Portal cautivo
La página de inicio de sesión que aparece en hoteles, aeropuertos y cafeterías. La red deja pasar DHCP y DNS pero redirige todo lo demás hasta que has marcado la casilla de aceptar las condiciones.
El método original era secuestrar las peticiones HTTP y responder con una redirección — un ataque de intermediario deliberado. Dejó de funcionar cuando la web se cifró: contra HTTPS el portal solo puede romper la conexión, y produce avisos de certificado en lugar de una página de inicio de sesión. Hoy los sistemas operativos lo resuelven sondeando al conectarse una URL sin cifrar conocida (Android consulta connectivitycheck.gstatic.com) y mostrando el portal en una ventana dedicada cuando la respuesta no coincide. Los RFC 8908 y 8910 estandarizan una solución en condiciones: la red anuncia mediante DHCP o router advertisement dónde vive la API del portal, para que el cliente no tenga que adivinarlo.