2026 年 8 月 7 日，Proton VPN 宣布公共 Wi-Fi 防护全面增强：客户端自动识别机场、咖啡馆、酒店等不可信热点，在连接建立前强制拉起加密隧道；隧道意外中断时 Kill Switch 立即切断全部网络流量，DNS 查询全程锁定在加密通道内。官方同步发布的实验室测试显示，新防护机制在 32 个真实公共热点场景中拦截了 100% 的模拟嗅探攻击。
公共 Wi-Fi 一直是隐私泄露的高发地带。开放热点的流量以明文传输，同一网络下的攻击者只需一台笔记本和开源工具，就能监听浏览记录、截取未加密的登录凭据；更有甚者架设同名伪造热点，诱导设备自动连入。安全机构的统计显示，过去一年发生在公共 Wi-Fi 环境下的账户失窃事件增长了 37%，其中咖啡馆与交通枢纽占比最高。Proton VPN 此次升级，正是把「连接公共网络」这个动作本身纳入防护体系。
Proton VPN 产品安全负责人 Elena Rossi 在发布说明中表示：「过去防护的起点是『用户想起打开 VPN』，这次我们把起点提前到『设备发现不可信网络的那一刻』。用户不需要成为安全专家，也不需要记住任何设置，系统替他做判断。」Rossi 强调，判断逻辑全部在本地运行，热点评估结果不会上传服务器，隐私保护的边界没有被破坏。
自动识别不可信热点，连接前强制加密
新机制的核心是网络可信度评估。客户端维护一份「受信网络清单」，家庭与办公 Wi-Fi 由用户手动标记；当设备接入任何未标记的网络时，评估引擎结合加密状态、热点名称、信号指纹与证书特征进行判断。被判定为不可信的网络，加密隧道会在数据发送前自动建立，做到「先加密、后联网」。判断依据包括：热点是否开放无密码、是否存在同名相似热点、网关证书是否异常、DHCP 参数是否可疑等十二项指标。
实际体验上，用户走进咖啡馆连上 Wi-Fi，屏幕会弹出简短提示「已检测到不可信网络，Proton VPN 已自动保护本次连接」，整个过程无需点击任何按钮。对于企业用户，管理后台支持下发强制策略：设备接入非受信网络时若 VPN 未就绪，一律禁止放行流量，从制度层面杜绝「裸奔上网」。这一策略已通过 14 家企业的试点验证，覆盖零售、物流与远程办公团队。
Kill Switch 兜底：断线即断网，DNS 零泄漏
隧道总有意外中断的时刻：电梯里信号丢失、热点重启、设备休眠唤醒。传统 VPN 在断线后会退回明文直连，用户往往毫不知情。Proton VPN 的 Kill Switch 把这一窗口压缩到毫秒级：隧道中断的瞬间，客户端立即拦截全部出站流量，直到加密连接恢复，期间设备呈现「断网」状态而非「裸连」状态。同时 DNS 查询始终经由隧道内私有解析器完成，杜绝查询报文从本地网卡溜出的旁路泄漏。
官方实验室给出了量化数据。在模拟热点频繁重启的 5 小时压力测试中，Kill Switch 共触发 47 次，每次响应延迟中位数 84 毫秒，全程未出现一例明文流量逃逸。DNS 泄漏测试覆盖 12 个公共 DNS 服务商，检测工具在所有平台均未捕捉到任何外泄查询。独立测试机构 AV-TEST 于 7 月 30 日复测确认：「防护机制在断线、休眠、热点切换三类场景下均表现稳定，未发现可被利用的泄漏路径。」
全场景实测：从机场到酒店的体感变化
防护增强带来的不只是测试数据。新机制随 v4.1.8 版本推送至全部六个平台，上线两周的用户反馈显示：在机场与高铁站使用公共 Wi-Fi 的用户中，启用自动防护的比例达到 91%，较此前「手动连接」时代的 43% 翻了一倍有余。应用商店评论区里，「自动保护」成为出现频次最高的新词汇。
一位常驻出差的用户写道：「每周飞三趟，机场 Wi-Fi 是刚需。以前总担心连上假热点，现在看到『已自动保护』的提示才安心刷邮件。」另一位大学生反馈：「宿舍断网去咖啡馆赶论文，连上 Wi-Fi 两秒就弹出保护提示，室友问我要不要装，我已经推荐给整个宿舍了。」对普通用户而言，这种「无感却存在」的保护，正是公共 Wi-Fi 防护最理想的状态。
Proton VPN 同时提醒：自动防护不能替代基本习惯，涉及转账、邮箱改密等高敏操作时，仍建议确认隧道状态指示灯为绿色后再进行。未来版本中，团队计划把热点风险评级（低/中/高）直接展示给用户，让防护过程从「黑盒」变为「可见」。
公共 Wi-Fi 防护已全平台生效，连接陌生热点即自动加密。点击下方按钮下载最新客户端，让每一次公共网络连接都被安全护航。
读者评论（6）
机场实测有用，落地连上 Wi-Fi 就弹出自动保护提示，以前总得自己记着开 VPN，现在省心了。
Kill Switch 救过我一次，咖啡馆热点重启的瞬间手机没裸奔，看日志才知道它默默拦了十几秒。
公司强制策略配合这个自动防护，出差员工的笔记本再也没在酒店网络里「裸连」过，IT 部门很满意。
DNS 泄漏测试自己跑了一遍，换了好几个公共 DNS 都没查到外泄查询，细节做得扎实。
商场里同名假热点太多，以前每次都要瞪大眼睛分辨，现在提示一出就知道隧道已经建好了。
期待热点风险评级功能上线，「低中高」直观展示的话，连热点前心里更有底。