飞机 Wi-Fi 上使用 VPN：能用吗

机上 Wi-Fi 的位置有些特别：它是共享网络，有登录页面，邻座是陌生人，上网时间有限，连接依赖飞机上方或旁边的天线与卫星。很多乘客想继续工作、给家人发消息，或者查一下银行余额，然后自然会问：做这些的时候，应该开着 VPN 吗？

诚实的回答是：VPN 在飞机上可以使用，并且可能保护你的流量不被机舱网络里的其他乘客看到，但细节会因航空公司、航线和机票类型而异。本文介绍机上网络的构成、VPN 增加了什么、常见的问题出在哪里，以及一套能避开大部分麻烦的流程。文章不会教你如何绕过任何航空公司的规定，也不会承诺具体的速度。关于共享网络的整体情况，可参考如何更安全地使用公共 Wi-Fi。

信号如何到达你的座位

飞机获取网络主要有两种方式。第一种，沿航线布置的地面天线与机腹下方的接收器通信，适用于陆地上空和近海岸地区。第二种，机背上的天线与卫星通信，适用于海洋和偏远地区。有的飞机两者结合。

在机舱内，一个或多个无线接入点把这条链路分给所有乘客。由此产生几个后果。

• 链路是共享的。 长途航班客满时，容量被多人分摊。大多数人在起飞后第一个小时同时连网，吞吐量就会下降。
• 延迟高。 经卫星的路径尤其会给每次请求增加很长的往返时间。想了解细节，可以读一下 Cloudflare 关于延迟的说明，篇幅很短。
• 航行途中链路可能切换。 当飞机从一个天线或卫星波束切换到下一个时，你可能会遇到短暂停顿或会话中断。
• 接入由航空公司管理。 门户、套餐和时长限制都是服务的一部分。

与邮轮相比，飞机移动更快，又挤在更小的空间里，所以切换时的中断和高峰期的拥堵更明显。与机场贵宾室相比，飞机上如果 Wi-Fi 出了问题，没有有线网络可以后备。

VPN 在飞机上多做了什么

VPN 在你的设备与 VPN 服务器之间建立一条加密通道。在飞机上，这条通道经过机舱网络和飞机的上行链路，才到达服务器。同在机舱 Wi-Fi 上的其他人以及网络运营方，看到的是前往 VPN 服务器的加密数据，而不是你打开的一个个网站。Cloudflare 的 VPN 概述用通俗的话描述了这一原理。

在空中，这意味着：

• 其他乘客很难读取你的流量。 在共享的机舱网络上，坐在 14C 的人即便运行监听工具，看到的也只是加密数据流，而不是你的网页。
• 航空公司的网络看到的更少。 运营方看到你连接了一台 VPN 服务器，而不是一串域名。
• HTTPS 仍然重要。 大多数网站本来就会加密页面内容。VPN 额外保护的是访问目的地，以及那些没有加密的应用或网站。文章HTTPS 与 VPN解释了两者的差别。

VPN 做不到的事：它不会提高速度，不能保证航空公司在你的票价档位上允许 VPN 流量，也无法防范偷看你屏幕的人。在飞机上，坐在你身边的人，比任何数据包都是更大的隐私风险。

档位与套餐：什么时候 VPN 连不上

航空公司通常提供几种访问档位，名称和规则各不相同。

档位	常见行为	VPN 的前景
免费聊天套餐	允许部分聊天应用，有时功能有限	VPN 通常连不上，因为只有获批的流量能通过
付费上网套餐	可以访问一般网页，常有速度或流量限制	经常可用，结果因航空公司而异
付费流媒体或高级套餐	额度更高，速度更好	更常可用，但速度仍然有限
会员或贵宾室旅客免费	规则各异	查看门户上的条款
完全没有 Wi-Fi	无	没什么需要保护的

如果 VPN 在仅限聊天的档位上失败，这不是应用或 VPN 的故障。航空公司有意把连接限制在特定服务上，而 VPN 自己的连接不在这份清单内。这时，请按设计用途使用被允许的应用，把敏感任务留到之后。不要试图绕过档位限制，那样违反了航空公司的条件，还可能导致你的访问被切断。

四趟航班，四种安排

两小时的国内短途。 小玲只想给同事发条消息，再查一个日程。免费聊天套餐就够用。她不需要为此开 VPN，手机保持飞行模式并打开 Wi-Fi 以节省电量。VPN 关着，因为在那个档位上本来也连不上，而且她发送的内容并不涉密。

通宵的长途航班。 阿杰有一份报告要交。他购买了付费上网套餐，登录门户后，才打开 VPN 再查看工作邮件。起飞后第一个小时机舱里人多，速度很差，所以他先离线阅读邮件，在第一轮餐食服务结束后再同步一次。因为工作文件比较敏感，他一直开着 VPN。

带着两台平板的一家人。 父母让孩子用机上 Wi-Fi 玩已经下载好的游戏。他们检查了平板在后台试图做什么，并关闭了会占用有限套餐的自动更新。对于只玩离线游戏的设备，VPN 并不必要。

在枢纽机场中转九十分钟的旅客。 小林打算在枢纽机场用航空公司贵宾室的 Wi-Fi，在下一段航程上用机上 Wi-Fi。每次她都执行同样的 VPN 流程：连 Wi-Fi，完成门户步骤，再连接 VPN。流程固定，赶时间时就不用再多想。

登录机舱网络

门户步骤与任何公共网络的模式相同。

1. 按机组要求开启飞行模式，如果航空公司允许，再打开 Wi-Fi。
2. 连接航空公司在广播中和座椅靠背卡片上标明的网络。
3. 打开浏览器。如果门户没有自动弹出，输入一个普通的网址，比如不强制跳转 HTTPS 的新闻网站。
4. 登录、接受条款，并选择或确认你的套餐。
5. 此时再打开 VPN。

如果因为从地面起就一直开着 VPN 而导致门户页面不出现，就关闭 VPN 并刷新。关于这种行为的一般说明，见VPN 被网络拦截时怎么办。

速度、限速与合理预期

即使是良好的机上连接，也比家里的宽带慢，并且随时波动。预计会有这些情形。

• 聊天和邮件通常可用。
• 网页浏览可以，但元素多的页面加载很慢。
• 视频通话往往很差，或被套餐条款禁止。
• 流媒体可能被限速、限制，或者只支持特定服务。
• 大文件下载和云同步最好推迟。

有些套餐在流量超过阈值或检测到某类流量时会限速，文章带宽限速对此做了一般性说明。VPN 无法解除航空公司设置在链路本身上的限制。

如果觉得网速慢，暂时关掉 VPN 看一下。如果不开 VPN 也慢，问题就不在 VPN。如果只有开了 VPN 才慢，可以换一个位置，并预期每打开一个新页面会多出几秒延迟。

电量、供电与机舱里的实际问题

VPN 给每个数据包增加了一点处理工作，而飞行本身就会让手机更耗电，因为它要搜索信号，机舱内又凉又干燥。实用建议：

• 登机前充满电， 有座位电源就使用。
• 调低屏幕亮度， 关闭不用的应用。
• 提前下载所需内容， 如电影、文件和地图，避免在空中大量使用网络。
• 使用防窥膜或倾斜屏幕， 如果你在处理敏感材料。最可能的观察者是你后面或身旁的人。
• 使用自己的耳机， 并让通知不要显示私人消息的预览。
• 遵守机组指示， 尤其是起飞和降落时对电子设备的要求。

关于耗电的更多内容，见VPN 会不会耗电。

从家里到机舱的简要流程

1. 在家安装 VPN 应用，并在 Wi-Fi 和移动数据下测试。如果使用 XPASS，请在免费的 VPNclient 应用中，用 My Pass 页面的用户名和密码登录。官方链接见下载页面。
2. 出行前不久购买通行证。天数从账号创建时开始计算，而不是你第一次连接时。
3. 提前了解航空公司的 Wi-Fi 信息，包括档位，以及你的机票是否含套餐。
4. 在家里更新设备和应用。在高空下载更新既慢，又可能占用付费额度。
5. 登机后，先连 Wi-Fi，完成门户步骤，再连接 VPN。
6. 提前决定哪些任务等到落地再做，比如大文件上传和敏感转账。
7. 落地后，连接机场 Wi-Fi 时记得打开 VPN。如果你经常出行，可以再看看旅行时如何选择 VPN。

常见错误

• 以为每个档位都允许 VPN。 仅限聊天的套餐通常不允许。
• 登录门户时仍然开着 VPN。 这可能让门户页面无法显示。
• 没有计划就在机舱网络上办理网银转账。 如果可以等到落地、改用自己的移动数据，会更稳妥。
• 用很亮的屏幕阅读私人消息。 邻座看到的，可能比网络看到的还多。
• 用数据线连接座椅或扶手上的 USB 接口， 做充电以外的事情。不确定时，使用只充电的转接头。
• 指望视频通话。 请把计划调整为只通语音，或接受延迟较大的通话。
• 忘了套餐有时间限制。 在到期之前保存好重要的工作。

总结

机上 Wi-Fi 是共享的、高延迟的、由航空公司管理的链路。VPN 可以帮助保护你的流量不被机舱网络上的其他乘客看到，前提是该档位允许使用，而且它会在本来就慢的连接上再增加一点延迟。先完成门户登录，再打开 VPN；尽量把耗流量和敏感的任务留到地面；并且记住，别人瞥一眼你的屏幕，往往比大多数数据包风险更大。

如果短期的预付通行证适合你的出行，可以随时看看价格页面。