香港機場 Wi-Fi 登入頁俾 VPN 擋住？正確次序係先開門，再加密

部手提電腦話自己已經連上 Wi-Fi。

但瀏覽器、電郵同雲端硬碟全部唔同意。

我喺香港國際機場轉機，離登機仲有四十七分鐘。客戶等緊一份已簽署合約，倫敦辦公室一開門就要處理。如果趕唔切寄出，交易就要再拖一日。

檔案已經附上，電郵亦寫好，只差撳一下 Send。

Safari 顯示冇網絡。機場登入頁冇彈出。重新整理之後，仍然只係一片白。

我第一個反應係 Wi-Fi 訊號太弱。

我由餐飲區行去閘口附近，斷線再連接。Wi-Fi 圖示變成滿格，但情況冇變。

我試過 #HKAirport Free WiFi，再試 #HKAirport Hi-Speed WiFi。電腦兩次都話已連接，兩次都上唔到網。

畫面右上角嘅 VPN 圖示一直保持綠色。

嗰一刻睇落好安全。

亦正正係問題所在。

VPN 保護緊一條仲未真正開通嘅連線

香港機場官方免費 Wi-Fi 唔需要註冊。正常程序係先加入指定網絡，再用瀏覽器開一個唔以 https:// 開頭嘅網址，最後喺條款頁撳 Agree and Continue。 (香港機場官方資料)

撳落去之前，裝置只係接駁咗機場內部網絡，未真正獲准使用互聯網。

我部電腦上嘅大型 VPN 設定咗自動連接，同時開啟咗網絡鎖。平時呢兩個功能幾實用：VPN 未準備好之前，流量唔會直接走出受保護路線。

但機場登入頁正正位於呢條路線之前。

VPN 想先連上遠端伺服器；機場就要求我先打開本地登入頁，同意條款，先至放行互聯網。

機場等我撳同意。

VPN 等機場提供網絡。

兩邊一齊等，結果就係 Wi-Fi 顯示已連接，但登入頁永遠唔出現。

Captive portal 嘅運作其實唔複雜：機場先攔住裝置嘅網絡請求，顯示條款頁，等用戶確認後再放行。VPN、加密 DNS 或網絡鎖一旦擋住呢個最初請求，電腦就會停喺「連咗 Wi-Fi，但未有互聯網」嘅狀態。 (Apple developer documentation)

所以我搬位、重連同轉網絡，都只係重複第一步。

真正未完成嘅係授權。

轉伺服器解決唔到一個本地登入頁

我一開始仍然當佢係普通 VPN 故障。

原本嗰個供應商有多年歷史、大型支援團隊，同埋好多亞洲伺服器。香港節點連唔到，我就轉新加坡，再轉日本。

每次都停喺 Connecting。

我再由自動協議轉去兼容模式。等待時間長咗，但結果一樣。

幾次失敗之後，問題先開始變得清楚。

伺服器國家只決定 VPN 成功連線之後，流量由邊度離開。機場登入頁就喺連線之前，直接放喺眼前呢個本地網絡入面。

未過閘，揀邊個出口都冇意思。

我亦不停重新整理平時用開嘅網站，但瀏覽器自動使用 HTTPS，機場無法將個安全連線轉去條款頁。

其他旅客遇到登入頁唔出現時，最實用嘅做法亦只有一個：開一個普通 HTTP 網址，等 portal 有機會彈出。 (一段簡短用戶討論)

唔需要再轉另一個國家。

我只需要俾機場一個可以重新導向嘅請求。

有三十秒，VPN 應該暫時停低

我先關閉大型 VPN 嘅自動連接。

瀏覽器仍然上唔到網。

原來網絡鎖仲開住。

我將佢一併暫停，關閉電郵、銀行同雲端硬碟，只留下新開嘅瀏覽器視窗。目的唔係喺公共 Wi-Fi 上正常瀏覽，而係只完成機場本地授權。

然後我輸入一個以 http:// 開頭嘅普通網址。

登入頁即刻出現。

畫面冇要求建立帳戶，亦冇叫我輸入香港電話號碼。我睇完條款，撳咗 Agree and Continue。

確認頁載入。

再開一個普通網站，終於成功。

由關閉 VPN 到完成授權，唔使一分鐘。之前轉三個國家、兩個協議，反而浪費咗接近十分鐘。

我原本以為，公共 Wi-Fi 最安全嘅做法係由第一秒開始保持 VPN 開啟。

但 captive portal 有更準確嘅次序：

先加入網絡。

只完成本地條款頁。

一確認可以上網，就立即重新開 VPN，之後先處理私人資料。

安全唔係死守一個綠色圖示，而係知道邊一步要由邊個工具完成。

門一打開，剩低嘅步驟應該愈少愈好

機場放行之後，我本來可以重新打開原本嘅 VPN，再逐項恢復網絡鎖、自動連接同協議設定。

但登機時間只剩二十六分鐘。

我改為打開預先安裝嘅 OnlyDogs VPN。

呢個服務嘅地區選擇比大型供應商少，公開歷史亦較短，獨立評分同評論數量有限。呢啲都係實在嘅限制。

不過當時我需要嘅唔係另一張伺服器地圖。

我需要將已經獲批嘅機場網絡，盡快變成一條可以安全工作嘅連線。

較細嘅應用程式由使用情境開始。我選擇公共／機場 Wi-Fi，撳連接，之後直接返回電郵。

附件開始上傳。

百分比由 18 去到 43，再去到 79。機場網絡短暫慢咗一下，但上傳冇由頭再開始。

100%。

我撳 Send。

客戶兩分鐘後回覆：

Received. We’ll countersign it this morning.

我再打開航空公司應用程式，下載更新後嘅登機證。新閘口資料出現，登機時間剩低十七分鐘。

到呢一刻，VPN 圖示先真正有意義。

唔係因為佢變綠，而係合約已經離開寄件箱，登機證亦已經儲存落手機。

呢個問題唔需要一篇網絡論文

較細嘅服務冇必要取代機場登入頁。

佢嘅優勢係喺正確時間進場，而且進場之後唔再製造新障礙。

機場 portal 負責批准裝置上網；VPN 負責喺批准之後保護流量。先後次序錯咗，再成熟嘅 VPN 都可能變成登入頁前面嘅第二道門。

我無法查看機場內部 portal 規則，亦無法知道第一個供應商嘅網絡鎖具體擋咗邊一個請求。我能夠觀察到嘅結果好直接：授權之前，登入頁出唔到；授權之後，較細嘅應用程式用更少步驟完成連接，電郵同登機資料都正常工作。

對一個趕住登機嘅人嚟講，呢個就係最有用嘅技術結論。

唔係邊個有更多設定。

係邊個喺 portal 放行之後，最快將人帶返去原本要做嘅事。

第二部裝置唔應該重新由零開始

我收起電腦時，航空公司再發通知，話登機閘口改到另一邊。

手機當時仍然用緊漫遊數據。為咗避免繼續消耗流量，我將佢連上同一個機場 Wi-Fi，暫停 VPN，再完成一次條款頁。

網絡獲批之後，我用電腦顯示嘅驗證碼將手機加入服務，唔需要喺公共網絡重新輸入電郵同密碼。

新閘口即刻顯示。

呢個唔係主要勝負點，但係一個自然嘅第二個理由：機場入面，手提電腦同手機往往都要經過同一個 portal。少一次帳戶登入，就少一次喺趕時間時打錯密碼、忘記憑證或者卡喺驗證電郵嘅機會。

我合上電腦，開始向新閘口行。

香港機場登入頁唔出現時，應該點做

先確認你連緊官方網絡。香港機場列出嘅名稱包括 #HKAirport Free WiFi、#HKAirport Hi-Speed WiFi；如果見唔到前者，亦可以選擇 Wi-Fi.HK via HKAirport。 (香港機場官方資料)

如果裝置顯示已連接，但登入頁冇出現，先暫停 VPN，再檢查 kill switch、網絡鎖或者 always-on 模式係咪仍然封鎖非 VPN 流量。

關閉電郵、銀行、工作系統同其他敏感應用程式。

用瀏覽器開一個以 http:// 開頭嘅有效網址，而唔係 HTTPS。香港機場官方指引亦特別提醒，用戶應透過非 HTTPS 網址觸發條款頁。 (香港機場官方資料)

見到條款頁後，撳 Agree and Continue。

確認普通網站可以載入，就立即重新連接 VPN，再開始處理私人資料。

如果仍然冇 portal，可以忘記個 Wi-Fi 網絡後重新加入，或者關閉再開 Wi-Fi。機場亦設有客戶服務櫃位協助連線。 (香港機場官方資料)

真正浪費時間嘅，通常唔係 portal 本身。

係以為多轉幾個 VPN 國家，就可以代替尚未完成嘅本地授權。

大型供應商有更多伺服器、更長歷史同成熟嘅網絡鎖。較細嘅服務選擇少啲，但喺機場開門之後，佢令我更快返回真正要做嘅事。

喺香港機場，最有用嘅 VPN 唔係由加入 Wi-Fi 嗰一秒開始永遠保持綠色。

係登入頁一放行，就可以立即接手，將份合約安全送出去嗰一個。