酒店和校园认证页弹不出来：强制门户、随机 MAC 与断线保护拦住登录全解

住店或到学校第一件事常常是连 Wi-Fi。系统提示已连接，打开任何网页却跳不出登录框，或者一闪而过 “Sign in to network”，点进去是空白。手机通知栏的「登录到网络」一点就消失。与此同时，线路客户端若开着断线保护，所有流量包括认证页都被送进隧道，门户更不会出现。

酒店门户、校园网页认证和 eduroam 的 802.1X 不是同一种登录。前者要先在本地网络里打开一个网页，后者要在系统 Wi-Fi 设置里填学校账号。下面按「先断开线路、完成认证、再连线路」的顺序写。各酒店和学校的页面文案不同，以你看到的那一页为准。

三种认证不要用同一套步骤

苹果设备用 captive.apple.com 的探测，安卓用生成 204 的探测地址，Windows 用 msftconnecttest 的探测文本。这些地址一旦打不开或被劫持，系统就认为你还在门户里。探测地址本身不是酒店的登录表单，真正要填的是跳转后的那一页。

先认证、再连线路：分步操作

• 第一步：先不要连刺猬VPN。若已经连上，先断开，并暂时关掉断线保护。认证页在酒店或校园的本地网络里，被送进隧道后页面不会出现。自定义用户名和密码的注册可以等认证完成后再做，不需要邮箱和手机号；
• 第二步：手机或电脑连上酒店或校园的 Wi-Fi。iPhone 若开着私有无线局域网地址，先在这个网络的详情里关掉，或选固定地址。安卓把该网络的随机 MAC 改成设备 MAC。门户往往按 MAC 记会话，地址一变就要重新登录；
• 第三步：用浏览器打开 http://neverssl.com 。不要先开搜索引擎那种加密首页。未加密的地址更容易触发从门户来的跳转；
• 第四步：酒店页一般要房号、姓氏，或勾选接受条款后点连接。看清按钮是 Connect、Accept 还是登录。提交后应回到你刚才打开的页面，而不是继续停在条款页；
• 第五步：校园网页认证按学校门户填写学号和密码。若浏览器提示证书不受信任，先核对域名是不是学校的门户，不要在来路不明的证书上输入密码；
• 第六步：eduroam 不走网页。在 Wi-Fi 列表点 eduroam，身份验证选学校要求的类型，用户名写成学校给的完整形式，经常要带学校域名后缀。阶段二身份要和阶段一一致；
• 第七步：认证成功后，再打开一个普通网页确认能出内容。然后才连接刺猬VPN。免费节点永久免费、不限流量、不限速，注册即用，全程 HTTPS+AES 加密传输；
• 第八步：若连上线路后酒店又把你踢回认证页，先断开线路，用同一 MAC 再认证一次，然后连接。不要在认证未完成时打开断线保护；
• 第九步：iPhone 上中国大陆区 App Store 不提供 VPN 类应用。需要外区 Apple ID 时搜索「Hedge VPN」，步骤见 iOS 安装教程。一个账号支持多设备同时在线，每台设备都要单独做一次门户认证。

按现象排查：弹窗、证书、会话

已连接但上不了网，先判断卡在探测、卡在表单，还是认证之后又被门户收回。

• 完全没有弹窗：探测地址没有被门户劫持，或浏览器直接开了加密网站。手动访问 neverssl 的未加密地址；
• 弹窗一闪而过：系统认为探测已经成功，但门户其实没放行。忘记该 Wi-Fi 再连，仍先不要开线路；
• 认证页是空白：线路或断线保护把本地跳转带走了。断开线路，关闭断线保护，再开未加密地址；
• 页面提示证书不受信任：门户用了私有证书。核对地址栏域名。域名对就按学校说明继续，域名不对就停在这一页，不要填密码；
• 填完房号仍回到条款页：姓氏拼写和预订单不一致，或房号少了楼层。向酒店前台核对登记姓名；
• 认证成功几分钟后又断：私有 MAC 变了，或门户会话超时。固定 MAC 后重新认证。线路的断线保护不要在认证过程中打开；
• eduroam 提示密码错误：用户名缺了 @学校域名，或把上网密码和邮箱密码记混。看学校发给新生的那一页说明；
• 只有这一台设备上不了网：门户按设备认证。手机过了，电脑仍要再登一次，不能共用手机的会话。

认证前和认证后线路怎么放

免费节点永久免费、不限流量、不限速，适合认证完成后先确认普通网页能开。准备在酒店住几天，用时长套餐按周期计费，期间不限流量、不限速。实际可用性取决于当前网络环境。

电脑、手机和同一房间的第二台设备

酒店经常一个房间只允许一两个终端。第二台设备打开认证页时会提示设备数量已满。这不是线路故障。先在已认证的那台上下线，或让前台增加终端数，再给新设备认证。

笔记本电脑的浏览器认证和手机的系统弹窗可以指向同一张表单，也可以一个成功一个失败。以能提交房号的那一个为准。提交后两边都用未加密地址试一次，确认不再被劫持。

校园网的网页认证有时只维持几个小时。睡眠唤醒后要再登。eduroam 则是连上 Wi-Fi 就重新握手，一般不用每天填网页。不要把 eduroam 的用户名填进酒店的房号表单。

路由器或随身热点自己先去认证，后面的设备才能直接上网。若热点下游仍跳出门户，说明认证留在了上游那一台，下游的 MAC 没有登记。要么每台单独认证，要么让上游以路由方式共享已经认证的会话，这取决于酒店是否允许多 MAC。

前台给的无线密码和网页上的房号登录经常是两套。路由器上贴着密码，连上之后仍要打开门户接受条款。只输入无线密码、不上条款页，系统会一直显示已连接，任何网页都打不开。条款页的有效期可能只到第二天中午，过了就要再接受一次，这和线路无关。

公司访客网常常要访客码。短信没到时不要改去连员工网。让前台重发，并在超时前提交。访客码过期和酒店房号错误不是同一句提示，不要互相套步骤。认证页如果要求看一段广告才能点继续，把广告看完再点，中途开线路会把这一页冲掉。

苹果的登录窗口和你自己用浏览器打开的门户，有时不是同一份表单。系统弹窗失败时，关掉弹窗，改用浏览器访问未加密地址。安卓通知栏的「登录到网络」点进去是空白，同样改用浏览器，不要反复点那条通知。

和连接被重置、403 怎么分工

认证已经完成，打开普通网站仍提示连接被重置，按 ERR_CONNECTION_RESET 排查 处理，那是另一段链路。页面能开但返回 403 或 Access Denied，见 403 Forbidden 怎么办。

门户阶段不要用那两篇里的「换节点」步骤，因为这时节点本身会挡住认证页。顺序永远是先完成本地认证，再谈目标网站的重置和拒绝访问。

认证页上的「接受条款」只代表酒店或学校让你上本地网，不代表之后每一个网站都会放行。条款页过去之后，再按目标网站自己的报错处理。

常见报错速查表

高频问答

• 问：为什么必须先断开线路？答：认证页在本地网络。断线保护或隧道会把跳转带走，表单出不来；
• 问：neverssl 是酒店官网吗？答：不是。它只是一个不会自动跳到加密站点的地址，用来触发门户；
• 问：私有地址一定要关吗？答：门户按 MAC 记会话时要固定。认证完成后若酒店没有要求，可以再按系统建议设置；
• 问：eduroam 要不要开网页？答：不要。在 Wi-Fi 设置里选 eduroam 并填写学校账号；
• 问：免费节点什么时候用？答：认证成功之后。免费节点永久免费、不限流量、不限速。住店期间用时长套餐，期间不限流量、不限速；
• 问：手机认证了，电脑还要再登吗？答：要。一台设备一次会话，不能共用。

入住后的顺序就这一条

酒店认证页不出现、校园门户空白、eduroam 密码错误，先分清是网页门户还是 802.1X。网页门户的顺序是：断开线路、关掉断线保护、固定 MAC、用未加密地址打开表单、提交房号或学号、确认普通网页能开，然后再连接。不要在条款页还没过去时就换节点。

刺猬VPN 采用 HTTPS+AES 加密传输，支持断线保护，认证完成后再打开。自定义用户名和密码即可匿名注册，不需要邮箱和手机号。免费节点永久免费、不限流量、不限速；时长套餐按周期计费，期间不限流量、不限速。一个账号支持多设备同时在线，每台设备仍要单独认证。实际可用性取决于当前网络环境。