---
title: 抓自己 App 的流量：代理、证书与「为什么抓不到」
site: 星湖の小窝
category: 运维
tags: [抓包, HTTPS, 调试]
date: 2026-09-26
updated: 2026-09-26
id: note-https-proxy-debug
---

# 抓自己 App 的流量：代理、证书与「为什么抓不到」

抓包本身是中性技术。最常见的正当用法是：调试自己写的应用，看请求到底发了什么、返回了什么。

### 原理其实就一句话

手机把流量发给你的电脑，电脑里的代理工具解密看一眼再转发出去。要能"解密"，就得让手机信任代理生成的证书 —— 这就是"安装证书"那一步的意义。

### 大致步骤

1. 电脑上启动代理工具（Burp / Charles / mitmproxy 都行），确认监听局域网 IP + 8080
2. 手机和电脑连同一个 Wi-Fi，把手机 Wi-Fi 的代理设成"手动 → 电脑 IP:8080"
3. 手机浏览器下载代理的证书，安装**并在系统设置里手动信任**（iOS 装完描述文件还要到"关于本机 → 证书信任设置"里打开开关）
4. 打开你要调试的应用，历史记录里就能看到请求

### 为什么经常抓不到

- **应用做了证书校验**：只信任自家证书，看到代理的就断开。这是保护机制，绕过它属于逆向研究，且只应在自己的应用上做
- **没走 HTTPS**：用的是自有协议，自然看不到 HTTP 请求
- **代理没生效**：有些应用忽略系统代理
- **证书没被信任**：装完没在系统里打开"信任"开关，这是最常见的坑

### 合规提醒

- 只抓**你自己**的、或明确授权给你的应用
- 抓到的数据里可能有他人信息，不要存储、不要外传
- 调试完把手机代理关掉、把证书删掉 —— 留着反而降低安全性