← 返回博客

公共 Wi-Fi 安全吗？在机场、酒店和咖啡馆的网络中如何保护隐私

作者 BetterVPN Team · October 7, 2026

guideprivacypublic-wifitravelvpn-basics

机场登机口、酒店或咖啡馆的免费 Wi-Fi 很方便，而且大多数时候也不会出什么问题。但在公共网络上，路由器不归你控制，你不认识其他连接的人，往往甚至无法确定这个网络是否真如它所声称的那样。养成几个习惯，就能弥补大部分漏洞。

公共 Wi-Fi 真正的风险是什么

如今大多数网站和应用都使用 HTTPS，它会在你的设备与网站之间加密页面内容和登录信息。与十年前相比，这是很大的进步，也意味着“有人会读到我所有的密码”已不再是典型风险。真正的风险更具体：

  1. 虚假或仿冒的热点。 任何人都可以创建名为“Airport_Free_WiFi”或“Hotel Guest”的网络。如果你的设备连上它，运营者就处在你和互联网之间。这通常被称为“邪恶双胞胎”（evil twin）攻击。
  2. 虚假登录页面。 许多公共网络在允许你上网之前会显示一个登录页面（强制门户，captive portal）。恶意网络可能会显示一个门户页面，要求你输入邮箱密码、银行卡号，或下载某个“安全应用”。
  3. 同一网络中的其他设备。 在共享网络上，其他住客可能看到你的设备，并尝试访问你没有关闭的文件共享、打印机或其他服务。
  4. 网络依然能看到的内容。 即使使用 HTTPS，网络运营者通常仍能看到你查询和连接了哪些域名、在什么时间以及传输了多少数据。一些较旧的应用和设备至今仍完全不加密地发送数据。
  5. 共享密码。 印在前台卡片上的 Wi-Fi 密码可以把楼外的陌生人挡在网络之外，但楼内的每位住客也都知道它。

连接之前

  • 确认准确的网络名称。 询问工作人员或查看官方标识。如果看到两个相似的名称，不要靠猜。
  • 处理敏感事务时优先使用手机热点。 对于网上银行、工作账号登录或账户找回，使用自己 SIM 卡的移动数据通常比共享 Wi-Fi 更安全。
  • 关闭公共网络的自动加入功能。 手机和笔记本电脑会自动重新连接任何名称熟悉的网络，而虚假热点正是利用了这一点。

连接时

  1. 对登录页面保持警惕。 正规的门户页面通常只要求房间号、凭证代码，或只需点击接受条款。如果它要求你的邮箱密码、要求为“免费”网络提供付款信息，或要求你安装某些东西，请立即关闭。
  2. 将网络标记为公用。 在 Windows 上，选择“公用”网络配置文件，使文件和打印机共享保持关闭。在 Mac 上，除非确有需要，否则保持文件共享和类似服务关闭。
  3. 完成门户登录后立即开启 VPN。 先完成登录页面，再连接 VPN。如果开启 VPN 时门户页面无法加载，请先断开 VPN，完成门户登录，然后在打开邮箱或其他任何内容之前重新连接。
  4. 保持终止开关（Kill Switch）开启。 公共 Wi-Fi 经常断线重连。终止开关会在隧道中断时阻止流量，这样重新连接时你的流量就不会悄悄地通过开放网络发送出去。

VPN 在这里能做什么，不能做什么

能做什么： VPN 会加密你的设备与 VPN 服务器之间的流量。热点运营者和网络中的其他人能看到你连接了 VPN，但看不到你访问了哪些网站或发送了什么内容。你的 DNS 查询也应在隧道内传输，从而向本地网络隐藏你访问的域名列表。这样一来，虚假热点或好奇的网络管理员能获取的大部分信息都被消除了。

不能做什么： VPN 无法让钓鱼页面变得安全。如果你在虚假登录表单中输入密码，VPN 会通过加密连接把它送到攻击者手中。它不能清除恶意软件，也不能让你在已登录的网站面前保持匿名。对链接、下载和登录页面保持良好的判断依然重要。

有帮助的小习惯

  • 绝不忽略证书警告。 如果浏览器提示连接不是私密连接，请停下来。在公共 Wi-Fi 上，这种警告可能是流量被拦截的迹象。
  • 保持系统和浏览器更新。 许多网络攻击依赖于已知的旧漏洞。
  • 为邮箱和重要账户启用双重验证，这样仅凭一个被盗的密码无法登录。
  • 离开时忘记该网络。 这样可以防止你的设备以后连接到它的仿冒副本。
  • 快速检查一下。 连接 VPN 后，花两分钟做一次 IP 和 DNS 泄漏测试，确认你的流量去往你预期的地方。

快速清单

  1. 通过工作人员或官方标识确认网络名称。
  2. 尽可能使用手机热点进行网上银行和账户找回操作。
  3. 只向登录页面提供它确实需要的信息。
  4. 将网络设为公用并保持共享关闭。
  5. 完成门户登录后立即连接 VPN，并保持终止开关开启。
  6. 绝不忽略浏览器的证书警告。
  7. 用完后忘记该网络。

常见问题

有密码的酒店 Wi-Fi 安全吗？ 它比完全开放的网络更安全，因为楼外的人不容易加入。但每位住客用的都是同一个密码，所以要像对待其他共享网络一样对待它，并使用 VPN。

在公共 Wi-Fi 上只靠 HTTPS 够吗？ HTTPS 保护大多数网站的内容，这一点非常重要。但它不会隐藏你访问了哪些网站，不能保护跳过加密的应用，也无法阻止虚假热点或虚假登录页面。VPN 负责网络层面，其余部分则靠你自己留心。

直接用移动数据是不是更好？ 对于敏感事务，通常是的。你自己的移动网络不会与同一房间里的陌生人共享。如果你不希望运营商或本地网络看到你使用了哪些网站，在移动数据上使用 VPN 依然有用。

每台设备都需要 VPN 吗？ 凡是会连接公共网络的设备都应使用，通常是手机和笔记本电脑。BetterVPN 的 Standard 套餐最多支持 10 台设备，Dedicated Server 最多支持 30 台，因此一个账户就能保护你出行时携带的手机、笔记本电脑和平板电脑。详情请查看价格。