对 iOS 开发者与测试工程师来说，iOS 手机抓包软件不仅是调试接口的工具，更是定位复杂网络问题的关键手段。随着移动端安全策略不断增强（ATS、证书链校验、pinning）、网络协议演进（HTTP/2、HTTP/3、QUIC）、以及应用自定义协议的普遍使用，单纯依赖某一种抓包软件往往无法覆盖所有场景。
因此，一个可长期复用、覆盖全面的 iOS 抓包体系应该是"工具分层 + 多工具协同"，而非寄希望于某个万能工具。
一、为什么 iOS 上抓包比 Android 或 PC 更复杂？
HTTPS 证书链严格校验
iOS 对证书链的要求严格，因此很多代理抓包工具往往只能看到 CONNECT，无法解密真正的 HTTPS 包。
应用启用了证书 Pinning
特征：
- Fiddler/Charles 抓不到
- 浏览器能抓
- 抓包界面完全没有数据
Pinning 直接阻断代理证书，是开发者最常遇到的抓包失败原因之一。
HTTP/3 / QUIC 使用 UDP，无法被代理捕获
越来越多应用启用 QUIC，例如社交类、视频类 API。代理抓包工具依赖 TCP，因此天然无法抓取这类流量。
很多应用使用自定义协议
例如：
- 游戏通信
- WebSocket
- 二进制协议
- SDK 自定义握手
这些都不会走系统代理。
多 App 并发产生大量噪音数据
导致：
- 抓到无关流量
- 难以定位到具体 App
- 分析效率低
这就是 iOS 抓包必须具备过滤能力的原因。
二、iOS 手机抓包软件的四大分类（按职责分层，而非比较优劣）
① 代理式抓包工具（最常用）
代表：
- Charles
- Proxyman
- Fiddler
- mitmproxy
适合：
- HTTPS 明文分析
- 修改请求/响应
- 调试 Web API
但无法处理：
- pinning
- QUIC
- 自定义协议
② 协议层抓包工具
包括：
- tcpdump
- Wireshark
适合：
- 分析 TLS 握手错误
- 判断请求是否发出
- 查看重传、超时、链路异常
- 分析加密流量类型
这是所有疑难抓包问题的底层依据。
③ 自动化抓包工具
如：
- pyshark
- scapy
- mitmproxy scripting
用于 CI 流量分析或批量验证。
④ 底层补抓工具（代理失败时的关键手段）
当代理工具无法工作，例如：
- pinning
- QUIC
- 自定义协议
- 系统代理被覆盖
- App 不走代理
就必须采用底层捕获。
抓包大师（Sniffmaster）：用于补充代理失败场景的底层抓包工具
Sniffmaster 的核心能力：
- 捕获 HTTPS / HTTP / TCP / UDP 数据流
- 按 App / 域名过滤，解决噪音问题
- 自动识别协议：HTTPS / mdns / HTTP 等
- 提供数据流查看（HEX / 文本）
- 支持 JavaScript 拦截器（可修改请求与响应）
- 支持导出 Wireshark 兼容的 pcap 文件
- 可分析 QUIC、自定义协议等代理抓包盲区
- 跨平台（iOS / macOS / Windows）
这些功能使其更适合作为"代理工具抓不到时的补抓软件"。
三、iOS 手机抓包的软件组合方案（适合团队标准化）
为了覆盖所有抓包场景，可以采用以下组合式流程。
步骤 1：使用代理抓包（优先尝试）
如 Charles、Proxyman、Fiddler。
如果能抓到 HTTPS 明文 → 直接开始调试接口。
步骤 2：若只能看到 CONNECT → 检查证书链
检查：
- 是否信任证书
- Wi-Fi 是否插入中间证书
- ATS 是否阻断
步骤 3：浏览器能抓，但 App 抓不到 → pinning
这是最常见的失败场景，代理方案已无法继续。
步骤 4：部分请求抓不到 → QUIC/UDP
通过以下方式验证：
- 关闭 QUIC
- 切换数据网络
- 观察是否走 UDP
步骤 5：代理无效 → 使用 Sniffmaster 补抓
补抓流程：
- 打开抓包大师（Sniffmaster）
- 按 App/域名过滤 流量
- 捕获 HTTPS / TCP / UDP 数据流
- 导出 pcap 到 Wireshark
- 分析 TLS 握手、QUIC、自定义协议
- 确定抓不到包的根因（pinning/链路/UDP）
补抓能解决代理工具无法处理的 70% 以上问题。
步骤 6：最终业务调试
在确认流量路径后，再返回代理工具或数据分析工具做业务验证。
四、实例：某 iOS 应用 HTTPS 永远抓不到
问题表现：
- 代理工具无任何 HTTPS
- Safari 可抓
- 切换网络无效
排查：
- 证书安装正常
- 系统代理生效
- App 无流量 → 推测 pinning
- 用 Sniffmaster 捕获流量
- Wireshark 显示 TLS Alert: unknown_ca
- 后端无请求记录
- 结论：App 内证书指纹校验阻断抓包
最终恢复了抓包链路，业务调试继续进行。
iOS 手机抓包软件必须多工具协作，不是单选题
| 层级 | 工具 | 适用场景 |
|---|---|---|
| 代理层 | Charles / Fiddler / Proxyman | 明文 HTTPS 分析 |
| 协议层 | tcpdump / Wireshark | 握手、丢包、链路分析 |
| 自动化 | scapy / pyshark | 批量处理 |
| 补抓层 | 抓包大师（Sniffmaster） | pinning / QUIC / 自定义协议场景 |
多工具协同是解决 iOS 抓包问题的唯一可靠方式。