你在咖啡馆连上免费WiFi的时候，有没有想过，同一个网络里可能有人在监听你的数据？这不是科幻电影的情节，是每天都在发生的事。ARP攻击，就是公共WiFi下最常见也最危险的攻击方式之一。

ARP攻击到底是怎么回事

ARP是Address Resolution Protocol的缩写，地址解析协议。它的作用是把IP地址映射到MAC地址。简单说，就是告诉网络这个IP对应的是哪台设备。

正常情况下，你的设备问谁是网关？路由器回答我是。但在ARP攻击中，攻击者的设备抢先回答我是网关，你的设备就会把数据发给攻击者而不是真正的路由器。攻击者收到你的数据后，可以偷看、篡改，再转发给真正的路由器——你完全不知道中间多了一个人。

这就是所谓的中间人攻击。你的账号密码、聊天内容、浏览记录，全部暴露在攻击者面前。更可怕的是，攻击者还可以篡改你收到的数据，比如把下载的软件替换成木马，把网页上的链接指向钓鱼网站。

公共WiFi为什么特别危险

公共WiFi之所以危险，是因为它是一个开放的局域网。你连上酒店WiFi的那一刻，就和所有连着这个WiFi的人在同一个网络里。其中任何一个人都可以发起ARP攻击。

而且公共WiFi的设备通常比较廉价，缺乏企业级的安全防护。没有802.1X认证、没有客户端隔离、没有ARP检测。攻击者可以肆无忌惮地冒充网关。

据统计，超过70%的公共WiFi存在安全隐患。你在机场、酒店、咖啡厅、商场随便连的那些免费WiFi，大部分都不安全。而且攻击门槛极低，网上搜一搜就有现成的工具，几步操作就能发起攻击。

爱加速如何防御ARP攻击

爱加速的防御思路非常直接：加密隧道。你开启爱加速后，所有网络流量都走一条AES-256加密的隧道，从你的设备直达爱加速的服务器，中间不经过本地网关。

即使攻击者用ARP攻击把你的流量劫持了，他能看到的也只是加密后的密文。没有密钥，密文就是一堆乱码，没有任何价值。你的真实数据、访问的网站、输入的密码，全部被加密保护。

而且爱加速的DNS解析也是独立的，不依赖本地网络。DNS劫持是另一种常见的公共WiFi攻击方式，你输入的网址被导向钓鱼网站。爱加速用自己的DNS，这个问题直接不存在。

实际使用建议

在公共WiFi环境下，建议你养成一个习惯：连上WiFi之后，第一件事就是开爱加速。不要先浏览网页、查邮件、登录账号，先确保加密隧道建立好了再操作。

另外，即使在家里的WiFi下，开了爱加速也不亏。你不知道路由器有没有漏洞、ISP有没有做流量审查。加密隧道给你的是端到端的安全，比任何单一防护都可靠。

安全这东西，不能等出了事再补。一次账号被盗、一次隐私泄露，损失可能远超加速器的年费。爱加速的ARP攻击防御和DNS保护，就是给你加了一道看不见的防火墙，让网络威胁对你失效。