在日常接口联调、Web 调试或移动端网络排查中，Fiddler 抓不到包 是开发者最常遇到的问题之一。无论是 Windows、macOS 还是移动端代理调试场景，只要出现以下现象：
- Fiddler 只显示 Tunnel to…（无法解密 HTTPS）
- 根本没有任何请求进入 Fiddler
- 浏览器能抓，App 抓不到
- 某些接口抓得到，某些完全抓不到
- WebView 不走代理
- QUIC 导致请求绕过代理
开发者往往怀疑配置错了，但实际根因常来自 TLS、系统代理、HTTP/3 或应用安全机制。
一、Fiddler 抓不到包的常见原因（按出现频率排序）
HTTPS 证书未正确信任（最常见）
Fiddler 需要系统信任其根证书，否则：
- 只能看到 CONNECT
- 无法抓到明文 HTTPS
- TLS 握手失败
尤其是 iOS/macOS，需要手动开启“完全信任证书”。
App 或 WebView 使用证书 Pinning
Pinning 出现时：
浏览器能抓
App 完全抓不到
表现：
- Fiddler 空白
- Wireshark 内出现 TLS alert
- 后端无收到请求
Pinning 是 Fiddler 无法绕过的机制。
HTTP/3（QUIC）绕过 Fiddler**
如果服务端支持 QUIC：
- 浏览器会优先使用 UDP 443
- Fiddler 无法代理 QUIC
- 请求直接绕过代理层
表现：
- DevTools 能看到请求
- Fiddler 看不到任何内容
排查方式：
使用 Wireshark 查看是否有大量 UDP 443。
系统代理未生效或被覆盖
包括：
- Windows 代理被 VPN 覆盖
- Zero Trust 网关接管流量
- 公司加固策略阻止代理注入
- 本地软件覆盖 WinINET 代理配置
此时 Fiddler 不会收到任何流量。
应用使用自定义协议
例如：
- WebSocket 专有二进制格式
- 游戏协议
- 加密 TCP
- UDP 实时数据
这些都不会进入 Fiddler。
二、如何逐层定位“Fiddler 抓不到包”问题？
① 首先确认证书链是否有效
检查：
- 是否信任 Fiddler 根证书
- 是否有中间证书缺失
- 运行环境是否禁用自签证书
② 浏览器能抓但 App 抓不到 → 证书 Pinning
这是典型的“代理失效场景”，Fiddler 无能为力。
需要转为底层抓包方案。
③ 某些接口抓不到 → QUIC 导致
验证方法：
- Wireshark 查 UDP 443
- Chrome 查看
chrome://net-internals/
解决：
- 临时禁用 HTTP/3
- 或使用 Sniffmaster 捕获 QUIC 流量
④ 完全无流量 → 系统代理被覆盖
解决方式：
- 检查 VPN
- 检查网关/防火墙
- 使用 netsh 查看 WinINET 状态
三、当 Fiddler 抓不到包时，需要“底层补抓工具”
代理抓包适合明文 HTTPS，但无法覆盖：
- Pinning
- QUIC
- 自定义协议
- 手机流量不走代理
- WebView/小程序内部请求
此时必须用 底层数据流捕获工具。
抓包大师（Sniffmaster）在 Fiddler 抓不到包场景中的作用
Sniffmaster 提供的是 真正的底层数据流捕获能力，不是代理，因此不会受到 Pinning、QUIC 或代理设置限制。
Sniffmaster 能捕获：
- HTTPS（包括无法解密的加密流量）
- HTTP
- TCP
- UDP
- 自定义协议
- QUIC 数据（流量帧识别）
- WebView & App 内请求
核心功能：
- 按 App 或域名过滤, 去掉系统噪音
- 自动协议识别（HTTP/HTTPS/mdns 等）
- 查看文本 / HEX / 二进制
- 支持 JavaScript 拦截器修改流量（非 pinning 场景）
- 导出 pcap → Wireshark 深度 TLS、TCP 分析
- 跨平台：Windows / macOS / iOS
Sniffmaster 用于补足：
- 代理抓不到包
- 流量绕过代理
- QUIC 导致 HTTPS 不可见
- Pinning 导致代理失效
形成完整抓包链路。
四、Fiddler 抓不到包 → 完整排查与解决流程（可直接用于团队 SOP）
第一步：浏览器抓包验证代理层是否正常工作
- 浏览器能抓 → 代理有效
- 浏览器不能抓 → 证书/代理配置问题
第二步：App 抓不到 → 判断 Pinning
表现：
- 无任何 HTTPS 包进入 Fiddler
- Wireshark 显示 TLS alert
解决：
- 改用 Sniffmaster 捕获底层流量
- 导出 pcap 分析 TLS 握手失败原因
第三步：部分接口抓不到 → QUIC 导致
解决：
- 临时禁用 HTTP/3
- 或使用 Sniffmaster 捕获 UDP 流并分析 QUIC 数据帧
第四步：完全无流量 → 代理失效
Sniffmaster 不依赖代理，因此可直接抓取真实数据流。
五、真实案例：Fiddler 抓不到 App 请求
现象：
- Fiddler 无任何请求
- App 提示网络错误
- 浏览器一切正常
Sniffmaster 抓到：
- TLS 握手出现
unknown_ca - QUIC 握手被拒绝
- App 进行了 Pinning 校验
最终定位为 SDK 使用证书指纹校验，导致代理完全失效。
这样的根因只有底层抓包才能发现。
Fiddler 抓不到包不是失败，而是要多工具一起
| 抓包层级 | 工具 | 用途 |
|---|---|---|
| 代理层 | Fiddler / Charles / Proxyman | 常规 HTTPS 抓包 |
| 协议层 | Wireshark / tcpdump | 分析 TLS/QUIC/TCP |
| 补抓层 | 抓包大师（Sniffmaster） | 捕获底层流量、解决抓不到包问题 |