安卓手机在公共 WiFi 下到底有哪些风险？

机场、咖啡馆、酒店的免费 WiFi 之所以危险，不在于网络本身慢，而在于你无法验证这个热点的另一头是谁在监听。

风险一：假热点（Evil Twin）

攻击者用一个同名热点模仿『Airport_Free_WiFi』，你连上的其实是他的手机。此后你的所有明文请求都经过他的设备中转。

风险二：中间人劫持

在同网段内，攻击者可以用 ARP 欺骗把自己伪装成网关，截获并篡改未加密的 HTTP 请求。虽然主流网站已全面 HTTPS 化，但应用生态里仍存在漏网之鱼。

风险三：流量嗅探与画像

即便内容加密，DNS 查询和连接目标仍可能泄露你正在使用哪些服务。这些元数据足以拼出一份行为画像。

对策：一层系统级加密隧道

VPN 隧道把上述三类问题压缩成一个前提：攻击者只能看到一条通往 VPN 服务器的加密流，看不到目标、看不到内容、也无法注入。

要点回顾

• 假热点会完整接管你的流量路径
• HTTPS 之外，DNS 查询同样会泄露行为
• 加密隧道是最省心的整体性对策