在咖啡厅、机场、酒店连公共 Wi-Fi，你有没有想过一个情况：跟你连同一个 Wi-Fi 的人，能看到你在干什么吗？
答案是：能。要是你用的是明文传输的网站（HTTP），同一网络下的任何人都能抓到你发的相关数据包。即使 HTTPS 加密了内容，你的 DNS 请求、你查看了哪些网站，也是透明的。
这就是为什么公共 Wi-Fi 必须配合加速器/加密工具使用。这篇文章不说废话，直接进行告诉你 快连 在公共 Wi-Fi 下怎么设置项才真正安全。
公共 Wi-Fi 到底有什么风险
先搞清楚你面对的是什么，才知道怎么防。
- 中间人攻击：黑客在 Wi-Fi 信号里插一脚，你发的相关数据先经过他再发出去，他就能看到你的账号名称密码内容。
- DNS 劫持：你查看的网站被偷偷换成假的，钓鱼网站以假乱真，你输入了信息就等于直接进行送给黑客。
- Wi-Fi 探针：商家或第三方用探针收集你的机型 MAC 地址，用来做使用方画像或追踪你的位置轨迹。
- 会话劫持：要是你登入平台了某个网站，黑客得以拿到你的 Session ID，直接进行用你的身份登入平台，不有必要你的密码内容。
别侥幸：这些攻击不有必要很高技术门槛，网上有现成的工具，一个普通人也兴许在 5 分钟内上手。公共 Wi-Fi 的安全隐患比你想象的大。
快连能在公共Wi-Fi下保护什么
很多人以为加速器只是用来翻墙的，其实它最基础、最核心的能力是加密传输。
- 全流量加密：你发出的各类相关数据（包括 DNS 请求）都凭 快连 的加密隧道传输，同一 Wi-Fi 下的其他人看到的全是乱码。
- IP 隐藏：你查看网站时显示的是 快连 节点的 IP，不是你的真实 IP。黑客无法凭 Wi-Fi 追踪到你的真实身份。
- DNS 加密：快连 自带 DNS 加密作用，DNS 请求不会明文发出，不会被劫持到钓鱼网站。
一句话收束一下：连上 快连 后，你在公共 Wi-Fi 上的行为就和在家里一样安全——甚至更安全，出于 快连 的加密级别多数时候比家用路由器高。
公共Wi-Fi下，快连理应怎么设置项
安全不是点一下"连接"就完事了，以下设置项一个都别漏。
1
开启使用"整体模式"：在 快连 的"连接模式"中，选定使用"整体模式"。分流模式虽然好用，但在公共 Wi-Fi 下，整体模式能确保到位各类流量都走加密隧道，不会出现"漏网之鱼"。
2
开启使用"DNS 加密"：在 快连 的"网络设置项"中，找到"DNS 加密"或"DNS over HTTPS"选项，验证开启使用。这一步防止 DNS 劫持。
3
开启使用"IPv6 防泄露"：要是 快连 有此选项，务必开启使用。部分公共 Wi-Fi 并且支持 IPv4 和 IPv6，要是 IPv6 流量没走 快连 隧道，你的真实 IP 就暴露了。
4
开启使用"断开自动完成重连"：公共 Wi-Fi 信号不稳定，掉线是常事。开启使用自动完成重连后，断了会自动完成接上，减少掉线期间你的流量暴露在裸奔状态。
特殊注意：要是你用的是手机，最好开启使用"按需连接"或"始终开启使用 VPN"作用（不同的手机叫法不同的），确保到位 快连 始终处于连接状态，不会出于屏幕锁屏或应用被清理而断开。
除了开快连，还要做这3件事
快连 能保护流量，但有些风险是它管不了的。以下动作你自己做。
- 切断文件共享：Windows 和 macOS 都有"文件共享"作用，在公共 Wi-Fi 下必然要关。否则同一网络的其他人兴许看到你的共享文件夹。
- 切断"自动完成连接"：要是你的机型设置项了"自动完成连接已知 Wi-Fi"，最好在公共场合关掉。出于黑客得以伪造一个同名的 Wi-Fi 热点，你的机型会自动完成连上去。
- 不要使用有必要输入个人信息的网站：即使开了 快连，也尽量减少在公共 Wi-Fi 下登入平台网银、输入身份证号等敏感信息。加密隧道只能防中间人，防不了你本人被钓鱼。
一个实用习惯
每次连接公共 Wi-Fi 后，做两件事：
- 先打开一个 IP 查询网站（如 ip.sb），验证 IP 先前已变成 快连 节点的 IP，而不是你本地的 IP。
- 打开 dnsleaktest.com，验证 DNS 没有泄露。
这两个操作加起来不到 30 秒，但能让你验证加密隧道真的在工作，而不是"连上了但没保护"。
收束一下
1
公共 Wi-Fi 风险真实存在，不是吓人。
2
快连 的全流量加密 + DNS 加密 + IP 隐藏是核心防线。
3
设置项上：整体模式 + DNS 加密 + IPv6 防泄露 + 自动完成重连，四个选项全部打开。
4
自己动手：关文件共享、关自动完成连接、敏感操作等回家再做。
现在就验证一下你的 快连 设置项，看看该开的选项开了没有。还没装 快连 的，先去 快连下载 页面装上，公共 Wi-Fi 下第一件事就是连上它。
一句话记住：连公共 Wi-Fi 前，先连 快连。