Wi-Fi в отеле или кафе подключён, а интернета нет: страница входа не открывается

Вы подключились к сети отеля или кафе, значок Wi-Fi горит, а рядом с ним — «Подключено, без доступа в интернет». Страница, где нужно ввести номер комнаты или нажать «Принять условия», так и не появилась. Браузер либо крутит загрузку, либо показывает ошибку, либо открывает нужный сайт наполовину и без картинок. Знакомая картина в аэропортах, гостиницах и торговых центрах.

Сама сеть при этом обычно исправна. Проблема в том, как устроена страница входа: она работает по старому принципу перехвата, а современные телефоны и браузеры этот перехват всё чаще не допускают — ради вашей же безопасности. Ниже разберём, почему страница не показывается, как вызвать её вручную на Android, iPhone, Windows и macOS и что делать после входа, чтобы чужая сеть не видела лишнего.

Сначала — что именно не работает

«Wi-Fi есть, интернета нет» — это четыре разные ситуации, и лечатся они по-разному.

• Страница входа не появляется вообще. Уведомление «Войти в сеть» не приходит, сайты не открываются, у значка Wi-Fi подпись «Без доступа в интернет». Самый частый случай — портал не смог перехватить ваш запрос.
• Страница открылась, но пустая или с ошибкой. Браузер показывает «Ваше подключение не защищено», белый экран или бесконечную загрузку. Портал перехватил запрос, но браузер отказался показывать подменённую страницу.
• Вход был, потом всё пропало. Полчаса назад интернет работал, теперь снова «без доступа». Скорее всего, истёк лимит сессии или устройство сменило адрес в сети — портал вас «забыл».
• Интернет вроде есть, но часть приложений не работает. Сайты открываются, а звонки, почта или мессенджер не проходят. Это уже не про страницу входа, а про то, что гостевая сеть пропускает не всё.

Определите свой вариант — к каждому ниже есть отдельный разбор.

Как устроена страница входа и почему она не появляется

Страница входа в публичную сеть называется captive portal — «удерживающий портал». Идея простая: пока вы не подтвердили условия, роутер не выпускает вас в интернет. Вы вводите адрес любого сайта, роутер перехватывает запрос и вместо сайта подсовывает свою страницу. Вы нажимаете «Принять», ваш адрес попадает в список допущенных на час, сутки или до выхода из сети — и дальше запросы проходят нормально.

Слабое место — слово «подсовывает». Перехватить и подменить можно только незашифрованный запрос, по http. Но почти весь интернет давно перешёл на https: адресная строка, закладки, домашняя страница — всё открывается по зашифрованному протоколу. Когда роутер пытается подменить https-страницу, браузер видит, что сертификат не совпадает с сайтом, и честно отказывается: «Ваше подключение не защищено». Именно поэтому старый совет «открой любой сайт» перестал работать.

Чтобы снять эту проблему, операционные системы сами проверяют сеть: сразу после подключения устройство тихо запрашивает служебный адрес по http (у Apple это captive.apple.com, у Android — connectivitycheck.gstatic.com, у Windows — msftconnecttest.com). Если вместо ожидаемого ответа приходит чужая страница, система понимает: здесь портал — и показывает уведомление «Войти в сеть». Когда эта проверка ломается — запрос ушёл через «Частный DNS» или туннель, в кэше остался старый ответ, сменился случайный MAC-адрес, — уведомление не приходит, и вы остаётесь один на один с «без доступа в интернет».

Быстрые проверки за пять минут

Идите по списку сверху вниз — в большинстве отелей и кафе помогает один из первых четырёх пунктов.

1. Нажмите на уведомление «Войти в сеть». На Android оно висит в шторке, на iPhone всплывает отдельным окном, на Windows — в углу экрана («Требуется действие»). Смахнули — переподключитесь к сети, оно придёт снова.
2. Откройте сайт по http вручную. Наберите в браузере neverssl.com — этот сайт специально не использует шифрование, поэтому портал может его перехватить и показать свою страницу. Подойдут также captive.apple.com или example.com. Пароли на таких страницах не вводите.
3. Откройте адрес шлюза. В свойствах сети найдите пункт «Шлюз» или «Маршрутизатор» (обычно 192.168.1.1, 192.168.0.1 или 10.0.0.1) и введите его в адресную строку — многие порталы отдают страницу входа напрямую по адресу роутера.
4. Выключите защищённое подключение на время входа. Если включён VPN-клиент или «Частный DNS», проверка сети уходит внутрь туннеля, и портал её не видит. Отключите на минуту, войдите, потом включите обратно — порядок именно такой.
5. «Забыть сеть» и подключиться заново. Android: Настройки → Wi-Fi → долгое нажатие на сеть → «Удалить». iPhone: Настройки → Wi-Fi → (i) → «Забыть эту сеть». Windows: Параметры → Сеть и интернет → Wi-Fi → Управление известными сетями. macOS: Системные настройки → Wi-Fi → «Подробнее…». Это сбрасывает кэш проверки и заставляет систему опросить портал заново.
6. Отключите случайный MAC-адрес для этой сети. iPhone: Настройки → Wi-Fi → (i) → «Частный адрес Wi-Fi» → выкл. Android: Настройки → Wi-Fi → сеть → «Конфиденциальность» → «Использовать MAC-адрес устройства». Windows: Параметры → Сеть и интернет → Wi-Fi → «Случайные аппаратные адреса» → выкл.
7. Инкогнито или другой браузер. Кэш может хранить старую версию страницы портала; режим инкогнито его игнорирует.
8. Проверьте время. Сбитые часы мешают браузеру принять даже правильный сертификат портала: Настройки → Дата и время → «Автоматически».

Симптом → вероятная причина → что делать

Глубинные причины: что именно мешает порталу

HTTPS и сертификаты

Браузер прав, когда отказывается показывать подменённую страницу: перехват https — ровно то, от чего шифрование и защищает. Единственный корректный путь — дать порталу перехватить незашифрованный запрос. Если же предупреждение о сертификате появляется на самой странице входа, не нажимайте «Всё равно перейти» с адреса банка или почты — откройте нейтральный адрес. Откуда вообще берётся это предупреждение и когда ему верить, разобрано в статье «Ваше подключение не защищено».

DNS-кэш и «Частный DNS»

Часть порталов работает не перехватом http, а подменой DNS: на любой домен роутер отвечает своим адресом, и вы попадаете на страницу входа. Этот способ ломается, если устройство не спрашивает DNS у роутера. На Android виноват пункт «Частный DNS» (Настройки → Сеть и интернет → Частный DNS): с заданным сервером все запросы уходят по зашифрованному каналу наружу, а внешний сервер про портал не знает. На iPhone то же делает DNS-профиль, на Windows — «DNS через HTTPS» в свойствах адаптера, в Chrome — «Использовать безопасный DNS» (Настройки → Конфиденциальность и безопасность → Безопасность). На время входа переведите в «Автоматически».

Есть и обратный эффект: старый ответ DNS остался в кэше с прошлой сети, и телефон идёт не на портал, а на настоящий адрес сайта, до которого его пока не пускают. Помогает режим полёта на десять секунд или «забыть сеть». Если после входа сайты не открываются с ошибкой DNS, посмотрите разбор DNS_PROBE_FINISHED_NXDOMAIN.

Случайный MAC-адрес

С iOS 14 и Android 10 телефоны по умолчанию подставляют в каждой сети случайный MAC-адрес вместо настоящего — чтобы владелец сети не мог отслеживать вас между визитами. Портал же запоминает именно MAC: «этот адрес вошёл, пускаем». Но в свежих версиях iOS появился режим ротации адреса, а некоторые прошивки Android меняют его при повторном подключении. Результат: система уверена, что вход был, а портал видит новичка и ничего не показывает. Для гостиничной сети на несколько дней проще выключить «Частный адрес Wi-Fi» — только для неё.

Защищённое подключение во время входа

Здесь важно сказать честно: если на устройстве включён VPN-клиент, проверка портала уходит внутрь туннеля, туннель не может установиться (интернета ещё нет), и система висит между двумя состояниями. Поэтому порядок такой: выключить защищённое подключение → войти в сеть → снова включить. Отдельный случай — режим «Постоянная VPN» на Android (Настройки → Сеть и интернет → VPN → шестерёнка рядом с профилем): с ним портал не откроется, пока переключатель не снят.

Лимит времени сессии

Большинство порталов выдают доступ на фиксированный срок: 30 минут в кафе, сутки в отеле, до выхода из сети в аэропорту. Иногда лимит считается по трафику: 500 МБ или 1 ГБ бесплатно, дальше платный тариф. После истечения ничего не предупреждает — просто снова «без доступа» при хорошем сигнале. Лечение — повторный вход через тот же neverssl.com. В отелях учётная запись часто одна на номер и на два-три устройства: если ноутбук и телефон вошли, третьему откажут, пока одно из них не выйдет.

Гостевые сети с ограничением портов

Многие гостевые сети открывают только то, что нужно «обычному гостю»: веб по портам 80 и 443, иногда почту. Всё остальное — голос по UDP, часть мессенджеров, удалённый доступ — не проходит. Симптом: сайты работают, а звонок в мессенджере не соединяется или идёт без звука. Это не поломка, а политика сети. Помогает подключение, которое упаковывает весь трафик в обычный https по 443 порту: гостевая сеть видит зашифрованный поток к одному серверу и пропускает его как любой сайт. Подробнее — в разборе, почему звонки в Telegram и WhatsApp прерываются.

Где какая настройка

Названия пунктов немного различаются между производителями Android, но раздел «Конфиденциальность» внутри свойств сети есть почти у всех, начиная с Android 10. На Windows после клика по сети в списке часто есть кнопка «Открыть браузер и подключиться» — это тот же вызов портала.

После входа: чужая сеть видит больше, чем кажется

Вход выполнен, интернет появился — и здесь начинается вторая половина истории. Публичная сеть по определению чужая: её владелец, а при небрежной настройке и любой сосед по сети, видит, к каким адресам вы обращаетесь, сколько и когда. Содержимое https-страниц он не прочитает, но список сайтов, время активности и приложения по характерным адресам — вполне. Открытые сети без пароля не шифруют радиоэфир вовсе, а в сетях с общим паролем ваш трафик защищён тем же ключом, что у остальных гостей.

Второй момент — стабильность. Гостевые сети часто перегружены, на части маршрутов до нужных сервисов теряются пакеты, звонки упираются в ограничение портов, а видео ужимается до 360p–480p — почему так происходит, разобрано отдельно.

Обе задачи решает защищённое подключение, которое включают уже после входа в сеть. Весь трафик уходит одним зашифрованным потоком по 443 порту до сервера, а дальше — обычным маршрутом. Владелец сети видит один адрес назначения и ничего больше; ограничения портов перестают мешать звонкам; профиль «⚡ Автовыбор · Wi-Fi и дом» сам проверяет серверы и держит самый быстрый. Проверить на ближайшей гостевой сети можно без оплаты: пробный доступ на 3 дня и 50 ГБ выдаётся без карты — одна ссылка-подписка ставится на телефон и ноутбук сразу. Главное — помнить порядок: сначала вход в сеть, потом защита; когда сессия истечёт — снова выключить, войти, включить.

Коротко

Wi-Fi подключён, а интернета нет — почти всегда значит, что страница входа не смогла перехватить ваш запрос. Наберите в браузере neverssl.com или адрес шлюза, на время входа отключите VPN-клиент и «Частный DNS», а если не помогло — «забудьте сеть» и выключите случайный MAC-адрес для неё. Пропавший через час интернет — это истёкшая сессия, вход нужно повторить. После входа включите защищённое подключение: в чужой сети оно закрывает ваш трафик от владельца и соседей и помогает звонкам пройти через ограничения портов. Попробовать 3 дня бесплатно, без карты — и взять с собой в следующую поездку.