cmcc.wifi 车机弹不出认证页面

一、为什么车机连上CMCC却死活弹不出认证页面？

很多人去商超、加油站、营业厅时，把车停在路边想用车上自带的Wi-Fi或中控屏蹭一下CMCC热点，结果状态栏显示“已连接”，浏览器却死活打不开登录页。本质问题在于车机系统只认纯IP层的连通性，不懂Portal跳转逻辑，再加上运营商AP侧强制把HTTP 80端口劫持到Portal，所以哪怕你手动敲`http://baidu.com`都没用。本文只讲最常见的三类成因，并给出对应解法。

1.1 误区一：DNS坏掉 = 认证页没了

多数车机内置的浏览器（特别是基于老版本Linux或Android 9以下的）解析域名时直接超时，于是你以为“没网”。其实只要手动访问任意公网IP，80端口依旧会被劫持到Portal。

1.2 误区二：改了浏览器主页就能解决

有些老司机把主页改成`192.168.1.1`，结果弹出的是路由后台，根本不是CMCC登录页。两套Portal走的是完全不同的链路。

二、原理速通：Portal认证到底是怎么劫持流量的

2.1 强制HTTP劫持

CMCC热点（SSID多为CMCC或CMCC-WEB）的AC控制器会下放ACL规则：当检测到终端DNS请求或TCP三次握手走80端口时，AP把目的IP换成自家Portal服务器，路径重定向到类似http://portal.cmcc/login的页面。

2.2 HTTPS为何打不开

因为SSL握手前就已完成TCP建连，所以运营商拿不到TLS里的Host头，只能“盲猜”一个证书。表现就是浏览器弹“证书不可信”，直接放弃访问。这就是车机弹不出认证页面的最常见根因。

2.3 车机系统的特殊性

很多车机用的是定制Android或QNX，浏览器内核老旧，遇到证书错误或重定向死循环就直接静默，不弹窗、不报错、不重试。对比手机Chrome，动辄三五次重定向都不影响。

三、五种实测可行的解决方案

3.1 方案一：手动触发HTTP明文访问

把浏览器地址栏换成http://www.baidu.com或http://1.1.1.1，必须带http://头，不能省。多数车机浏览器在遇到明文HTTP时会被AP侧强制302跳转到Portal。

3.2 方案二：关闭车机浏览器的“安全浏览”或“证书校验”

路径一般在设置 → 隐私 → 安全浏览，部分品牌藏得深，比如比亚迪在车机系统 → 高级设置 → 浏览器安全。关闭后HTTPS握手会被容忍，Portal跳转就能顺利走完。

3.3 方案三：使用“强制门户”模式（Captive Portal Helper）

Android原生逻辑：连上Wi-Fi后会后台访问http://connectivitycheck.gstatic.com/generate_204，AP侧把它劫持到Portal就能触发系统级弹窗。手动操作：
1. 进入车机设置 → Wi-Fi → CMCC长按；
2. 选择修改网络 → 高级选项 → 切换为静态IP；
3. DNS服务器填114.114.114.114和8.8.8.8；
4. 保存并重新连接。
这样做的目的：让车机主动发HTTP探针，强制AP重定向。

3.4 方案四：借助手机开热点中转

如果车机支持USB网络共享或蓝牙PAN，可以用手机先认证CMCC，再把网络以热点形式发出去。操作步骤：
1. 手机连上CMCC并完成短信认证；
2. 开启手机热点（设置 → 个人热点）；
3. 车机改连手机热点SSID。
优点：绕开车机浏览器的所有限制；缺点：消耗手机流量，部分运营商不允许热点共享CMCC。

3.5 方案五：路由器+中继方案（进阶玩家）

如果你经常跑同一停车场，可以用一个能刷OpenWrt的路由器（如小米路由器4A千兆版、斐讯K2P）做Portal穿透。
1. 把路由器WAN口桥接CMCC信号；
2. LAN侧开启AP隔离关闭、强制门户关闭；
3. 通过SSH登录路由器后台，执行：
iptables -t nat -A PREROUTING -p tcp --dport 80 -j REDIRECT --to-port 8080
把80端口转到本地Portal穿透服务（如nodogsplash）。
注意：此方案会触碰运营商协议，仅供学习测试，请勿用于商业用途。

四、为什么手机正常、车机不行？横向对比

- 浏览器内核：手机Chrome内核≥100，支持HTTPS降级回退；车机多为WebKit 605甚至老旧Trident。
- 重定向容忍度：手机能自动跟随最多5次302；车机多走2次就放弃。
- 后台进程：手机有Captive Portal Helper常驻；车机多在系统层屏蔽了相关服务。
- 认证方式：手机支持短信一键登录；车机收不到短信验证码（SIM不在车内），只能依赖Portal账号密码。

五、避坑总结与互动提问

核心观点再强调一遍：车机弹不出CMCC认证页面，不是网络不通，也不是车机坏了，而是HTTP/HTTPS跳转链被车机老旧浏览器吃掉了。先试明文HTTP、再试关闭证书校验、再用手机热点中转，最后再考虑路由中继。
你平时给车机连公共Wi-Fi时，还遇到过哪些奇葩问题？欢迎评论区留言，下一期挑呼声最高的场景继续拆解。