安全防护

公共Wi-Fi上网防护：笔记本电脑安全使用建议

咖啡馆、机场、酒店的公共 Wi-Fi 便捷，却也最容易被攻击者盯上。本文先用科普的方式讲清两类最常见的攻击——流量嗅探与中间人攻击，再结合 v2rayN 的系统代理与 TUN 模式，给出笔记本电脑在公共网络下的 5 条防护建议。

一、公共 Wi-Fi 的风险原理

• 流量嗅探：在同一个无线网络里，攻击者可以用监听工具捕获未加密的流量。HTTP、明文 FTP、无加密的 IMAP 等在攻击者眼中都是"裸奔"的。
• 中间人攻击（MITM）：攻击者伪造一个同名热点，或把自己伪装成网关，让流量先经过自己再转发。此时即使你以为在访问某个网站，实际连接的可能是一个冒牌服务器。
• 钓鱼热点：攻击者搭建一个名称模仿官方（如"Starbucks_Free_WiFi"）的接入点，诱导用户连接。

二、系统代理与 TUN 模式的区别

代理转发的范围决定保护的边界：系统代理只接管遵循系统代理设置的软件；TUN 模式创建一张虚拟网卡，几乎接管所有流量，包括命令行程序与不走系统代理的软件。

在 v2rayN 中，开启"系统代理"适合日常浏览器与常规应用；如果需要更完整的覆盖，可启用 TUN 模式。两者都要求已配置可用的节点，否则只是"接管了流量却没有出口"。

三、5 条防护建议

1. 确认官方热点：连接前向店员确认准确的 Wi-Fi 名称，警惕一字之差的仿冒名。
2. 开启代理并注意覆盖范围：按使用场景选择系统代理或 TUN 模式，确保敏感流量进入加密隧道。
3. 优先 HTTPS：浏览器地址栏确认锁定图标；不使用 HTTPS 的网站不要在公共网络登录账号。
4. 关闭文件共享：在系统设置中关闭共享文件夹、打印机共享等，减少内网暴露面。
5. 敏感操作留到安全网络：网银、重要邮件等操作尽量在信任的网络下进行。