511 Network Authentication Required (RFC 6585) significa que o cliente precisa se autenticar para obter acesso à rede. Ele foi pensado para portais cativos: as páginas de login ou de termos das redes Wi-Fi de hotéis, aeroportos e cafés, que interceptam o tráfego web até que o usuário faça login.
A resposta deve conter um link, ou um meta refresh, para a página de login. Os servidores de origem não devem gerar 511; ele é destinado à infraestrutura de rede que intercepta a requisição. Os caches não podem armazenar um 511. Um código dedicado, em vez de um redirecionamento, evita que os clientes confundam a página do portal com o site solicitado e que a armazenem em cache.
Os sistemas operacionais detectam os portais cativos por conta própria, acessando URLs de teste conhecidas, e abrem a página de login automaticamente.
Exemplo de resposta
HTTP/1.1 511 Network Authentication Required
Date: Fri, 06 Nov 2026 10:15:32 GMT
Cache-Control: no-store
Content-Type: text/html; charset=utf-8
Content-Length: 240
<!doctype html>
<title>Network Authentication Required</title>
<meta http-equiv="refresh" content="0; url=https://login.wifi.example.net/">
<p>You need to <a href="https://login.wifi.example.net/">sign in to the Wi-Fi network</a> first.</p>SEO e verificação de redirecionamentos
Um 511 nunca vem do seu site; por isso, não afeta o SEO. As verificações do TrueURL rodam na rede da Cloudflare, e não no seu Wi-Fi local; portanto, um 511 em um resultado seria algo incomum. Se o seu navegador mostrar um, faça login na rede primeiro.
Causas comuns e casos de uso
- A rede Wi-Fi de um hotel, aeroporto, trem ou café exige aceitar termos ou digitar um código.
- A rede de visitantes de uma empresa exige cadastro.
- A sessão do portal cativo expirou, e a rede volta a interceptar as requisições.