公共Wi-Fi用VPN安⁠全嗎？風險檢查與防護清單

公共 Wi-Fi 並非連上就一定不安全，也不是開啟 VPN 後便可以完全不必在意其他設定。真正的風險通常來自幾個環節同時疊加：熱點名稱可能被仿冒、連線未經妥善加密、裝置在背景中自動連接、瀏覽器或應用程式繞過代理，以及使用者在未確認網站真偽前輸入帳戶資料。VPN 可以加密裝置與 VPN 入口之間的傳輸，並讓外部服務看到 VPN 出口，但它不能替代 HTTPS、帳戶保護、系統更新和基本的網路判斷。

在咖啡店、機場、飯店、共享辦公室或展覽場地使用無線網路時，建議把安全檢查分成三層：先確認連上的熱點是否可信，再確認 VPN 是否真的接管需要保護的流量，最後檢查 DNS、斷線保護和應用程式分流。這個順序比單純觀察用戶端顯示「已連線」更可靠，因為連線圖示只代表 VPN 工作階段建立，不代表所有請求都經過同一條路徑。

公共 Wi-Fi有哪些實際風險

公共場所最常見的問題不是所有流量都會被直接讀取，而是使用者很難確認自己連到的到底是哪個網路。攻擊者可以建立與店家名稱相近的熱點，使用相同或容易混淆的 SSID，讓裝置在訊號較強時自動連線。這類仿冒熱點不一定會立刻顯示明顯錯誤，使用者可能照常開啟網頁、收取郵件，直到輸入帳號、密碼或付款資料後才察覺異常。

另一個風險是同一個區域網路中的裝置彼此可見。若作業系統的網路設定將公共網路誤判為家庭或工作網路，檔案分享、網路探索、遠端登入服務可能暴露不必要的入口。即使沒有發生直接入侵，裝置名稱、共享資料夾、印表機服務或本地管理介面也可能被其他使用者掃描到。因此，連接公共 Wi-Fi 後，應將網路類型設為公共，關閉不需要的分享功能。

未加密的傳輸同樣值得注意。現代網站普遍使用 HTTPS，能保護瀏覽器與網站之間的內容，但並不代表所有應用程式、DNS 查詢或背景服務都採用相同的保護。某些舊式應用程式可能仍嘗試使用明文連線，某些郵件、同步或更新服務也可能因設定不同而選擇其他傳輸方式。VPN 的作用是將裝置到 VPN 入口這一段包在加密通道內，降低本地網路觀察傳輸內容的機會；然而，VPN 入口之後的服務端連線仍要由目標服務本身的加密機制保護。

上面的服務規格可以作為選擇 VPN 時的參考，但數量本身不是安全保證。更重要的是服務是否提供透明的用戶端設定、可靠的協定支援、清楚的隱私說明，以及在連線中斷時能否阻止流量意外回到公共網路。對公共 Wi-Fi 而言，「有多少線路」不如「能否在目前裝置和目前網路上穩定接管流量」實際。

• ✅ 優先向場地方確認熱點名稱、登入方式和是否需要入口頁面。
• ✅ 將目前網路設定為公共網路，關閉網路探索與不必要的檔案分享。
• ✅ 不要因為熱點要求重新輸入帳戶密碼，就直接判定頁面可信。
• ❌ 不要在來源不明的 Wi-Fi 上處理不必要的付款或高敏感度帳戶操作。
• ❌ 不要同時啟用兩個會修改系統代理或路由的 VPN、代理工具。

VPN 設定應該檢查哪些項目

使用 VPN 前，先確認客戶端是官方版本或可信的相容客戶端，並從帳戶取得最新訂閱資訊。Windows、macOS、Android、iOS 和 Linux 官方客戶端通常會把連線、斷線保護和 DNS 選項集中在同一處；如果使用 Clash Verge、sing-box 或 Shadowrocket 等相容客戶端，則要額外確認訂閱內容是否正確匯入，以及模式、規則和 TUN 設定是否符合自己的使用目的。

協定選擇不能只看名稱。WireGuard 通常具有較簡潔的設定和較低的額外負擔，適合需要長時間保持連線的裝置；OpenVPN 的相容性較廣，遇到某些網路環境時可作為替代方案；Shadowsocks、VMess、Trojan 和 Hysteria2 則常見於相容客戶端的代理訂閱中，實際效果取決於節點、傳輸方式、客戶端支援和當地網路條件。協定本身不等於匿名或絕對安全，錯誤的分流和 DNS 設定仍可能讓部分流量繞過代理。

斷線保護是公共 Wi-Fi 環境中特別重要的選項。VPN 暫時斷線時，系統可能立即恢復原本的 Wi-Fi 路由；如果此時郵件同步、瀏覽器分頁或其他程式正在傳送資料，使用者未必能察覺流量已經改走本地網路。啟用 Kill Switch 或同類功能後，客戶端會在 VPN 隧道失效期間阻止指定流量，待連線恢復後再解除限制。不同客戶端的名稱和作用範圍可能不同，應閱讀設定說明，確認它是隻限制特定應用程式，還是保護整台裝置。

分流模式不是越寬鬆越好

規則分流可以讓本地服務、印表機或公司內部網站維持直連，也能減少不必要的 VPN 流量；全域模式則較容易理解，適合在陌生公共網路中先建立完整的保護範圍。不過，全域模式仍要確認 DNS、IPv六和本機例外規則沒有把部分請求排除。若採用 TUN 模式，應檢查客戶端是否取得必要的系統權限，以及是否與防毒軟體、企業安全程式或其他虛擬網路介面衝突。

在瀏覽器內啟用安全 DNS，也可能改變原本的解析路徑。瀏覽器若直接向指定的 DNS 服務發出查詢，可能不再遵循 VPN 客戶端預期的 DNS 策略。這不一定表示設定必然錯誤，但必須知道查詢由誰處理、是否符合自己的隱私要求，以及不同瀏覽器是否使用不同設定。對公共 Wi-Fi 來說，最重要的是避免在不知情的情況下出現「網頁流量走 VPN、DNS 查詢卻走本地網路」的狀態。

動手檢查VPN 是否真的生效

不要只看客戶端是否顯示已連線。測試應在同一部裝置、同一個公共 Wi-Fi 和相同的瀏覽器環境中完成，並先關閉另一個 VPN、代理擴充功能或會改動路由的工具。若同時使用多個網路工具，最後看到的出口變化可能來自其中任何一個，難以判斷真正的接管範圍。

1. 先記錄未連線狀態。暫時中斷 VPN，開啟本站的網路檢測頁面，記下出口 IP、網路歸屬和大致地區。地理資料庫可能存在延遲，因此不要只以城市名稱作為判斷。
2. 連線後重新載入。重新啟用 VPN，選擇一條合適的線路，關閉原有檢測分頁後重新開啟頁面。若出口 IP 和網路歸屬均發生變化，代表受測的瀏覽器請求已經很可能經過 VPN 出口。
3. 檢查 DNS。使用可信的 DNS 檢測頁面，觀察查詢服務是否符合客戶端設定。若瀏覽器安全 DNS、系統 DNS 和 VPN 客戶端各自使用不同策略，應先釐清哪一個設定正在生效。
4. 測試實際應用程式。不要只檢查瀏覽器。開啟常用的郵件、通訊、同步或下載應用程式，確認它們在 VPN 連線狀態下可以正常工作；若客戶端提供逐應用程式設定，也要確認該程式沒有被設定為直連。
5. 測試短暫斷線。在不進行帳戶操作的情況下暫停或切換 VPN，觀察斷線保護是否阻止網路請求。測試完成後恢復連線，不要在保護功能未確認前於公共 Wi-Fi 輸入敏感資料。

如果希望瞭解不同平台的安裝和訂閱匯入方式，可以參考本站的使用教程。匯入訂閱後不要直接假定所有節點和規則都已套用，尤其是相容客戶端可能保留原有設定。切換訂閱、更新節點或更改模式後，最好重新進行出口、DNS 和應用程式測試。

挑選重視隱私的 VPN 服務

評估 VPN 服務時，先看它是否清楚說明資料處理方式，包括連線紀錄、帳戶資料、付款資訊、故障排查紀錄和保留期限。沒有任何服務可以只靠一句「安全」就完成可信度證明；使用者應閱讀隱私政策、服務條款和退款規則，確認哪些資料會被收集、哪些情況可能需要技術紀錄，以及帳戶是否可以在不提供不必要個人資料的前提下使用。

93VPN 支援 Windows、macOS、iOS、Android 和 Linux，同時也可配合相容客戶端使用。服務提供 110+ 國家和 240+ 線路，不限台數同時在線；這些規格對於需要在手機、筆電和平板之間切換的人較方便，但實際使用仍應依裝置逐一確認斷線保護、DNS 和分流設定。註冊不需要電子郵件地址，可使用使用者名稱和密碼建立帳戶；支付方式包括支付寶、微信和 USDT。月訂閱流量會按開通日每月重置，流量包則是用完為止並永久不過期。

月訂閱方案包括 ¥9.9/月含 60GB、¥18/月含 250GB、¥28/月含 500GB；流量包包括 ¥158/300GB、¥358/1000GB、¥658/3000GB。服務提供 60 天無理由退款。價格不是判斷隱私保護的唯一標準，但清楚的方案、可檢查的用戶端設定和可理解的退款安排，能讓使用者在實際測試後保留選擇空間。

常見問題