开启 3 天免费试用
注册即可免费体验全部高级功能。
*仅限新用户;每位用户只能获得一次试用。


中国机场等场所普遍提供免费公共 Wi-Fi,但登录页常常要把短信验证码发到中国手机号。没有本地手机号时使用中国公共 Wi-Fi,应先确认场所的官方网络名称,并只按当前登录页或工作人员说明的方式登录。例如,上海浦东机场和北京的机场允许没有中国手机卡的旅客改用护照核验。[1][2] 如果你所在场所没有合适的途径,就改用自己的漫游、eSIM、本地手机卡或随身热点,而不是绕过登录页。
关键要点
- 在中国使用公共 Wi-Fi 要遵循场所自己的规则,即该地点登录页显示的流程和身份选项。
- 连接前通过工作人员、标识、官方页面或问询台核实 SSID。
- 几个具名机场的护照登录例子,不代表每家咖啡馆、车站、商场或酒店都接受护照。
- 先完成正规的强制门户(captive portal)登录,再开启可能阻止登录页加载的工具。
- 不要把护照上传到未经核实的页面,也不要为了上网安装来历不明的证书、描述文件或 App。
- 即使网络已连通,仍要使用 HTTPS、及时更新软件,并保持强账户安全措施。[4]
向工作人员或问询台询问准确的 SSID 和登录方式。比对大小写、标点和场所标识,而不是选信号最强的开放网络。附近的热点可以仿冒一个看似合理的场所名称;SSID 旁的锁形图标只说明无线接入方式,不说明谁在运营网络。
再用标识牌、房卡套、收据、场所官方页面或人工柜台作为第二个参照。不要相信贴在其他标签上的二维码,也不要相信声称能“解锁”场所网络的搜索广告。如果场所自己也说不清是哪个网络,就改用你能控制的连接。
| 依据 | 能确认什么 | 不能确认什么 |
|---|---|---|
| 工作人员或问询台 | 当前 SSID 和支持的登录途径 | 你访问的每个网站都安全 |
| 场所官方标识 | 网络名称和基本说明 | 被改动或覆盖的标识是真的 |
| 房卡套或收据 | 住客或顾客凭证的背景 | 该网络适合处理敏感工作 |
| 登录页证书和域名 | HTTPS 登录页所有者的身份 | 登录页之后的所有内容都可信 |
输入个人信息前,先读清当前的 Wi-Fi 登录页。不要假定某种途径普遍可用,只按实际看到的内容分类:
上海浦东机场表示,没有中国手机卡的旅客可以在机场 Wi-Fi 登录页扫描护照照片页。[1] 应把这视为该机场提供的服务,而不是没有本地号码时使用中国公共 Wi-Fi 的全国规则。
北京官方的抵达联网指南说明,北京两座机场都提供免费 Wi-Fi:中国手机号可接收短信验证码,在机场 Wi-Fi 自助机上扫描护照则会打印有效期五小时的登录信息。[2] 这是一个城市的机场服务,并不构成全国统一的认证方式,因此只按当前场所或登录页显示的选项操作。
出现境外号码选项时,先核对国家代码和号码,再申请一次验证码。收不到验证码时,不要反复狂发请求;询问工作人员是否支持该运营商或国家代码,或者选择另一种官方途径。
只有场所本身明确指明终端、登录页或柜台时,才使用护照核验。检查页面是否属于该场所或其具名网络服务商、是否使用 HTTPS,以及是否只要求上网所需的信息。如果无法确定数据由谁接收,就停下来问工作人员。
如果核实过的途径使用自助终端,护照始终由自己掌控,并遮挡照片页避免旁人看到。立即取回返还的凭证,不要发到群聊。如果工作人员索要证件,询问证件是被查看、扫描还是留存,以及是否有收集数据更少的选项。
不要把护照复印件发邮件、发给个人聊天账号,或上传到通过非官方二维码进入的页面。不要借用他人的手机号或身份。如果唯一的途径要求你不愿提供的数据,就放弃该网络,改用其他连接。
连接已核实的 SSID,稍等片刻;如果设备弹出登录通知,就打开它。Apple 说明的流程是选择网络并按其强制登录界面操作;即使尚未获得上网权限,设备也可能保持连接在该 Wi-Fi 上。[3] 其他系统的措辞不同,但“连上 Wi-Fi”和“完成登录页认证”之间的区别同样重要。
如果页面没有出现,打开普通浏览器窗口,访问一个你熟悉的简单网站。只在判断 VPN、私密转发、自定义 DNS 或过滤类 App 是否阻止本地登录页时,短暂暂停它们;认证完成后恢复平时的防护。
不要绕过登录页:不使用复制的设备地址、其他访客的凭证、非官方脚本或反复随机访问网址。忘记网络后重新加入已核实的 SSID 是合理的;更改设备身份或破坏场所控制则不可以。
登录页显示认证完成后,打开一个无害的 HTTPS 页面,确认浏览器不再被重定向到登录页。分别检查普通网页、即时通信和你需要的具体服务是否可用。Wi-Fi 图标只证明与本地无线接入点相连,不证明可以上网。
| 症状 | 可能的层级 | 下一步检查 |
|---|---|---|
| 找不到 SSID | 场所接入点、位置、开放时间或设备无线功能 | 确认网络正在运行并靠近一些 |
| 能连上 SSID 但登录页不出现 | 强制门户检测、DNS、过滤或会话过期 | 使用官方登录提示、浏览器,或忘记后重连 |
| 登录页拒绝手机号 | 国家代码、运营商、格式、频率限制或不支持的途径 | 请工作人员提供其他官方方式 |
| 登录页接受信息但网页仍被拦截 | 会话未完成、未接受条款或场所故障 | 重新打开官方登录页并询问工作人员 |
| 网页可用但某个 App 失败 | App、账户、地区可用性或服务政策 | 单独排查该服务 |
不要为了测试连接而输入支付、银行、护照或主邮箱凭证,先用低风险页面。访问过期时,回到官方登录页,而不是信任后来弹出的窗口。
保持操作系统、浏览器和安全软件为最新版本。FTC 指出,HTTPS 的普及使大多数网站连接都已加密,并建议检查 HTTPS、使用强密码和启用双重验证。[4] HTTPS 保护的是传往网站途中的数据,但不会让欺诈网站变得诚实。
关闭自动连接开放网络,并停用不需要的文件共享或设备发现功能。不要批准意外出现的登录提示、证书警告、配置描述文件、软件下载或远程协助请求。输入任何账户密码前,先确认网址。
询问工作人员,场所是否有当前登录页没有说清楚的官方访客途径。如果答案是没有,就接受这个网络可能需要本地号码或你没有的其他凭证。不要付钱给来路不明的中间人代收短信或共享账号。
改用你能控制的连接:国际漫游、能在你的设备和目的地使用的旅行 eSIM、本地实名手机卡,或信誉良好的服务商提供的随身热点。手机卡、eSIM 与漫游指南说明了其中的取舍。离线保存足够的信息,如酒店地址、预订编号、紧急联系人和基本地图,以便不依赖失败的热点也能找到更安全的连接。
具体场所的帮助,可参考机场和火车站 Wi-Fi 指南或酒店 Wi-Fi 排障指南。这些文章涉及的操作细节不应推广到所有公共网络。如需整体规划行程中的网络连接,包括一条连接失效时的备用访问,可参考中国上网规划指南。
登录之前,场所网络会把你最初的网页请求重定向到登录页。开着 VPN 或自定义 DNS 时,这些请求会走它们自己的路径,护照或境外号码登录页就可能一直不出现。请保持暂停,直到登录页确认已获访问权限、普通 HTTPS 页面能够打开。VPN 不能提供凭证、核验护照,也不能让场所接受境外号码。联网之后,在当地法律和场所条款允许的情况下,可以重新连接 AethoVPN,为这个共享热点上的流量加密;还没用过的话,联网后可以先开通 3 天免费试用。
不是。支持的国家代码和认证方式因场所和服务商而异。只使用当前官方登录页显示或工作人员确认的选项。
上海浦东机场公布了其机场 Wi-Fi 的官方护照认证方式,北京的机场也提供 Wi-Fi 自助机扫描护照。这并不代表每家酒店、咖啡馆、商场、车站或其他机场都接受护照;请确认该场所的具体途径。[1][2]
只有在核实了场所、SSID、登录页所有者、HTTPS 连接和用途之后才继续。如果这些情况不清楚,或索取的信息超出必要范围,就询问工作人员或改用其他连接。
手机可能已连接接入点,但尚未完成强制门户认证。重新打开官方登录页,接受所需条款,并确认能打开一个无害的 HTTPS 页面。
如果登录页加载不出来,短暂暂停 VPN 和其他自定义网络过滤,完成官方登录并测试普通 HTTPS 后再重新连接。不要让防护停用得比必要时间更久。
不要用他人的身份或凭证绕过场所流程。请求正规的访客途径,或使用自己的移动网络。
不能。HTTPS 加密的是通往网站的路径,但骗子也可以运营加密网站。检查域名,以及每次索取数据的理由。
保存住宿地址、预订编号、紧急联系人、必要的交通信息和小型离线地图。这样在场所没有可用登录途径时,你仍有安全的后备方案。
免责声明: 本指南提供一般网络和隐私信息。公共 Wi-Fi 的认证方式、身份要求、可用性、会话时限和数据处理方式,均按各场所的现行规则执行,且可能变化。
Sources checked 2026 年 10 月 4 日。
注册即可免费体验全部高级功能。
*仅限新用户;每位用户只能获得一次试用。