公共 Wi-Fi 下使用 VPN 可以降低部分风险，但仍要检查钓鱼热点、DNS 泄露、HTTPS、账号登录和自动连接设置。
快速答案： 公共 Wi-Fi 下使用 VPN 有帮助，但不是万能。连接前先确认 Wi-Fi 名称可信，连接后做 IP/DNS 泄露检测，重要账号尽量使用双重验证，并避免在陌生热点上处理敏感操作。
机场、酒店、咖啡馆和学校的公共 Wi-Fi 很方便，但也更容易遇到钓鱼热点、弱加密、DNS 劫持和中间人风险。VPN 可以减少一部分网络暴露，但仍然需要基本检查。
先确认 Wi-Fi 本身是否可信
- 优先使用场所官方公布的 Wi-Fi 名称。
- 不要连接名称相似但多空格、符号或拼写异常的热点。
- 需要输入账号密码时，确认登录页域名和 HTTPS。
- 不使用时关闭自动加入公共热点。
连接 VPN 后检查什么
| 检查项 | 为什么重要 | 怎么做 |
|---|---|---|
| 公网 IP | 确认流量出口是否变化 | 打开 IP 检测页 |
| DNS | 避免本地运营商或热点 DNS 暴露 | 做 DNS 泄露测试 |
| HTTPS | 避免在假页面输入敏感信息 | 检查浏览器锁标和域名 |
| 自动连接 | 防止设备悄悄连到陌生热点 | 关闭不需要的自动加入 |
公共 Wi-Fi 上尽量少做的事
- 不要在不确定的热点上输入银行、支付和邮箱恢复信息。
- 不要忽略浏览器证书警告。
- 不要随意安装热点登录页要求的证书或描述文件。
- 不要同时使用多个 VPN、代理和加速器，避免路由混乱。
VPN 之外还需要什么
公共网络安全不是只靠 VPN。重要账号应开启双重验证，手机和电脑保持系统更新，浏览器不要保存过多敏感登录状态。出差或旅行时，手机热点有时比陌生 Wi-Fi 更可控。
常见问题
公共 Wi-Fi 开 VPN 就一定安全吗？
不一定。VPN 能加密部分网络流量，但不能识别假热点、钓鱼网页、恶意下载或账号密码泄露。
酒店 Wi-Fi 能登录网银吗？
可以但要谨慎。建议确认 HTTPS、固定设备、开启双重验证，并避免频繁切换异常地区节点。
公共 Wi-Fi 下 DNS 泄露严重吗？
可能会暴露访问意图或被热点 DNS 干扰，建议连接 VPN 后做 DNS 泄露检测。