器会查询DNS。在强制门户中，防火墙将确保仅有网络DHCP服务器提供的DNS可被未认证的客户端使用（或将所有未认证客户端的请求转发至此DNS服务器）。随后，网络提供的DNS服务器将对所有的DNS查询结果返回强制门户页面的IP地址。强制门户使用（与中间人攻击类似）进行DNS重定向。为了减轻DNS投毒的影响，服务器通常将存活时间设置为0.
绕过强制门户.据了解，强制门户的防火墙规则不够完善。在部分部署情形下，防火墙将转发客户端DNS请求至互联网，或者所提供的DNS服务器将履行客户端