公共WiFi风险清单：开放网络下真实存在的五种攻击
公共 Wi-Fi 的危险不是理论上的。下面五种攻击在真实环境中都很容易实施，而且成本极低。
攻击一：中间人嗅探
在未加密的开放网络中，同一网络内的设备可以直接观察其他设备的流量。防护措施是所有流量走加密隧道。
攻击二：ARP 欺骗
攻击者伪造网关地址，把你的流量引到自己的设备上再转发，全程对你不可见。加密隧道可以让被劫持的流量变成无法解读的密文。
攻击三：同名热点
搭建与官方名称相同的热点，等待用户主动连接。这是成本最低的一种攻击，防范方法是与工作人员确认热点名称。
攻击四：DNS 劫持
篡改解析结果把你导向仿冒站点。防范依赖加密隧道内的 DNS 接管，而非本地解析器。
攻击五：会话劫持
窃取未使用 HTTPS 的站点的会话 Cookie。现代站点普遍启用 HTTPS 后这类攻击已大幅减少，但老旧站点仍存在风险。
完整的防护组合
全程加密隧道 + 断网保护 + DNS 接管 + 关闭文件共享与网络发现 + 警惕同名热点。快喵VPN 覆盖前三项。
写在最后
公共 Wi-Fi 的防护思路是「默认不可信」。在这个前提下开启隧道和断网保护，风险就能降到可接受水平。
常见问题
HTTPS 普及后还需要 VPN 吗？
需要。HTTPS 保护内容，但域名访问记录、DNS 查询与元数据仍可能暴露。
手机热点比公共 WiFi 安全吗？
是。蜂窝链路本身有运营商层面的加密，且不存在同网段攻击者。
连接公共 WiFi 前该做什么？
确认热点名称、关闭共享、开启隧道与断网保护、避免访问敏感系统。