在咖啡厅、机场、酒店连公共 Wi-Fi，你有没有想过一个问题：跟你连同一个 Wi-Fi 的人，能看到你在干什么吗？
答案是：能。如果你用的是明文传输的网站（HTTP），同一网络下的任何人都能抓到你发的数据包。即使 HTTPS 加密了内容，你的 DNS 请求、你访问了哪些网站，也是透明的。
这就是为什么公共 Wi-Fi 必须配合加速器/加密工具使用。这篇文章不说废话，直接告诉你 快连 在公共 Wi-Fi 下怎么设置才真正安全。
一、公共 Wi-Fi 到底有什么风险
先搞清楚你面对的是什么，才知道怎么防。
- 中间人攻击：黑客在 Wi-Fi 信号里插一脚，你发的数据先经过他再发出去，他就能看到你的账号密码。
- DNS 劫持：你访问的网站被偷偷换成假的，钓鱼网站以假乱真，你输入了信息就等于直接送给黑客。
- Wi-Fi 探针：商家或第三方用探针收集你的设备 MAC 地址，用来做用户画像或追踪你的位置轨迹。
- 会话劫持：如果你登录了某个网站，黑客可以拿到你的 Session ID，直接用你的身份登录，不需要你的密码。
别侥幸：这些攻击不需要很高技术门槛，网上有现成的工具，一个普通人也可能在 5 分钟内上手。公共 Wi-Fi 的安全隐患比你想象的大。
二、快连能在公共Wi-Fi下保护什么
很多人以为加速器只是用来翻墙的，其实它最基础、最核心的能力是加密传输。
- 全流量加密：你发出的所有数据（包括 DNS 请求）都通过 快连 的加密隧道传输，同一 Wi-Fi 下的其他人看到的全是乱码。
- IP 隐藏：你访问网站时显示的是 快连 节点的 IP，不是你的真实 IP。黑客无法通过 Wi-Fi 追踪到你的真实身份。
- DNS 加密：快连 自带 DNS 加密功能，DNS 请求不会明文发出，不会被劫持到钓鱼网站。
一句话总结：连上 快连 后，你在公共 Wi-Fi 上的行为就和在家里一样安全——甚至更安全，因为 快连 的加密级别通常比家用路由器高。
三、公共Wi-Fi下，快连应该怎么设置
安全不是点一下"连接"就完事了，以下设置一个都别漏。
1
开启"全局模式"：在 快连 的"连接模式"中，选择"全局模式"。分流模式虽然好用，但在公共 Wi-Fi 下，全局模式能确保所有流量都走加密隧道，不会出现"漏网之鱼"。
2
开启"DNS 加密"：在 快连 的"网络设置"中，找到"DNS 加密"或"DNS over HTTPS"选项，确认开启。这一步防止 DNS 劫持。
3
开启"IPv6 防泄露"：如果 快连 有此选项，务必开启。部分公共 Wi-Fi 同时支持 IPv4 和 IPv6，如果 IPv6 流量没走 快连 隧道，你的真实 IP 就暴露了。
4
开启"断开自动重连"：公共 Wi-Fi 信号不稳定，掉线是常事。开启自动重连后，断了会自动接上，避免掉线期间你的流量暴露在裸奔状态。
特别注意：如果你用的是手机，建议开启"按需连接"或"始终开启 VPN"功能（不同手机叫法不同），确保 快连 始终处于连接状态，不会因为屏幕锁屏或应用被清理而断开。
四、除了开快连，还要做这3件事
快连 能保护流量，但有些风险是它管不了的。以下动作你自己做。
- 关闭文件共享：Windows 和 macOS 都有"文件共享"功能，在公共 Wi-Fi 下一定要关。否则同一网络的其他人可能看到你的共享文件夹。
- 关闭"自动连接"：如果你的设备设置了"自动连接已知 Wi-Fi"，建议在公共场合关掉。因为黑客可以伪造一个同名的 Wi-Fi 热点，你的设备会自动连上去。
- 不要使用需要输入个人信息的网站：即使开了 快连，也尽量避免在公共 Wi-Fi 下登录网银、输入身份证号等敏感信息。加密隧道只能防中间人，防不了你本人被钓鱼。
五、一个实用习惯
每次连接公共 Wi-Fi 后，做两件事：
- 先打开一个 IP 查询网站（如 ip.sb），确认 IP 已经变成 快连 节点的 IP，而不是你本地的 IP。
- 打开 dnsleaktest.com，确认 DNS 没有泄露。
这两个操作加起来不到 30 秒，但能让你确认加密隧道真的在工作，而不是"连上了但没保护"。
六、总结
1
公共 Wi-Fi 风险真实存在，不是吓人。
2
快连 的全流量加密 + DNS 加密 + IP 隐藏是核心防线。
3
设置上：全局模式 + DNS 加密 + IPv6 防泄露 + 自动重连，四个选项全部打开。
4
自己动手：关文件共享、关自动连接、敏感操作等回家再做。
现在就检查一下你的 快连 设置，看看该开的选项开了没有。还没装 快连 的，先去 快连下载 页面装上，公共 Wi-Fi 下第一件事就是连上它。
一句话记住：连公共 Wi-Fi 前，先连 快连。