在咖啡厅、机场、酒店连公共 Wi-Fi，你有没有想过一个故障：跟你连同一个 Wi-Fi 的人，能看到你在干什么吗？
答案是：能。假如你用的是明文传输的网站（HTTP），同一网络下的任何人都能抓到你发的资料包。即使 HTTPS 加密了内容，你的 DNS 请求、你浏览了哪些网站，也是透明的。
这就是为什么公共 Wi-Fi 必须配合加速器/加密工具使用。这篇文章不说废话，立刻告诉你 快连 在公共 Wi-Fi 下怎么设定才真正安全。
第一部分： 公共 Wi-Fi 到底有什么风险
先搞清楚你面对的是什么，才知道怎么防。
- 中间人攻击：黑客在 Wi-Fi 信号里插一脚，你发的资料先经过他再发出去，他就能看到你的帐号密码串。
- DNS 劫持：你浏览的网站被偷偷换成假的，钓鱼网站以假乱真，你输入了信息就等于立刻送给黑客。
- Wi-Fi 探针：商家或第三方用探针收集你的硬件 MAC 地址，用来做用户端画像或追踪你的位置轨迹。
- 会话劫持：假如你登陆了某个网站，黑客可拿到你的 Session ID，立刻用你的身份登陆，不需你的密码串。
别侥幸：这些攻击不需很高技术门槛，网上有现成的工具，一个普通人也也许在 5 分钟内上手。公共 Wi-Fi 的安全隐患比你想象的大。
第二部分： 快连能在公共Wi-Fi下保护什么
很多人以为加速器只是用来翻墙的，其实它最基础、最核心的能力是加密传输。
- DNS 加密：快连 自带 DNS 加密特性，DNS 请求不会明文发出，不会被劫持到钓鱼网站。
- 全流量加密：你发出的一切资料（包括 DNS 请求）都经由 快连 的加密隧道传输，同一 Wi-Fi 下的其他人看到的全是乱码。
- IP 隐藏：你浏览网站时显示的是 快连 节点的 IP，不是你的真实 IP。黑客无法经由 Wi-Fi 追踪到你的真实身份。
一句话回顾一下：连上 快连 后，你在公共 Wi-Fi 上的行为就和在家里一样安全——甚至更安全，鉴于 快连 的加密级别大多比家用路由器高。
第三部分： 公共Wi-Fi下，快连最好怎么设定
安全不是点一下"连接"就完事了，以下设定一个都别漏。
1
打开"全局通道"：在 快连 的"连接模式"中，选用"全局通道"。分流模式虽然好用，但在公共 Wi-Fi 下，全局通道能保障一切流量都走加密隧道，不会出现"漏网之鱼"。
2
打开"DNS 加密"：在 快连 的"网络设定"中，找到"DNS 加密"或"DNS over HTTPS"选项，查明打开。这一步防止 DNS 劫持。
3
打开"IPv6 防泄露"：假如 快连 有此选项，务必打开。部分公共 Wi-Fi 一并支持 IPv4 和 IPv6，假如 IPv6 流量没走 快连 隧道，你的真实 IP 就暴露了。
4
打开"断开自行重连"：公共 Wi-Fi 信号不稳定，掉线是常事。打开自行重连后，断了会自行接上，规避掉线期间你的流量暴露在裸奔状态。
格外注意：假如你用的是手机，不妨打开"按需连接"或"始终打开 VPN"特性（各类手机叫法各类），保障 快连 始终处于连接状态，不会鉴于屏幕锁屏或应用被清理而断开。
第四部分： 除了开快连，还要做这3件事
快连 能保护流量，但有些风险是它管不了的。以下动作你自己做。
- 不要使用需输入个人信息的网站：即使开了 快连，也尽量规避在公共 Wi-Fi 下登陆网银、输入身份证号等敏感信息。加密隧道只能防中间人，防不了你本人被钓鱼。
- 关掉文件共享：Windows 和 macOS 都有"文件共享"特性，在公共 Wi-Fi 下肯定要关。否则同一网络的其他人也许看到你的共享文件夹。
- 关掉"自行连接"：假如你的硬件设定了"自行连接已知 Wi-Fi"，不妨在公共场合关掉。鉴于黑客可伪造一个同名的 Wi-Fi 热点，你的硬件会自行连上去。
第五部分： 一个实用习惯
每次连接公共 Wi-Fi 后，做两件事：
- 先打开一个 IP 查询网站（如 ip.sb），查明 IP 业已变成 快连 节点的 IP，而不是你本地的 IP。
- 打开 dnsleaktest.com，查明 DNS 没有泄露。
这两个操作加起来不到 30 秒，但能让你查明加密隧道真的在工作，而不是"连上了但没保护"。
第六部分： 回顾一下
1
公共 Wi-Fi 风险真实存在，不是吓人。
2
快连 的全流量加密 + DNS 加密 + IP 隐藏是核心防线。
3
设定上：全局通道 + DNS 加密 + IPv6 防泄露 + 自行重连，四个选项全部打开。
4
自己动手：关文件共享、关自行连接、敏感操作等回家再做。
现在就排查一下你的 快连 设定，看看该开的选项开了没有。还没装 快连 的，先去 快连下载 页面装上，公共 Wi-Fi 下第一件事就是连上它。
一句话记住：连公共 Wi-Fi 前，先连 快连。