Solución rápida: ¿La página de inicio de sesión del portal cautivo no se abrió automáticamente? Actívala manualmente visitando http://neverssl.com en tu navegador. El portal intercepta el HTTP no cifrado y muestra su inicio de sesión. O abre http://msftconnecttest.com/redirect — el propio endpoint de prueba de Windows. No uses sitios HTTPS; HTTPS puede eludir la interceptación del portal.

Te conectas al Wi-Fi de un aeropuerto, hotel o cafetería. La página de inicio de sesión del portal cautivo debería aparecer automáticamente. No lo hace. Internet parece conectado pero en realidad está bloqueado detrás del portal. La solución: activar manualmente el portal visitando un sitio HTTP (no HTTPS).

Síntoma: La página de inicio de sesión del portal cautivo de Wi-Fi público no aparece; no se puede acceder a Internet a pesar del estado conectado.
Afecta a: Windows 11 (y Windows 10) en Wi-Fi público.
Tiempo de solución: ~3 minutos.

Qué causa esto

Los portales cautivos interceptan el tráfico HTTP y redirigen a la página de inicio de sesión. Windows detecta esto mediante una sonda del Indicador de estado de conectividad de red (NCSI) a msftconnecttest.com. Si la sonda está bloqueada (firewall, DNS personalizado, VPN), Windows no detecta el portal — no muestra el inicio de sesión. El HTTPS en todas partes moderno significa que la mayoría de los sitios también eluden la interceptación. Forzar una visita HTTP activa el portal manualmente.

Método 1: Visitar manualmente un sitio HTTP

La solución sencilla.

Conéctate al Wi-Fi público.
Si la página de inicio de sesión no aparece automáticamente: abre el navegador. Navega a http://neverssl.com (diseñado exactamente para este propósito).
El portal cautivo intercepta la solicitud HTTP y muestra la página de inicio de sesión.
Inicia sesión / acepta los términos / paga si es necesario.
Internet ya funciona.
Sitios alternativos: http://msftconnecttest.com/redirect (prueba de Microsoft), http://example.com, http://httpforever.com.
Los sitios HTTPS no funcionarán para esto — los portales modernos no pueden hacer MITM en HTTPS.

Esta es la solución universal.

Método 2: Corregir la sonda NCSI para que funcione la aparición automática

Para una solución permanente.

Abre el Editor del Registro.
Navega a HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\NlaSvc\Parameters\Internet.
Verifica o establece el DWORD EnableActiveProbing = 1.
Esto vuelve a habilitar la sonda activa de NCSI que detecta los portales cautivos.
Reinicia.
Conéctate al Wi-Fi público. El portal cautivo debería aparecer automáticamente.
Para algunos clientes VPN que bloquean NCSI: desconecta la VPN, conéctate al Wi-Fi, inicia sesión en el portal y luego vuelve a conectar la VPN.
Para firewalls corporativos que bloquean msftconnecttest.com: contacta con TI o establece una URL de sonda personalizada mediante el registro ActiveWebProbeHost a un sitio HTTP accesible.

Esto restaura la detección automática.

Método 3: Usar la notificación integrada de Windows «Abrir el navegador para iniciar sesión»

Para algunas redes.

En el panel de notificación de la conexión Wi-Fi: Configuración → Red e Internet → Wi-Fi → haz clic en la red conectada.
Busca la opción Iniciar sesión o Abrir el navegador para iniciar sesión. Haz clic.
Si la página de inicio de sesión no se muestra: prueba con otro navegador (Edge si usaste Chrome, etc.).
Para Wi-Fi donde el inicio de sesión requiere un navegador específico: el portal puede usar JavaScript no compatible con navegadores antiguos. Usa Edge o Chrome.
Para equipos que funcionaban antes pero ahora no: borra las cookies del navegador para el dominio del portal. Una cookie de autenticación antigua bloquea el nuevo inicio de sesión.
Para redes corporativas o de invitados con WPA2-Enterprise: normalmente no hay portal cautivo — la autenticación es mediante certificado. Proceso diferente.

Esta es la ruta correcta para comportamientos específicos de red.

Cómo verificar que la solución funcionó

La página de inicio de sesión del portal cautivo se abre automáticamente o mediante la redirección HTTP.
Después de iniciar sesión: visita cualquier sitio HTTPS (por ejemplo, google.com). Funciona.
Configuración → Red: la conexión muestra Internet (no solo Limitado).

Si nada de esto funciona

Si el portal aún no se activa: VPN bloqueando: desconecta la VPN antes de iniciar sesión en el Wi-Fi. Las VPN enrutan el tráfico antes de que sea posible iniciar sesión en el portal. DNS personalizado: Cloudflare 1.1.1.1, Quad9 pueden eludir el secuestro de DNS del portal. Cambia temporalmente de nuevo a DNS automático (proporcionado por DHCP) hasta iniciar sesión. Para sitios HTTPS bloqueados por HSTS: los sitios HTTPS visitados previamente se almacenan como HSTS y no se degradarán a HTTP. Usa un sitio diferente para activarlo. Para equipos gestionados por la empresa: los dispositivos gestionados pueden bloquear el inicio de sesión del portal cautivo. Usa en su lugar un punto de acceso personal desde el teléfono. Para punto de acceso compartido desde el teléfono: omite por completo el portal cautivo — comparte datos desde el teléfono para tener Internet garantizado.

En resumen: Visita http://neverssl.com en el navegador para activar manualmente el portal cautivo. O corrige la configuración del registro de NCSI. Desconecta la VPN antes de iniciar sesión en Wi-Fi público.