Airbnb WiFi 安全：2026 年民宿網路風險與自保

民宿與旅館的網路有個共同特點：你能用，但你不管理它。網路是誰架的、韌體多久沒更新、預設密碼換過沒有，都不是你能確認的事。過去常見的警告是「別在公用 Wi-Fi 上登入，密碼會被偷」，這句話在網站幾乎都用 HTTPS 的今天已經過時了一半。這篇講清楚哪一半還成立，哪一半不成立，以及怎麼做才有用。

民宿的網路，到底哪裡和自家不一樣

在家裡，路由器是你的，密碼是你設的，連線裝置你都認得。在民宿，情況相反。網路可能沿用了很久前的設定，管理密碼可能沒人換過，路由器可能允許管理者查看連線紀錄，而你連上去的是同一批之前的房客用過的網路。

多數房東並無惡意，風險更常來自疏忽：設定寬鬆、韌體過舊、被其他人入侵過的裝置。也就是說，你面對的不一定是壞人，而是一個你不知道品質的網路。

HTTPS 之後，同網路的人看得到什麼

下表列出在同一個網路上，一般人與路由器管理者各自能看到的東西。

惡意的路由器還能做什麼

即使內容加密，控制路由器的人仍握有幾個選項，這才是真正的風險所在。

竄改 DNS。 DNS 是把網域翻譯成位址的服務。路由器通常決定你用哪個 DNS，如果它被改成惡意的，你輸入的正確網址可能被導向假網站。這也是為什麼看到憑證警告時，不該直接按「繼續前往」。

登入頁釣魚。 需要先登入才能上網的頁面（captive portal）是路由器發出的網頁，能被仿冒成任何樣子，包括要你輸入信用卡或社群帳號。

降級攻擊。 攻擊者可能嘗試把你的連線從 HTTPS 壓回未加密的版本。現代瀏覽器和網站的 HSTS 機制已擋下大部分，但第一次造訪、或設定不完整的網站仍可能受影響。

流量分析。 就算內容看不到，連了什麼網域、什麼時間、流量多大，本身就能拼出你的使用習慣。

攔截未加密的更新與下載。 若某個程式用 HTTP 抓更新，這個網路上的人就有機會替換內容。

被高估的風險，與被低估的風險

被高估的是「隨手一按就被偷密碼」。在有 HTTPS 的網站上，同網路的隨機路人很難做到這件事。被低估的是「你信任了誰」：房東的路由器、旅館的登入頁、你沒看過的憑證警告。這些風險不需要高超技術，需要的只是你在不看的時候點下去。

真正降低風險的做法

VPN 在這裡的角色

VPN 在民宿情境下的價值很具體：它把「信任誰」這件事搬家。沒有 VPN 時，你信任的是民宿的路由器，而你沒有理由信任它。開了 VPN，你的裝置與 VPN 伺服器之間建立加密隧道，民宿的路由器只看得到你連到 VPN，看不到隧道內的網域與內容，DNS 也在隧道內解析，因此路由器竄改 DNS 的手段大多派不上用場。

代價也要說清楚。你必須信任 VPN 業者，因為它現在看得到你連了哪些網域，所以業者的管轄地與日誌稽核比速度更重要，詳見什麼是 VPN。VPN 也擋不了釣魚頁面：如果你自己在假網站輸入了密碼，隧道再穩也沒用。另外，需要登入頁的網路必須先通過登入才能連上 VPN，這一步仍暴露在民宿網路上，所以登入頁上不要輸入敏感資料。建議啟用 VPN 的「斷線保護」（kill switch）與自動連線功能，讓它在陌生網路上自己啟動。

出發前的檢查清單

出門前先把瀏覽器與系統更新好，安裝並登入可信的 VPN，開啟密碼管理器與雙重驗證。到了民宿，先確認官方提供的 Wi-Fi 名稱與密碼，避免連上名稱相似的假熱點。連上後，通過登入頁但不輸入敏感資料，立刻開啟 VPN，再做網銀、購物等操作。需要更保守時，改用手機熱點。想比較各家 VPN 的取捨，可以看VPN 排行榜，或直接讀 Surfshark 評測與 NordVPN 評測，評分依據見我們的評分方法。

結論

民宿的 Wi-Fi 不是一定有危險，但它是一個你無從驗證的網路。HTTPS 已經解決了最糟的那一類問題，剩下的是網域可見度、DNS 與釣魚頁。手機熱點最省事，VPN 是值得一備的第二層，兩者都不能取代你自己對憑證警告與登入頁的警覺。