在公共 Wi-Fi 上，「要不要开」其实不难决定，难的是知道它到底替你挡住了什么、又有哪些事它并不负责。把这两件事分清楚，比纠结开不开更有价值——因为多数实际损失，恰恰发生在它管不到的那一侧。
这篇把几项可以核对的功能说清楚，指出你该检查的开关，并补上一份在公共网络上的固定操作顺序。
一、掉线那一刻会发生什么：官方 Network Lock 说明
公共 Wi-Fi 更容易出现临时中断，这正是最需要核对的地方。据官方 Network Lock 功能页，这一 Internet Kill Switch 会在安全的 VPN 隧道恢复之前，自动阻断设备上的全部互联网流量；当连接意外中断时，它以基于防火墙的规则阻断未加密的流量。对你的实际意义是：万一在切换热点、进出电梯时掉线，设备不会在你不知情的情况下退回未受保护的直连状态。你该检查的开关：首次使用时确认该功能是否开启，弄清它在掉线一刻的默认行为。
二、需要直连本地网络时：官方分流说明
连公共热点时，有些应用可能需要直连本地网络。据官方 Split tunneling 功能页，你可以选择哪些应用或网站走 VPN、哪些直连，官方举出的场景包括本地设备访问与某些银行 app。你该检查的开关：确认分流的启用状态与名单，避免把需要直连的应用误留在隧道内，或把本想保护的流量误排除在外。
三、官方页面列示的 DNS 泄漏防护与 Kill switch
Proton VPN 的 官方 features 页 列出了 Kill switch and always-on VPN、DNS leak prevention 等功能表述。这里要强调边界：这些是官方页面上列示/声明的功能，说明官方声称提供 DNS 泄漏防护与 kill switch；但页面的列示不等于对你环境的独立验证。你该检查的开关：在客户端里确认 kill switch / always-on 是否按预期开启，DNS 相关选项是否符合你的需要。
四、这些设置不能替你保证的事
把官方功能声明、你该检查的开关、以及不能据此保证的事并排列出：
| 官方功能声明 | 来源 | 你应检查的开关 | 不能据此保证的事 |
|---|---|---|---|
| 掉线前阻断全部流量（Network Lock / Kill Switch） | ExpressVPN 官方功能页 | 该功能是否开启、掉线默认行为 | 不保证不掉线，也不保证在所有系统状态下都拦得住 |
| 可选应用/网站走 VPN 或直连（Split tunneling） | ExpressVPN 官方功能页 | 启用状态与应用名单 | 名单配错仍可能把该保护的流量放走 |
| Kill switch and always-on VPN、DNS leak prevention（页面列示） | Proton VPN 官方 features 页 | 客户端中相应开关是否按预期开启 | 页面列示不等于对你环境的独立验证或安全保证 |
五、公共 Wi-Fi 上的核对清单
- 确认 kill switch / Network Lock 是否开启，了解掉线时会阻断全部流量。
- 检查分流（Split tunneling）的启用状态与名单，别把该保护的流量放到隧道外。
- 在客户端确认 always-on 与 DNS 相关选项是否符合你的需要。
- 记住官方页面的功能”列示”不等于对你环境的独立验证，别据此认为”绝对安全”。
- 凡未标注来源的防护效果表述，一律视为尚未核验。
六、在公共网络上的固定顺序
把它变成一套固定动作，比每次临场判断可靠得多。
- 先连网，后开连接：需要门户登录的网络，先完成联网认证，再启用隧道。
- 门户页不输入任何账户凭据：它只用于联网，索取账号密码的门户页应当直接放弃。
- 敏感操作前确认开关状态：断线保护是否开启、分流名单是否正确。
- 手动打开要访问的站点：自己输入或用书签，不点消息里的链接。
- 用完断开并留意提示：离开后确认设备已回到你预期的网络状态。
七、它管不到的那一侧
加密连接处理的是传输过程，它不判断页面真假、不管你的账户是否被保护、也不影响网站本身收集什么。这意味着几类风险需要用别的办法处理：仿冒页面上的登录、验证码被实时转发、以及设备本身已经存在的问题。
这几类风险的共同点是「你自己把凭据交出去了」，而这一步无论传输是否加密都会发生。相关判断方法见别把短信验证码当成「安全证明」与多因素认证升级清单。
八、常见问题
公共 Wi-Fi 到底能不能用？
可以用，关键是分清用途：浏览资讯没问题，涉及账户与资金的操作则值得等回到可信网络，或至少先确认页面与开关状态。
开了之后网页打不开？
常见于需要门户登录的网络：门户认证还没完成，流量已经被接管。先断开、完成联网认证、再连接。
手机热点是不是更安全？
它避开了公共网络里的中间环节，但不解决钓鱼页面与账户安全问题。看域名这一步仍然不能省。
断线保护会不会影响正常使用？
在需要门户认证或访问局域网设备时会带来不便。临时关闭并在用完后立刻恢复，比长期关着稳妥。
怎么确认防护确实生效了？
能验证的自己验证——比如主动断开一次，看流量是否被拦住。无法直接验证的部分，就按官方所述来理解，不要当成已证实的结果。
