---
title: 公共 Wi-Fi 下能做的自保：HTTPS、DNS 与「别乱装证书」
site: 星湖の小窝
category: 安全
tags: [安全, 网络, HTTPS]
date: 2026-09-10
updated: 2026-09-10
id: note-public-wifi
---

# 公共 Wi-Fi 下能做的自保：HTTPS、DNS 与「别乱装证书」

"公共 Wi-Fi 别连"这句话太笼统，实际上现在绝大多数网站的流量都已经是 HTTPS 加密的，风险点已经转移了。这篇讲清楚现在还值得防什么。

### 已经不那么危险的部分

只要对方访问的是 HTTPS 站点，同一个 Wi-Fi 下的其他人抓到的只是加密流量：能看到你连了哪个域名，看不到具体内容。所以"在咖啡馆登录邮箱"这件事，今天的风险比十年前小得多。

### 仍然值得防的部分

- **伪造热点**：有人搭一个名叫"Starbucks-Free"的热点，你连上之后他就能做域名劫持。判断办法是连上后随便打开一个网站，看证书是否正常、有没有跳转。
- **强制门户页要求装证书**：正规的 Wi-Fi 认证页只会让你输手机号或点同意，**不会要求你安装证书或描述文件**。一旦要求装证书，等于让对方可以解密你的流量 —— 直接断开设别的网络。
- **同名但无密码的热点**：商家热点通常有认证流程；一个完全开放、名字又很像的热点，多半是钓鱼。

### 具体做法

- 手机和电脑都打开"询问是否加入网络"，别自动连
- 不用的蓝牙、AirDrop 收件设置调到"仅联系人"
- 重要操作（转账、改密码）尽量挂手机流量做
- 用 DNS over HTTPS（系统的"私人 DNS"或 加密 DNS），避免域名查询被同网段的人看到

### 一个检查习惯

连上公共 Wi-Fi 后，先访问一个你熟悉的 HTTPS 网站，确认地址栏锁标正常、没有奇怪跳转。这一步十秒钟，能排掉大部分伪造热点。