The Tool Desk
Outbyte PC Repair FREEClear out junk files and repair common Windows errorsFree Scan →Outbyte Driver Updater FREEFix the driver behind crashes, sound loss and screen glitchesFind Drivers →Un portal cautivo es la página que una red muestra después de conectar tu dispositivo y antes de concederle acceso normal a Internet. Puede pedirte aceptar condiciones, iniciar sesión, introducir un código, registrarte o pagar. Mientras no completes ese paso, la red mantiene tu conexión en una zona restringida y solo permite el portal y algunos destinos autorizados.
Es habitual en hoteles, cafeterías, aeropuertos, universidades y redes de invitados. No es lo mismo que la contraseña del Wi‑Fi: la contraseña controla la asociación inalámbrica; el portal cautivo aplica una autorización adicional después de conectarte.
As an Amazon Associate I earn from qualifying purchases.
Un ejemplo sencillo
Te conectas al SSID del hotel. El teléfono obtiene una dirección IP, pero al abrir una aplicación aparece una pantalla del hotel. Aceptas las condiciones o introduces el código de tu habitación; el controlador de la red cambia tu sesión a autorizada y ya puedes navegar. El establecimiento puede mantener límites de tiempo, velocidad, datos o dispositivos.
Quick wins for a faster PC:
Scan for outdated or missing drivers - takes under a minuteDriver Scan →Repair Windows errors before they cause bigger problemsFix Now →La página visible es solo una parte del sistema. El portal completo incluye el control de acceso, las reglas del firewall, el estado de la sesión y el mecanismo que autoriza o revoca al cliente.
#1 Best Overall
- DUAL-BAND WIFI 6 ROUTER: Wi-Fi 6(802.11ax) technology achieves faster speeds, greater capacity and reduced network congestion compared to the previous gen. All WiFi routers require a separate modem. Dual-Band WiFi routers do not support the 6 GHz band.
- AX1800: Enjoy smoother and more stable streaming, gaming, downloading with 1.8 Gbps total bandwidth (up to 1200 Mbps on 5 GHz and up to 574 Mbps on 2.4 GHz). Performance varies by conditions, distance to devices, and obstacles such as walls.
- CONNECT MORE DEVICES: Wi-Fi 6 technology communicates more data to more devices simultaneously using revolutionary OFDMA technology
- EXTENSIVE COVERAGE: Achieve the strong, reliable WiFi coverage with Archer AX1800 as it focuses signal strength to your devices far away using Beamforming technology, 4 high-gain antennas and an advanced front-end module (FEM) chipset
- OUR CYBERSECURITY COMMITMENT: TP-Link is a signatory of the U.S. Cybersecurity and Infrastructure Security Agency’s (CISA) Secure-by-Design pledge. This device is designed, built, and maintained, with advanced security as a core requirement.
Cómo funciona un portal cautivo
- Asociación: el dispositivo se conecta al punto de acceso y al SSID.
- Configuración de red: DHCP o IPv6 proporciona dirección, puerta de enlace y DNS.
- Detección: el sistema operativo comprueba si existe conectividad normal.
- Restricción: el gateway coloca al cliente en una zona permitida o walled garden. Normalmente siguen disponibles DHCP, DNS, el portal y algunos dominios.
- Presentación: una solicitud web puede llevar al usuario a la página de acceso.
- Autorización: al aceptar, autenticarse, usar un voucher o pagar, el controlador actualiza el estado de la sesión.
- Acceso posterior: se aplican las reglas del perfil autorizado, incluidos límites de tiempo, velocidad, volumen o destinos.
La red no siempre redirige cualquier página. HTTP es más fácil de interceptar; HTTPS, VPN, DNS cifrado, QUIC y conexiones persistentes pueden impedir una redirección limpia o hacer que una aplicación falle antes de iniciar sesión.
Qué puede pedir el portal
- Aceptar una política de uso.
- Usuario y contraseña.
- Un código temporal o voucher.
- Correo electrónico o código enviado por SMS.
- Aprobación de un empleado, patrocinador o administrador.
- Pago por tiempo o volumen de datos.
- Inicio de sesión con un proveedor externo.
- Selección de un plan de velocidad o duración.
Marcar «Acepto» o introducir un correo no demuestra necesariamente tu identidad. Puede ser solo una condición de uso o un registro comercial. La autenticación real requiere un mecanismo que verifique quién eres.
Portal cautivo, contraseña Wi‑Fi y red abierta: diferencias
| Concepto | Qué controla | Cuándo actúa |
|---|---|---|
| Contraseña Wi‑Fi (por ejemplo, WPA) | La asociación al punto de acceso y la protección del enlace inalámbrico | Antes de obtener acceso a la red |
| Red abierta | No exige una clave inalámbrica para asociarse | En el momento de conectarse al SSID |
| Portal cautivo | La autorización para usar Internet y otros destinos | Después de asociarse y configurar la red |
Una red puede usar contraseña y portal a la vez. «Abierta» describe normalmente la asociación inalámbrica; «cautiva», la autorización posterior.
What’s actually slowing this PC down?
Pick the symptom - the matching free tool is one click away.
Rank #2
- Dual-band Wi-Fi with 5 GHz speeds up to 867 Mbps and 2.4 GHz speeds up to 300 Mbps, delivering 1200 Mbps of total bandwidth¹. Dual-band routers do not support 6 GHz. Performance varies by conditions, distance to devices, and obstacles such as walls.
- Covers up to 1,000 sq. ft. with four external antennas for stable wireless connections and optimal coverage.
- Supports IGMP Proxy/Snooping, Bridge and Tag VLAN to optimize IPTV streaming
- Access Point Mode - Supports AP Mode to transform your wired connection into wireless network, an ideal wireless router for home
- Advanced Security with WPA3 - The latest Wi-Fi security protocol, WPA3, brings new capabilities to improve cybersecurity in personal networks
¿Es seguro conectarse?
La presencia de un portal no convierte una Wi‑Fi pública en una red privada ni cifra todo tu tráfico. El portal decide qué puede atravesar el gateway; la protección de cada servicio sigue dependiendo de HTTPS, una VPN y la seguridad del propio dispositivo.
Qué conviene hacer como usuario
- Comprueba que la página del portal usa HTTPS y que el certificado no muestra advertencias.
- No aceptes errores de certificado ni instales certificados o aplicaciones que no puedas verificar.
- No reutilices una contraseña importante en un formulario del portal.
- Revisa qué datos solicita y si son necesarios para conectarte.
- Usa HTTPS en los sitios visitados y una VPN de confianza cuando la operación sea sensible. Si desactivas temporalmente la VPN para diagnosticar el portal, vuelve a activarla después.
- Desactiva la conexión automática a redes abiertas cuando no la necesites y olvida la red al terminar.
Riesgos para quien opera la red
Un diseño deficiente puede exponer credenciales, recopilar datos sin una finalidad clara, permitir movimiento lateral entre invitados o dejar sesiones activas demasiado tiempo. La red de invitados debe estar separada de la corporativa mediante VLAN, roles y firewall, con aislamiento entre clientes, límites de sesión y una política de conservación de datos.
Qué hacer si no aparece la página de acceso
- Conéctate al SSID y espera unos segundos la notificación de inicio de sesión.
- Abre el panel de Wi‑Fi y selecciona la red para reintentar la detección.
- Si no aparece, abre una página HTTP sencilla que no requiera autenticación previa. No uses una página HTTPS concreta como prueba principal: redirigir HTTPS puede producir errores de certificado.
- Desconéctate y vuelve a conectarte.
- Desactiva temporalmente VPN, proxy, DNS privado o filtros de seguridad que puedan bloquear la detección; restáuralos al finalizar.
- Olvida la red y asóciate de nuevo.
- Si persiste, pide al personal que reinicie o reautorice la sesión.
En iPhone y iPad, Apple indica la ruta Ajustes > Wi‑Fi > nombre de la red; puede aparecer una pantalla de inicio de sesión o la opción Acceder a la red desde el botón de información. Apple explica el procedimiento.
Rank #3
- NIGHTHAWK WIFI 6 ROUTER FOR YOUR WHOLE HOME: Delivers fast, reliable WiFi across every room of your apartment or small home for streaming, gaming, video calls, and smart home devices, all running at the same time without slowing each other down.
- WORKS WITH YOUR EXISTING INTERNET SERVICE: Pairs with your existing modem or gateway via ethernet. Compatible with most cable, fiber, DSL, and satellite providers. Some gateways and modem router combos may require bridge mode. No coax needed.
- SET UP AND MANAGE YOUR NETWORK WITH THE NIGHTHAWK APP: Download the free Nighthawk app on iOS or Android for guided setup. Manage WiFi, run speed tests, pause devices, and set up guest networks from anywhere. Active internet required.
- READY FOR THE DEVICES YOU ALREADY OWN: Your phones, laptops, and TVs work right out of the box. WiFi 6 delivers speeds up to 1.8 Gbps across 2.4 GHz and 5 GHz bands. Backward compatible with WiFi 5 and earlier.
- COVERAGE IN EVERY ROOM: Covers up to 1,500 sq. ft. for up to 20 connected devices. Walls, floors, and interference can reduce range. Larger or multi-story homes may benefit from a NETGEAR Orbi mesh WiFi system.
Si el portal abre, pero no permite continuar
- Verifica fecha y hora del dispositivo.
- Permite temporalmente JavaScript y cookies si están bloqueados.
- Prueba un navegador completo si la ventana integrada rechaza el formulario.
- Comprueba que no se ha alcanzado el límite de tiempo o de dispositivos.
- Considera saturación de la red o una caída del servidor de autenticación.
Si aparece una advertencia de certificado
No la aceptes automáticamente. Puede indicar un certificado mal configurado, una red falsa o una interceptación insegura. Solicita ayuda al operador o abandona la red; no la conviertas en una excepción permanente.
Por qué algunas aplicaciones funcionan y otras no
Antes de autorizarte, una aplicación puede usar HTTPS, HTTP/3 (QUIC), DNS cifrado, conexiones persistentes o un endpoint que no está en la lista permitida. Por eso puede funcionar el navegador y fallar una videollamada, una VPN, una consola o una actualización. Un portal cautivo no es una capa universal capaz de interceptar correctamente todos los protocolos.
CAPPORT: detección moderna del estado cautivo
Los métodos antiguos dependían de sondas de conectividad y de interceptar HTTP. La redirección de HTTPS no puede sustituir legítimamente el certificado del sitio solicitado, por lo que puede generar advertencias. RFC 8910, publicado en septiembre de 2020, define opciones para DHCPv4, DHCPv6 y Router Advertisement de IPv6 que informan al cliente de que existe un portal y proporcionan la URI de una API.
Rank #4
- 𝐅𝐮𝐭𝐮𝐫𝐞-𝐏𝐫𝐨𝐨𝐟 𝐘𝐨𝐮𝐫 𝐇𝐨𝐦𝐞 𝐖𝐢𝐭𝐡 𝐖𝐢-𝐅𝐢 𝟕: Powered by Wi-Fi 7 technology, enjoy faster speeds with Multi-Link Operation, increased reliability with Multi-RUs, and more data capacity with 4K-QAM, delivering enhanced performance for all your devices.
- 𝐁𝐄𝟑𝟔𝟎𝟎 𝐃𝐮𝐚𝐥-𝐁𝐚𝐧𝐝 𝐖𝐢-𝐅𝐢 𝟕 𝐑𝐨𝐮𝐭𝐞𝐫: Delivers up to 2882 Mbps (5 GHz), and 688 Mbps (2.4 GHz) speeds for 4K/8K streaming, AR/VR gaming & more. Dual-band routers do not support 6 GHz. Performance varies by conditions, distance, and obstacles like walls.
- 𝐔𝐧𝐥𝐞𝐚𝐬𝐡 𝐌𝐮𝐥𝐭𝐢-𝐆𝐢𝐠 𝐒𝐩𝐞𝐞𝐝𝐬 𝐰𝐢𝐭𝐡 𝐃𝐮𝐚𝐥 𝟐.𝟓 𝐆𝐛𝐩𝐬 𝐏𝐨𝐫𝐭𝐬 𝐚𝐧𝐝 𝟑×𝟏𝐆𝐛𝐩𝐬 𝐋𝐀𝐍 𝐏𝐨𝐫𝐭𝐬: Maximize Gigabitplus internet with one 2.5G WAN/LAN port, one 2.5 Gbps LAN port, plus three additional 1 Gbps LAN ports. Break the 1G barrier for seamless, high-speed connectivity from the internet to multiple LAN devices for enhanced performance.
- 𝐍𝐞𝐱𝐭-𝐆𝐞𝐧 𝟐.𝟎 𝐆𝐇𝐳 𝐐𝐮𝐚𝐝-𝐂𝐨𝐫𝐞 𝐏𝐫𝐨𝐜𝐞𝐬𝐬𝐨𝐫: Experience power and precision with a state-of-the-art processor that effortlessly manages high throughput. Eliminate lag and enjoy fast connections with minimal latency, even during heavy data transmissions.
- 𝐂𝐨𝐯𝐞𝐫𝐚𝐠𝐞 𝐟𝐨𝐫 𝐄𝐯𝐞𝐫𝐲 𝐂𝐨𝐫𝐧𝐞𝐫 - Covers up to 2,000 sq. ft. for up to 60 devices at a time. 4 internal antennas and beamforming technology focus Wi-Fi signals toward hard-to-reach areas. Seamlessly connect phones, TVs, and gaming consoles.
RFC 8908 define esa API HTTP. Debe usar HTTPS y devolver el tipo application/captive+json; puede indicar si el cliente sigue cautivo y cuál es la URL del portal. Un ejemplo conceptual del RFC es:
{"captive": true, "user-portal-url": "https://portal.example.com/login"}Estos estándares mejoran la detección, pero no describen por sí solos todo el inicio de sesión ni garantizan compatibilidad universal. Hay clientes antiguos, equipos sin soporte CAPPORT y redes que todavía dependen de métodos propietarios o sondas.
Crashes, No Sound, or Screen Glitches?
Random freezes, missing sound and display glitches usually trace back to one bad driver. Find and replace yours safely.Free scan · under a minutePC Slower Than It Used to Be?
A free scan shows the junk files, broken settings and background clutter dragging Windows down - then fixes them in one click.Free scan · Windows 10 & 11Cómo implementar uno en una red de invitados
Arquitectura mínima
- Puntos de acceso o controlador con un SSID de invitados.
- DHCP, DNS y gateway.
- Firewall capaz de aplicar estados cautivos y autorizados.
- Página del portal y certificado válido.
- Autenticación, vouchers o aceptación de condiciones.
- Lista de destinos permitidos antes del acceso.
- Autorización, expiración y revocación de clientes.
- VLAN o roles separados de la red interna.
- Registro, monitorización y política de privacidad.
Decisiones previas
Define si solo necesitas aceptación, identidad, vouchers, cobro, integración con CRM o aprobación de empleados. Calcula usuarios simultáneos, duración de sesiones, límites de velocidad y datos, número de locales, requisitos de auditoría y compatibilidad del hardware existente.
Best Value
- Dual band router upgrades to 1200 Mbps high speed internet (300mbps for 2.4GHz plus 900Mbps for 5GHz), reducing buffering and ideal for 4K stream
- Full Gigabit Ports - Gigabit Router with 4 Gigabit LAN ports, ideal for any internet plan and allow you to directly connect your wired devices
- Boosted Coverage - Four external antennas equipped with Beamforming technology extend and concentrate the Wi-Fi signals
- MU-MIMO technology - (5GHz band) allows high speeds for multiple devices simultaneously
- Access Point Mode - Supports AP Mode to transform your wired connection into wireless network, an ideal wireless router for home
Portal integrado o externo
| Opción | Ventajas | Limitaciones |
|---|---|---|
| Integrado en controlador o gateway | Menos componentes, configuración rápida y menor riesgo de incompatibilidad | Menos personalización e integraciones; dependencia de las funciones del fabricante |
| Servicio o servidor externo | Marca, formularios, CRM, analítica, API y gestión multiubicación más flexibles | Coste recurrente, dominios permitidos, certificados, configuración adicional y dependencia del proveedor |
Meraki documenta páginas integradas y externas, flujos de click-through y de inicio de sesión en su guía de portales cautivos. UniFi documenta branding, vouchers, RADIUS, pago mediante Stripe y servidores externos en su documentación de Hotspots y Captive Portals.
Casos que requieren otra estrategia
MAC privada y varios dispositivos
Los sistemas modernos pueden usar una MAC privada por red. Si la autorización se vincula rígidamente a la MAC, el usuario podría autenticarse otra vez o quedar ligado a una sesión antigua. Además, algunos portales limitan por cuenta, voucher, MAC, sesiones o local; conviene comunicar cuál es el límite.
Roaming e IPv6
Una sesión puede sobrevivir al cambio entre puntos de acceso del mismo sistema si el controlador conserva el estado, pero no es automático en todas las arquitecturas. IPv6 también puede estar activo aunque el portal se haya diseñado principalmente para IPv4; RFC 8910 contempla DHCPv6 y anuncios de router, pero el soporte depende del proveedor.
Free tools Windows power users keep installed
One-click scans. No signup required.
IoT, televisores y consolas
Muchos dispositivos no tienen navegador para aceptar condiciones. Para ellos es preferible una red separada con WPA, aprovisionamiento específico, certificados, Passpoint, voucher asociado al dispositivo o autorización previa. Un portal no debe ser el único método para equipos sin interfaz web.
Quick Recap
Alternativas al portal cautivo
- WPA-Personal: sencillo para invitados recurrentes, con una clave compartida y aislamiento adecuado.
- WPA-Enterprise/802.1X: autentica usuarios o dispositivos durante la conexión Wi‑Fi y es más apropiado para empleados y equipos administrados.
- Passpoint u OpenRoaming: permite credenciales y roaming gestionados sin formularios repetidos.
- Vouchers sin formulario: útil cuando se necesita control temporal sin recopilar correo o teléfono.
- Red móvil o conexión dedicada: adecuada para operaciones especialmente sensibles.
Cómo elegir una solución para cada red
| Necesidad | Prioridad razonable | Compromiso |
|---|---|---|
| Solo aceptar condiciones | Portal integrado del controlador | Menos autenticación e integración |
| Vouchers o cobro | Gestión de sesiones y facturación | Operación, soporte e integración de pagos |
| Marketing y CRM | Servicio externo con API y consentimiento | Suscripción y dependencia del proveedor |
| Identidad empresarial y auditoría | RADIUS, SSO o plataforma NAC | Mayor complejidad y coste |
| Dispositivos sin navegador | WPA, certificados, Passpoint o registro previo | Menos conveniente para visitantes ocasionales |
Problemas habituales del administrador
- «Conectado, sin Internet»: revisa detección, DNS, VPN, proxy, sondas bloqueadas y sesiones caducadas.
- No aparece la página: comprueba DHCP, rutas, gateway, lista de destinos, certificado y firewall; verifica si el cliente soporta CAPPORT o solo métodos heredados.
- HTTPS falla: no redirijas arbitrariamente solicitudes HTTPS. Usa un dominio con certificado válido y los mecanismos de detección disponibles.
- Autenticado, pero sin salida: revisa VLAN o rol, reglas del firewall, voucher, reloj, enlace ascendente y comunicación entre AP, controlador y portal.
- Roaming rompe la sesión: comprueba dónde se almacena el estado y si todos los puntos de acceso comparten controlador y políticas.
Product prices and availability are accurate as of the date/time indicated and are subject to change. Any price and availability information displayed on Amazon at the time of purchase will apply.
