Guest WiFi content filtering & compliance advisor
Audit your venue's guest WiFi safety standard, verify Friendly WiFi requirements, and get content filtering recommendations.
☕ Recommended filtering profile for Café & Restaurant
33%+ of cafes lack content filtering, exposing minors to inappropriate content on open guest WiFi.
- 🛡️ Adult & Pornographic Material
- 🛡️ Gambling & Betting
- 🛡️ Illicit Drugs & Violence
- 🛡️ High-Bandwidth P2P Streaming
Ensure Friendly WiFi compliance for your venue
Purple provides enterprise cloud guest WiFi with built-in content filtering, IWF blocklist synchronisation, and Friendly WiFi certification readiness across Cisco Meraki, Aruba, Ruckus, and UniFi networks.
提供公共访客 WiFi 是咖啡馆、餐厅、酒店、零售店和交通枢纽的一项基础服务。然而，如果场所运营商在提供开放式互联网接入时没有进行 DNS 层的过滤，访客和未成年人就可能会直接在场所内访问成人网站、非法内容和恶意域名。
三分之一的独立酒店、餐饮及零售场所仍在使用未经过滤的无线网络。这种漏洞会带来严重的声誉风险，违反儿童保护标准，并违反诸如英国《在线安全法》等现代法律规定的法定关怀义务。实施自动内容过滤可确保您的访客网络保持家庭安全、合规，并防止带宽拥堵。
未过滤的公共访客 WiFi 风险
当访客连接到未托管的接入点时，其浏览流量会不受限制地通过您的互联网线路。如果没有域名级别的执行，会出现以下一些运营和法律风险：
- 儿童保护失效：未成年人在家庭场所连接您的网络，可能会接触到成人内容或不适合其年龄的媒体。
- 品牌声誉受损：如果客户在您的用餐区或大堂看到他人在笔记本电脑或平板电脑上公开浏览不当内容，会将这种负面体验与您的品牌关联。
- 法律与监管责任：公共 WiFi 提供商面临着防止访问互联网观察基金会 (IWF) 认定的儿童性虐待内容 (CSAM) 及非法内容的法定责任。
- 带宽质量下降：不受限制的访客网络允许用户运行点对点 (P2P) 文件共享、非法流媒体或 BT 客户端，这会消耗空中信道时间，导致付费访客和销售点 (POS) 终端的连接质量下降。
- 恶意软件与网络安全风险：成人和未经核实的流媒体域名经常传播勒索软件、路过式下载和钓鱼载荷，可能会危及已连接的设备。
什么是 Friendly WiFi 认证？
Friendly WiFi 是由政府发起的公共 WiFi 网络安全认证标准。该认证在英国发起，并获得了内政部和互联网观察基金会 (IWF) 的支持，旨在验证场所的公共互联网服务是否主动阻止儿童性虐待内容和成人内容。
在您的场所入口处和 Captive Portal 上展示 Friendly WiFi 标志，可以立即向家长、家庭和企业访客保证您的网络连接是安全且经过过滤的。要获得该认证，场所网络必须根据 IWF 黑名单过滤网络流量，并在主流搜索引擎中强制执行安全搜索。
Purple 是获得认证的 Friendly WiFi 提供商
Purple 为全球超过 80,000 个场所提供内置的 DNS 内容过滤服务。我们的云平台在网络边缘阻止非法内容、成人域名和恶意网站，支持 Cisco Meraki, HPE Aruba, Ruckus, Juniper Mist 和 Ubiquiti UniFi 硬件。
访客 WiFi 内容过滤方法对比
场所拥有多种管理网络访问的技术选择。下表概述了基本路由器控制与云托管 DNS 过滤及认证标准之间的对比：
| 功能 | 未过滤的开放 WiFi | 基本路由器 URL 阻断 | Purple 云端 DNS 过滤 |
|---|---|---|---|
| 成人内容过滤 | 无 | 手动列表（有限） | 自动化（数十亿个 URL） |
| IWF 和 CSAM 保护 | 无 | 无 | 实时 IWF 阻断列表集成 |
| Friendly WiFi 合规性 | 不合规 | 不合规 | 完全合规并获得认证 |
| 搜索引擎 SafeSearch | 已禁用 | 复杂的手动 DNS 重写 | 在 Google、Bing、YouTube 上强制执行 |
| 多场所管理 | 不适用 | 单台设备手动管理 | 集中式云端控制台 |
DNS 内容过滤在访客网络上如何工作
现代访客 WiFi 过滤在域名系统（DNS）解析层运行。当已连接的访客输入域名地址或应用程序请求外部资源时，接入点会在建立任何连接之前，将查询转发到云端过滤引擎。
_engine。- DNS 查询拦截：网络路由器或接入点拦截 UDP/TCP 53 端口上的 DNS 请求，并将其重定向到安全的过滤解析器。
- 类别分类：解析器根据实时分类数据库核对该域名，该数据库包含数百万个成人、赌博和恶意域名。
- 策略执行：如果目标属于被拦截的类别，DNS 服务器将返回本地环回 IP，或将用户重定向到一个带有品牌标识的拦截通知页面。
- SafeSearch 强制执行：过滤引擎拦截对 Google、Bing、DuckDuckGo 和 YouTube 的查询，并附加强制性的 SafeSearch 参数，以防止加载露骨的图片或视频缩略图。
合规性与法律框架
部署内容过滤不仅是良好的场所礼仪，而且正日益成为一项监管要求：
- 英国《在线安全法》：确立了服务提供商防止非法危害、保护儿童免受有害在线内容侵害的法定职责。
- 美国《儿童互联网保护法》(CIPA)：要求学校、公共图书馆以及获得 E-Rate 资金资助的机构强制执行互联网过滤政策。
- 欧盟《数字服务法》(DSA) 和 GDPR：强制要求针对公共通信实施透明的网络安全保护措施、用户隐私保护和合法的数据处理标准。
如何使用 Purple 实施内容过滤
使用 Purple 启用内容过滤无需更换硬件。由于 Purple 与硬件无关，您可以直接在现有的基础设施中激活内容过滤：
- 配置 Captive Portal 认证：通过 Purple Captive Portal 设置您的访客接入流程，以验证用户身份并记录服务条款接受情况。
- 启用内容类别：在 Purple 门户中选择您所需的过滤方案，以拦截成人内容、赌博、武器和高带宽流媒体。
- 强制执行 SafeSearch：针对已连接的访客设备，在所有搜索引擎中启用 SafeSearch 强制执行。
- 展示认证标识：在场所标识和您的数字展示页面上放置 Friendly WiFi 徽标，以传递家庭安全信号。
常见问题解答
为什么访客 WiFi 需要进行内容过滤？
未进行内容过滤的访客 WiFi 会允许访客和未成年人访问成人内容、非法网站和恶意软件。实施基于云的 DNS 过滤可以保护您的场所声誉，确保法律合规性，并为真正的访客释放网络带宽。
内容过滤会降低访客的互联网网速吗？
不会。云 DNS 过滤仅检测初始域名解析查询（耗时不足 10 毫秒）。一旦解析完成，数据直接在用户设备与目标服务器之间传输，不产生延迟。事实上，阻止视频 BT 下载和成人流媒体反而能为所有访客节省 WiFi 带宽。
Purple 内容过滤是否与硬件无关？
是的。Purple 可以无缝运行于 Cisco Meraki、HPE Aruba、Ruckus、Juniper Mist、Ubiquiti UniFi、Cambium、Extreme Networks 和 Fortinet 接入点，无需专用的本地过滤设备。
酒店餐饮和文娱场所应该拦截哪些类别？
家庭友好型场所至少应拦截成人和色情内容、儿童性虐待材料（IWF 列表）、非法毒品、赌博以及对等网络 (P2P) 文件共享。
