活动现场的 Passpoint 与 OpenRoaming：不用登录页也能自动加密连网

为什么活动访客经常连不上 WiFi？

多数活动的访客网络是开放的网络名称加一个强制门户（captive portal）：弹出网页要求填写邮箱、输入代码或点击同意条款。它能用，但恰好在人群集中入场时制造阻力。

• 门户页不一定弹出。手机会在后台检测门户，检测失败时访客只看到“已连接但无法上网”，不知道下一步该做什么。
• 会话会过期。访客换展厅或出去吃午饭回来，可能要重新登录。
• 开放网络默认不加密。没有额外措施时，手机与接入点之间的无线流量是明文的。
• 工作设备混在一起。检票扫描器或平板如果和访客共用网络，一次登录超时就可能让入场停下来。

Passpoint 和 OpenRoaming 的目标，就是同时去掉登录步骤并加密连接。

Passpoint 是什么？

Passpoint 是 Wi-Fi Alliance 的认证项目，业内也称 Hotspot 2.0。支持 Passpoint 的设备保存一个凭证，例如机构下发的配置文件，并据此发现和加入匹配的网络，用户不需要手动选网络名，也不用打开网页。

根据 Wi-Fi Alliance 的说明，大多数企业级接入点都内置 Passpoint，主流手机、平板和笔记本操作系统也都支持。2019 年该项目新增四项功能：

• 在线注册：在同一个网络名称下使用跨厂商通用的开通方式。
• 场所信息：设备在连接前就能读取场所提供的服务信息。
• 企业级安全：支持 WPA2-Enterprise 与 WPA3-Enterprise。
• 运营方策略：包括更简便的条款确认方式。

加入之前，设备会通过 IEEE 802.11 的 ANQP 查询协议询问接入点接受哪些身份提供方。如果与设备上的凭证匹配，就自动连接并完成认证。

OpenRoaming 又多了什么？

单独使用 Passpoint 时，网络必须认识设备上的凭证。OpenRoaming 由无线宽带联盟在 2020 年推出，在 Passpoint 之上组建联盟，让一个身份可以在许多互不相关的场所通用。

目前最新的技术说明是 2026 年 6 月发布的一份信息类互联网草案（Internet-Draft）。它不是 IETF 标准，但记录了联盟的运作方式：

• 两种角色：接入网络提供方负责运营 WiFi，身份提供方负责发放设备携带的凭证。
• 按标识选网：接入点广播漫游联盟组织标识（RCOI），设备拿它与自己的凭证比对；结算与免结算两类服务使用不同的基础标识。
• 认证流量加密：认证走 RADIUS over TLS（RFC 6614），使用联盟证书双向认证，并通过 RFC 7585 动态发现对端。
• 默认保护隐私：基线策略让用户身份对场所保持匿名，永久标识只有在用户同意后才会共享。
• 终端隔离：接入网络提供方必须阻止网络内用户设备之间的直接通信。

草案还提醒，用户不应只依赖 WiFi 层加密来保护自己使用的服务，这对任何公共网络都是合理建议。

一天的活动适合用 Passpoint 或 OpenRoaming 吗？

就目前来说，通常不适合作为主要的访客网络。这两套框架在同一批人反复使用同一个网络时才最划算，例如体育场、校园、机场或长期场馆。对临时网络而言，障碍很现实：

• 联盟接入工作量：加入 OpenRoaming 需要证书、RADIUS over TLS 连接和策略配置，并要在开门前完成测试。
• 访客需要凭证：没有匹配配置文件的设备得不到任何好处，所以仍然要有备用网络。
• 设备支持：接入点、控制器和认证服务器都要支持相关功能，固件需要一起测试。

在活动中真正适合使用 Passpoint 式认证的，是可以提前发放凭证的固定人群：工作人员、参展商和制作团队。这样他们可以自动、加密地连网，不用把共享密码写在白板上。

按这些思路，活动 WiFi 应该怎么设计？

即使不加入联盟，也可以用同样的原则。临时场地的实用方案如下：

1. 网络分开：访客、工作与运营、收款分别使用不同的网络名称和 VLAN。EFTPOS 收款网络页面说明了为什么刷卡机不能和访客共用网络。
2. 工作网络用企业级或 WPA3 加密：每人独立凭证，比一个共享密码更容易撤销。
3. 访客接入保持简单：如果需要登录页，只保留一步，并把会话时长设长，避免当天被反复要求登录。设备支持时，可用加密开放网络（Wi-Fi Enhanced Open）在不设密码的情况下加密流量。
4. 开启终端隔离：访客网络中的设备之间不能互相访问。
5. 按真实数字规划：公开活动按每人约 1 台设备、工作人员每人 1.5–2 台设备估算，每个接入点约承载 50 台活跃设备。

访客 WiFi 服务介绍了不同的登录方式，活动网络规划工具可以在询价前先估算接入点数量。

下一场活动前应该问哪些问题？

• 场馆是否已经运行 Passpoint 或 OpenRoaming，活动工作人员能否使用？
• 访客、工作和收款流量能否分在不同网络？
• 访客会话多久后需要重新登录？
• 访客网络是否开启了终端隔离？
• 哪些设备需要在无人操作时联网，例如扫描器、自助机和摄像头，它们怎么认证？

如果答案不清楚，可以把平面图和预计人数发给我们，我们会按你的人群建议合适的登录方式和网络布局。

资料来源

1. IETF Internet-Draft: WBA OpenRoaming (draft-tomas-openroaming-08, June 2026)
2. Wi-Fi Alliance: New features added to Wi-Fi CERTIFIED Passpoint
3. Wi-Fi Alliance: What's new in Wi-Fi security?

活动日期、价格和产品信息可能变化，规划前请以主办方或厂商的最新信息为准。文中的规划数字只是起点，每个网络都要按实际场地确认。