苹果设备portal认证弹出页面空白问题分析

组网不涉及

部分苹果手机，连上SSID后不弹页面或者弹出页面为空白，故障截图如下

首先我们需要明确苹果自动弹页面的机制，一般苹果自动弹页面流程如下：

1、 苹果连上SSID后，苹果智能设备会尝试打开指定站点检查网络是否畅通（CAN机制）

2、 如果发现网络畅通，则苹果智能设备就会在消息栏显示Wi-Fi已连接的图标。

3、 如果发现网络不通，则苹果智能设备与站点之间可能存在Web重定向操作，终端用户需要在重定向的页面进行认证，认证后苹果智能设备才允许接入网络

下面来看一个苹果正常弹页面抓包

终端IP：10.250.116.79  服务器IP：10.250.195.11

                                                                          1-1 正常苹果终端抓包

看这个正常报文，过程如下：

1、 终端连上SSID后，会首先给网络中的DNS服务器发送captive.apple.com，DNS服务器正常回应该报文

2、 苹果终端发送探测报文，即hotspot-detect.html HTTP/1.0

3、 探测报文被重定向，重定向报文中含有portal服务器的地址

4、 终端按照重定向拿到的portal服务器的地址，发送请求登录页面的报文，即GET/Portal..报文

5、 Portal服务器回应302Foud报文，此时终端可以正常弹出认证界面

                                                                1-2 正常服务器侧抓包 

看此时portal服务器侧报文，可以看到服务器端收到了终端发过来请求报文，服务器也正常做了回应。

现场出现页面空白时，

终端侧抓包如下：

                                                                                1-3 故障时终端侧抓包

通过抓包对比正常报文可以看出，终端侧没有主动探测报文，即hotspot-detect的报文，导致后续设备侧不会进行相应的重定向，该问题需要终端侧自行进行排查，和服务器以及设备均无关。

页面空白时，服务器侧抓包如下，过滤终端的IP地址可以看出，没有任何的终端信息，和上面终端没有主动发起探测报文相对应

                                                                                       1-4  故障时服务器侧抓包

该问题一般是终端没有主动发包导致，和服务器以及接入设备无关，需要终端侧自行排查。