公共WiFi代理的作用，是把你的设备到服务商之间的流量加密，让同一个网络里的他人更难窥探，但这不等于万无一失：网站本身仍应使用 HTTPS，服务商也能接触到连接层面的信息，连上钓鱼热点、设备本身有问题时，代理也无法弥补。涉及支付与重要账号时，仍要保持谨慎。
公共WiFi代理这个话题，常见的说法是“在公共网络里用机场更安全”。这句话有一半对：代理确实能加密一段流量，让同一网络里的他人更难窥探。但另一半往往被忽略：**加密只覆盖其中一段，且服务商本身处于中间的位置。**所以更准确的说法是，机场是公共WiFi下的一层防护，而不是全部。下面讲清楚它起什么作用、不起什么作用，以及咖啡厅这类场景该养成什么习惯。
公共WiFi下，风险从哪里来
| 风险 | 说明 |
|---|---|
| 同网络窥探 | 同一个热点里，有人可能嗅探未加密的流量 |
| 假热点 | 伪造一个名字相近的热点，诱导你连接 |
| 中间人 | 网络被篡改，伪造网页或劫持连接 |
| 设备暴露 | 文件共享、服务端口等在公共网络里更易被探测 |
这些风险与你是否用机场无关，是公共网络的特点。代理只能解决其中的一部分。
公共WiFi代理在其中起什么作用
| 环节 | 是否被代理加密 | 说明 |
|---|---|---|
| 设备到服务商 | 是 | 同一网络里的他人更难直接看到内容 |
| 服务商到目标网站 | 否，取决于网站自身 | 要靠网站的 HTTPS 保护 |
| 服务商本身 | 可接触连接信息 | 取决于协议与服务商的做法 |
可以把整条路径想成三段：你到热点、热点到互联网、互联网到网站。代理加密的是你到服务商的那一段，覆盖了最容易被窥探的公共WiFi环节，但不能保护后面的每一段。协议的区别，见 常见协议怎么选。
为什么仍然要看 HTTPS
HTTPS 是网站与你之间的端到端加密。有了它，即使流量经过任何中转，内容也难以被读取。所以：
- 访问网站时留意地址栏是 HTTPS；
- 遇到证书警告，不要点击继续；
- 不要因为开了代理，就在 HTTP 页面里输入敏感信息；
- 不安装来路不明的证书或描述文件，它们可能破坏加密。
代理与 HTTPS 是叠加关系，两层都在，才更稳妥。
服务商也能接触到一些信息
使用机场，等于把一部分信任交给了服务商。他们通常能看到连接的时间、流量、目标地址等元数据，具体到什么程度，取决于协议和他们自己的做法。声称“无日志”的说法，用户无法从外部验证。详细的原理，读 机场能看到我的浏览记录吗，机场安全的综合判断思路读 机场安全怎么判断。
咖啡厅WiFi代理：一份习惯清单
| 习惯 | 目的 |
|---|---|
| 向店家确认热点名称与密码 | 避免连上假热点 |
| 关闭文件共享与网络发现 | 减少设备暴露 |
| 保持系统与浏览器更新 | 修补已知问题 |
| 先开代理，再做需要的操作 | 缩短暴露窗口 |
| 避开不必要的敏感操作 | 能晚点做就晚点做 |
| 用完断开并忘记该网络 | 防止自动重连 |
另外，DNS 的处理也值得留意，读 DNS 泄露是什么，了解域名请求是否经过了代理。
高敏感操作怎么办
| 场景 | 建议 |
|---|---|
| 网银、支付 | 尽量用自己的移动网络，而不是公共WiFi |
| 公司系统 | 先遵守公司的安全规定 |
| 重要账号登录 | 开启二次验证，避免在公共网络下进行不必要的登录 |
| 一般浏览 | 代理加 HTTPS 通常足够谨慎 |
能避免在公共网络下做的敏感操作，就别在公共网络下做，这比任何工具都可靠。
几个常见的误解
- “开了机场，公共WiFi就绝对没事。”只是多了一层防护；
- “有了代理，HTTP 页面也安全。”后一段仍可能暴露；
- “服务商一定不会看。”无法验证，要自己权衡；
- “用代理就不用更新系统了。”设备自身的安全仍然很重要。
下一步
把公共WiFi当作不可信环境，公共WiFi代理是其中一道门，HTTPS、系统更新、谨慎操作是另外几道。想按条件筛选机场，用 选机场向导。公共WiFi代理的最佳状态，是多层防护叠加，而不是把全部希望寄托在一个工具上。
- 本文讲的是一般性的原理，不构成安全保证，具体风险随网络环境、设备状态和使用习惯而变。
- 爱梯子不评价任何机场的实际加密实现与日志策略，也没有这类测试记录。
- 涉及金融、工作等高敏感场景，请遵守相关机构的规定，必要时咨询专业人士。
爱梯子榜单里排在前面的几家
名次看的是资料完整度和跟进程度，不是测速成绩。价格、线路一律照档案原样摆出来，付款前请到官网结账页再核一遍。
| 名次 | 机场 | 最低一档 | 流量 | 线路 | |
|---|---|---|---|---|---|
| 第 1 名 | 无忧链接 | ¥6.6/月 按年付费 | 40GB/月 | IPLC、IEPL | 官网入口 |
| 第 2 名 | 暮光加速 | 折合 ¥9.1/月 按年付费 | 70GB | IEPL | 官网入口 |
| 第 3 名 | 微风网络 | ¥27/月 按月付费 | 200GB | IEPL | 官网入口 |
| 第 4 名 | 飞猫云 | 折合 ¥7/月 按年付费 | 50GB | IPLC | 官网入口 |
| 第 5 名 | Firefly | 约¥8/月起 按年付费 | 60GB | IPLC | 官网入口 |
| 第 6 名 | 灵动云 | 折合 ¥8.3/月 按年付费 | 70GB | IEPL | 官网入口 |
看完整的机场推荐榜 → 数据来自机场档案，价格以官网结账页为准。
这篇的几个常见问题
在公共WiFi下使用机场，能更安全吗？
能在一定程度上降低风险。代理会把设备到服务商那一段的流量加密，同一网络里的其他人更难直接看到内容。但这只是其中一层防护，网站是否使用 HTTPS、设备是否安全、服务商是否可信，同样重要，不能把代理当作万能保护。
用了机场，还需要关心 HTTPS 吗？
需要。代理加密的是设备到服务商的一段，之后服务商到目标网站的一段，要靠网站自己的 HTTPS 来保护。如果网站只用 HTTP，内容在后一段可能暴露。所以访问网站时依然要留意地址栏是否为 HTTPS。
机场服务商能看到我在公共WiFi下做什么吗？
作为中转，服务商通常能接触到连接层面的信息，如时间、流量、目标地址。对 HTTPS 网站，页面内容一般难以直接读取。具体情况取决于协议和配置，机场的日志声明也无法由用户验证，所以敏感操作要自己权衡。
在咖啡厅这类地方，还有哪些习惯值得注意？
确认连接的是店家提供的正确热点，警惕名字相近的假热点；关闭不需要的文件共享；保持系统更新；不在公共网络下做不必要的敏感操作；用完后断开并忘记该网络。这些习惯比单靠代理更全面。