Fiddler 是 Windows 平台上最经典的抓包工具之一。它功能强大、界面清晰，既可以查看接口请求和响应，也能修改参数、验证后端逻辑。但在 iOS 真机调试中，许多开发者都遇到过一个头疼的问题：配置了代理，Fiddler 却抓不到包。
这种情况并不罕见。很多时候，问题出在配置细节上；而在更复杂的场景下，则是应用安全机制（如 SSL Pinning）导致的。本文将结合实际调试经验，梳理完整的排查思路，并介绍多种替代工具，帮助你应对不同场景。
一、为什么 Fiddler 会抓不到包？
- 代理链路未生效
- iOS Wi-Fi 没有正确配置为电脑的局域网 IP 和 Fiddler 的端口（默认 8888）。
- 手机和电脑不在同一网段，导致流量无法转发到工具。
- HTTPS 解密未启用
- 默认情况下，Fiddler 并不会自动解密 HTTPS 流量。
- 如果没有勾选 "Decrypt HTTPS traffic"，只能看到 CONNECT 请求，看不到真实业务数据。
- 证书未被信任
- 在 iOS 上，仅安装证书还不够，还需在"设置 → 通用 → 关于本机 → 证书信任设置"中手动开启信任。
- 很多开发者常常忽略这一步，导致 HTTPS 抓包失败。
- SSL Pinning 或双向认证
- 越来越多的 App 启用了 Pinning 技术，强制校验证书指纹。
- 一旦发现证书被替换，中间人代理就会被拒绝。
- 防火墙或端口冲突
- 有些公司网络环境启用了严格的防火墙策略，阻止了端口监听。
- 电脑上若同时运行其他代理工具（如 Charles），也可能造成端口占用冲突。
二、逐步排查流程
在日常调试中，可以按照以下顺序来排查：
- 检查代理是否正确配置
- 在手机 Wi-Fi 设置中，HTTP 代理填写电脑的局域网 IP 和 8888 端口。
- 在 Safari 打开一个 HTTP 网站，看 Fiddler 是否有流量显示。
- 确认 HTTPS 解密是否启用
- 打开
Tools → Options → HTTPS，勾选 "Decrypt HTTPS traffic"。 - 添加目标域名，或者使用
*捕获所有域名。
- 打开
- 确认证书信任
- 在 Safari 访问
http://ipv4.fiddler:8888下载证书并安装。 - 进入"证书信任设置"中，手动打开对该证书的完全信任。
- 在 Safari 访问
- 排查端口和防火墙
- 确保 8888 端口未被占用。
- 检查是否有防火墙或 VPN 阻止了 Fiddler 的监听。
- 判断是否为 SSL Pinning
- 如果只有某些特定 App 抓不到包，而其他应用正常，大概率是 SSL Pinning。
三、当 Fiddler 无法解决时的替代工具
在很多高安全场景下，Fiddler 的确力不从心。此时就需要切换到其他工具。以下是常见的替代方案：
1. Sniffmaster（抓包大师）
- USB 直连 iPhone，不依赖 Wi-Fi 代理和证书安装。
- 自动解密 HTTPS，可绕过 SSL Pinning 与双向认证。
- 仅抓取目标 App，避免被系统请求干扰。
- 内置拦截器（JavaScript），可修改请求与响应。
- 支持导出 PCAP 文件，结合 Wireshark 做进一步分析。
2. Charles
- 跨平台支持好，界面直观，适合快速验证请求。
- 在 Mac 环境下使用率极高，配置更简洁。
- 但在 Pinning 场景下同样无能为力。
3. mitmproxy
- 命令行工具，支持 Python 脚本定制。
- 能模拟接口延迟、错误响应，非常适合测试。
- 适用于自动化调试场景，但交互体验不如 GUI 工具。
4. Proxyman
- 专为 macOS 打造的现代化抓包工具。
- 界面类似 Charles，但更流畅，功能不断增强。
- 依旧受限于 SSL Pinning。
5. Wireshark
- 网络分析利器，可以捕获 TCP、UDP、TLS 握手等底层数据。
- 无法直接解密 HTTPS，但能帮助确认请求是否发出、连接是否建立。
- 与 Sniffmaster 搭配使用，效果更佳。
四、工具组合的最佳实践
在团队协作中，我们通常不会依赖单一工具，而是形成一条工具链：
- 普通接口调试：Fiddler / Charles
- 高安全场景（Pinning）：Sniffmaster
- 自动化测试与异常模拟：mitmproxy + Python 脚本
- 底层协议分析：Sniffmaster 导出 PCAP + Wireshark
- Mac 专属优化：Proxyman（替代 Charles）
这样搭配，可以覆盖从普通接口到高安全 App，再到协议层分析的完整需求。
五、实战经验总结
- 先排查基础问题：80% 的情况是代理配置错误或证书未信任。
- 识别 Pinning 场景：一旦遇到 HTTPS 无法解密，要考虑是否是 SSL Pinning。
- 直连工具是关键补充：Sniffmaster 在这种场景下几乎是唯一的解法。
- 多工具配合效率最高：从调试到测试再到协议分析，不同工具各有分工。
Fiddler 在日常接口调试中依旧高效，但遇到 iOS 抓不到包时，必须冷静排查：
- 先检查代理、HTTPS 解密和证书信任；
- 若这些都没问题，再判断是否是 Pinning；
- 确认是安全机制后，直接切换到 Sniffmaster 直连工具，保证调试不中断；
- 配合 Charles、mitmproxy、Proxyman、Wireshark 等工具，能形成完整的抓包解决方案。