酒店宾馆提供公共WiFi，需要满足实名制接入的合规要求，这一点在业内已是基本常识，但"满足"到底意味着什么，很多酒店的实际状态和监管要求之间还有差距。这篇从合规要求的实质出发，梳理酒店宾馆WiFi认证在实名制层面的关键落地路径。

法规层面的基本要求

根据相关法规，提供公共WiFi接入服务的场所须对用户进行真实身份信息登记，并保存用户上网日志不少于六个月。对于酒店宾馆而言，核心义务有三条：一是建立用户身份核验机制，不能只让用户填一个手机号了事，手机号要通过短信验证码或其他方式核实真实性；二是将网络使用行为日志（含用户身份标识、上网起止时间、访问IP等）完整留存；三是有义务在执法部门依法要求时，提供可查询的日志数据。三条义务缺一不可，缺了哪条都存在合规漏洞。

常见的不合规状态

现实中不少酒店的认证系统，表面上有认证流程，但存在以下问题：一是认证形式大于实质，用户输入一个任意手机号就能上网，没有短信验证，身份核实形同虚设；二是日志只记录认证时间，不记录后续的上网行为，或者日志只保存了7天就自动清理；三是日志存在系统里，但没有导出和查询能力，执法部门来查时无法快速响应；四是日志字段不完整，缺少MAC地址或内网IP，无法将认证记录和流量记录关联起来。这些问题不是因为供应商没做，而是因为酒店在选型时没有按合规标准去要求，供应商就给了一个"能用"而不是"达标"的方案。

实名认证的几种实现路径

手机号短信验证码是最主流的方案：用户填入手机号，系统发送验证码，用户输入验证码后完成认证。这个方案能证明用户持有该手机号，合规性较好。缺点是需要持续支付短信费用，且短信通道偶尔出现延迟或失败。身份证扫码认证是安全性更高的方案，通过前台人员用身份证读卡器录入用户信息，适合高安全需求场景，但操作流程重，前台工作量增加。微信实名认证依托微信账号绑定的实名信息完成核验，操作体验最好，但合规性取决于微信账号是否经过真实认证，监管机构对此的认可程度因地而异。房间号+入住证件验证结合PMS数据，客人入住时已经进行了身份登记，认证时核验房间号和姓名，把WiFi认证和入住信息绑定。这种方案在有完整PMS系统的酒店中合规性较高。

日志留存的技术要求

日志留存不只是"有一张认证记录表"那么简单。一套完整的合规日志体系需要包含：用户认证记录（身份标识+认证时间+认证方式+设备MAC）、上网行为记录（源IP+目的IP或域名+时间+流量）、会话记录（连接起止时间+设备信息）。这三类数据要能互相关联——知道一个手机号，能查出认证时间；知道认证时间，能查出这台设备在线期间访问了什么。这个关联能力，很多供应商的系统并不完整，日志分散在几张不同的表里，靠人工拼接才能完成关联，执法查询时响应极慢。

六个月留存期的实际操作

六个月的日志留存，对于日均认证量不大的酒店来说，存储压力不高，一台普通服务器足够。但这里有一个被忽略的细节：日志是存在本地服务器上，还是同步到供应商云端，还是定期导出到酒店自己的存储介质？如果只存在供应商云端，服务合同到期后日志是否还能访问？如果存在本地，硬盘故障导致数据丢失怎么办？六个月的留存要求，不只是数据量的问题，还有数据持久性、可访问性和可控性的问题。建议明确要求本地存储为主、云端备份为辅，且备份数据归酒店所有，不受供应商服务续约影响。

地方网安平台对接的情况

部分地区要求公共WiFi运营方将认证日志定期上报到地方的网络安全管理平台，或者在执法检查时能够实时联网查询。这个要求在不同地区的实施力度差异很大，有些地区执行很严格，有些地区基本没有落实。如果酒店所在地区有此要求，就需要认证系统支持对接本地网安平台的接口。建议在项目立项前主动向当地公安机关网安部门确认一次，明确当地的具体要求，再据此在合同中要求供应商提供相应的对接能力。

合规建设的务实优先级

酒店宾馆WiFi认证的合规落地，不需要一步到位做到最高标准，但有几个底线不能忽视：真实身份验证（短信码验证至少要有）、日志完整留存六个月、日志可检索可导出。把这三项做到位，应对常规检查的风险就很小。更高级别的合规能力（网安平台对接、身份证实名核验）可以作为后续升级方向，根据实际监管压力来决定优先级。

酒店宾馆WiFi认证的合规，不是为了应付检查，而是为了在出现问题时有据可查、有凭可依。一套合规的认证系统，也是酒店在法律层面的基本保障。把这件事做扎实，远比等到出了问题再补救要省力得多。