511 Network Authentication Required (RFC 6585) indica che il client deve autenticarsi per ottenere l’accesso alla rete. È pensato per i captive portal: le pagine di login o di accettazione delle condizioni delle reti Wi-Fi di hotel, aeroporti e bar, che intercettano il traffico web finché l’utente non effettua l’accesso.
La risposta dovrebbe contenere un link, o un meta refresh, alla pagina di login. I server di origine non dovrebbero generare un 511: è destinato all’infrastruttura di rete che intercetta la richiesta. Le cache non devono memorizzare un 511. Un codice dedicato, invece di un reindirizzamento, evita che i client scambino la pagina del portale per il sito richiesto e che la memorizzino in cache.
I sistemi operativi rilevano i captive portal separatamente, richiedendo URL di test noti, e aprono automaticamente la pagina di login.
Esempio di risposta
HTTP/1.1 511 Network Authentication Required
Date: Fri, 06 Nov 2026 10:15:32 GMT
Cache-Control: no-store
Content-Type: text/html; charset=utf-8
Content-Length: 240
<!doctype html>
<title>Network Authentication Required</title>
<meta http-equiv="refresh" content="0; url=https://login.wifi.example.net/">
<p>You need to <a href="https://login.wifi.example.net/">sign in to the Wi-Fi network</a> first.</p>SEO e verifica dei redirect
Un 511 non proviene mai dal tuo sito web, quindi non influisce sulla SEO. Le verifiche di TrueURL vengono eseguite nella rete di Cloudflare, non sulla tua rete Wi-Fi locale, quindi un 511 in un risultato sarebbe insolito. Se il tuo browser ne mostra uno, accedi prima alla rete.
Cause comuni e casi d’uso
- La rete Wi-Fi di un hotel, di un aeroporto, di un treno o di un bar richiede di accettare le condizioni o di inserire un codice.
- La rete ospiti di un’azienda richiede una registrazione.
- La sessione del captive portal è scaduta e la rete intercetta di nuovo le richieste.