VPN 遇到酒店、机场 Wi-Fi 登录页怎么办

你到了酒店，加入 Wi-Fi，打开 VPN，却什么也没发生。浏览器一直转圈，VPN 应用显示正在连接，酒店说好的登录页始终没出现。或者你登录成功，页面说已经联网，一分钟后 VPN 掉线，网络仿佛死了一样。酒店、机场、火车、商场、大学和咖啡馆用的是同一种机制，叫做强制门户（Captive Portal），而 VPN 和门户只有在顺序正确时才能相安无事。

本文只讨论这一种冲突：解释强制门户做了什么，VPN 为什么会被它绊倒，几乎每次都有效的顺序，登录页不出现时怎么办，以及如何保持会话。它不是泛泛地谈酒店 Wi-Fi 的安全，那方面请阅读如何在酒店 Wi-Fi 上安全使用 VPN和让公共 Wi-Fi 更安全。

强制门户做了什么

当你加入一个开放或共享的 Wi-Fi 时，设备会拿到一个地址和通往互联网的路径。带有强制门户的网络会悄悄拒绝转发你的流量，直到你完成验证。它会把你的第一个网页请求重定向到自己的页面，要求你接受条款、输入房间号和姓氏、填写优惠码、观看广告或付款。

幕后有三个手法：

• **重定向。**第一个普通网页请求，通常是普通的 http 地址，会被回复为跳转到门户页面。
• **DNS 应答。**登录之前，网络可能用自己的地址回答域名查询，于是任何网站名都指向门户。相关背景可参考 Cloudflare 对 DNS 的说明。
• **其余流量被拦截。**其他一切，包括到未知服务器的加密连接，都会被丢弃或重置。

登录后，网络会记住你的设备，通常依据硬件地址，并在一段时间内放行流量。这个会话可能在几小时后、退房时，或你重新连接网络时结束。

手机和笔记本内置了一个小测试：加入 Wi-Fi 后，会请求一个已知地址，看返回是否符合预期。如果不符，就会显示“登录网络”的提示或打开迷你浏览器。这个功能就是门户有时会自动弹出的原因。

VPN 为什么会被绊住

VPN 的工作方式是连接到它的服务器，并让一切通过该连接。在带门户的网络上，到 VPN 服务器的连接恰好是门户会丢弃的那种流量。所以事件的顺序很重要。

你的操作	发生的事	结果
先开 VPN，再连 Wi-Fi	VPN 在网络允许之前就尝试连接	转圈，然后报错
VPN 设置了自动连接或始终开启	在后台不断重试	门户弹窗可能被拦截或混乱
VPN 带 Kill Switch	拦截隧道之外的一切，包括门户页面	登录页根本加载不了
开着 VPN，试图在浏览器里打开门户	门户请求进入尚未建立的隧道	空白页或超时
先过门户，再开 VPN	网络放行，隧道可以连接	正常工作

此外，有些门户使用加密页面，其证书会让浏览器发出警告。对于要求你输入密码或付款的页面，不要点击跳过严重警告。普通的“接受条款”页面，与索要银行卡信息的页面是两回事。

几乎每次都有效的顺序

按下面的顺序操作，大约一分钟。

1. **关闭或断开 VPN。**如果应用有自动连接或始终开启选项，这一步先暂停它。
2. **加入 Wi-Fi 网络。**先向工作人员确认准确的网络名称，因为存在名字相近的仿冒网络。
3. **等待登录提示。**在手机上，可能出现“登录网络”之类的通知；在笔记本上，可能自动弹出窗口。
4. **如果什么也没出现，**打开浏览器，访问一个普通的 http 地址（不是 https）。门户的重定向对普通页面有效。避免访问你常去的网站，因为浏览器可能从缓存加载，或强制改用 https。
5. **完成登录。**只填页面要求的内容，通常是房间号和姓氏、验证码，或勾选条款。
6. **测试正常浏览。**打开几个普通网站。如果能加载，说明网络已对你开放。
7. **连接 VPN。**选择位置，连接，等待显示已连接。
8. **确认可用。**打开网页和常用应用。如果感觉卡住，请参阅VPN 已连接但没有网络。

如果每次入住都这样做，就会成为习惯。在公共 Wi-Fi 上连接 VPN 的指南用清单形式给出了同样的流程。

登录页不出现怎么办

这是最常见的烦恼，请按顺序尝试下面的办法。

**关闭 VPN 和私人 DNS。**VPN、私人 DNS 设置或安全浏览功能都可能阻止重定向。只用普通 Wi-Fi 再试一次。

**忘记网络后重新加入。**从已保存列表中删除该网络，然后重新加入。这会重置设备所做的检测。

**使用 http 地址。**浏览器偏好 https，而门户在不触发证书警告的情况下无法重定向 https。在普通网址前输入“http://”，或者如果酒店提供了路由器地址就用它。

**关闭手机移动数据一分钟。**有些手机会判定 Wi-Fi 没有互联网，从而悄悄改用移动数据，这会隐藏门户提示。通过门户后可以再打开。

**暂时关闭浏览器的安全 DNS 功能。**如果浏览器向它自己的 DNS 服务器查询，就会跳过门户的应答。登录后再重新启用。

**换个浏览器或使用无痕窗口。**已保存的重定向或缓存页面可能挡住门户。

**询问前台。**有的酒店按房间发放验证码，或把门户放在另一个页面，有的要求为每台设备注册。

如果这些办法都不奏效，就用移动数据配合 VPN，只让不需要保护的设备（如电视）使用酒店 Wi-Fi。

保持会话不中断

即使开头顺利，门户会话也会结束。你可能看到的是 VPN 仍显示已连接而网络突然消失，或 VPN 掉线后无法重连。

• **检查是否过期。**门户常把会话限制在若干小时、到午夜或到退房。
• **断开 VPN，重新登录。**门户页面可能需要再次使用普通连接。
• **如果有勾选框，让门户记住设备，**并使用同一个设备名称。
• **留意 MAC 地址变化。**有些手机在不同网络上或隔一段时间会使用不同的私有地址。如果门户依据硬件地址记住设备，地址变化可能迫使你重新登录。对于整周使用的网络，请保持该设置稳定。
• **如果酒店限制设备数量，不要用同一房间验证码再添加第二台设备。**有些门户会把 VPN 重连算作新会话。

如果会话总是结束，就把重要的事情转到移动数据上完成。关于 Kill Switch，请阅读什么是 VPN Kill Switch，因为 Kill Switch 会让每一次门户过期看起来像是彻底断网。

特殊场景：飞机、火车、校园与会议

**机上 Wi-Fi。**飞机也使用门户，通常是兑换码或付费套餐。先不开 VPN 登录，然后再连接。速度和延迟可能受限，VPN 会让人觉得更慢，所以要选择发送什么。

**火车和大巴。**移动中的车辆在基站之间切换，门户可能在每次切换时超时。如果 VPN 经常掉线，每次切换后重连，并允许应用后台运行。

**大学或单位的访客网络。**这类网络可能要求注册或用账号登录，有些出于政策完全拦截 VPN 流量。如果正确登录后 VPN 仍连不上，请询问网络管理人员允许什么。不要用小花招去对抗网络的规定。

**会议和大型场馆。**很多人共用一个接入点，门户可能很慢，VPN 连接时也可能超时。一分钟后再试，或使用移动数据。

**酒店里的智能电视和流媒体棒。**这类设备不一定能显示门户页面，酒店有时使用专门的投屏系统。请遵循酒店自己的说明，不要指望在电视上装 VPN 就能解决门户问题。

登录时保持安全

门户这一步发生在 VPN 建立之前，所以值得稍加留心。

• 向工作人员确认网络名称。
• 登录要简短，绝不要在门户页面输入网银或邮箱密码。
• 检查页面看起来像普通的酒店或机场页面，没有索要异常信息。
• 不要从门户页面安装“必需的”应用或描述文件。
• 门户一放行流量，就立刻连接 VPN，然后再打开邮件或网银。

美国联邦贸易委员会（FTC）说明了公共 Wi-Fi 的风险，Cloudflare 关于 HTTPS 的文章则表明，即使在共享网络上，加密页面依然重要。VPN 不会告诉你门户页面是真是假，它只保护隧道建立之后的流量。更多内容见VPN 无法保护你的哪些方面。

场景举例

**傍晚的酒店住客。**小美连上酒店网络，VPN 设为自动连接。VPN 一直转圈，门户始终不出现。她断开 VPN，忘记网络后重新加入，登录页马上出现。她输入房间号，再连接 VPN，继续处理邮件。下次她在加入前先暂停自动连接。

**登机口的旅客。**汤姆的手机在机场 Wi-Fi 上显示“无网络”。他打开浏览器，输入一个普通的 http 地址，得到机场的条款页面。点击接受并连接 VPN 后一切正常。四十分钟后会话结束，VPN 掉线。他断开连接，再次接受条款，然后重新连接。

**在校园访客网络上办公的人。**拉维在门户登录后仍无法连接 VPN。校园网络说明访客 Wi-Fi 不允许个人使用 VPN。他改用手机热点办公，访客网络只用来做一般的事。这是场所自己的规定，所以他遵守。

总结

强制门户让网络在你登录前拒绝几乎一切，而先连接的 VPN，或拦截普通连接的 Kill Switch，会让登录页无法出现。可靠的顺序是：关闭 VPN、加入正确的网络、完成门户、测试正常浏览，然后再连接 VPN。如果页面不出现，就忘记并重新加入网络，使用普通 http 地址，并暂时关闭私人 DNS。预期会话会过期，并按同样的顺序重新连接。让门户这一步简短而谨慎，然后再保护好会话的其余部分。

旅行时，价格页面列出了适合行程的预付费通行证，下载页面列出了出发前应该安装的官方应用。