Captive portal (кэптив-портал, пишут и «каптив») — это страница, которая встречает гостя при подключении к публичному вай-фаю: телефон цепляется к сети, но вместо интернета сначала открывается окно «представьтесь, пожалуйста». Ровно то, что вы видели в кафе, аэропорту или отеле. По-русски это же называют хотспотом с авторизацией.
Как это работает — на пальцах
Технически за минуту происходит вот что:
1. Подключение. Гость выбирает вашу сеть — пароля нет либо он общий и ни к чему не обязывает.
2. Перехват. Роутер видит новое устройство, интернет ему пока не даёт и перенаправляет первый же запрос на страницу входа. Смартфоны понимают этот механизм сами — окно авторизации всплывает автоматически.
3. Авторизация. Гость подтверждает личность: вводит номер и делает бесплатный звонок-сброс, получает SMS-код, вводит код с чека или номер комнаты и фамилию — способов много, мы разобрали их в отдельной статье.
4. Доступ. Сервер авторизации (обычно по протоколу RADIUS) говорит роутеру «этого пускаем» — и гость в интернете. Сессия записывается: кто, когда, с какого устройства.
До авторизации гостю доступен только «белый список» адресов — его называют walled garden: сама страница входа и, например, домен банка для оплаты.
Зачем это вообще нужно
Закон. В России анонимный публичный wifi запрещён: владелец сети обязан идентифицировать пользователей и хранить сведения о доступе — требования идут от закона «О связи» и действующих ПП 2606/2607. Пароль на стене эти требования не выполняет, captive portal — выполняет. Подробный разбор с чек-листом — на странице «Гостевой Wi-Fi по закону».
Маркетинг. Страница входа — единственный экран, который гарантированно видит каждый гость с телефоном. Туда ставят приглашение оценить заведение, купон на следующий визит, баннер акции. А из авторизаций складывается база гостей: кто новый, кто вернулся, кого не было месяц.
Порядок в сети. Гостевой трафик отделён от кассы и видеонаблюдения, у каждого устройства своя сессия, злоупотребления видно по журналу.
Три способа получить captive portal
| Путь | Что потребуется | Честные минусы |
|---|---|---|
| Собрать самому hotspot на MikroTik + свой RADIUS |
Администратор, сервер, время. Технически возможно — инструкция по MikroTik у нас открыта. | Идентификация по звонку/SMS, хранение данных, согласия по 152-ФЗ и журналы — всё придётся строить и поддерживать самим. |
| Железка-хотспот готовое устройство с порталом |
Купить оборудование (~10–40 тыс. ₽) и разбираться в его прошивке. | Страница входа «как у всех», обновления зависят от вендора, маркетинга и базы гостей обычно нет. |
| Облачный сервис портал как подписка |
Ваш обычный роутер (Keenetic — настройка за 15 минут, MikroTik) и подписка от 1190 ₽/мес. | Ежемесячный платёж. Взамен — закон, хранение, отзывы и купоны уже встроены, страница входа под вашим брендом. |
Мы, понятно, за третий путь — iWiFi ровно это и делает: захотите проверить — первые 14 дней бесплатно. Но если у вас есть сильный админ и желание собрать всё руками, наши инструкции по MikroTik открыты для всех — разберётесь и без нас.
Частые вопросы
Captive portal — это обязательно по закону?
Если раздаёте Wi-Fi посетителям — да: закон требует идентифицировать пользователей публичной сети, и портал — практический способ это сделать. Разбор требований — здесь.
Чем это отличается от пароля на Wi-Fi?
Пароль пускает всех одинаково и анонимно. Портал привязывает доступ к конкретному человеку — по телефону, коду или данным заселения. Для закона это принципиальная разница.
Сработает на iPhone и Android?
Да, окно авторизации — штатный механизм обеих систем. Если не всплыло само — гость открывает в браузере любой http-сайт (например, neverssl.com). Мы даже написали гид для гостей на этот случай.
А если гость не хочет ничего вводить?
Постоянным гостям и не придётся: после первой авторизации устройство узнаётся автоматически. А вход по звонку занимает 15 секунд — быстрее, чем спросить пароль у официанта.
Что такое walled garden?
«Белый список» адресов, открытых до авторизации: страница входа, домен оплаты, соцсеть для входа. Всё остальное — после идентификации.
Дальше по теме: что требует закон · способы авторизации и какой выбрать · что ещё умеет страница входа.