公共Wi-Fi的登录门户常在VPN连接前出现。如果顺序错误，用户可能看到已连接却无法打开认证页，或为了上网反复关闭保护，留下短暂直连窗口。
为什么这个问题容易判断错
同名热点、弱加密、共享设备和门户重定向都会增加风险。VPN能保护传输的一部分，但不能替用户识别钓鱼登录页，也不能修复设备本身的恶意软件或错误证书。
先排除最常见的误区
看到VPN图标就立即处理支付和重要账号，忽略网络是否可信、证书是否正常和断线时的行为。另一个误区是安装热点页面推荐的未知证书或应用。
公共网络记录应证明连接顺序和断线行为：热点名称如何核对、门户何时完成、VPN何时启动、出口与DNS是否变化、模拟掉线后敏感应用是否继续联网。单独一张IP变化截图不能覆盖这些环节。
开始前要核对的项目
- 向场所工作人员核对准确热点名称。
- 先完成必要门户认证，再连接VPN。
- 连接后确认出口变化和DNS行为。
- 模拟一次掉线，观察敏感应用是否自动直连。
按这个顺序执行
- 01
关闭自动加入陌生网络并忘记旧同名热点。
- 02
连接后只打开门户，不进行敏感操作。
- 03
完成认证，再启动可信来源的VPN客户端。
- 04
检查出口与断线保护，进行低风险测试。
- 05
离开后忘记网络并复查账号异常提醒。
怎样读结果，而不是只看数字
门户认证正常、VPN连接后任务稳定且断线不会自动直连，才说明当前组合可用。出现证书警告、未知配置安装或网络名称可疑时，应停止而不是继续调试。
门户无法打开时先断开VPN完成必要认证，不等于可以在保护关闭期间处理敏感事务。出现证书警告、要求安装描述文件或同名热点信号异常时，应停止连接；这类风险不能靠反复换节点解决。
推荐记录应该保留哪些证据
写明场所、日期、设备、热点名称核对方式、门户域名、VPN连接顺序和断线测试结果。公开记录时删除房间号、精确位置、账号标识与出口IP，只保留判断所需的网络现象。
什么时候需要重新评估
每次进入新的机场、酒店或咖啡店都视为新环境，不能沿用上次热点结论。系统更新或断线保护设置变化后，应在低风险任务中重测；同一场所热点名称改变时也要重新向工作人员核对。
最后的选择写法
建议写成：“该组合仅在核对过名称的热点、完成门户认证后使用，连接中断会阻止任务继续；支付和工作系统仍优先使用可信移动网络，不把VPN图标作为公共Wi-Fi安全证明。”