Portal cativo
A página de login que aparece em hotéis, aeroportos e cafés. A rede libera DHCP e DNS, mas redireciona todo o resto até você aceitar os termos na caixinha.
O método original era sequestrar as requisições HTTP e responder com um redirecionamento — um ataque man-in-the-middle deliberado. Isso parou de funcionar quando a web ficou criptografada: contra HTTPS, o portal só consegue interromper a conexão, o que gera avisos de certificado em vez de uma página de login. Hoje os sistemas operacionais resolvem isso testando, na conexão, uma URL não criptografada conhecida (o Android consulta connectivitycheck.gstatic.com) e mostrando o portal numa janela própria quando a resposta não bate. As RFCs 8908 e 8910 padronizam uma solução de verdade: a rede anuncia via DHCP ou anúncio de roteador onde fica a API do portal, e o cliente não precisa mais chutar.