公共WiFi安全防护：咖啡馆、机场、酒店上网的完整方案
公共 Wi-Fi 的风险不是理论上的。这篇列出在开放网络中真实存在的五种攻击，以及一套可立即执行的防护组合。
开放网络为什么危险
咖啡馆、机场、酒店的开放网络通常不做客户端隔离，同一网段内的设备可以互相观察流量。这意味着攻击者无需攻破任何系统，只需要接入同一个 Wi-Fi。
五种常见攻击
一是中间人嗅探，直接观察未加密流量；二是 ARP 欺骗，伪造网关把流量引到自己设备；三是同名热点，搭建与官方同名的假热点；四是 DNS 劫持，把你导向仿冒站点；五是会话劫持，窃取未启用 HTTPS 站点的 Cookie。
快喵VPN提供的三层防护
第一层是全流量加密隧道，让被观察的流量变成无法解读的密文；第二层是 DNS 接管，绕过被篡改的本地解析器；第三层是断网保护，隧道意外中断时立即阻断外网，防止真实 IP 在窗口期暴露。
连接前的检查清单
向工作人员确认热点名称、关闭文件共享与网络发现、开启隧道与断网保护、避免在该网络下访问内网管理后台、离开后删除该网络的自动连接记录。
更安全的替代方案
若条件允许，优先使用手机蜂窝热点。蜂窝链路本身有运营商层面的加密，且不存在同网段攻击者，安全性显著高于公共 Wi-Fi。
写在最后
对公共 Wi-Fi 的正确态度是「默认不可信」。在这个前提下开启加密与断网保护，风险就能降到可接受水平。
常见问题
HTTPS 普及后还需要 VPN 吗？
需要。HTTPS 保护内容，但域名访问记录与 DNS 查询仍会暴露。
开启隧道后还能用酒店门户认证吗？
需要先断开隧道完成认证，认证通过后再连接。
手机上也需要吗？
需要。移动端在公共网络下面临完全相同的风险。