很多普通用户和远程办公从业者日常都会同时用到VPN与HTTPS两类加密传输机制，但绝大多数人没有养成定期校验连接安全性的习惯，很多流量泄漏、中间人攻击的风险都是在连接状态看似正常的情况下发生的，本文梳理的VPN与HTTPS：日常检查方法全部不需要专业工具支持，普通用户跟着步骤就能完成操作，有效规避绝大多数常见的传输安全隐患。
VPN连接有效性基础校验
做这项检查的配置前提非常简单，你需要先断开设备上其他所有代理类、翻墙类工具，避免多条传输链路叠加干扰最终的检查结果，也不要同时开启多个VPN客户端，防止不同客户端的分流规则互相冲突。
完成VPN节点连接之后，你可以直接访问任意公开的IP信息查询站点，确认页面显示的当前公网IP地址、归属地信息和你所选择的VPN节点标注的信息匹配，不要出现你本地运营商的家庭宽带或者移动数据公网IP。
这一步操作对应的常见误区是，很多用户以为VPN客户端界面显示“已连接”就代表所有流量都走加密隧道传输，实际上部分系统默认的分流规则可能会把网页浏览、即时通讯这类普通流量漏到本地公网传输，这一步检查就能直接发现这类隐性的流量泄漏问题。
VPN隧道加密规则合规性检查
这项检查不需要你额外安装任何付费第三方工具，用系统自带的网络状态查看功能就可以完成，Windows系统可以在VPN连接的属性详情页查看加密信息，macOS、移动端系统也可以在网络设置的VPN详情栏找到对应参数。
查看参数的时候重点确认VPN协商使用的是主流的安全加密套件，不要出现已经被公开破解的老旧弱加密协议，同时确认隧道没有默认开启明文传输的降级选项，避免特殊场景下隧道自动切换为无加密状态。
不少用户为了降低传输负载，手动把VPN的加密等级调到最低甚至关闭部分加密选项，这种操作会让整个VPN隧道的传输流量可以被链路中间的设备直接读取，完全失去了VPN本身的加密防护意义。
HTTPS站点证书状态日常核验
这项检查的配置前提也没有额外门槛，所有主流桌面端、移动端浏览器都自带原生的证书状态展示入口，不需要你额外安装任何安全插件就可以直接查看，适配所有常用的网页服务场景。
访问你日常使用的网页服务时，点击地址栏左侧的锁形标识，查看弹出的证书详情，确认证书的颁发主体、有效期信息都符合预期，如果浏览器弹出证书过期、主体不匹配、证书不可信的风险提示，不要直接选择忽略提示继续访问。
很多用户遇到浏览器的证书风险提示时，为了快速打开页面直接跳过校验流程，这种操作在公共WiFi这类开放网络场景下，很容易触发中间人攻击，你输入的账号密码、表单信息都会直接暴露给攻击者。
VPN与HTTPS联动风险排查
做这项联动检查之前，你需要先关闭设备后台所有自动运行的网页程序、后台下载任务，避免不同来源的流量互相干扰，导致你对当前连接状态出现误判。
成功连接VPN之后，访问任意常用的HTTPS站点，确认地址栏的锁形标识没有变成感叹号，也没有弹出“你的流量正在被VPN网关拦截重写证书”的提示，这类提示说明VPN服务在加密隧道内部插入了自签证书，理论上可以读取你所有HTTPS页面的明文传输内容。
出现这类证书重写提示不代表VPN一定存在恶意行为，但你需要确认自己是否主动授权安装过对应的自签证书，如果你完全没有做过相关操作，就说明当前连接已经超出了常规的隐私边界，应该及时断开连接排查原因。
日常使用场景下你不需要每次连接VPN都做全量的校验操作，每周完成一次完整的全流程抽查，每次切换VPN节点之后做一次基础的IP和证书状态检查，就可以覆盖绝大多数常见的安全风险，避免个人浏览数据、工作敏感信息在不知情的状态下出现泄漏。
