强制门户 (Captive Portal)

强制门户（英文 Captive Portal，也译作「强制网络门户」「认证门户」）是一种网络接入控制机制：当设备接入某个网络（通常是公共 Wi-Fi）时，系统会拦截用户的上网请求，强制在浏览器中先展示一个网页，用户完成登录、认证或同意使用条款后，才被授予完整的互联网访问权限。

概述

日常生活中你几乎一定遇到过强制门户：在机场、酒店、咖啡馆或商场连上免费 Wi-Fi 后，手机自动弹出一个页面，要求输入手机号验证码、房间号，或者点击「同意并连接」。这个弹出的页面就是强制门户，它扮演着网络「大门」的角色——先验明身份或告知规则，再放行流量。

其基本工作方式是：网络设备（如无线控制器或网关）先把新接入的设备标记为「未认证」状态，只允许它访问认证页面本身，其余网页请求会被重定向到门户页面。现代操作系统会主动探测这种拦截，一旦发现就自动弹出登录窗口，这就是手机连 Wi-Fi 后自动跳出网页的原因。互联网标准组织也为此制定了相关规范（如 CAPPORT 相关 RFC），让系统能更可靠地识别和处理强制门户。

强制门户广泛应用于商业 Wi-Fi、酒店和公寓网络、企业访客网络、校园网以及部分家庭热点场景，既可以用于身份认证和计费，也可以只用来展示欢迎页或广告。

主要用途

• 身份认证：通过账号密码、手机验证码、社交账号等方式确认用户身份，满足实名或合规要求。
• 条款确认：要求用户同意服务条款或可接受使用政策（AUP），明确网络使用的责任边界。
• 计费与限时:酒店、机场贵宾厅等场景可按时长或流量收费,或给免费用户设置时间限制。
• 品牌展示与营销：门户页面可承载欢迎信息、广告或优惠活动，是商家触达顾客的入口。
• 访客隔离：企业和学校借助门户区分员工与访客，给不同用户分配不同的网络权限。

常见问题

问：连上 Wi-Fi 但登录页面不弹出怎么办？答：可以手动打开浏览器访问任意一个 HTTP 网站触发跳转，或关闭再重连 Wi-Fi；部分设备上关闭「私有地址」或 VPN 后更容易弹出门户页面。

问：强制门户安全吗？答：门户本身只是接入控制手段，不等于网络加密。公共 Wi-Fi 即使有登录页，传输仍可能被监听，访问敏感服务时建议使用 HTTPS 网站，必要时配合可信的加密手段。

问：为什么登录后过一会儿又要重新认证？答：多数门户会为已认证设备设置有效期，超时、断开重连或设备 MAC 地址变化后需要重新认证，这是运营方控制资源和计费的常见做法。