VPN Captive Portal 无法连接？如果酒店或机场 Wi-Fi 登录页在 VPN 开启时不出现，最常见的原因是底层网络还没有完成认证。先加入已核实的 Wi-Fi，完成 Captive Portal，确认普通互联网访问正常，再重新连接 VPN。不要把 VPN 或其他安全控制长期关闭作为解决方案。

关键要点：

Captive Portal 认证底层 Wi-Fi，VPN 隧道是之后的独立步骤。

只在必要时暂停 VPN，通过系统设置完成门户后立即重连。

网络状态过期时忘记并重新加入，不要降低证书校验或安装不明软件。

网络或门户无法核实时，改用移动数据或可信热点。

VPN Captive Portal 无法连接？先判断网络状态

Captive Portal 允许设备先接入 Wi-Fi，再决定是否允许访问互联网。场所可能把第一次请求重定向到登录、条款、邮箱、房间码或付款页面。Apple 将其描述为酒店和机场等场所使用 Captive Wi-Fi 时的正常流程。［1］

已连接的 VPN 可能改变门户预期的路径和 DNS 行为。VPN 试图在底层网络允许正常流量前建立隧道，而门户又在等待可重定向的请求。Private Relay、系统代理、自定义 DNS、设备管理策略或另一个 VPN 也可能产生类似现象。具体原因不一定相同，因此应根据连接状态选择下一步，不要先猜某一个设置有问题。

状态	你看到的现象	下一步
尚未加入	能看到 SSID，但设备未连接	核实名称后从 Wi-Fi 设置加入
已加入但未认证	Wi-Fi 显示已连接，但页面打不开	打开系统登录提示并完成门户
已认证，VPN 关闭	普通页面可以打开	连接 VPN 并验证隧道
VPN 开启但无流量	应用显示已连接，网站仍失败	重连，尝试附近的可用服务器，并检查底层网络
门户要求安装内容	要求证书、配置文件、应用或扩展	停止，并向场所或设备管理员核实

这个状态机可以避免常见误区：设备其实还没有联网，却一直修改 VPN 设置。

安全恢复顺序

按下面的顺序操作：

停止敏感操作。 网络状态不明确时，不要输入账户、付款或恢复信息。
核实网络。 通过酒店卡片、机场标识、场所官方页面或工作人员比对准确 SSID。名称不确定就不要继续。
必要时只断开 VPN。 如果 VPN 开启时门户无法出现，在确认网络后，仅为完成认证短暂断开 VPN。不要关闭无关安全软件、删除证书或修改受管理设备策略。
通过 Wi-Fi 设置加入。 在 iPhone 或 iPad 上使用“设置 > Wi-Fi”点击网络，Apple 表示登录屏幕随后应出现。［1］在 Android 上使用“设置 > 网络和互联网 > 互联网”选择网络。［2］在 Windows 上打开任务栏网络控件，选择 Wi-Fi 网络并点击“连接”。［3］
完成预期门户。 接受场所条款或输入预期接入信息。如果页面使用催促语气、陌生域名或意外安装请求，应离开。
确认底层互联网。 打开低风险页面或查看设备连接指示。如果门户显示成功但仍无法访问，场所可能还需要额外步骤，或网络本身已故障。
重新连接 VPN。 选择当前可用的服务器并连接。确认客户端显示连接已启用，再测试普通浏览。

如果门户在 VPN 保持连接时也能正常工作，就不需要断开。安全原则是：底层网络认证完成后，尽快恢复 VPN。

在 AethoVPN 中，第 7 步是重新连接，而不是重新设置：已认证的 Wi-Fi 能打开低风险页面后，在应用里再次连接，让推荐服务器选择就近位置，或沿用之前可用的位置，等显示连接已启用后再打开邮箱或网银。应用不能替你接受场所条款、输入房号或完成 Wi-Fi 认证，所以门户登录永远在前。账户准备应在出发前完成：在家开始 3 天免费 Pro 试用，注册只需要邮箱验证码，再在可信网络上连接一次确认可用。

各平台入口和重新加入网络

不同系统版本的菜单名称可能变化，但原则相同：使用系统 Wi-Fi 控件建立干净的网络状态。

iPhone 和 iPad

打开“设置 > Wi-Fi”，选择已核实的 SSID，等待登录屏幕。如果你取消了欢迎页面，或设备记住了错误的登录状态，打开该网络的信息面板。Apple 说明可以关闭“自动登录”来再次显示欢迎页面，也可以关闭“自动加入”或忘记网络，避免设备自动连接。［1］［4］

Android

打开“设置 > 网络和互联网 > 互联网”，选择网络并等待通知或登录页面。如果保存的条目已过期，长按网络并选择“忘记”，再重新加入。Google 提醒，已保存的网络在附近时可能自动重连，所以旅行结束后也应检查这个行为。［2］

Windows

点击任务栏的网络、声音或电池区域，打开 Wi-Fi 连接，选择已核实的网络并点击“连接”。Microsoft 也提供了“设置 > 网络和 Internet > Wi-Fi > 管理已知网络”入口，可用于删除过期的保存条目。［3］

macOS 和受管理设备

打开“系统设置 > Wi-Fi”并选择网络。如果工作或学校配置文件控制 Wi-Fi、VPN、DNS 或代理设置，先询问管理员再删除或修改。个人排障不应绕过组织的访问政策。

Wi-Fi 登录页仍不出现怎么办？

先进行影响最小的检查：

关闭再打开 Wi-Fi，然后重新选择已核实的网络；
靠近接入点，或询问场所工作人员门户当前是否正常；
如果设备缓存了未完成会话，忘记网络后重新加入；
检查设备日期和时间；时间严重错误会让安全页面失败，但不要为了隐藏错误而降低证书校验；
只有在你了解某个代理或第二个 VPN 的用途、并能立即恢复时，才暂时暂停它；不要删除雇主管理的配置文件；
用另一台设备测试同一个已核实的网络。如果所有设备都失败，应联系场所，而不是继续修改安全设置。

不要使用随机的“登录助手”应用，不要安装陌生人提供的证书，也不要点击要求在场所预期流程之外输入酒店、邮箱或支付凭据的搜索结果。

登录页能打开但 VPN 不能用怎么办？

把底层网络和 VPN 分开判断：

断开 VPN，确认已认证的 Wi-Fi 能打开普通页面；
重新连接 AethoVPN，等待应用和设备都显示连接已启用；
如果隧道失败，只尝试一个附近的可用服务器，不要同时改多个设置；
检查是否已有第二个 VPN、代理、私有 DNS 设置或公司客户端控制连接；
如果仍无法使用，切换到移动数据或可信个人热点。CISA 建议公共 Wi-Fi 不安全时，敏感交易使用移动数据。［5］

更完整的 VPN 故障排查见VPN 无法连接时怎么办。如果网络本身可疑，断开后阅读连接可疑公共 Wi-Fi 后如何处置。下次出行前，可先看国际旅行 VPN 出发前检查，把适合在家完成的准备提前做好。

总结

Captive Portal 认证的是底层 Wi-Fi，和 VPN 隧道是两个不同状态。
核实 SSID，只在必要时断开 VPN，通过系统设置完成门户，然后立即重连。
保存网络状态过期时，忘记并重新加入，不要降低证书校验或安装不明软件。
门户成功后，先测试底层连接，再连接 AethoVPN 并测试普通浏览。
门户、网络或 VPN 无法安全核实时，使用移动数据或可信热点。

常见问题

为什么 VPN 开启后 Wi-Fi 登录页消失？

门户可能需要重定向流量，或先解析登录地址，而 VPN 隧道又需要先建立。这不一定表示 VPN 损坏；底层网络可能只是等待认证。先完成已核实的门户，再重新连接 VPN。

酒店 Wi-Fi 一定要关闭 VPN 吗？

不一定。先尝试在 VPN 开启时打开门户。如果页面不出现，在核实网络后只短暂断开，完成预期登录后立即重连。不要因为门户需要短暂设置窗口，就让 VPN 在整个住宿期间保持关闭。

Captive Portal 本身能证明 Wi-Fi 安全吗？

不能。它只能说明网络要求完成一个接入步骤。仍要核实 SSID、检查页面，并拒绝安装不明配置文件、证书、应用或扩展。

如果门户要求信用卡怎么办？

先确认场所确实会收取接入费，并确认页面来自官方网络。如果域名或请求不清楚，改用移动数据。不要在通过陌生消息或二维码打开的页面中输入支付信息。

为什么 VPN 显示已连接，但网页打不开？

可能是门户尚未完成、底层 Wi-Fi 已离线、另一个 VPN 或代理冲突，或者所选服务器不可用。断开后确认普通 Wi-Fi 正常，再连接 AethoVPN；在修改更多设置前，只测试一个附近可用服务器。

旅行结束后应该忘记酒店或机场网络吗？

如果不再使用，忘记网络或关闭“自动加入”可以减少设备意外重连的机会。Apple 和 Google 都记录了这些控制项；具体菜单会随设备版本变化。［2］［4］

什么时候应该放弃 Wi-Fi，改用移动数据？

SSID 无法核实、门户要求不明安装、场所无法解释故障，或任务敏感且时间紧迫时，就应切换。备用连接比反复关闭安全控制更安全。

免责声明：本文提供一般排障与网络指导，不构成法律、金融、医疗、合规或雇主政策建议。请遵循设备管理要求和网络提供方规则。

来源：

Apple Support — Use captive Wi-Fi networks on your iPhone or iPad — https://support.apple.com/en-ie/102554
Android Help — Connect to Wi-Fi networks on your Android device — https://support.google.com/android/answer/9075847?hl=en-en
Microsoft Support — Connect to a Wi-Fi network in Windows — https://support.microsoft.com/en-US/Windows/Experience/Connectivity-Networking/connect-to-a-wi-fi-network-in-windows
Apple Support — Forget a Wi-Fi network or prevent your device from automatically joining it — https://support.apple.com/en-gb/102480
CISA — Holiday Traveling with Personal Internet-Enabled Devices — https://www.cisa.gov/news-events/news/holiday-traveling-personal-internet-enabled-devices

Sources checked 2026 年 10 月 4 日。

延伸阅读：

VPN Captive Portal 无法连接？按 7 步安全修复