给 Worker？因为快捷指令需要将地图选点产生的坐标参数传输给部署在 Cloudflare Worker 上的转换接口，由其将经纬度格式化后写入代理工具模块能读取的本地拦截池中。

实操图 8：在苹果自带地图长按目标海外位置（如香港黄大仙）→ 共享菜单运行「WLOC 设置位置」→ 首次弹窗选择「始终允许」

3. 清理底层定位缓存，验证小蓝点成功瞬移

运行快捷指令后，由于系统在短期内可能仍复用此前记录的物理基站或网络位置数据，建议按照以下步骤进行位置服务的重载与验证：

1. 前往 iPhone「设置」 → 「隐私与安全性」 → 「定位服务」；
2. 将最顶部的「定位服务」开关暂时关闭，在弹出的二次确认对话框中点击「关闭」；
3. 原地耐心等待至少 10 秒（⚠️ 操作建议：根据实测经验，建议在关闭后静置约 10 秒再重新开启，给予系统刷新旧位置数据的时间窗口；若立即重新打开，设备可能直接复用未清除的位置缓存，导致定位修改未能及时生效）；
4. 满 10 秒后，重新将「定位服务」开关打开；
5. 返回自带「地图」App，轻触右下角的“自身定位小箭头”——你会看到代表设备当前位置的「小蓝点」已经瞬移至刚才在香港标记的目标位置（如香港黄大仙东头邨）！

至此，基于网络层的 WLOC 虚拟定位已在整个 iOS 系统全局彻底生效。

实操图 9：关闭「定位服务」并静置 10 秒后重新打开 → 自带地图小蓝点瞬间瞬移至香港目标地点，验证成功！

4. 任务完成后的一键恢复逻辑

当完成 eSIM 扫码下载或 Apple Watch 健康功能激活后，如何恢复设备原本的真实国内定位？

极其简单：直接在「快捷指令」App 中，或者通过负一屏小组件/桌面图标，轻触运行一次「WLOC 恢复地理位置」即可。恢复指令会清空代理模块中的覆写经纬度，无需重启设备，下一次定位请求系统便会重新使用真实基站与 GPS 坐标。

五、其他网络代理工具（Surge / Loon / QX / Stash）配置模块

如果你使用的是其他主流代理客户端，可直接通过对应的模块链接导入规则：

# Surge 模块：
https://raw.githubusercontent.com/Yu9191/wloc/refs/heads/main/modules/wloc.sgmodule

# Quantumult X 配置：
https://raw.githubusercontent.com/Yu9191/wloc/refs/heads/main/modules/wloc.conf

# Loon 插件：
https://raw.githubusercontent.com/Yu9191/wloc/refs/heads/main/modules/wloc.lpx

# Stash 覆写：
https://raw.githubusercontent.com/Yu9191/wloc/refs/heads/main/modules/wloc.stoverride

六、核心实操：清空缓存与境内添加海外 eSIM 步骤

很多用户在修改定位后依然添加失败，主要原因是忽略了国内物理基站广播（MCC 460）与系统旧位置缓存的干扰。请严格按照以下经过验证的顺序执行：

七、进阶应用一：解锁海外号码国内 Wi-Fi Calling 免漫游通话

成功添加海外 eSIM（如美国 T-Mobile、Mint Mobile、Ultra Mobile 或英国 giffgaff、EE）后，可配合 WLOC 在国内开启 Wi-Fi Calling（无线局域网通话），实现通过国内宽带零资费接收短信与拨打电话：

• 位置保持：使用 WLOC 保持定位在卡片发行国家（如美国免税州或洛杉矶）；
• 网络环境：开启飞行模式，连接支持走海外透明代理或合规网关的 Wi-Fi；
• 开启开关：进入「设置」→「蜂窝网络」→ 选择该海外卡 → 打开「无线局域网通话」；
• 生效标识：等待 1~2 分钟，状态栏运营商名称变为 T-Mobile Wi-Fi 或 VOWIFI 标志，即代表通话走宽带专线，无漫游资费。

八、进阶应用二：激活 Apple Watch 受限健康功能（心电图 ECG / 睡眠呼吸暂停检测）

除了激活 eSIM 之外，利用 WLOC 伪造网络位置还能解决国行或跨区 Apple Watch 健康功能被锁的痛点：

1. 支持解锁的健康功能清单

• 心电图（ECG）与不规则心律警报：适用于 Apple Watch Series 4 及后续支持 ECG 的机型；
• 睡眠呼吸暂停检测（Sleep Apnea）：watchOS 11 与 iOS 18+ 重点推出的健康监测功能；
• 房颤历史记录（AFib History）：长期跟踪心脏健康的重要临床数据指标。

2. Apple Watch 健康功能激活实操链路

1. 保持 WLOC 虚拟定位在已获批区域：在苹果地图中选中支持该功能的目标国家（如美国或中国香港），通过快捷指令将系统定位锁定在当地；
2. 切断物理 SIM 卡基站信号：开启 iPhone 飞行模式，单独连接 Wi-Fi 并确保代理工具持续运行，在地图中确认小蓝点停留在目标境外区域；
3. 打开 iPhone「健康」App：
   • 进入底栏「浏览」→ 选择「心脏」→ 点击「心电图 (ECG)」；
   • 此时系统不再提示“您所在的地区不支持此功能”，而是正常弹出出生日期问卷与初始配置流程；
   • 按照指引完成设置并配对同步至 Apple Watch；
4. 验证与恢复：
   • 打开 Apple Watch 上的「心电图」App，手指轻触数码表冠即可进行 30 秒心电图记录；
   • 在当前设备配对与未重置系统的前提下，运行「WLOC 恢复地理位置」恢复真实国内定位后，心电图和睡眠呼吸暂停检测功能通常可继续正常记录并同步（注：若后续解除手表配对、抹掉设备重装或苹果在系统更新中调整了校验逻辑，可能需要重新验证或重新设置）。

九、常见问题与排错指南 (FAQ)