公共 WiFi 下的连接安全
讲解在咖啡馆、机场等公共网络下使用代理时的安全注意事项：终止开关、DNS 泄漏、自动重连与敏感操作。
速览结论
公共 WiFi 不可信，代理掉线可能让流量意外直连。开启客户端的终止开关（代理断开即切网）能避免这种泄漏；同时注意 DNS 是否也走了代理，避免 DNS 泄漏。无论是否用代理，敏感操作都应依赖网站自身的 HTTPS 加密，并遵守当地法律法规。
关键事实
- 公共 WiFi 环境不可信，代理掉线会让流量回落到直连。
- 终止开关在代理断开时切断网络，避免意外直连。
- DNS 若不走代理可能发生 DNS 泄漏。
适用范围与局限
代理不等于全面安全，网站层面的 HTTPS 加密仍是保护敏感信息的关键。
咖啡馆、机场、酒店的公共 WiFi 环境不可信。在这种网络下用代理，有几个安全点值得注意。
代理掉线时会发生什么
代理连接可能因信号差而中断。一旦断开，系统往往把流量回落到直连，你以为还在代理里，其实已经暴露在公共网络上。
终止开关（kill switch）就是为此设计：代理一断开就自动切断网络连接，宁可断网也不让流量意外直连。多数客户端在TUN 模式或系统代理下有类似机制，开启前先了解它的行为。
注意 DNS 泄漏
即便流量走了代理，DNS 查询有时仍走本地网络，暴露你访问的域名——这叫 DNS 泄漏。确认客户端把 DNS 也纳入代理或使用加密 DNS，排查方法见DNS 污染与解析问题。
代理不等于万能
代理改变的是流量路径，不等于全面安全。保护敏感信息的关键仍是网站自身的 HTTPS 加密。代理与 VPN 的定位不同，别混为一谈（见代理与 VPN 的区别）。无论如何，使用时请遵守所在地区的法律法规。