公共网络的主要风险
酒店、机场、咖啡店和商场 Wi-Fi 经常需要登录页，也可能存在 DNS 劫持、同网段扫描或不安全热点。连接前要确认热点名称，避免误连仿冒网络。
VPN 能加密设备到 VPN 服务器之间的流量，但不能替你识别钓鱼网站，也不能保护你主动提交给陌生网页的密码。
连接顺序
先连接 Wi-Fi，打开浏览器完成登录页，再启动 ExpressVPN。若先开 VPN 反而无法出现登录页，可以暂时断开，完成认证后再连接。
连接后检查 IP 和 DNS，确认流量路径符合预期。公共网络下建议开启 Kill Switch。
账号安全不要省
重要账号应开启两步验证，密码不要重复使用。即使使用 VPN，如果你在钓鱼页面输入账号，仍然可能被盗。
浏览器保存的 Cookie 和自动登录状态也可能暴露身份，旅行或临时设备上要特别小心。
适合的使用方式
公共 Wi-Fi 下优先处理浏览、邮件、聊天和远程办公安全，不要在不可信网络进行高风险付款或敏感操作。