在 iOS 开发过程中，“抓不到包”几乎是每个人都会遇到的情况。
刚开始时，这个问题往往被当成配置问题：代理是不是没开？证书是不是没信任？网络是不是没切到 Wi-Fi？

但当你确认这些都没问题，抓包工具依然一片空白时，就会发现事情没那么简单。

我真正意识到这一点，是在一次线上问题排查中。

问题出现得很安静

那次的问题并不明显。
App 功能偶发异常，但没有崩溃；日志也没报错；接口定义和返回数据都正常。唯一的异常是：真机抓包几乎抓不到任何请求。

同样的代码，在模拟器里一切正常。
这时如果继续纠结“为什么 iOS app 抓不到包”，其实已经有点跑偏了。

代理抓包工具，依然是最自然的起点

排查一开始，我还是用代理抓包工具。
代理抓包最擅长的，是把 HTTP / HTTPS 请求结构直接摊开：

  • 请求有没有发出
  • Header 和参数是否正确
  • 返回数据是否被完整解析

在调试环境下，这一步很快就能完成，也很有信心。

但问题也恰恰在这里：
代理抓包看到的，是经过代理路径的请求，而不是 iOS app 在真机上一定会走的路径。

当一直抓不到包

如果抓不到包是偶发的，还可以继续怀疑网络或环境。
但当以下现象同时出现时，我一般会停止反复检查代理配置：

  • 模拟器能抓到，真机完全抓不到
  • 同一网络下，不同设备表现不一致
  • HTTPS 连接存在，但请求内容不可读
  • App 升级后突然开始抓不到包

这些情况往往意味着： App 并没有按照你预期的方式被代理拦截。

HTTPS 安全策略，是常见但不显眼的原因

在很多 iOS 项目中，HTTPS pin 校验或双向认证是默认开启的。
一旦启用，基于代理的抓包工具就会遇到边界。

表现出来的结果通常不是报错，而是什么都不展示。
这也是为什么很多工程师会误以为自己“配置错了”，而不是抓包路径已经不适用。

换个角度，先确认请求到底存不存在

当我不再纠结代理抓包时，做的第一件事不是继续换工具，而是换问题。

别再想为什么抓不到包，而是想，这个 iOS app，在真机上到底有没有发出这些请求？

为了回答这个问题，我使用了 抓包大师（Sniff Master） 这种设备侧抓包工具。

它不依赖系统代理，不需要在 iPhone 上反复切换配置，也不要求越狱或 root。
在这个阶段，它的价值非常直接：让我看到真实设备上的通信行为。

指定 App 抓包，让“没有请求”这件事变得可验证

在真机环境下抓包，一个很容易被忽略的问题是噪音。
系统服务、后台同步、其他 App 的请求，很容易让你误以为目标 App 根本没有网络行为。

支持只抓取指定 App 的工具，在这一步尤为重要。
当所有抓到的数据都来自同一个 App，判断会变得非常清晰：
到底是“没发请求”，还是“发了但没被代理看到”。

并不是所有通信都走 HTTP

在进一步分析时，我发现有些行为并不通过标准 HTTP 接口完成。

例如：

  • 状态同步使用 TCP 长连接
  • 心跳逻辑不经过代理
  • 某些数据只在连接建立后传输

如果只盯着 HTTP 抓包工具，很容易得出“什么都没发生”的结论。

数据流抓包，解释了 HTTP 看不到的部分

在确认 HTTP 抓不到包之后，我开始抓 TCP 数据流。

这一步并不是为了分析协议，而是为了回答一些更基础的问题：

  • 连接有没有建立
  • 是否频繁断开
  • 数据有没有实际发送

抓包大师支持 TCP / UDP 数据流抓取，并可以导出数据进一步分析。这让我确认：
问题并不在接口层，而是在连接层。

一旦意识到这一点，排查方向就完全不同了。

Wireshark 的位置，并不是“第一选择”

很多人一提到抓不到包，就会直接建议用 Wireshark。
但在没有明确方向之前，它并不适合作为起点。

我更习惯的做法是：
先用更工程化的工具确认问题存在，再把关键数据导出给 Wireshark 验证细节。

这样做，理解成本要低得多。

拦截与修改，用来验证判断是否成立

在定位到问题原因之后，我并没有立刻改代码，而是先验证假设。

通过拦截请求、修改响应内容，观察客户端行为，可以快速确认某些隐含依赖是否存在。
这一步比反复打包测试要直接得多。

抓包大师支持通过脚本拦截和修改请求、响应，在这个阶段更像是一个实验工具。

对“iOS app 抓不到包”的一点重新理解

经历过几次类似排查之后，我对这个问题的看法发生了变化：

  • 抓不到包，不等于没有请求
  • 工具沉默，往往意味着抓包路径不对
  • 多工具组合，比单一工具更可靠

抓包大师（Sniff Master）在整个过程中，并不是“替代方案”，而是用来补齐代理抓包无法覆盖的那一部分视角。