公共Wi-Fi的三类常见风险与规避顺序
同网嗅探、伪造热点与未加密登录请求是三类主要风险。
权限与数据
断线保护解决的是连接中断瞬间流量以明文发出的问题
隧道意外中断后，若系统立即改走直连，期间发出的请求会是明文；断线保护通过暂停转发避免这个窗口期。
· 阅读约 3 分钟
明文窗口期是怎么形成的
明文窗口期指隧道中断到恢复之间的这段时间，系统在此期间可能按默认路由直接发送请求。窗口期通常很短，但恰好发生在网络切换或信号不稳的场景下。
网络切换时刻
Wi-Fi 与移动网络互相切换时隧道短暂中断。
信号不稳时刻
弱信号环境下隧道连接容易被系统回收。
客户端异常退出
进程被系统清理后，隧道随之失效。
断线保护是如何工作的
断线保护的机制是在隧道不可用时暂停流量转发，而不是让流量改走直连。隧道恢复后客户端沿用此前选择的线路继续转发，用户无需重新登录。
暂停转发
检测到隧道不可用时先阻断外部流量，避免明文外发。
自动重连
网络恢复后客户端自动重建隧道并提示状态变化。
线路沿用
重连后继续使用此前选择的线路，不自动换点。
如何开启并验证断线保护
断线保护在桌面端客户端设置中提供开关，开启后可通过断网测试验证是否生效。验证方式是在连接状态下断开 Wi-Fi，观察客户端是否提示已暂停转发。
- 打开客户端设置在桌面端客户端的设置页面找到断线保护开关。
- 开启并保存开启后确认状态为已启用，移动端由系统层同步连接状态。
- 断网测试验证在连接状态下断开 Wi-Fi，观察客户端是否提示已暂停转发。
- 恢复网络确认重连恢复网络后确认客户端自动重连并沿用原线路。
相关文章
下载闪连客户端并开启断线保护
桌面端提供开关，网络切换时避免流量以明文发出。