移动网络可以使用但 Wi-Fi 无法连接怎么办

手机流量下一切正常，连上某个 Wi-Fi 就无法使用——问题几乎可以直接锁定在这个 Wi-Fi 网络本身。路由器 DNS 劫持、认证页未完成登录、网络防火墙封锁与 AP 隔离，是这类故障最常见的四种原因。

可能原因概览（按概率排序）

排序	可能原因	常见场景
1	认证页（强制门户）未完成登录	酒店、商场、机场、校园 Wi-Fi
2	路由器或上游 DNS 劫持、解析异常	家庭宽带、运营商定制路由器
3	网络防火墙封锁代理端口或协议	公司、校园等受管理网络
4	路由器插件或功能冲突	装有去广告、家长控制、自建代理的路由器
5	路由器 IPv6 或 MTU 配置问题	更换路由器或宽带后开始出现
6	AP 隔离开启	访客网络、公共场所 Wi-Fi

按顺序执行的诊断步骤

1. 检查是否有认证页。连上 Wi-Fi 后关闭客户端，用浏览器访问一个普通网站。正常应能直接打开；若跳转到登录或欢迎页面，先完成认证，再重启客户端测试。认证会话过期后问题会重现，重新登录即可。
2. 确认直连可用。认证完成后保持客户端关闭，确认普通网页能稳定打开。正常应流畅访问；直连都异常说明 Wi-Fi 本身故障，与代理无关。
3. 手动更换 DNS。在设备的 Wi-Fi 详情中把 DNS 改为手动，填入公共 DNS（如 223.5.5.5 或 119.29.29.29）后重测。正常情况下若立即恢复，可确认原网络 DNS 被劫持或异常；完整的验证手段见 DNS 解析异常的检查方法。
4. 切换协议与端口测试。分别测试不同协议、不同端口的节点。正常应全部可用；若仅少数端口的节点能通，说明网络防火墙做了端口过滤，属于管理策略。
5. 用另一台设备对照。让另一台设备连接同一 Wi-Fi 测试。正常若它也异常，进一步确认问题在网络侧而非你的设备。
6. 检查路由器设置（家庭网络适用）。登录路由器管理界面，检查 DNS 配置是否被改为陌生地址、是否开启了 AP 隔离、是否运行着去广告或过滤类插件。正常的 DNS 应为运营商下发或你自己设置的公共 DNS。

各原因的处理方法

认证页拦截：完成登录后重启客户端。部分认证系统按 MAC 地址记忆设备，开启了“随机 MAC 地址”的手机每次连接都会被要求重新认证，可对该网络关闭随机 MAC。

DNS 劫持或异常：家庭网络直接在路由器上把 DNS 改为可靠的公共 DNS，全屋生效；无权修改路由器时在单台设备上手动指定。若路由器是运营商定制且 DNS 被锁定，联系宽带客服或自行加装一台路由器。

防火墙封锁：公司与校园网络的封锁属于管理策略，不建议对抗。个人需求改用手机流量；将这类受限环境纳入考虑的选购思路，可参考如何根据使用场景选择网络代理服务。

路由器插件冲突：逐个停用去广告、家长控制、DNS 过滤类插件并重测，找到冲突项后为相关域名添加例外，或更换实现方式。

IPv6 与 MTU 问题：临时关闭路由器的 IPv6 分配观察是否恢复；PPPoE 拨号环境下 MTU 不当会导致部分网站打不开，可依路由器说明将 MTU 调整为运营商建议值。

AP 隔离：主要影响设备间互访，一般不影响外网代理；但公共 Wi-Fi 常配合其他过滤策略使用，无法更改时直接换网络。

另外提醒一类容易误判的情形：部分光猫或带“上网行为管理”功能的路由器会按时段限速、按设备限制联网，表现为特定时间段或特定设备突然不可用，看起来很像节点故障。家庭网络排查无果时，登录光猫和路由器管理界面，检查是否启用了家长控制、定时断网、限速规则或设备黑白名单，关闭相应策略后即可恢复。

何时联系服务方

这类故障的根源在网络侧，通常应联系的是网络的管理方而不是节点服务商：家庭宽带问题找宽带运营商，公司网络找 IT 管理员，酒店网络找前台。只有当你在多个不同的 Wi-Fi 下都无法使用、而移动流量始终正常时，才值得向节点服务商反馈，并提供：各网络的测试结果对照、更换 DNS 前后的表现、能通与不能通的协议端口列表。这些信息可以帮服务商判断是否为特定接入方式被区域性干扰。