Shadowrocket 在公共 WiFi 下怎么用？风险与注意点
一句话回答：连接加密能防住同网段的窥探，但防不住伪造热点与认证页面钓鱼；使用前确认热点真实性并完成认证，敏感操作尽量改用可控网络。
要点速览
- 加密传输能防同网段窥探，这是公共网络下最有价值的一点。
- 伪造热点与钓鱼认证页面是公共 WiFi 的主要风险，加密无法防。
- 使用前确认热点名称来源、完成正规认证、确认连接已建立。
- 资金与身份类操作尽量在自己可控的网络环境下进行。
公共 WiFi 的风险不止一种：同网段窥探可以用加密解决，伪造热点则不行。分清这两类，才知道该做什么。
公共网络的两类风险
第一类是可被加密缓解的：同一网段内的窥探与劫持。流量以密文传输后，同网段的攻击者无法直接读取内容。
第二类是加密无法缓解的：伪造热点与钓鱼认证页面。用户一旦连上伪造热点或在不明页面输入凭证，加密也救不回来。
| 风险 | 加密能否缓解 | 应对方式 |
|---|---|---|
| 同网段窥探 | 能 | 保持连接开启 |
| 流量劫持 | 能 | 确认连接状态 |
| 伪造热点 | 不能 | 确认热点来源 |
| 钓鱼认证页 | 不能 | 核对页面真实性 |
| 凭证被窃取 | 不能 | 避免在公共网络操作 |
使用前的检查步骤
确认热点名称：向场所工作人员核实准确名称，避免连上相似名称的伪造热点。
确认认证页面：在浏览器中完成认证时核对页面地址与内容，异常简陋或索要过多信息的页面要提高警惕。
确认连接已建立：开始访问前先确认客户端处于已连接状态，再打开需要传输的内容。
- 不需要使用的共享与发现功能可以临时关闭。
- 离开后删除该网络记录，避免下次自动连接。
- 发现异常提示时立即断开，不要继续输入任何信息。
哪些操作不适合在公共网络做
涉及资金转账、身份凭证、重要账号登录的操作，建议改用自己可控的网络环境，例如移动网络或家庭网络。
如果必须在公共网络下处理，务必确认连接已建立，并在完成后退出登录、清理本地状态。
获取加密客户端公共网络的高频疑问
连了加密客户端就可以放心用公共 WiFi 吗？
只能缓解同网段窥探这一类风险。伪造热点与钓鱼页面仍需靠自己核实，敏感操作建议改用可控网络。
怎么判断热点是不是伪造的？
向场所工作人员核实准确的热点名称，注意相似名称与无需密码即可连接的异常热点；出现多个同名热点时提高警惕。
公共网络下需要额外配置吗？
一般不需要。保持连接处于开启状态即可；更重要的是确认热点与认证页面的真实性。