"公共 Wi-Fi 别连"这句话太笼统，实际上现在绝大多数网站的流量都已经是 HTTPS 加密的，风险点已经转移了。这篇讲清楚现在还值得防什么。

已经不那么危险的部分

只要对方访问的是 HTTPS 站点，同一个 Wi-Fi 下的其他人抓到的只是加密流量：能看到你连了哪个域名，看不到具体内容。所以"在咖啡馆登录邮箱"这件事，今天的风险比十年前小得多。

仍然值得防的部分

  • 伪造热点：有人搭一个名叫"Starbucks-Free"的热点，你连上之后他就能做域名劫持。判断办法是连上后随便打开一个网站，看证书是否正常、有没有跳转。
  • 强制门户页要求装证书：正规的 Wi-Fi 认证页只会让你输手机号或点同意，不会要求你安装证书或描述文件。一旦要求装证书，等于让对方可以解密你的流量 —— 直接断开设别的网络。
  • 同名但无密码的热点：商家热点通常有认证流程；一个完全开放、名字又很像的热点，多半是钓鱼。

具体做法

  • 手机和电脑都打开"询问是否加入网络"，别自动连
  • 不用的蓝牙、AirDrop 收件设置调到"仅联系人"
  • 重要操作（转账、改密码）尽量挂手机流量做
  • 用 DNS over HTTPS（系统的"私人 DNS"或 加密 DNS），避免域名查询被同网段的人看到

一个检查习惯

连上公共 Wi-Fi 后，先访问一个你熟悉的 HTTPS 网站，确认地址栏锁标正常、没有奇怪跳转。这一步十秒钟，能排掉大部分伪造热点。