在 Windows 平台上，Fiddler 一直是最受欢迎的抓包工具之一。它能够拦截 HTTP/HTTPS 请求，支持请求重放、修改参数、调试接口，几乎是开发者的“标配工具”。 然而在实际使用中，很多人会遇到一个令人头疼的问题：Fiddler 抓不到包。尤其是当调试 iOS 应用的 HTTPS 请求 时，即使配置了代理，也常常看不到数据。
本文将从 Fiddler 抓不到包的常见原因 入手，逐步解析可能的问题，并推荐替代工具与解决方案。
一、Fiddler 抓不到包的常见原因
- 代理配置错误
- iPhone 未正确设置 Wi-Fi 代理为电脑 IP + Fiddler 端口（默认 8888）。
- 手机与电脑不在同一局域网，导致流量无法转发。
- HTTPS 解密未开启
- Fiddler 默认不会解密 HTTPS 流量。
- 如果没有勾选 “Decrypt HTTPS traffic”，只能看到 CONNECT 请求。
- 证书未安装或未信任
- iOS 需要安装
http://<电脑IP>:8888提供的证书。 - 安装后，还需在“证书信任设置”中手动打开信任。
- iOS 需要安装
- SSL Pinning 阻止解密
- 部分 App 会验证证书指纹，拒绝中间人证书。
- 这时 Fiddler 代理完全失效。
- 防火墙或端口占用
- Windows 防火墙阻止 Fiddler 监听端口。
- 其他代理软件同时运行，端口冲突导致抓不到包。
二、Fiddler 抓不到包时的排查思路
- 检查代理链路
- 用 Safari 打开 HTTP 网站，确认是否能显示在 Fiddler 中。
- 开启 HTTPS 解密
- 在 Fiddler → Tools → Options → HTTPS 中，勾选 “Decrypt HTTPS traffic”。
- 验证证书是否完全信任
- 安装证书后，在 iOS 设置 → 通用 → 关于本机 → 证书信任设置中启用信任。
- 确认是否遇到 SSL Pinning
- 如果只有特定 App 无法抓包，而 Safari 正常，则大概率是 Pinning。
- 排查防火墙与端口冲突
- 关闭 Windows 防火墙或更换 Fiddler 监听端口。
三、Fiddler 抓不到包时的替代工具
1. Charles
- 优点：跨平台，界面直观，支持 HTTPS 解密。
- 缺点：依旧无法绕过 SSL Pinning。
- 适合：开发者的日常接口调试。
2. Sniffmaster（抓包大师）
- 优点：
- USB 直连 iOS，无需代理配置。
- 自动解密 HTTPS，绕过 SSL Pinning 与双向认证。
- 支持仅抓取指定 App 流量。
- 可导出 PCAP 文件，结合 Wireshark 深度分析。
- 缺点：需额外安装客户端。
- 适合：高安全 App 的调试与 HTTPS 抓包失败场景。
3. Proxyman
- 优点：macOS 原生工具，界面现代化。
- 缺点：仅限 Mac 平台，功能与 Charles 类似。
- 适合：Mac 用户替代 Fiddler 进行调试。
4. Wireshark
- 优点：底层协议分析利器，能捕获 TCP/UDP/TLS 握手数据。
- 缺点：无法直接解密 HTTPS。
- 适合：分析 443 端口握手失败、丢包等问题。
5. mitmproxy
- 优点：支持 Python 脚本，可模拟异常场景。
- 缺点：命令行工具，学习成本高。
- 适合：测试人员进行自动化与弱网模拟。
四、场景化解决方案
| 抓包问题 | 推荐工具组合 |
|---|---|
| 普通 HTTPS 请求抓不到包 | Fiddler（开启解密） / Charles |
| iOS 应用启用 SSL Pinning | Sniffmaster（USB 直连解密） |
| 需要异常模拟或弱网测试 | mitmproxy + Python 脚本 |
| 底层协议分析（握手失败/超时） | Wireshark + Sniffmaster 导出 PCAP |
| Mac 用户无法使用 Fiddler | Proxyman / Charles |
五、经验总结
- Fiddler 抓不到包，大多数问题源于代理和证书。
- SSL Pinning 是 iOS 抓包的最大障碍，这时必须依赖 Sniffmaster。
- 测试工程师更偏爱 mitmproxy，能批量构造异常请求。
- 安全研究员需要 Wireshark，结合 Sniffmaster 导出的数据做深度分析。
最终结论：Fiddler 适合基础场景，但必须与其他工具搭配使用，才能覆盖所有抓包需求。
当遇到 Fiddler 抓不到包 时，不要急于放弃，应逐步排查代理配置、证书信任、HTTPS 解密选项和端口问题。 若确定是 SSL Pinning 或双向认证 导致，则需要切换到 Sniffmaster 直连模式，结合 Wireshark 进行协议分析。 只有通过合理组合工具，开发者和测试人员才能真正掌握 HTTPS 抓包的主动权。
