511 Network Authentication Required (RFC 6585) signifie que le client doit s’authentifier pour accéder au réseau. Ce code est destiné aux portails captifs : les pages de connexion ou de conditions d’utilisation des réseaux Wi-Fi d’hôtels, d’aéroports et de cafés, qui interceptent le trafic web jusqu’à ce que l’utilisateur se connecte.
La réponse devrait contenir un lien, ou une balise meta refresh, vers la page de connexion. Les serveurs d’origine ne doivent pas générer de 511 ; ce code est destiné à l’infrastructure réseau qui intercepte la requête. Les caches ne doivent pas stocker de 511. Un code dédié, plutôt qu’une redirection, évite que les clients confondent la page du portail avec le site demandé et la mettent en cache.
Les systèmes d’exploitation détectent les portails captifs séparément, en récupérant des URL de test connues, et ouvrent automatiquement la page de connexion.
Exemple de réponse
HTTP/1.1 511 Network Authentication Required
Date: Fri, 06 Nov 2026 10:15:32 GMT
Cache-Control: no-store
Content-Type: text/html; charset=utf-8
Content-Length: 240
<!doctype html>
<title>Network Authentication Required</title>
<meta http-equiv="refresh" content="0; url=https://login.wifi.example.net/">
<p>You need to <a href="https://login.wifi.example.net/">sign in to the Wi-Fi network</a> first.</p>SEO et vérification des redirections
Un 511 ne provient jamais de votre site : il n’a donc aucun effet sur le SEO. Les vérifications de TrueURL s’exécutent sur le réseau de Cloudflare, et non sur votre Wi-Fi local : un 511 dans un résultat serait donc inhabituel. Si votre navigateur en affiche un, connectez-vous d’abord au réseau.
Causes fréquentes et cas d’usage
- Le réseau Wi-Fi d’un hôtel, d’un aéroport, d’un train ou d’un café exige d’accepter des conditions ou de saisir un code.
- Le réseau invité d’une entreprise exige une inscription.
- La session du portail captif a expiré, et le réseau intercepte de nouveau les requêtes.