付费 WiFi 变现：代金券、分层接入与支付网关比较

场所可以通过五种方式对 WiFi 收费。可以在收银台出售代金券、运行带付费升级的免费层级，或者通过托管网关进行刷卡支付。酒店可以入账至房间账单，赞助商也可以资助访问。根据资金流转的位置进行选择：这决定了 PCI-DSS 范围、退款和员工的工作量。

您的场所应该选择哪种付费 WiFi 模式？

从您现有的资金流开始。

访客已经向员工付费。 在前台、港口办公室或园区商店，通过您现有的 POS 系统销售代金券。这能在不增加支付系统的情况下增加 WiFi 收入。

您运营的酒店拥有对接的 PMS。 如果您的物业管理系统 (PMS) 已对接，将费用入账至房间账单是向住客计费摩擦最小的方式。

访客从不与员工接触。 机场的旅客悄然而至，未经与任何人交谈便离去。对他们而言，通过托管支付网关进行刷卡支付是具备可扩展性的途径。

分级 WiFi 访问适用于以上三种情况。它是一种带宽策略，而非支付方式。您可以为发送消息和电子邮件提供免费层级，并为视频通话和流媒体提供付费高级层级。您仍然需要选择如何支付高级层级费用。

然后再思考一个更难的问题。以理性自愿的订阅换取免费 WiFi，通过回头客和直接预订带来的收益，是否会超过收取费用？酒店应该首先测试这一点，因为 WiFi 费用会与将 WiFi 包含在房价中的对手竞争。本指南后文的实际演练情景展示了如何找到盈亏平衡点。

游艇码头、度假公园和停留时间长的交通枢纽面临着不同的计算方式。它们的专线接入通常很昂贵且停留时间较长，因此付费高级层级可以收回其消耗的带宽成本。

代金券、分级、网关、PMS 入账和赞助有何不同？

这些选项在三个维度上差异最大：谁接触刷卡数据、退款流程如何运行以及网络必须支持什么。每条收费途径都始于 Captive Portal（即访客上网前看到的登录页面）。

模式	访客如何支付	WiFi 系统的 PCI-DSS 范围	退款途径	网络需要配置	最适合的场景
打印或可打印代金券	在现有的 POS 刷卡或付现，或捆绑在预订中	无：刷卡数据保留在现有的 POS 中	在收银台退款或重新发码	Captive Portal 中的代金券输入框，RADIUS 会话定时器	度假公园、游艇码头、露营地、会议中心
分级访问（免费加高级）	登录时免费；高级层级通过代金券、刷卡或账单购买	与高级层级所使用的支付途径相同	与高级层级所使用的支付途径相同	由 RADIUS 返回的按层级带宽策略	酒店、度假公园、游艇码头、停留时间长的枢纽
通过托管网关进行卡支付	在从 Captive Portal 跳转的网关托管页面上输入卡信息	降低，如果网关托管每个卡信息字段，通常为 SAQ A	网关仪表板；争议作为拒付处理	网关和 3-D Secure 域名的 Walled garden 条目	机场、无人看守场所、临时访客
PMS 账单挂账	在核对房间号和姓氏后，费用挂入客房账单	无：酒店通过其现有的支付流程结算账单	前台账单调整	WiFi 平台与 PMS 之间的接口	拥有接口连接 PMS 的酒店
赞助访问	赞助商付费；访客查看品牌内容或回答调查问卷	无：不收取卡支付	不需要：访客无需支付任何费用	赞助商媒体的 Walled garden 条目	机场、体育场、交通枢纽、市中心
结合第一方数据的免费模式	访客在登录时选择接收营销信息	无：不收取卡支付	不需要：访客无需支付任何费用	集成 CRM 的 Captive Portal	酒店、零售、餐饮住宿集团

RADIUS（远程身份验证拨号用户服务）是接入点用来询问身份验证服务器是否准许设备接入的协议。表格中的每种模式都依赖它来启动、限制和结束会话。

WiFi 代金券的工作原理是什么，什么时候使用它是正确的选择？

WiFi 代金券是一种预先生成的访问代码，附带其使用规则。每个代码都包含有效时长（例如 24 小时或 7 天）、允许接入的设备数量以及带宽层级。访客在 Captive Portal 中输入代码。平台验证该代码，并通过 RADIUS 通知接入点在购买的时间段内准许设备接入。

打印版代金券 是您预先生成的批次，然后进行销售或分发。可打印代金券 是在前台按需生成的。按需打印可以避免在旺季期间用尽，并且不会留下未售出的库存。

代金券适用于访客已经向工作人员付款的场所。典型示例：

• 在办理入住时收取费用的度假公园。
• 在港口办公室收取费用的码头。
• 将访问权限打包进代表礼包的会议中心。

付款通过您现有的 POS 系统运行，因此 WiFi 平台永远不会接触卡数据。

三种控制手段可防止代金券流失收入：

• 限制每个代码的设备数量。 单人通行证允许接入一台或两台设备，家庭通行证允许接入更多设备，因此一个代码无法为整个浮码头提供服务。
• 计时从首次登录开始，而不是从打印开始。 否则未售出的库存会在架子上过期。
• 允许前台查询和重新发放代码。 丢失代码是最常见的代金券支持请求，而重新发放不会带来任何成本。

实际应用场景：海岸码头（说明性模型）

情况。 一个码头拥有 250 个访客泊位，运营季为 153 天（5 月至 9 月）。它通过受限的回传链路提供免费且不限流量的 WiFi。少数几艘播放在线视频的船只降低了其他所有人的服务质量。

采取的措施。 该码头推出了最高限制为 2 Mbps 的免费层级，供发送消息和电子邮件使用。同时，还通过码头办公室现有的收银机，以 15 英镑的价格出售高级层级住宿代金券。

结果（模型预测）。 假设平均入住率为 60%（即每晚 150 艘船），平均停留时间为三天。这意味着每季会有 7,650 次出游。如果 25% 的访客购买代金券，码头将在每季售出约 1,910 张代金券，收入约为 28,700 英镑。速率限制保护了回传网络，并且 PCI-DSS 范围仍归属于码头已经确保安全的 POS 机。这些数据是用于建模的假设，而非真实客户数据。您可以替换为您自己的入住率和采用率。

什么是分级 WiFi 接入？何时使用才合理？

分级 WiFi 接入为每位访客提供免费的基础网络，并出售速度更快的高级层级网络。免费层级覆盖消息传送、电子邮件和网页浏览。高级层级则覆盖高清流媒体和视频通话。

Netflix 的帮助中心建议高清流媒体使用 5 Mbps，4K 使用 15 Mbps。这为您在这两个层级之间设定了一条合理的界线。

分级网络适用于以下两种情况：

• 带宽会消耗您的成本。 例子包括度假公园和码头的卫星或蜂窝回传网络，以及 火车 上的共享链路。
• 少数重度网络消耗者降低了其他所有人的使用体验。 按层级设置速率限制可以为其他用户恢复公平分配的带宽。

三条设计规则决定了分级网络是带来收益还是引发不满：

• 保持免费层级处于可用状态。 如果连预订确认页面都无法加载，您引发的将是投诉而非付费升级。
• 在条件允许的情况下，按住宿次数而非设备数量计费。 如果每个手机都要单独付费，家庭访客会产生反感。
• 在有需求的当下提供升级选项。 在 Captive Portal 上显示升级提示，并在免费会话结束时再次提醒。

何时应该在 Captive Portal 中接收刷卡支付？

当访客完全不会与您的员工接触时，请在门户中接收刷卡支付。该流程分为五个步骤：

1. 访客连接到开放网络，弹出 Captive Portal。
2. 他们选择一种通行证。
3. 他们被重定向到支付网关托管的支付页面。
4. 支付网关向 WiFi 平台确认支付成功。
5. 平台授权该上网会话。

登录之前，设备只能访问围墙花园（Walled Garden）。这是一个允许未身份验证的设备打开的域名白名单，每个支付网关域名都必须包含在内。

绝大多数支付失败由以下两个故障点引起：

• 3-D Secure 验证挑战。 根据英国和欧盟的强客户认证（SCA）规则，许多刷卡支付会触发银行验证挑战。如果银行的域名被围墙花园拦截，验证挑战就会失败，交易也随之失败。
• Captive 网络助手。 iOS 和 Android 会在受限的简易浏览器中打开门户。上线前，请确保在两个平台上的该简易浏览器内测试完整的支付流程，包括数字钱包。

操作示例：区域机场（说明性模型）

情况。 一家机场每年接待 300 万名旅客，并提供 30 分钟的免费上网会话。约 20% 的旅客会连接网络，每年产生 600,000 次会话。

具体做法： 机场添加了一个售价 4.99 英镑的扩展通行证，在通过 Captive Portal 访问的网关托管页面上支付。

结果（模型预测）： 如果 2% 连接的旅客购买，机场每年将售出 12,000 个通行证，扣除网关费用前的收入为 59,880 英镑。该数字成为替代方案的基准。每年价值 60,000 英镑赞助协议即可达到此效果，且无需退款和支付摩擦。重申一次，这些是模型假设，并非客户数据。

在 Captive Portal 中使用银行卡支付是否会带来 PCI-DSS 范围？

是的。任何银行卡支付都会带来 PCI-DSS 范围；问题在于范围有多大。PCI-DSS 适用于存储、处理或传输持卡人数据的每个实体，以及能影响其安全的系统。PCI-DSS v4.0.1 是当前版本。

托管支付页面可将范围保持在最小

卡号只能在符合 PCI-DSS 标准的支付服务提供商通过完整重定向或 iframe 提供的页面上输入。在这种情况下，您可能有资格获得 SAQ A，即最简短的自评估问卷。您的 Captive Portal 绝不会接触卡数据。

PCI 安全标准委员会在 2025 年修订了 SAQ A 的资格标准。在假设自己符合资格之前，请与您的收单行确认当前标准。

自建支付表单会大幅扩大范围

您的 Captive Portal 可能会自行渲染卡字段，或加载将卡数据发送到网关的脚本。无论哪种方式，您通常都会转向 SAQ A-EP。该问卷包含更多要求，包括关于支付页面脚本和篡改检测的 6.4.3 和 11.6.1。

凭证、PMS 挂账和赞助不在 WiFi 范围之内

这三种途径可以使卡数据远离 WiFi 平台：

• 通过您的 POS 销售的凭证位于您已保护安全的系统中。
• PMS 挂账仅发送扣款金额，而不发送卡数据。账单卡已在酒店的范围内。
• 赞助完全不需要卡。

在与任何付费 WiFi 变现平台签约之前，请提出三个问题：

• 谁托管卡字段？
• 网关能否提供最新的合规性证明 (AoC)？
• 您的收单行期望哪种 SAQ？

何时 PMS 挂账是酒店的正确选择？

当您的酒店运行带接口的 PMS 且大多数 WiFi 购买者是入住客人时，PMS 挂账是正确的选择。流程分为三个步骤：

1. 客人输入房间号和姓氏。
2. 平台根据 PMS 记录对客人进行核对并将费用挂至账单。
3. 客人在退房时与其他消费一并结清。

无需输入卡，也没有单独的收据。前台处理有争议的 WiFi 费用与处理有争议的小酒吧费用完全相同。

需针对三个缺口做好预案：

• 日间访客没有房间。 餐厅用餐者或会议代表需要第二种途径，例如凭证或卡支付。
• 集团通常运行不止一个 PMS。 每个系统都需要自己的接口。
• 会话应在离店时结束。 否则已退房的宾客仍将保持高级访问权限。您的供应商界面文档涵盖了离店事件如何传输至 WiFi 平台。

如需了解更广泛的酒店行业方案，请参阅我们的 Hotels 页面。

赞助模式何时优于付费模式？

当人流量大且受众对品牌具有高价值时，赞助模式胜过付费模式。例如机场、体育场馆和市中心等场景。

赞助商出资，访客浏览品牌 Portal 页面、观看简短视频或回答调查问卷。访客无需支付任何费用，因此您无需承担 PCI DSS 范畴的合规责任，也无需处理退款事宜。

工作重心转移到了其他方面：

• 销售。 需要有人销售资源位并与赞助商续约。
• 报表。 赞助商期望获得展示量和完整观看量，这些均可通过 WiFi Analytics 进行汇总报告。
• 数据保护。 根据 UK GDPR，与赞助商共享个人数据需要有合法依据，并在收集点提供明确的透明度。代表赞助商发送电子邮件营销需要获得《隐私与电子通信法规》(PECR) 规定的同意。

自主选择的 Opt-in 机制 - 即每项同意都是一个单独的、默认未勾选的选项 - 可以保持合规可防御性。

如何在 AP 上针对不同层级实施带宽限制？

平台制定策略，AP 负责强制执行。当登录成功时，RADIUS Access-Accept 消息会携带属性，告知 AP 该设备被允许的权限。

时长限制。 在 RFC 2865 中定义的 Session-Timeout 属性用于结束限时通行证。

带宽限制。 带宽通常通过供应商策略应用：

• Cisco Meraki 将 Filter-Id 等 RADIUS 属性映射至设置单客户端限制的组策略。
• HPE Aruba 通过 Aruba-User-Role 属性分配用户角色。
• 其他供应商使用等效的角色或策略映射。

流量上限。 数据流量上限需要使用 RFC 2866 中定义的 RADIUS 记账（Accounting），以便平台能够统计使用量。

会话中升级。 如果您的硬件支持 RADIUS 授权变更 (RFC 5176)，宾客无需重新连接即可升级。如果不支持，设备必须重新关联网络以获取新层级。

请按客户端应用限制，而不是按网络应用。按网络设置上限仍会导致单个高级宾客占用整个层级的带宽。

Purple 的 Guest WiFi 独立于硬件，作为云端叠加层运行在所有八大主流供应商设备上：

• Cisco Meraki
• HPE Aruba
• Ruckus
• Juniper Mist
• Ubiquiti UniFi
• Cambium
• Extreme
• Fortinet

配置步骤因供应商而异，因此请遵循针对您硬件的集成指南，而不是在不同平台之间直接复制参数值。具体原理请参阅 Why your next WiFi upgrade doesn't need new hardware。

付费访客 WiFi 的退款流程是怎样的？

通过宾客付款的原渠道进行退款：

• 兑换券： 在收银台退款。
• 银行卡： 从支付网关控制台退款。
• PMS： 在前台调整账单。

英国法律设定了底线。根据《2015年消费者权利法案》，已付费服务必须以合理的谨慎和技能来提供。如果未能做到这一点，访客可以要求重新提供服务或降低价格。

《2013年消费者合同法规》赋予在线购买14天的取消权。您可以根据访客的明确要求立即启动服务。如果访客随后取消，他们需支付相应比例的费用。请将该请求和确认机制嵌入到购买界面中。

养成三个习惯可降低退款成本：

• 在 Captive Portal 上发布退款政策。
• 让技术支持人员延长上网通行证的有效期，而不是直接退款。
• 当网络覆盖确实出现故障时快速退款。有争议的卡支付会转变成拒付（chargeback），这会带来支付网关费用和行政时间成本。

每种付费 WiFi 模式的运营成本是多少？

您收取的费用只是金额的一半；下面的运营成本决定了您的净收益。

模式	直接成本	员工时间	需要规划的隐性成本
代金券/上网卡	打印费用，或用于按需生成代码的前台打印机	销售代码、补发丢失的代码	未售出的已打印库存；代码共享问题
通过托管网关刷卡	由支付网关设定的每笔交易费用	每月对账	拒付手续费；3-D Secure 支付失败
PMS 记账	PMS 接口许可证（如果您的供应商收取该费用）	前台账单查询	PMS 升级后的接口重新测试
赞助接入	赞助商内容制作	向赞助商销售和汇报	赞助商交替期间的空置期
结合第一方数据的免费模式	CRM 和电子邮件平台	活动营销管理	同意授权管理和数据保留

在所有模式中，只有当您的回传网络（backhaul）能够交付所售服务时，高级（premium）层级才能带来盈利。在无法维持该速率的链路上推出 15 Mbps 的层级，带来的将是退款而非收入。

与免费 WiFi 相比，付费 WiFi 值得吗？

在带宽资源匮乏且访客停留时间长的场景下，付费 WiFi 是值得的。而在以赢回回头客为主要目标的场景下，结合数据采集的免费 WiFi 通常更胜一筹。

演算场景：一家拥有 200 间客房的城市酒店（示例模型）

现状。 一家拥有 200 间客房的酒店入住率为 80%，每天收取 £10 的 WiFi 费用。如果在 160 间已入住客房中有 10% 的客人购买，每天可收入 £160，即每年收入 £58,400。

调整方案。 酒店将标准 WiFi 改为免费，前提是在登录时勾选同意。同时销售记入账单的 £6 高级流媒体层级。按 5% 的购买率计算，高级层级每年收入 £17,520。

结果（模型预测）。 收入差距为每年 £40,880，这成为了保本目标。假设每两次入住的直接预订价值为 £300，酒店每年需要通过获取的客户列表额外赢得约 136 次直接预订入住（每月约 11 次）。总经理可以通过 CRM 归因和 WiFi Analytics 来衡量该数据。所有数字均为模型假设。

在 零售 行业，收取费用理由更加不充分。顾客可以使用移动数据，而 WiFi 的价值在于您所了解的到店访问信息。

如何为您的门店地产做出抉择

使用此矩阵将您的具体情况与相应模式进行匹配，然后通过您自己的入住率和使用率数据进行验证。

如果您的地产形态如下	选择	原因
配备对接 PMS 的酒店	包含数据捕获的免费层级，高级层级记入客房账单	无需处理银行卡；捕获的数据支持直接预订
配备接待处且回传带宽受限的假日公园	免费限额层级加上在接待处售卖的代金券	使用您现有的收银机；限额可保护回传带宽
配备港务办公室且有季节性访客的码头	通过港务办公室 POS 售卖住宿代金券	WiFi 平台保留在 PCI-DSS 范围之外
没有员工接触点机场或交通枢纽	免费限时会话，随后使用托管网关或赞助商模式	无需员工即可进行扩展的唯一途径
拥有赞助商资源的体育场或活动场地	赞助接入	赞助商收入，无退款，不涉及银行卡范围
会议中心	接入码捆绑至代表套餐中	收入包含在门票价格内
接入码包含在参会代表套餐中	收入已包含在门票价格内

如果您按月向会员计费而非按次计费，那么 面向服务式办公室和共享办公的托管 WiFi：租户隔离与计费 中的租户模式比任何通行证都更适合。

Purple 自 2012 年起开始运营访客 WiFi。如今，它为 8,0000+ 个活跃场地提供服务，2024 年登录量达到 4.4 亿次（ Purple 自有数据）。该平台已通过 ISO 27001 认证，符合 GDPR 标准，且运行正常率达 99.999%。访客 WiFi 通过自主选择同意来捕获第一方数据，并与 CRM 和营销平台无缝集成。

常见问题解答

在 Captive Portal 中收取刷卡费用会引入 PCI-DSS 范围吗？

是的，任何银行卡支付都会引入 PCI-DSS 范围，但托管支付页面可以保持较小的影响范围。如果符合 PCI-DSS 标准的网关通过重定向或 iframe 提供每个银行卡输入字段，您可能符合 SAQ A 的资格。如果您的 Captive Portal 渲染银行卡输入字段或加载提交银行卡数据的脚本，您通常需要转为 SAQ A-EP。这将带来多得多的合规要求。在上线前，请与您的收单机构确认预期的调查问卷。

我可以在现有的无线接入点上对 WiFi 进行收费吗？

是的，付费层级可以在您现有的无线接入点上运行，前提是它们支持外部 Captive Portal 和 RADIUS。每个层级的带宽是通过厂商策略应用的，例如 Cisco Meraki 组策略或 HPE Aruba 用户角色。Purple 的访客 WiFi 作为云叠加层运行在 Cisco Meraki、HPE Aruba、Ruckus、Juniper Mist、Ubiquiti UniFi、Cambium、Extreme 和 Fortinet 之上。请检查您厂商的集成文档，了解针对每个层级属性的支持情况。

与免费 WiFi 相比，付费 WiFi 值得吗？

付费 WiFi 在网络回传成本高昂且停留时间较长的场景（如游艇码头和度假公园）收益最高。酒店应首先进行盈亏平衡预测。计算出您将放弃的费用收入，然后计算捕获的客户名单必须带来的额外直接入住量，以填补这部分收入。如果您的 CRM 可以将预订归因于同意接收营销信息的 WiFi 注册用户，您就可以按月衡量效果。

WiFi 优惠券是如何工作的？

WiFi 优惠券是一个包含有效时长、设备配额和带宽层级的访问代码。访客在 Captive Portal 中输入该代码。随后，平台通过 RADIUS 通知接入点，在购买的时间内允许该设备接入。通过您现有收银系统售出的优惠券可以完全避免卡数据进入 WiFi 平台。在首次登录时开始倒计时，这样未售出的代码就不会过期。

什么是分级 WiFi 接入？

分级 WiFi 接入为每位访客提供免费的基础网络，并销售速度更快的付费高级层级。典型的分级方式是保持即时通讯、电子邮件和网页浏览免费，然后对 HD 视频流和视频通话收费。Netflix 建议 HD 视频使用 5 Mbps，4K 视频使用 15 Mbps，这可以帮助您设置限制标准。层级属于一种带宽策略，因此您仍可自行选择使用优惠券、刷卡支付或计入房账。

酒店可以将 WiFi 费用记入房间账单吗？

可以，对接了物业管理系统的酒店可以直接将 WiFi 费用记入客房账单。访客输入房号和姓氏，平台验证 PMS 记录后，费用就会显示在账单上。Portal 中无需输入银行卡，前台可以像处理其他账单明细一样处理争议。没有房间的日访客则需要改为使用优惠券或刷卡支付。

当付费 WiFi 出现故障时应如何退款？

通过访客付款的相同途径退款：收银机、网关仪表板或账单调整。在英国，2015 年《消费者权益法案》要求付费服务必须以合理的谨慎和技能来提供。如果未达到要求，补救措施是重新提供服务或降低价格。延长通行证的有效期通常能更快解决投诉，而快速退款可以避免拒付手续费。