Captive Portal
Die Login-Seite, die in Hotels, an Flughäfen und in Cafés erscheint.
Das Netzwerk lässt DHCP und DNS durch, leitet aber jeglichen anderen Verkehr um, bis die Nutzungsbedingungen bestätigt wurden. Ursprünglich kaperte die Methode einfach HTTP-Anfragen und antwortete mit einer Umleitung — ein bewusster Man-in-the-Middle-Eingriff. Sobald das Web verschlüsselt war, funktionierte das nicht mehr: Bei HTTPS kann das Portal die Verbindung nur noch abbrechen, was Zertifikatswarnungen statt einer Login-Seite erzeugt.
Betriebssysteme lösen das heute, indem sie beim Verbindungsaufbau eine bekannte, unverschlüsselte URL abfragen (Android prüft connectivitycheck.gstatic.com) und bei Abweichung das Portal in einem eigenen Fenster anzeigen. RFC 8908 und 8910 standardisieren die saubere Lösung: Das Netzwerk teilt per DHCP oder Router-Advertisement mit, wo die Portal-API liegt, sodass der Client nicht raten muss.