Fiddler 抓不到包怎么办？从代理排查到 TCP 数据流分析的多工具联合解决方案-抓包大师使用教程

在移动端或 Web 调试场景中，Fiddler 是许多人最熟悉的抓包工具：简单、直观、适合分析 HTTP/HTTPS，也适合修改请求和响应。但不少开发者在使用时会遇到一个最头疼的问题：

Fiddler 完全抓不到包，HTTPS 也没有，界面干干净净。

无论是 iOS、Android 还是桌面端，只要环境稍微复杂一点，Fiddler 就可能出现抓不到包的情况。
但这并不是工具本身的问题，而是多个网络层、证书链、协议差异和 App 安全策略共同作用的结果。

本文从工程角度拆解 “Fiddler 抓不到包怎么办？” 的排查路径，覆盖 HTTPS 调试、证书校验、QUIC/HTTP3、网络代理冲突、自定义协议等场景

一、为什么 Fiddler 会抓不到包？（五大典型根因）

HTTPS 证书链未被信任

表现：

只能看到 CONNECT
无明文 HTTPS 内容
部分接口报 TLS 错误

常见原因：

证书没有在系统中完全信任
Wi-Fi 网关替换了证书
中间证书链不完整

App 启用了证书 Pinning（最高频原因）

特征：

浏览器能抓
App 抓不到
Fiddler 面板无任何请求

Pinning 直接拒绝代理证书，Fiddler 自然抓不到。

流量使用 QUIC（HTTP/3），绕过代理

QUIC 是基于 UDP 的传输协议，而 Fiddler 只代理 TCP。

症状：

部分请求无法抓到
切换 4G/5G 后可以抓
视频/直播/社交类接口更常见

应用使用自定义 TCP 协议或独立网络栈

例如：

游戏协议
WebSocket
SDK 自定义二进制协议

这类协议根本不会走系统代理。

系统代理失效或被覆盖

例如：

VPN
企业 Wi-Fi 强制代理
系统代理设置被安全软件修改

此时 Fiddler 的设置自然不会生效。

二、Fiddler 抓不到包时的排查流程（可直接复制到团队 Wiki）

步骤 ①：检查代理与证书设置

确认：

Fiddler 已启用 HTTPS 解密
系统代理设置与 Fiddler 端口一致
证书已安装并“完全信任”
未启用 VPN 或其他代理

如果 HTTPS 一条都看不到 → 继续排查。

步骤 ②：判断是否为证书 Pinning

判断方法：

浏览器能抓到
App 抓不到
Fiddler 无任何流量

这是 80% 的失败原因。

此时继续尝试代理工具毫无意义。

步骤 ③：检查是否为 QUIC / HTTP3 流量

验证方式：

关闭 QUIC
换网络
查看是否走 UDP

QUIC 天生绕过代理 → 无法抓包。

步骤 ④：确认是否为自定义协议

表现：

Fiddler 只能抓到 CONNECT
后端收到的是自定义二进制流
没有任何 HTTP 请求

这是代理抓包永远无法覆盖的场景。

步骤 ⑤：代理无法生效 → 使用底层抓包工具补抓

这一步是解决 Fiddler 抓不到包最关键的环节。

补抓工具中比较常用的是：

抓包大师（Sniffmaster）：非代理式抓包的补充能力

Sniffmaster 的实际工程用途：

抓取 HTTPS / HTTP / TCP / UDP 数据流
支持按 App / 域名 过滤流量
自动识别 HTTP、HTTPS、mdns、自定义协议
可查看 TCP 数据流（HEX / 文本 / 二进制）
提供 JavaScript 拦截器，可改写请求和响应
可导出 Wireshark 可读取的 pcap 文件
跨平台运行（macOS / Windows / iOS）

适用于：

Pinning 阻止代理抓包
QUIC / HTTP3（UDP）流量
自定义 TCP 协议
系统代理被覆盖
抓不到 HTTPS 的疑难问题

它的定位不是取代 Fiddler，而是补足代理抓包的技术盲区。

三、实际案例：Fiddler 完全抓不到 HTTPS，如何解决？

场景：

Fiddler 只能看到 CONNECT
Safari 能抓到
App 完全抓不到包

排查与解决：

核对证书与代理 → 无误
浏览器正常 → 系统代理生效
App 无流量 → 高度疑似 pinning
使用 Sniffmaster 捕获底层 TCP/TLS 流量
在 Wireshark 中看到 TLS Alert
服务端 tcpdump 无对应请求
最终确认：App 内使用证书指纹校验 → 阻断代理

通过补抓确认了根因，问题得以解决。

解决 “Fiddler 抓不到包” 可以使用多工具组合抓包

唯一正确的解决方案不是换工具，而是“工具组合”：

抓包层级	工具	适用场景
代理抓包	Fiddler / Charles / Proxyman	HTTPS 明文调试
协议分析	tcpdump / Wireshark	TLS 握手错误、链路分析
自动化	mitmproxy scripting / pyshark	脚本化批量分析
补抓	抓包大师（Sniffmaster）	pinning、QUIC、自定义协议等代理失败场景

只有多层工具协同，才能解决移动端和桌面端抓包的全场景问题。