遠端 OEM 線上編程，避免區域 IP 鎖定
當 OEM 診斷軟體連線至其後端伺服器 — Mercedes Online、BMW AOS、TIS2Web、VW Online、TOPIx — 伺服器會記錄連線的 IP 位址。若該 IP 與帳號註冊地區不匹配，帳號就會被封鎖。本頁說明問題成因、哪些操作會觸發，以及 eLinehub 如何避免這種情況。
- ✓從您自己的辦公桌執行 XENTRY SCN、SPS2 刷寫、ODIS GeKo 或 BMW AOS — 維修店負責提供 VCI 與車輛
- ✓您的 OEM 登入憑證留在您的 PC 上。維修店看不到您的帳號或診斷步驟。
- ✓為他國的維修店提供服務？第 4 節說明跨境情境的 VPN 設定。
您提供 OEM 軟體與帳號。維修店連接 VCI。eLinehub 負責橋接。 · 由 eLinehub 提供 ·
為何遠端編程時 OEM 帳號會被封鎖
OEM 後端伺服器 — Mercedes Online、BMW AOS、GM TIS2Web、JLR TOPIx Cloud — 會記錄每次線上連線的 IP 位址。當連線 IP 與帳號註冊地區不匹配時，伺服器會將該帳號標記為可疑活動，帳號隨即被封鎖。透過 OEM 客服處理需數週到一個月以上 — 在這段期間，工具無法用於任何線上操作。
這並非罕見的邊緣案例。光是在 Diagnostic Network 論壇上，就有多家修車店回報自己的 XENTRY 帳號在出現於註冊地區以外的 IP 後被封鎖 — 其中一些是為 Xentry Kit 付出超過 30,000 美元的用戶。一位專家描述自己在 18 個月內被鎖定兩次，每次都等了 30 天以上才恢復。另一位回報自己發了超過 10 封郵件都沒得到回應，期間車輛只能擱置。
核心變因不是專家身在何處 — OEM 後端無法驗證這一點。變因是執行 OEM 軟體的機器連到網際網路的位置。該機器的 IP 才是後端記錄的對象。兩種常見的遠端編程設定都在這一點上出錯。
情境 A：無 VPN 的遠端桌面 — 維修店的 IP 直接送到後端。
專家使用 TeamViewer 或 AnyDesk 控制另一地區的維修店 PC。OEM 軟體在維修店 PC 上執行，因此後端看到的是維修店的 IP。若維修店與帳號註冊地區不同，後端就會看到不匹配，帳號隨即被標記。
一位論壇成員總結了這種風險：要找人透過螢幕分享遠端執行 SCN coding，「幾乎是不可能的，因為這極可能因偵測到未授權使用而導致對方的 Daimler 登入憑證被鎖定」。
這種設定暴露三件事：維修店的 IP 暴露給 OEM 後端（觸發封鎖）、專家的 OEM 憑證暴露在一台專家無法稽核的機器上、以及每一個診斷步驟都顯示在維修店的本地螢幕上。
情境 B：搭配 VPN 的遠端桌面 — 偽裝的 IP 仍可能被偵測。
為避免情境 A 中的 IP 不匹配，有些專家會在維修店 PC 上加裝 VPN，讓其 IP 看起來位於帳號註冊地區。這只處理了 IP 的表象，並未解決根本問題。
OEM 廠商持續精進其偵測機制。Mercedes Online 會檢查硬體 ID、帳號 ID、IP 地區與機構 ID 之間的一致性 — VPN 改變的是 IP，並不會改變其他指紋。一個來自德國 VPN 出口節點、運行在土耳其硬體 ID 機器上、又沒有對應維修店機構的連線，是可被偵測到的異常。VPN 今天有效，下次後端更新後就可能失效。每次失效都意味著又一次數週的帳號封鎖風險。
各設定的暴露面比較
根本問題不在於後端看到的是哪個 IP — 而在於是哪台機器執行 OEM 軟體。只要 OEM 軟體在維修店 PC 上執行，IP 不是錯的（情境 A）就是被偽裝的（情境 B），而憑證與診斷步驟永遠都暴露在專家無法控制的機器上。
接下來的問題是：您日常的操作中，哪些實際上會觸發這種後端連線？並不是全部都會。
哪些 OEM 操作需要線上連線
若您使用以下任何一個平台，左欄的每一項線上操作都是 IP 合規性會起作用的連線。
GM 的 TIS2Web 值得特別說明：它在帳號層級實施地區限制。美國與加拿大以外的專家回報，若沒有美國地區的 IP，SPS2 編程根本無法存取 — 平台會無法載入，或在編程連線開始前就回傳錯誤。
在一次線上編程連線期間，執行 OEM 軟體的機器上會同時發生兩件事。軟體與連接車輛的 VCI 通訊 — 傳送診斷命令並接收 ECU 資料。同時，它也透過 HTTPS 與 OEM 後端伺服器通訊 — 下載校準檔、交換令牌、驗證連線。這兩條連線彼此獨立。
OEM 後端記錄的 IP 位址來自第二條連線 — 連向 OEM 伺服器的 HTTPS 鏈結。該連線使用機器當下的任何網際網路連線。問題在於：是哪台機器執行 OEM 軟體？
有些操作介於線上與離線之間。GM 的 GDS2 需要 Techline Connect 登入才能啟動，但診斷功能之後在本機執行。SPS2 則不同 — 它在整個刷寫過程中持續從 TIS2Web 下載，因此完全屬於線上。Mercedes XENTRY 允許離線故障讀取，但任何寫入操作都需要 Mercedes Online — SCN coding、線上編程與 SFD 解鎖都會開啟後端連線。Ford FDRS 支援有限的離線路試，但模組編程需要與伺服器有實際連線。
eLinehub 如何解決
XENTRY 會像 SD Connect 插在您自己工作台上那樣發現它嗎？會。SPS2 會從 TIS2Web 下載校準並在同一個連線中透過 MDI 2 寫入嗎？會。ISTA 會透過 DoIP 廣播找到 ICOM 嗎？會。Mercedes Online、BMW AOS 與 TIS2Web 會看到您的 IP，而非維修店的嗎？會。
原因如下。eLinehub 透過網際網路將遠端維修店的 VCI 映射至您的 PC。維修店將 VCI 連接至車輛並執行 eLinehub Mechanic — 一個輕量級的分享客戶端。您接受案件後，VCI 會以本機連接裝置的形式出現在您的 PC 上：USB VCI 在裝置管理員中顯示為 USB 裝置，DoIP/ENET VCI 則在網路連線中顯示為網路介面卡。您的 OEM 軟體在您自己的機器上執行 — 不是透過螢幕分享執行於維修店的機器 — 而每一個發現機制都能正常運作，因為 VCI 在作業系統層級就存在於您自己的 PC 上。
由於您的 OEM 軟體在您自己的機器上執行，連向 Mercedes Online、TIS2Web、BMW AOS 或 VW Online 的 HTTPS 連線也是從您的機器發出 — 使用您的網際網路連線、呈現您的 IP 位址。OEM 後端看到的，就和您在本地作業台連線時看到的一模一樣。eLinehub 負責處理 VCI 與遠端維修店之間的連線，並不接觸、代理或修改您的 OEM 軟體與 OEM 伺服器之間的連線。
對大多數專家而言 — 從 OEM 帳號註冊國家當地工作 — 這就是完整的解決方案。 您的 IP 自然與註冊地區匹配。不需 VPN、不需代理，也不會觸發地理合規標記。一位在德國持有德國 XENTRY 帳號、為土耳其維修店服務的專家，向 Mercedes Online 呈現的就是德國 IP — 正是後端所預期的。
兩種 VCI 類型都適用：USB 映射（MDI 2、VCM3、VI3、MicroPod II、HAC、VOE 轉接器）與網路介面卡橋接（ENET 線、ICOM Next、SD Connect、VAS6154A、JLR DoIP VCI）。選擇取決於 VCI 硬體，而非操作是否需要連線。
您的憑證也留在您的機器上。維修店只執行 eLinehub Mechanic — 一個 VCI 分享客戶端，沒有 OEM 登入畫面、沒有診斷介面、也不儲存任何憑證。您的 XENTRY 登入、FDOK PIN、TIS2Web 密碼與 NASTF PATS 憑證永遠不會離開您自己的硬體。又因為 OEM 軟體介面顯示在您的螢幕上 — 不是維修店的螢幕 — 您的診斷步驟、編碼參數與校準數值都不會出現在維修店那邊。
一位美國註冊的行動編程專家擁有 20 年以上的實務經驗，後來轉而提供遠端 ECU 編程服務。他的合作維修店遍布北美、加勒比地區與其他地區。有六個月的時間，每一次遠端桌面連線都把維修店的 IP 暴露給 OEM 後端 — GM、Volvo 與 BMW 都因美國以外的維修店位置產生 IP 不匹配，而對他的美國註冊帳號發出警示。多次的帳號審查與暫時停權打斷了他的業務。
改用 eLinehub 後，各維修店的 VCI 直接映射至他位於美國的 PC。他的 OEM 軟體在自己的機器上執行，後端每次連線看到的都是他的美國 IP，帳號從此再無問題。不需要 VPN、不需要特殊基礎設施、不需要任何變通 — 標準的 eLinehub 架構解決了他用六個月對抗地區封鎖也沒解決的問題。
跨境情境：在 eLinehub 之外加上 VPN
第 3 節涵蓋大多數的遠端編程情境 — 專家與 OEM 帳號在同一個國家，維修店則可在任何地方。仍有兩種情境需要在 eLinehub 之外加上 VPN。
專家實際身處的國家與帳號註冊地不同。一位持有美國註冊 OEM 帳號的專家若從海外工作，即使使用 eLinehub，呈現給 OEM 後端的仍是非美國 IP。IP 不匹配是真實存在的 — 來自專家自己的網際網路連線。連到註冊國家的 VPN 可以解決此問題。
OEM 平台本身要求 VPN 連線。某些 OEM 診斷平台在技術架構上就要求診斷軟體透過 VPN 用戶端連線。這是 OEM 的要求，而非變通方案。
eLinehub 如何與 VPN 共存，取決於 VCI 的連線類型。
4.1 USB VCI — 單機設定
適用於 MDI 2、VCM3、VI3、MicroPod II、HAC、VOE 轉接器與其他 USB VCI 裝置。
USB 映射在專家 PC 的驅動程式層級建立一個虛擬 USB Hub。OEM 軟體在該 PC 的作業系統內，將 VCI 發現為本機連接的 USB 裝置。此虛擬 USB Hub 只存在於執行 eLinehub 的機器上 — 無法透過實體線材轉發給第二台電腦。USB 映射不支援雙機設定。
對需要 VPN 的 USB VCI 裝置而言，VPN 與 eLinehub 都在同一台專家 PC 上執行。經測試 eLinehub 與 VPN 可以共存，但不同的 VPN 用戶端與設定模式可能產生不同結果。此情境要求專家 PC 執行 Windows 並已安裝 eLinehub Technician 軟體 — 無法安裝 Windows 軟體的裝置無法使用 USB 映射。
4.2 網路介面卡 VCI — 雙機設定
適用於 ENET 線、ICOM Next、SD Connect、VAS6154A、JLR DoIP VCI 與其他網路介面卡型 VCI 裝置。
一台中繼機器執行 eLinehub Technician 軟體，並將遠端維修店的網路卡橋接至自己的某個實體乙太網路埠。一條乙太網路線將該埠連接至診斷機器。診斷機器執行 OEM 軟體與 VPN 用戶端，未安裝任何 eLinehub 元件 — 整個網路堆疊保持乾淨。
VPN 會在診斷機器上建立虛擬網路介面卡並修改路由表。由於 eLinehub 在另一台機器上，VPN 沒有需要衝突的對象。從診斷機器的角度看，VCI 顯示為實體乙太網路埠上本機連接的裝置，OEM 軟體的運作方式與在本地作業台上完全相同。VPN 處理對 OEM 伺服器的後端連線，線材則傳遞來自 eLinehub 的 VCI 流量 — 兩條連線彼此獨立，毫無干擾。
完整接線示意圖以及雙機、USB Loopback 與 VM 設定的比較，請參閱網路介面卡橋接指南。