弹不出、跳不走：WiFi认证系统常见故障的标准化排查思路

无线认证系统最常见的投诉，不是连不上，而是连上了却弹不出那个认证页，或者弹出来又跳不走。这类问题七成出在链路上，而非系统本身。一套经得起折腾的WiFi认证系统，排查思路要标准化，别一出问题就重启了事，重启治标不治本，下次还来。

弹不出的常见原因

未认证时所有流量应被拦到认证页，若域名解析或拦截规则失效，页面就弹不出，顾客以为没网。我们在排查时先查拦截链路是否生效，再查系统。无线认证系统的弹不出，多因拦截松，少因系统死，顺序别搞反。先查链路，这一句能省八成误判。先查链路。

手机不弹电脑弹

不同系统对未认证网络的反应不同，有的手机不主动探测，就一直不弹页。我们在方案里用更友好的探测页兜底，主动推认证页。无线认证系统的差异，终端设备五花八门，得逐个适配，不能只在电脑上测过就上线。适配终端差异，这是移动时代的必修课。适配终端差异。

不同阵营差异

一类手机有专属的联网检测地址，另一类各家实现不一，处理不当一方正常一方卡。我们在部署里针对各平台做兼容，把检测地址都照顾到。无线认证系统的兼容，漏掉一个阵营就有一批人骂，投诉还查不出原因。兼容性清单我们交付时一并给运维。阵营都要顾。

加密站点绕过

顾客直接打开加密网页，未认证时拦截加密流量若处理糙，会报风险，顾客吓退。我们在方案里规范证书策略，用受信证书、不裸拦。无线认证系统的加密处理，糙了顾客看到警示就放弃，前面体验全废。证书规范是加密时代绕不开的坎。证书要规范。

重定向循环

认证完还一直跳回登录页，是状态没同步，系统以为你还没过。我们在排查时看认证回写是否成功，再查会话。无线认证系统的循环，多是回写断链，不是网络断，重启往往没用。查回写这一句，能省一堆无效重启。查回写。

认证后不能上网

页面过了却上不了网，常是放行策略或网段没跟上，认证和权限脱节。我们在方案里把认证后权限做成自动同步，过即放行。无线认证系统的放行，认证和权限要同步走，差一步就白认证，顾客骂的是网不是系统。同步才通。

日志定位

谁弹不出、卡在哪一步，系统日志要能还原，这是排障的第一手。我们在运营里把认证流水当排障第一手，按账号和时间一拉就清。无线认证系统的日志，比猜快，比重启准，瞎重启只会掩盖真因。日志指真因，运维要养成先看日志的习惯。日志指真因。

预防优于救火

把拦截链路、证书、兼容做成巡检项，平时自查，别等投诉来了才动。我们在交付时把这几项列入例检，周周跑一遍。无线认证系统的预防，查一次少一堆工单，救火永远比防火累。例检防堆单，这是运维最划算的一笔投入。例检防堆单。

兜底通道

真大面积弹不出，要有紧急直通并告警，别让全场断网，那是最坏结果。我们在架构上做降级，认证挂了也保基本连通，再慢慢修。无线认证系统的兜底，保基本连通，再慢慢修，给运维争取时间。兜底保基本，没有它一次故障就是一次公关危机。兜底保基本。

首问筛查

投诉来了先问是弹不出还是跳不走，定位快一半，别上来就重启。我们在运维手册写首问清单，照着问就行。无线认证系统的首问，问对一句省十步，重启治标不治本，还掩盖真因。首问省十步。

设备白名单误拦

自家设备被当未知拦了，要能加白，误拦也是故障。我们在方案里留设备白名单，标注即放行不误伤。无线认证系统的白名单，自家设备别误伤，误拦一样被骂，运维要常维护。白名单防误伤。

复盘机制

每次故障留记录做复盘，同类不再犯，知识才沉淀。我们在运营里把故障归档，原因和解法都写清。无线认证系统的复盘，记一次少一次重蹈，不复盘的项目同样的坑反复踩。复盘少重蹈。

自检脚本

给运维自检脚本，一键跑关键项，比人肉查稳，少漏项。我们在交付附脚本，覆盖链路、证书、会话。无线认证系统的自检，脚本比人稳，少漏项，新人也能用。自检脚本。

知识库

常见故障进知识库，新人也能查，不靠老师傅脑子。我们在运营建库，每条带原因和解法。无线认证系统的知识库，沉淀才传承，人走知识不走，踩过的坑不白踩。知识库沉淀。

告警分级

告警分级别，别一刀切全红，红多了没人看。我们在方案里做分级，致命才电话、一般才群消息。无线认证系统的告警，分级才有人看，全红等于全忽略，真事被埋。告警分级。

变更管理

改配置走变更，别随手改，改错全网瘫且回滚都难。我们在运维里做变更审批和回滚预案。无线认证系统的变更，审批才可控，随手改最易出事，半夜救火最累。变更要审批。