在咖啡厅、机场、酒店连公共 Wi-Fi，你有没有想过一个状况：跟你连同一个 Wi-Fi 的人，能看到你在干什么吗？
答案是：能。若你用的是明文传输的网站（HTTP），同一网络下的任何人都能抓到你发的数据信息包。即使 HTTPS 加密了内容，你的 DNS 请求、你打开了哪些网站，也是透明的。
这就是为什么公共 Wi-Fi 必须配合加速器/加密工具使用。这篇文章不说废话，马上告诉你 快连 在公共 Wi-Fi 下怎么配置才真正安全。
1. 公共 Wi-Fi 到底有什么风险
先搞清楚你面对的是什么，才知道怎么防。
- 中间人攻击：黑客在 Wi-Fi 信号里插一脚，你发的数据信息先经过他再发出去，他就能看到你的账户口令。
- DNS 劫持：你打开的网站被偷偷换成假的，钓鱼网站以假乱真，你输入了信息就等于马上送给黑客。
- Wi-Fi 探针：商家或第三方用探针收集你的终端 MAC 地址，用来做使用者画像或追踪你的位置轨迹。
- 会话劫持：若你登入了某个网站，黑客能够拿到你的 Session ID，马上用你的身份登入，不须你的口令。
别侥幸：这些攻击不须很高技术门槛，网上有现成的工具，一个普通人也或许在 5 分钟内上手。公共 Wi-Fi 的安全隐患比你想象的大。
2. 快连能在公共Wi-Fi下保护什么
很多人以为加速器只是用来翻墙的，其实它最基础、最核心的能力是加密传输。
- IP 隐藏：你打开网站时显示的是 快连 节点的 IP，不是你的真实 IP。黑客无法借助 Wi-Fi 追踪到你的真实身份。
- DNS 加密：快连 自带 DNS 加密能力，DNS 请求不会明文发出，不会被劫持到钓鱼网站。
- 全流量加密：你发出的全部数据信息（包括 DNS 请求）都借助 快连 的加密隧道传输，同一 Wi-Fi 下的其他人看到的全是乱码。
一句话小结：连上 快连 后，你在公共 Wi-Fi 上的行为就和在家里一样安全——甚至更安全，由于 快连 的加密级别通常比家用路由器高。
3. 公共Wi-Fi下，快连应当怎么配置
安全不是点一下"连接"就完事了，以下配置一个都别漏。
1
启用"全流量模式"：在 快连 的"连接模式"中，挑选"全流量模式"。分流模式虽然好用，但在公共 Wi-Fi 下，全流量模式能保证全部流量都走加密隧道，不会出现"漏网之鱼"。
2
启用"DNS 加密"：在 快连 的"网络配置"中，找到"DNS 加密"或"DNS over HTTPS"选项，核实启用。这一步防止 DNS 劫持。
3
启用"IPv6 防泄露"：若 快连 有此选项，务必启用。部分公共 Wi-Fi 与此同时支持 IPv4 和 IPv6，若 IPv6 流量没走 快连 隧道，你的真实 IP 就暴露了。
4
启用"断开自动化重连"：公共 Wi-Fi 信号不稳定，掉线是常事。启用自动化重连后，断了会自动化接上，防止掉线期间你的流量暴露在裸奔状态。
特别注意：若你用的是手机，推荐启用"按需连接"或"始终启用 VPN"能力（各异手机叫法各异），保证 快连 始终处于连接状态，不会由于屏幕锁屏或应用被清理而断开。
4. 除了开快连，还要做这3件事
快连 能保护流量，但有些风险是它管不了的。以下动作你自己做。
- 停用"自动化连接"：若你的终端配置了"自动化连接已知 Wi-Fi"，推荐在公共场合关掉。由于黑客能够伪造一个同名的 Wi-Fi 热点，你的终端会自动化连上去。
- 不要使用须输入个人信息的网站：即使开了 快连，也尽量防止在公共 Wi-Fi 下登入网银、输入身份证号等敏感信息。加密隧道只能防中间人，防不了你本人被钓鱼。
- 停用文件共享：Windows 和 macOS 都有"文件共享"能力，在公共 Wi-Fi 下必定要关。否则同一网络的其他人或许看到你的共享文件夹。
5. 一个实用习惯
每次连接公共 Wi-Fi 后，做两件事：
- 先打开一个 IP 查询网站（如 ip.sb），核实 IP 已然变成 快连 节点的 IP，而不是你本地的 IP。
- 打开 dnsleaktest.com，核实 DNS 没有泄露。
这两个操作加起来不到 30 秒，但能让你核实加密隧道真的在工作，而不是"连上了但没保护"。
6. 小结
1
公共 Wi-Fi 风险真实存在，不是吓人。
2
快连 的全流量加密 + DNS 加密 + IP 隐藏是核心防线。
3
配置上：全流量模式 + DNS 加密 + IPv6 防泄露 + 自动化重连，四个选项全部打开。
4
自己动手：关文件共享、关自动化连接、敏感操作等回家再做。
现在就查看一下你的 快连 配置，看看该开的选项开了没有。还没装 快连 的，先去 快连下载 页面装上，公共 Wi-Fi 下第一件事就是连上它。
一句话记住：连公共 Wi-Fi 前，先连 快连。