DPP 是什么
Wi-Fi Easy Connect 基于设备配置协议（Device Provisioning Protocol，DPP），用二维码或设备间近场协商把新设备加入网络。它把「把 SSID 和口令抄进设备」变成「扫一下码」，解决无屏幕 IoT 设备批量部署时凭据传递困难的问题。引导成功后，二维码承载的引导信息就完成了使命。
基本信息
| 全称 | Device Provisioning Protocol（DPP） |
|---|---|
| 引导方式 | 二维码扫描或设备间近场协商 |
| 主要受众 | 无屏幕 IoT 设备、批量部署场景 |
| 依赖条件 | 设备与 AP 或控制器都要支持 DPP |
| 凭据性质 | 二维码内容属一次性引导凭据，需按敏感信息管理 |
典型使用场景
- 批量 IoT 上线：摄像头、传感器等无屏设备免手工输口令
- 访客设备入网：用二维码引导替代口头告知口令
- 小微与家庭场景：简化配网流程，减少现场支持
- 生态评估：先确认目标设备的支持情况，存量设备多数不支持
- 流程规范：把二维码的生成、发放、作废写成可执行的 SOP
部署流程
部署流程
# 1) 确认 AP/控制器与目标设备都支持 DPP，核对固件版本
# 2) 生成设备引导二维码，按敏感凭据管理，不做公开张贴
# 3) 逐一扫码引导入网，登记设备与凭据的对应关系
# 4) 引导完成后按一次性凭据处理：回收、作废、留档
# 5) 大批量场景分批执行，逐批核对入网设备清单环节与常见问题
| 环节 | 要求 | 常见问题 |
|---|---|---|
| 设备支持 | AP 与终端都支持 DPP | 存量设备多不支持，需并行维护传统配网 |
| 凭据管理 | 二维码按敏感信息处理 | 拍照留档或张贴导致泄露 |
| 批量执行 | 分批并登记对应关系 | 一次全量入网，失败难以定位 |
| 作废流程 | 引导后即作废 | 无作废机制，凭据长期有效 |
DPP 免除了口令传递环节，适合大规模 IoT 上线，但生态支持仍在完善中，存量设备多数不支持，需要并行维护传统配网方式。
二维码承载引导信息，拍照留档或张贴在公共区域都可能泄露入网凭据，应按一次性凭据管理并落实作废流程。