Portal 认证

Portal 认证是一种基于网页重定向的上网认证方式：终端接入后被引导到认证页，通过账号、短信验证码或微信授权完成认证后放行上网。

认证流程

• 终端接入并获取 IP（DHCP 通常先于认证发放，但只放行认证相关地址）；
• 终端首次访问网页被重定向到 Portal 页（依赖 DNS 与 HTTP 重定向）；
• 用户提交凭据 → 认证服务器校验 → 接入设备下发授权（VLAN / ACL / 限速）；
• 放行上网，并记录认证与上网日志。

工程要点

• 必须放通重定向域名的 DNS 解析，否则认证页根本弹不出来；
• 浏览器不允许 HTTPS 站点被重定向，需用 HTTP 提示页或改用 802.1X；
• 终端启用加密 DNS（DoH/DoT）或 IPv6 未纳入策略时，会出现「时弹时不弹」；
• 客控、机顶盒、门禁等设备终端不要走 Portal，用 MAC 白名单或独立 SSID。

与合规的关系

Portal 是满足访客上网实名与日志留存要求最常用的方式；日志需可检索、可导出、可打印，留存期限按属地要求执行。