在咖啡厅、机场、酒店连公共 Wi-Fi，你有没有想过一个疑难：跟你连同一个 Wi-Fi 的人，能看到你在干什么吗？
答案是：能。倘若你用的是明文传输的网站（HTTP），同一网络下的任何人都能抓到你发的相关内容包。即使 HTTPS 加密了内容，你的 DNS 请求、你进入了哪些网站，也是透明的。
这就是为什么公共 Wi-Fi 必须配合加速器/加密工具使用。这篇文章不说废话，随即告诉你 快连 在公共 Wi-Fi 下怎么参数才真正安全。
（一） 公共 Wi-Fi 到底有什么风险
先搞清楚你面对的是什么，才知道怎么防。
- 中间人攻击：黑客在 Wi-Fi 信号里插一脚，你发的相关内容先经过他再发出去，他就能看到你的账号信息登录口令。
- DNS 劫持：你进入的网站被偷偷换成假的，钓鱼网站以假乱真，你输入了信息就等于随即送给黑客。
- Wi-Fi 探针：商家或第三方用探针收集你的装置 MAC 地址，用来做使用者端画像或追踪你的位置轨迹。
- 会话劫持：倘若你进入了某个网站，黑客便可拿到你的 Session ID，随即用你的身份进入，不要你的登录口令。
别侥幸：这些攻击不要很高技术门槛，网上有现成的工具，一个普通人也有可能在 5 分钟内上手。公共 Wi-Fi 的安全隐患比你想象的大。
（二） 快连能在公共Wi-Fi下保护什么
很多人以为加速器只是用来翻墙的，其实它最基础、最核心的能力是加密传输。
- DNS 加密：快连 自带 DNS 加密用途，DNS 请求不会明文发出，不会被劫持到钓鱼网站。
- 全流量加密：你发出的所有的相关内容（包括 DNS 请求）都利用 快连 的加密隧道传输，同一 Wi-Fi 下的其他人看到的全是乱码。
- IP 隐藏：你进入网站时显示的是 快连 节点的 IP，不是你的真实 IP。黑客无法利用 Wi-Fi 追踪到你的真实身份。
一句话梳理总结：连上 快连 后，你在公共 Wi-Fi 上的行为就和在家里一样安全——甚至更安全，缘于 快连 的加密级别往往比家用路由器高。
（三） 公共Wi-Fi下，快连可以考虑怎么参数
安全不是点一下"连接"就完事了，以下参数一个都别漏。
1
激活"全局转发模式"：在 快连 的"连接模式"中，选定"全局转发模式"。分流模式虽然好用，但在公共 Wi-Fi 下，全局转发模式能确保所有的流量都走加密隧道，不会出现"漏网之鱼"。
2
激活"DNS 加密"：在 快连 的"网络参数"中，找到"DNS 加密"或"DNS over HTTPS"选项，核对激活。这一步防止 DNS 劫持。
3
激活"IPv6 防泄露"：倘若 快连 有此选项，务必激活。部分公共 Wi-Fi 同期支持 IPv4 和 IPv6，倘若 IPv6 流量没走 快连 隧道，你的真实 IP 就暴露了。
4
激活"断开无需手动重连"：公共 Wi-Fi 信号不稳定，掉线是常事。激活无需手动重连后，断了会无需手动接上，免去掉线期间你的流量暴露在裸奔状态。
分外注意：倘若你用的是手机，可以考虑激活"按需连接"或"始终激活 VPN"用途（多种手机叫法多种），确保 快连 始终处于连接状态，不会缘于屏幕锁屏或应用被清理而断开。
（四） 除了开快连，还要做这3件事
快连 能保护流量，但有些风险是它管不了的。以下动作你自己做。
- 不要使用要输入个人信息的网站：即使开了 快连，也尽量免去在公共 Wi-Fi 下进入网银、输入身份证号等敏感信息。加密隧道只能防中间人，防不了你本人被钓鱼。
- 禁用文件共享：Windows 和 macOS 都有"文件共享"用途，在公共 Wi-Fi 下势必要关。否则同一网络的其他人有可能看到你的共享文件夹。
- 禁用"无需手动连接"：倘若你的装置参数了"无需手动连接已知 Wi-Fi"，可以考虑在公共场合关掉。缘于黑客便可伪造一个同名的 Wi-Fi 热点，你的装置会无需手动连上去。
（五） 一个实用习惯
每次连接公共 Wi-Fi 后，做两件事：
- 先打开一个 IP 查询网站（如 ip.sb），核对 IP 早已变成 快连 节点的 IP，而不是你本地的 IP。
- 打开 dnsleaktest.com，核对 DNS 没有泄露。
这两个操作加起来不到 30 秒，但能让你核对加密隧道真的在工作，而不是"连上了但没保护"。
（六） 梳理总结
1
公共 Wi-Fi 风险真实存在，不是吓人。
2
快连 的全流量加密 + DNS 加密 + IP 隐藏是核心防线。
3
参数上：全局转发模式 + DNS 加密 + IPv6 防泄露 + 无需手动重连，四个选项全部打开。
4
自己动手：关文件共享、关无需手动连接、敏感操作等回家再做。
现在就核对一下你的 快连 参数，看看该开的选项开了没有。还没装 快连 的，先去 快连下载 页面装上，公共 Wi-Fi 下第一件事就是连上它。
一句话记住：连公共 Wi-Fi 前，先连 快连。