Fiddler 抓不到包怎么办？HTTPS 抓包失败、QUIC 流量绕过与底层补抓方法全流程解析-SniffMaster Tutorial

在日常接口联调、Web 调试或移动端网络排查中，Fiddler 抓不到包 是开发者最常遇到的问题之一。无论是 Windows、macOS 还是移动端代理调试场景，只要出现以下现象：

Fiddler 只显示 Tunnel to…（无法解密 HTTPS）
根本没有任何请求进入 Fiddler
浏览器能抓，App 抓不到
某些接口抓得到，某些完全抓不到
WebView 不走代理
QUIC 导致请求绕过代理

开发者往往怀疑配置错了，但实际根因常来自 TLS、系统代理、HTTP/3 或应用安全机制。

一、Fiddler 抓不到包的常见原因（按出现频率排序）

HTTPS 证书未正确信任（最常见）

Fiddler 需要系统信任其根证书，否则：

只能看到 CONNECT
无法抓到明文 HTTPS
TLS 握手失败

尤其是 iOS/macOS，需要手动开启“完全信任证书”。

App 或 WebView 使用证书 Pinning

Pinning 出现时：

浏览器能抓
App 完全抓不到

表现：

Fiddler 空白
Wireshark 内出现 TLS alert
后端无收到请求

Pinning 是 Fiddler 无法绕过的机制。

HTTP/3（QUIC）绕过 Fiddler**

如果服务端支持 QUIC：

浏览器会优先使用 UDP 443
Fiddler 无法代理 QUIC
请求直接绕过代理层

表现：

DevTools 能看到请求
Fiddler 看不到任何内容

排查方式：
使用 Wireshark 查看是否有大量 UDP 443。

系统代理未生效或被覆盖

包括：

Windows 代理被 VPN 覆盖
Zero Trust 网关接管流量
公司加固策略阻止代理注入
本地软件覆盖 WinINET 代理配置

此时 Fiddler 不会收到任何流量。

应用使用自定义协议

例如：

WebSocket 专有二进制格式
游戏协议
加密 TCP
UDP 实时数据

这些都不会进入 Fiddler。

二、如何逐层定位“Fiddler 抓不到包”问题？

① 首先确认证书链是否有效

检查：

是否信任 Fiddler 根证书
是否有中间证书缺失
运行环境是否禁用自签证书

② 浏览器能抓但 App 抓不到 → 证书 Pinning

这是典型的“代理失效场景”，Fiddler 无能为力。

需要转为底层抓包方案。

③ 某些接口抓不到 → QUIC 导致

验证方法：

Wireshark 查 UDP 443
Chrome 查看 chrome://net-internals/

解决：

临时禁用 HTTP/3
或使用 Sniffmaster 捕获 QUIC 流量

④ 完全无流量 → 系统代理被覆盖

解决方式：

检查 VPN
检查网关/防火墙
使用 netsh 查看 WinINET 状态

三、当 Fiddler 抓不到包时，需要“底层补抓工具”

代理抓包适合明文 HTTPS，但无法覆盖：

Pinning
QUIC
自定义协议
手机流量不走代理
WebView/小程序内部请求

此时必须用 底层数据流捕获工具。

抓包大师（Sniffmaster）在 Fiddler 抓不到包场景中的作用

Sniffmaster 提供的是 真正的底层数据流捕获能力，不是代理，因此不会受到 Pinning、QUIC 或代理设置限制。

Sniffmaster 能捕获：

HTTPS（包括无法解密的加密流量）
HTTP
TCP
UDP
自定义协议
QUIC 数据（流量帧识别）
WebView & App 内请求

核心功能：

按 App 或域名过滤, 去掉系统噪音
自动协议识别（HTTP/HTTPS/mdns 等）
查看文本 / HEX / 二进制
支持 JavaScript 拦截器修改流量（非 pinning 场景）
导出 pcap → Wireshark 深度 TLS、TCP 分析
跨平台：Windows / macOS / iOS

Sniffmaster 用于补足：

代理抓不到包
流量绕过代理
QUIC 导致 HTTPS 不可见
Pinning 导致代理失效

形成完整抓包链路。

四、Fiddler 抓不到包 → 完整排查与解决流程（可直接用于团队 SOP）

第一步：浏览器抓包验证代理层是否正常工作

浏览器能抓 → 代理有效
浏览器不能抓 → 证书/代理配置问题

第二步：App 抓不到 → 判断 Pinning

表现：

无任何 HTTPS 包进入 Fiddler
Wireshark 显示 TLS alert

解决：

改用 Sniffmaster 捕获底层流量
导出 pcap 分析 TLS 握手失败原因

第三步：部分接口抓不到 → QUIC 导致

解决：

临时禁用 HTTP/3
或使用 Sniffmaster 捕获 UDP 流并分析 QUIC 数据帧

第四步：完全无流量 → 代理失效

Sniffmaster 不依赖代理，因此可直接抓取真实数据流。

五、真实案例：Fiddler 抓不到 App 请求

现象：

Fiddler 无任何请求
App 提示网络错误
浏览器一切正常

Sniffmaster 抓到：

TLS 握手出现 unknown_ca
QUIC 握手被拒绝
App 进行了 Pinning 校验

最终定位为 SDK 使用证书指纹校验，导致代理完全失效。

这样的根因只有底层抓包才能发现。

Fiddler 抓不到包不是失败，而是要多工具一起

抓包层级	工具	用途
代理层	Fiddler / Charles / Proxyman	常规 HTTPS 抓包
协议层	Wireshark / tcpdump	分析 TLS/QUIC/TCP
补抓层	抓包大师（Sniffmaster）	捕获底层流量、解决抓不到包问题