先说结论
很多人以为“开了代理，公共 Wi-Fi 就安全了”。这个说法对一半：
- 能起到的作用：你的设备和节点之间的流量被加密，同一个 Wi-Fi 下的其他人更难旁观你访问了什么；
- 起不到的作用：识别钓鱼页面、防止你被骗输入密码、保证服务商不记录日志。
公共网络上的安全，代理只是其中一环，更多靠你自己的习惯。
公共网络里常见的风险
| 风险 | 说明 | 代理能帮上吗 |
|---|---|---|
| 旁观流量 | 同一网络下的人可能看到未加密的内容 | 能，一定程度减少 |
| 假的热点 | 名字像官方的恶意热点，诱导你连接 | 不能，要自己核对名称 |
| 钓鱼页面 | 看起来像登录页的假网站 | 不能，要核对网址 |
| 认证页拦截 | 要求输入手机号或邮箱才能上网 | 不能，且开着代理可能打不开 |
| 设备本身的风险 | 系统漏洞、过期软件 | 不能，要保持更新 |
代理在这里的实际范围
代理保护的是你到节点这一段。节点之后的那一段，以及服务商本身会不会记录你的访问，都不在“你的设备到节点”这段里。服务商说“不记录日志”，只是它自己的说法，难以验证，见隐私与日志。
另一个常见问题是 DNS：配置不当时，域名解析请求可能没有走代理，导致访问了哪些域名仍然被本地网络看到，见DNS 泄露。用能接管整台设备流量的模式（TUN 模式）可以降低这个风险。
一份简单的使用习惯
- 连接前核对 Wi-Fi 名称，向店员或前台确认，而不是看名字像不像
- 需要网页认证的，先断开代理，认证完成后再连
- 登录重要账号时，核对网址，启用两步验证
- 不在公共网络里做大额支付、改密码等敏感操作，能等回到可信网络再做
- 系统和浏览器保持更新
- 用完后断开连接，并在设备里忘记这个网络，避免以后自动连接
机场网络的特殊点
机场、车站这类地方的 Wi-Fi 用户很多，连接不稳是常态，不要把它的拥堵误以为是服务商的问题。判断方法是换手机热点对照，见换网络对比测试。出行前的准备清单见出行前的网络准备。