在机场、酒店、咖啡店连接公共 Wi‑Fi 前，按这份清单核对网络名称、设备共享、HTTPS、快柠檬连接状态与离开后的清理步骤，降低误连热点和数据暴露风险。
公共 Wi‑Fi 并不等于“连接就会被盗号”，现代 HTTPS 已经保护了大量网页内容；但伪装热点、错误证书、设备共享、自动重连和连接中断仍会扩大风险。更可靠的做法是把安全拆成连接前、使用中和离开后三个阶段逐项检查。
信息核验日期： 2026-09-01
连接前先确认网络与设备状态
先向场所工作人员确认准确的 Wi‑Fi 名称和登录方式，不要仅凭“Free”“Guest”或信号最强来判断。攻击者可以建立名称相近的热点，引导设备自动连接。
在系统设置中关闭自动加入开放网络，并把 Windows 网络配置设为“公用网络”。同时关闭不需要的文件共享、隔空投送和附近共享，安装系统与浏览器更新后再出行。
核对 SSID 的每个字符和登录页面域名 关闭自动连接、文件共享与不必要的蓝牙 为重要账号启用多因素验证并使用独立密码
完成门户登录后再建立安全连接
酒店和机场常使用认证门户。先打开一个普通页面完成房号、验证码或同意条款，确认能正常联网后再启动快柠檬；否则门户可能被安全连接拦住，表现为“Wi‑Fi 已连接但网页打不开”。
启动快柠檬后选择距离较近、延迟较低的节点，等待客户端明确显示已连接，再打开邮箱、云文档或工作系统。连接期间仍要检查地址栏是否为 HTTPS，遇到证书警告不要继续。
认证门户只填写场所要求的必要信息 先完成门户认证，再连接快柠檬 看到证书错误、域名拼写异常或重复登录时立即断开
按任务敏感度选择网络
浏览公开新闻与处理财务、医疗或公司机密的风险等级不同。VPN 能加密设备到服务节点之间的流量，但不能修复钓鱼网站、恶意附件、弱密码或已经受感染的设备。
涉及转账、后台权限或未公开业务资料时，优先使用自己的移动热点或受管理的企业网络。公共电脑不应登录重要账户，也不要插入保存敏感资料的存储设备。
敏感操作优先改用个人热点 不要在公共电脑保存密码或同步浏览器 不要因已连接 VPN 而忽略钓鱼和证书警告
离开场所后清理连接痕迹
完成使用后先退出敏感账户，再断开快柠檬和 Wi‑Fi。将该热点从“已知网络”中移除，避免设备以后在同名热点附近自动重连。
如果连接期间出现证书警告、异常跳转或账号验证通知，应尽快从可信网络修改相关密码、查看登录记录，并结束不认识的会话。记录发生时间、网络名称和设备系统版本，便于支持人员排查。
忘记该 Wi‑Fi 网络并关闭自动加入 检查邮箱、云服务与支付账号的登录记录 发现异常时不要发送密码、验证码或完整付款资料给任何人
常见问题
使用快柠檬后可以忽略 HTTPS 警告吗？
不可以。VPN 与 HTTPS 保护的是不同链路。证书警告可能表示域名、系统时间或连接被篡改，应停止访问并切换到可信网络。
为什么连接公共 Wi‑Fi 后快柠檬暂时连不上？
最常见原因是认证门户尚未完成。先断开快柠檬，完成场所的网页认证并确认普通网页可打开，再重新连接。
手机热点一定安全吗？
个人蜂窝热点通常比未知开放热点更可控，但仍需设置强密码、关闭陌生设备连接，并注意流量费用和信号质量。
下一步
参考资料
查看完整排查库，或整理信息联系支持团队。