快速解答
公共Wi-Fi安全VPN：为什么落地那一刻就很重要
我们快到午夜才抵达布拉格的酒店，每人一个随身行李箱，我在大堂做的第一件事就是点开“Hotel_Guest_WiFi”登录邮箱。我妻子让我等到早上再说，我没听。第二天，那里出现了两个名字几乎一样的网络，其中一个根本不是酒店的。稍后我会回到这个话题，因为这正是我现在认为出发前手机上就该装好公共Wi-Fi安全VPN的全部原因：它会加密你在酒店、机场和咖啡馆网络上发送的每一个密码、卡号和消息，这样同一连接上还潜伏着谁，都无所谓了。
这篇指南的诚实承诺是：读完之后，你会知道公共Wi-Fi真正的风险有哪些（以及哪些被过度渲染了）、VPN具体是如何逐一化解它们的，以及如何在出发前用五分钟设置好。不搞恐吓营销，只讲路上真正要紧的威胁，先从我自己一头栽进去的那一个说起。
联网之前先保护好连接
- Encrypt public Wi-Fi, protect cards & passwords
- Access your bank, streaming & sites from anywhere
- Dodge price discrimination on flights & hotels
公共Wi-Fi到底会出什么问题
开放网络感觉人畜无害，因为人人都在用，而正是这份放心，让我在布拉格栽了跟头。一家酒店会把同一个Wi-Fi密码发给300名住客，机场运营着一个设备之间零隔离的开放网络，咖啡馆的登录密码可能好几年前就贴在了柜台上。你在和陌生人共享同一片“空气”，却完全不知道路由器是谁配置的，上面又跑着什么程序。
好消息是，黑客用明文读走你银行密码的老噩梦如今已经少见得多，因为大多数网站都用了HTTPS。不过剩下的威胁仍然是真实存在的，而且实施起来很容易。以下是不可信Wi-Fi上真正会咬你一口的风险清单，以及VPN是如何逐一应对的。
| 公共Wi-Fi风险 | 会对你造成什么影响 | VPN如何缓解 |
|---|---|---|
| 仿冒热点/假热点 | 一个名字像真网络的假网络，会在你连接时截获你的流量 | 你的数据在离开设备前就已加密，攻击者只能看到乱码 |
| 抓包嗅探/窥探 | 同一网络上的人监视你发送的内容以及你打开了哪些网站 | 一条加密隧道隐藏全部流量，包括你访问内容的元数据 |
| DNS泄漏 | 你的设备会暴露你查询的每一个域名，即便是通过HTTPS | VPN会把DNS查询也路由进自己的加密隧道，让查询保持私密 |
| 恶意强制登录页面 | 假的登录页面试图推送恶意软件或收集你的信息 | 加密加上自身的谨慎，能阻止该页面看到真实流量 |
| 会话劫持 | 攻击者在未加密的服务上窃取登录Cookie | 隧道会加密整个会话，Cookie无法从线路上被截走 |
| 运营商/网络记录 | 网络运营方记录你的浏览行为，用于广告投放甚至更糟的目的 | 运营方只能看到一条通往你VPN的加密连接，看不到你的具体活动 |
把这张表看一遍，规律就很明显了：几乎每一种公共Wi-Fi风险，最终都归结为“有人能看到或伪造你的流量”，而VPN用同一个动作就能全部化解，那就是把你发送的一切都包进网络读不懂的加密里。
真正值得担心的两种风险
仿冒热点
这正是抓住我的那种风险，而我平时并不觉得自己粗心大意。第二天早上在布拉格，我打算重新连接时才看到：“Hotel_Guest_WiFi”，下面一行是“Hotel_Guest_WiFi_”，末尾多了一个下划线。前一晚又累又没耐心的我，随手连了最先出现的那个。这就是整个把戏的全部内容。攻击者会架设一个名字像真网络的网络，有时信号还更强，然后等你上钩。一旦你连上了他们的网络，他们就站在你和互联网之间，随时准备读取或篡改任何未加密的内容。到中午，我妻子就收到一封邮件，提醒她的账户被一台陌生设备登录过。也许只是巧合，但感觉不像。
VPN能干脆利落地化解这个问题。即便你像我一样不小心连上了假网络，你的流量在触及攻击者的硬件之前，早已被封进了一条加密隧道。他们拿到的只是一串毫无意义的噪声，而不是你的收件箱。剩下的旅程里我们一直开着VPN，也不再费心猜哪个网络才是真的。
元数据和DNS窥探
即使HTTPS保护了页面内容，网络仍然能看到你访问了哪些网站和App，以及你的设备查询过的每一个域名。这些元数据比大多数人想象的更能暴露信息：它可以拼出你用的银行、健康App和消息服务。VPN会把你的DNS和全部流量都放进同一条加密路径，本地网络能知道的就只有你连上了一个VPN，仅此而已。
为什么只有HTTPS还不够
你会听到有人说浏览器里的那把小锁图标已经足够安全，用VPN纯属过度担心。这个观点值得认真回应。HTTPS确实加密了大多数现代网站的内容，也确实大幅缩小了老式明文密码泄露的风险。
但HTTPS有缺口。它不会隐藏你访问了哪些网站，也不总能覆盖后台App的通信，而且不少App和老旧服务仍然会泄露数据或处理证书不当。DNS查询往往以未加密的形式传输，把你接触过的每个域名都广播出去。VPN在这一切之下把整个连接都加密，正好补上HTTPS留下的这些漏洞。
可以把HTTPS想象成给每封信单独上锁，而VPN是把整个邮袋都装进一辆装甲车。两者你都需要。
在公共Wi-Fi上用VPN的诚实取舍
- 在不可信的酒店、机场和咖啡馆Wi-Fi上加密每一次登录、消息和支付
- 即使不小心连上假的仿冒热点也能保护你
- 隐藏HTTPS暴露在外的DNS和元数据
- 阻止网络运营方记录你的浏览行为
- 搭配断网保护，连接掉线时数据也不会暴露
- 加密可能会让本就较弱的酒店线路更慢一点
- 靠谱的无日志服务商是付费订阅，不是免费的
- 免费VPN往往会出售你的数据，反而违背初衷
- 如果你只用自己可信的移动数据，重要性会低一些
公共Wi-Fi安全什么时候最重要
VPN不是你必须每一秒都系着的安全带，但在公共网络上，用它的理由确实很充分。以下几种情况下，毫不犹豫打开它：
- 在酒店或机场Wi-Fi上登录网银、券商或支付类App。
- 在咖啡馆或共享办公空间查看工作邮件、云盘或公司工具。
- 登录社交媒体、邮箱，或任何和你身份绑定的账户。
- 在会议、邮轮或多人共享的合租网络上联网。
如果你只是用自己的移动数据看看公开新闻、从不登录任何账户，可以稍微放松一点。即便如此，用自己的SIM卡或旅行eSIM 开热点，也远比开放Wi-Fi安全，因为蜂窝流量对陌生人来说要难截获得多。但只要你必须用公共Wi-Fi，主要的防护工作就要靠VPN来做。如果你还不确定这趟旅行到底需不需要VPN，我们的是否需要旅行VPN 指南详细讲解了什么时候值得用、什么时候不值得。
如何正确地为公共Wi-Fi设置VPN
在你真正需要之前，先在家里、用你信任的网络把这些都做好。
- 在家选一个无日志的服务商。 选一款口碑好的付费VPN，签长期套餐拿到最低月费。跳过那些靠你的数据变现的“免费”VPN。如果你还没选好，我们的最佳旅行VPN对比 给出了头部选项的排名。
- 在每台设备上安装。 把App装到手机、笔记本电脑和平板上，登录一次让它同步。
- 开启断网保护。 在设置里打开它，这样一旦VPN在不稳定的酒店网络上掉线，你的流量会立刻被阻断，绝不会泄漏到开放网络上。
- 为不可信网络开启自动连接。 很多App都能在你加入未标记为可信的Wi-Fi时自动连接VPN。
- 出发前先测试。 连接一台附近的服务器，确认App能正常加载，这样落地后从第一次登录起就能受到保护。
想全面了解各家服务商和功能，请浏览我们的VPN指南 。
- Encrypt public Wi-Fi, protect cards & passwords
- Access your bank, streaming & sites from anywhere
- Dodge price discrimination on flights & hotels
常见问题
公共Wi-Fi安全真的需要VPN吗？
如果你会在酒店、机场或咖啡馆网络上登录网银、邮箱、工作账户或社交媒体，VPN是保护自己最便宜的一种方式。它会加密你发送的一切，让同一网络上的陌生人或假热点都读不到。如果你只用自己的移动数据浏览公开网站，这个需求就小得多。
什么是仿冒热点（evil twin），VPN能挡住它吗？
仿冒热点是一个起名像真网络的假Wi-Fi，比如Airport_Free_WiFi，专门用来在你连接时截获你的流量。VPN能保护你，因为你的数据在离开设备前就已经加密，所以即使你不小心连上了假网络，攻击者看到的也只是一堆读不懂的乱码。
公共Wi-Fi上有HTTPS还不够安全吗？
HTTPS保护了大多数现代网站的内容，这是很大的进步，但它不会隐藏你访问了哪些网站和App，也保护不了老旧或配置不当的服务。VPN会把你的全部流量都放进一条隧道加密，包括DNS查询和App数据，从而补上HTTPS留下的缺口。
酒店Wi-Fi比机场或咖啡馆Wi-Fi更安全吗？
并不见得。酒店Wi-Fi通常由几百名住客共用，设备之间几乎没有隔离，登录页面也很少对你的连接进行加密。要把酒店、机场、咖啡馆和会议Wi-Fi一视同仁：默认网络不可信，只要连接就保持VPN开启。
我能只用手机热点代替VPN吗？
用自己的移动数据开热点确实比开放Wi-Fi更安全，因为蜂窝流量对陌生人来说要难截获得多。在信号和流量额度都允许的情况下，这是个不错的选择。不过VPN仍能防止运营商窥探你的隐私，也能在你不得不用公共Wi-Fi的时候提供保护，所以两者搭配使用效果最好。
出发前应该先安装好VPN吗？
是的，出发前先在你信任的家庭Wi-Fi上设置好。安装App、登录账号、打开断网保护（kill switch），并做一次测试连接，这样在你接触任何公共网络之前它就已经就绪。有些国家还会屏蔽VPN服务商的网站，落地后再下载可能会很困难。
总结
公共Wi-Fi方便、共享，又完全不可信，这正是公共Wi-Fi安全VPN值得出现在你每台旅行设备上的全部理由。我从布拉格大堂里一次疲惫的手滑点击，和第二天被标记的登录里学到了这一课。它能加密你的登录信息，防住窥探和假热点，补上HTTPS留下的缺口，每月花费还不到一杯咖啡的钱。今晚就在家用Wi-Fi装好，打开断网保护，下飞机时就已经处于保护之中，这样你在布拉格最糟糕的经历，就只会是过海关排队，而不是那个你在午夜连上的网络。