公共Wi-Fi上使用VPN要注意什么？连接前、使用中和离开后的检查
公共 Wi-Fi 的风险不只在是否开启 VPN。假热点、登录页、共享设备和错误证书都可能在连接之前出现，因此要从选择网络名称开始检查。
先向现场确认网络名称
机场、酒店和咖啡店附近可能出现名称相近的热点。优先查看前台、房卡或官方提示上的名称，不要因为某个 Wi-Fi 无密码就默认它可信。关闭手机自动加入未知网络，连接后先确认是否弹出正规的认证页面。若页面要求安装描述文件、证书或未知应用才能获得普通上网，应停止并向现场工作人员核实。
完成认证后再打开连接
许多公共网络需要先同意条款、输入房号或短信验证。VPN 已开启时，认证页可能无法弹出，表现为“连上 Wi-Fi 但没网”。正确顺序是先保持 VPN 断开，打开普通网页完成认证，确认网络可用后再连接。认证过程中不要输入与该场所无关的邮箱密码、银行卡或社交账号。
系统警告不要随手忽略
浏览器提示证书错误、地址不匹配或连接不私密时，不要点击继续访问敏感网站。先断开该热点，用手机流量核对目标网址。系统询问是否允许同一网络设备发现你的电脑时，公共场所通常选择否，并把网络类型设为公用。不要关闭防火墙或文件共享来解决认证问题。
敏感任务尽量换网络
即使连接正常，支付、修改主邮箱密码、恢复账户和处理重要工作文件仍应优先使用可信手机流量或单位批准的连接方式。VPN 不能修复钓鱼网站、恶意附件和已经泄露的密码。访问前核对域名，账户启用双重验证；收到异常登录提醒时，从可信网络直接进入官网处理，不点击提醒邮件里的陌生链接。
使用中观察网络切换
走出覆盖范围后，手机可能自动切到流量或另一个热点，原连接会短暂重建。确认自动加入未知网络已关闭，并观察 VPN 标记是否恢复。需要持续保护时理解断网保护的作用；它阻止普通网络时看起来像断网，并非手机损坏。不要在切换过程中反复点击连接，以免产生更多失败请求。
离开后删除和复查
离开场所后关闭自动加入，必要时忘记该网络，避免下次路过时自动连接。正常断开 VPN，确认普通网络恢复，并检查浏览器下载、系统通知和最近安装项目。若曾接受未知证书或描述文件，应按系统官方说明移除并进行安全检查；若输入过重要密码，从可信设备修改并退出其他会话。
发现异常后怎样处理
若连接公共网络后出现陌生登录提醒、浏览器主页变化或持续弹窗，先切换到可信网络，停止重要操作并保存提示时间。检查账户会话和最近安装项目，修改已输入过的重要密码，同时启用双重验证。不要继续使用原热点下载所谓清理工具，也不要向弹窗客服开放远程控制。涉及工作设备时应及时通知单位安全人员。
完成后别漏掉这一步
在相同设备和网络下再做一次“连接—完成真实任务—断开—恢复普通网络”的闭环。若问题仍然存在，保留错误原文、发生时间、系统与应用版本，向官方支持提交最少必要信息；不要发送密码、验证码、完整订单或未经处理的完整日志。