Guest WiFi content filtering & compliance advisor
Audit your venue's guest WiFi safety standard, verify Friendly WiFi requirements, and get content filtering recommendations.
☕ Recommended filtering profile for Café & Restaurant
33%+ of cafes lack content filtering, exposing minors to inappropriate content on open guest WiFi.
- 🛡️ Adult & Pornographic Material
- 🛡️ Gambling & Betting
- 🛡️ Illicit Drugs & Violence
- 🛡️ High-Bandwidth P2P Streaming
Ensure Friendly WiFi compliance for your venue
Purple provides enterprise cloud guest WiFi with built-in content filtering, IWF blocklist synchronisation, and Friendly WiFi certification readiness across Cisco Meraki, Aruba, Ruckus, and UniFi networks.
提供公共訪客 WiFi 是咖啡廳、餐廳、飯店、零售商店和交通樞紐不可或缺的服務。然而，當場所營運商在未提供 DNS 層內容過濾的情況下提供開放的網際網路存取時，訪客和未成年人可能會直接在場所內瀏覽成人網站、非法內容和惡意網域。
仍有三分之一的獨立餐飲旅宿與零售場所執行未經過濾的無線網路。此漏洞會帶來嚴重的商譽風險、違反兒童防護標準，並違反英國線上安全法案 (UK Online Safety Act) 等現代立法規定的法定關懷義務。實施自動化內容過濾可確保您的訪客網路維持適合家庭使用、合規且免受頻寬擁塞的影響。
未過濾的公共訪客 WiFi 之風險
當訪客連接到未託管的基地台時，其瀏覽流量會不受限制地通過您的網際網路線路。如果沒有網域層級的執行機制，將會面臨以下幾項營運和法律風險：
- 兒童保護機制漏洞：未成年人在家庭友善場所連線至您的網路時，可能會接觸到成人內容或不適合其年齡的媒體。
- 品牌聲譽受損：顧客看見他人在您的用餐區或大廳中，使用筆記型電腦或平板電腦公開瀏覽不當內容，會將此負面體驗與您的品牌產生連結。
- 法律與法規責任：公共 WiFi 提供商面臨著防範存取兒童性虐待內容（CSAM）及網路觀察基金會（IWF）所識別之非法內容的法定法規義務。
- 頻寬品質降低：未受限制的訪客網路會允許使用者執行點對點（P2P）檔案分享、非法串流或 BT 下載，這會消耗無線電傳輸時間並降低付費顧客與銷售時點情報系統（POS）終端機的連線品質。
- 惡意軟體與網路安全威脅：成人和未經驗證的串流網域經常散播勒索軟體、路過式下載和網路釣魚載荷，這可能會危害已連線的裝置。
什麼是 Friendly WiFi 認證？
Friendly WiFi 是由政府發起的公共 WiFi 網路安全認證標準。該認證在英國內政部和網際網路觀察基金會 (IWF) 的支持下於英國推出，旨在驗證場所的公共網際網路服務是否主動阻擋兒童性虐待內容和成人內容。
在您的場所入口處和 Captive Portal 上顯示 Friendly WiFi 標誌，能立即向家長、家庭和企業訪客保證您的連線安全且經過過濾。若要獲得認證，場所網路必須根據 IWF 封鎖清單過濾網路流量，並在主要搜尋引擎中強制執行安全搜尋。
Purple 為認證的 Friendly WiFi 提供商
Purple 在全球 80,000 多個場所提供內建的 DNS 內容過濾。我們的雲端平台可在 Cisco Meraki、HPE Aruba、Ruckus、Juniper Mist 和 Ubiquiti UniFi 硬體的網路邊緣，阻擋非法內容、成人網域和惡意網站。
訪客 WiFi 內容過濾方案比較
場所在管理網路存取方面有多種技術選項。下表概述了基本路由器控制、雲端託管 DNS 過濾以及認證標準之間的比較：
| 功能 | 未過濾的開放式 WiFi | 基本路由器 URL 封鎖 | Purple 雲端 DNS 過濾 |
|---|---|---|---|
| 成人內容封鎖 | 無 | 手動清單（有限） | 自動化（數十億個 URL） |
| IWF 與 CSAM 防護 | 無 | 無 | 即時 IWF 封鎖清單整合 |
| Friendly WiFi 合規性 | 不合規 | 不合規 | 完全合規並獲得認證 |
| 搜尋引擎安全搜尋 | 已停用 | 複雜的手動 DNS 重寫 | 強制於 Google、Bing、YouTube 執行 |
| 多站點管理 | 不適用 | 每台裝置手動設定 | 集中式雲端控制台 |
DNS 內容過濾在訪客網路上的運作原理
現代訪客 WiFi 過濾是在網域名稱系統 (DNS) 解析層運作。當連線的訪客輸入網域名稱，或應用程式請求外部資源時，無線基地台會在建立任何連線之前，先將查詢轉發至雲端過濾引擎。
- DNS 查詢攔截：網路路由器或基地台攔截 UDP/TCP 連接埠 53 上的 DNS 請求，並將其重新導向至安全的過濾解析器。
- 類別分類：解析器會比對包含數百萬個成人、賭博和惡意網域的即時分類資料庫，以檢查該網域。
- 原則執行：如果目的地屬於被封鎖的類別，DNS 伺服器會傳回本機回環 IP 或將使用者重新導向至品牌的封鎖通知畫面。
- 強制執行 SafeSearch：過濾引擎會攔截對 Google、Bing、DuckDuckGo 和 YouTube 的查詢，並附加強制的 SafeSearch 參數，以防止載入煽色腥圖片或影片縮圖。
合規與法律框架
部署內容過濾不僅是良好的場所禮儀，也日益成為一項法規要求：
- 英國線上安全法案 (UK Online Safety Act)：為服務提供商制定法定職責，以防範非法危害並保護兒童免受有害線上內容的侵害。
- 美國兒童網際網路保護法 (CIPA)：要求學校、公共圖書館及獲得 E-Rate 資助的受補助機構執行網際網路過濾政策。
- 歐盟數位服務法 (DSA) 與 GDPR：要求為公共通訊提供透明的網路安全保障、使用者隱私保護和合法的處理標準。
如何使用 Purple 實施內容過濾
啟用 Purple 的內容過濾功能無需更換硬體。由於 Purple 獨立於硬體架構，您可以直接在現有的基礎架構中啟用內容過濾：
- 設定 Captive Portal 認證：透過 Purple captive portal 設定您的訪客登入流程，以驗證使用者身分並記錄服務條款同意。
- 啟用內容類別：在 Purple 入口網站中選擇您所需的過濾設定檔，以封鎖成人內容、賭博、武器和高頻寬串流。
- 強制執行 SafeSearch：針對已連線的訪客裝置，在所有搜尋引擎中切換並啟用 SafeSearch 強制執行。
- 展示認證：在場所標示和您的數位迎賓畫面上展示 Friendly WiFi 徽章，以宣示家庭安全。
常見問題
為什麼訪客 WiFi 需要內容過濾？
不含內容過濾的訪客 WiFi 會使訪客和未成年人接觸到成人內容、非法網站和惡意軟體。實施雲端 DNS 過濾可保護您的場所商譽、確保法律合規，並為真實訪客保持網路頻寬暢通。
內容過濾會降低訪客上網速度嗎？
否。雲端 DNS 過濾僅檢查初始網域解析查詢（耗時不超過 10 毫秒）。一旦解析完成，數據就會在使用者裝置與目標伺服器之間直接流動，不產生延遲。事實上，阻擋影片 BT 下載和成人影音串流能為所有訪客保留 WiFi 頻寬。
Purple 內容過濾是否獨立於硬體？
是的。Purple 可在 Cisco Meraki、HPE Aruba、Ruckus、Juniper Mist、Ubiquiti UniFi、Cambium、Extreme Networks 和 Fortinet 基地台（AP）上流暢運作，無需配置專用的地端過濾設備。
餐飲旅宿場所應該封鎖哪些類別？
適合家庭聚會的場所至少應封鎖成人與色情內容、兒童性虐待內容（IWF 清單）、非法毒品、賭博以及點對點（P2P）檔案分享。
