在 iPhone 上进行 iOS 网络抓包的实践经验

iPhone 手机上的网络包，并不是在接口联调阶段，而是在一些只发生在真机、只发生在特定网络条件下的问题上。

模拟器一切正常，日志也没异常，但线上用户就是能把问题复现出来。
这类问题，如果只停留在代码和日志层面，往往很难继续推进。

iOS 网络抓包到底在抓什么

很多人提到iPhone 抓包，第一反应是 HTTPS 接口。

但在真实场景中，我更关心的是一个更完整的范围：

• HTTPS 请求是否真的发出
• 是否存在 Socket / TCP 长连接
• 请求是否被代理成功接管
• DNS 是否异常或被反复解析

这也是为什么，单一抓包方式往往不够用。

代理抓包仍然是最直观的一条路

在需要快速确认接口参数、返回结构时，我依然会选择代理抓包。

在 iOS 场景下，代理抓包的关键并不在工具本身，而在配置是否完整。
这一步，我会使用抓包大师（Sniff Master）的 HTTPS 代理抓包模式。

在抓包大师中进入 HTTPS 代理抓包模式

具体操作并不复杂，但细节很重要：

• 打开抓包大师，在设备列表中选择要抓包的设备
• 在功能区域中选择HTTPS 代理抓包
• 按照弹出的提示进行后续配置

如果是抓取本机（Windows / Mac）流量，软件会自动配置；
如果是 iPhone，则需要继续在手机上完成设置。

iOS 抓包前的准备工作，决定成功率

这一部分经常被忽略，但往往是抓不到包的根源。

我通常会按以下顺序确认：

• 用 USB 将 iOS 设备连接电脑，保持亮屏
• 第一次连接时，在手机上点击“信任此设备”
• 如果是 Windows，按提示安装 iOS 驱动并重启抓包大师
• 根据提示在手机上安装描述文件

这些步骤完成之前，不建议直接开始抓包。

在 iPhone 上正确设置代理

当软件提示需要配置代理时，我会手动检查一遍手机设置：

• 确保手机和电脑在同一局域网
• 打开 iOS 设置 → Wi-Fi → 当前网络
• 拉到底部进入代理设置
• 选择手动，填入抓包大师提示的地址和端口

保存后，再回到软件中开始抓包。

证书信任，是 HTTPS 能否解密的前提

抓包大师在 HTTPS 代理抓包模式下会自动安装证书。
需要做的只是按提示，在 iOS 设置中手动信任该证书。

如果中途关闭了引导提示，可以直接点击软件里的“帮助”，重新查看完整流程。

开始抓包之后，我会先观察而不是立刻分析

抓包开始后，我通常不会第一时间去翻请求内容，而是先做几件事：

• 看请求是否持续出现
• 看是否有明显的失败或重试
• 用过滤功能屏蔽不关心的域名或类型

抓包大师支持按网址、请求方法、数据类型过滤，这一步能明显降低干扰。

保存与整理，比抓到多少更重要

在排查过程中，我经常需要回头对比。

抓包大师支持将抓取到的数据保存为 HAR 格式，这在以下场景很有用：

• 与后端同事复盘问题
• 对比不同版本的请求差异
• 留存问题现场

比起截图或复制文本，这种方式更可复用。

当代理抓包解释不了问题

并不是所有 iOS App 的网络请求都会乖乖走代理。

当我发现：

• HTTPS 请求不出现
• 只有 CONNECT，没有明文
• 功能正常但抓包空白

这时我会意识到，可能需要切换抓包视角，而不是继续纠结配置。

拦截和修改，用来验证判断

在代理抓包模式下，抓包大师支持拦截请求和响应，并通过 JavaScript 修改内容。

我通常在以下情况下使用：

• 验证客户端对异常返回的处理逻辑
• 模拟字段缺失或延迟
• 快速确认某个判断分支是否生效

拦截器入口就在代理抓包界面右侧，打开后可以直接编辑脚本并控制是否生效。

多工具组合，才是 iOS 网络抓包的常态

在真实工程中，我更倾向于这样组合使用：

• 代理抓包：看 HTTPS 语义
• 设备侧抓包：确认真实通信
• 日志与代码：定位逻辑问题

参考链接：https://www.sniffmaster.net/tutorial/zh/4/4.html