安全资讯

公共Wi-Fi安全实测：v2rayN TUN模式防护能力评估

咖啡馆、机场、酒店的公共 Wi-Fi 是流量嗅探与中间人攻击的高发场景。本期结合 v2rayN 的系统代理与 TUN 模式，实测两类防护模式的覆盖差异，并给出笔记本在公共网络下的 5 条防护建议。

一、公共 Wi-Fi 的两大风险

• 流量嗅探：同一无线网络内，攻击者可捕获未加密流量。HTTP、明文 FTP 等在监听工具下都是裸奔状态。
• 中间人攻击（MITM）：伪造同名热点或冒充网关，让流量先经过攻击者再转发，用户可能正连接一个冒牌服务器。

二、系统代理 vs TUN 模式：实测覆盖差异

实测结论：系统代理只接管遵循系统代理设置的软件；TUN 模式通过虚拟网卡接管几乎所有流量（含命令行程序）。在公共网络下，TUN 模式的防护覆盖更完整。

注意：无论哪种模式，前提是已配置可用的节点。否则只是"接管了流量却没有加密出口"。

三、5 条防护建议

1. 确认官方热点：连接前向店员确认准确的 Wi-Fi 名称。
2. 按场景选择覆盖：公共网络建议 TUN 模式或确认关键应用走系统代理。
3. 优先 HTTPS：地址栏确认锁定图标，非 HTTPS 站点不登录账号。
4. 关闭文件共享：减少内网暴露面。
5. 敏感操作留到安全网络：网银、重要邮件等操作尽量在信任网络进行。