Roxi先判断是否只是接入了 Wi-Fi，还没有获准上网
手机显示 Wi-Fi 已连接，只能证明加入了无线网络。酒店、校园、机场和访客网络还可能要求房号、校园账号、短信或条款确认。先核对工作人员提供的网络名称和登录方式，避免连接到名字相似的网络。收费、账号或设备数限制要由网络提供方确认，代理客户端不能替代这些授权。
| 表现 | 优先检查 |
|---|---|
| 系统提示登录网络 | 使用系统弹出的认证入口 |
| 同一 Wi-Fi 上其他新设备也不能上网 | 认证服务、接入网络或账号限制 |
| 关代理后立即出现登录页 | 本机代理、TUN 或 DNS 接管影响了认证 |
| 认证成功后只有某个网站失败 | 转入目标网站、节点或分流排查 |
第一步：使用系统提供的登录入口
- 在设备网络设置里重新选择该 Wi-Fi，留意“登录网络”“需要操作”或欢迎页面。不要连续忘记网络，以免清除原本需要的企业认证信息。
- iPhone 可在设置的 Wi-Fi 详情中尝试“加入网络”；Apple 文档说明取消欢迎页或关闭自动登录会影响下次是否弹出。
- 按网络提供方要求登录。如果提示账号已在线或设备数超限，使用其退出旧会话的功能或联系管理员，不必重装客户端。
第二步：暂时撤销自己控制的接管
- 记录客户端模式与原 DNS 设置。在自己的设备上正常断开代理，关闭自己开启的系统代理、PAC 和 TUN，再重新触发认证。
- 检查浏览器代理扩展和手动代理是否仍把流量送往已关闭的 127.0.0.1 端口。只调整自己添加的项目。
- 若此前手动设置了私人 DNS 或浏览器安全 DNS，且系统入口仍打不开，可记录原值后做一轮自动设置对照；认证完成后按需求恢复。受管理设备先遵循管理员说明。
Android 的始终开启 VPN 或“阻止不经过 VPN 的连接”可能使断开后的认证流量也被阻止。确认这是自己设置的功能后，按设备说明暂时处理并在测试结束恢复。不要删除工作资料或组织下发的策略。
第三步：仍不弹出时如何定位
优先向网络提供方索取正式认证地址。在已核实的网络中，也可访问一个不带账号信息的普通 HTTP 页面，例如 http://example.com，观察是否被引导到登录入口；这并不保证所有网络都能触发。不要在这个测试页面提交密码，不要给它附加订阅或其他凭据。
如果打开 HTTPS 网站时出现证书警告，不要忽略警告继续登录，也不要安装陌生根证书。某些网络试图重定向加密请求会失败，这与目标站真正的证书故障不同。回到系统认证入口，或请工作人员提供准确地址。
手机能登录、电脑不能登录时，比较两台设备的代理状态、时间、DNS 和账户设备上限。只有这台设备失败，才继续本机排查；多台都失败时，反复换节点通常没有帮助。
认证完成后重新验证代理
- 先不开代理，打开一个本来可直连的网页，确认网络已经放行。
- 恢复自己的代理及必要 DNS 设置，在同一网络访问实际目标，并看连接记录。
- 下次休眠、换楼层或超过认证时限后再次失败，先检查是否需要重新登录。离开公共网络后关闭自动加入或按实际需要保留，不必把临时排障设置长期带回家。