下载好fiddler后怎么配置

装完 Fiddler 第一次打开，下载十有八九会卡在证书这一步。好f后配浏览器访问 HTTPS 站点全是下载红叉，或者干脆提示“你的好f后配连接不是私密连接”。问题不在 Fiddler 本身，下载而是好f后配它作为中间人代理，系统还没信任它的下载根证书。所以配置的好f后配第一件事，就是下载让 Fiddler 能解密 HTTPS 流量。

打开 Fiddler，好f后配顶部菜单找到 Tools，下载点 Options。好f后配弹窗里切到 HTTPS 选项卡。下载你会看到几个勾选框，好f后配把 Capture HTTPS CONNECTs 和 Decrypt HTTPS traffic 都打上。下载下面那个下拉菜单默认是 from all processes，保持不动就行。这时候 Fiddler 会弹窗问你要不要安装证书，点 Yes。接着可能连续弹两三个系统提示，全部允许。装完后点 Actions 按钮，选 Export Root Certificate to Desktop，把证书导出一份到桌面备用——待会儿手机端也要用。

如果你用的是 Firefox，它不读系统证书库，得手动导入。打开 Firefox 设置，搜“证书”，点“查看证书”，在“证书颁发机构”里导入刚才桌面那个 .cer 文件，勾选“信任由此 CA 标识的网站”。Chrome 和 Edge 走系统证书，一般不用额外操作。验证方法很简单：重启 Fiddler，打开浏览器访问 https://www.baidu.com，左下角状态栏能看到一串 200 的会话，点开任意一条，右边 Inspectors 面板里能正常显示 HTML 源码，说明 HTTPS 解密已经通了。

接下来调端口。默认 Fiddler 监听 8888，但有时候会被其他软件占用。还是在 Options 里，切到 Connections 选项卡。Fiddler listens on port 那一栏填 8888，如果冲突就改成 8889 或别的。下面勾上 Allow remote computers to connect，这步是为了让手机或其他设备连过来抓包。勾完后会提示你重启 Fiddler，照做。重启后 Windows 防火墙可能弹窗，记得允许专用网络和公用网络都放行。

手机端配置稍微麻烦点，但逻辑一样。先确保手机和电脑在同一个 Wi-Fi 下。查电脑的局域网 IP：命令行敲 ipconfig，找 IPv4 地址，比如 192.168.1.105。手机 Wi-Fi 设置里，把代理改成手动，主机名填那个 IP，端口填 8888。保存后手机浏览器访问 http://192.168.1.105:8888，会打开 Fiddler 的证书下载页。点 FiddlerRoot certificate 下载。安卓手机下载完，去设置里搜“证书”，选“安装 CA 证书”，找到刚下载的文件装好。iOS 稍微绕一点：下载后去“设置-通用-VPN与设备管理”里安装描述文件，然后还要去“关于本机-证书信任设置”里手动开启完全信任。这两步缺一不可，很多人卡在第二步。

抓手机 App 的包时，有些应用会做证书校验，Fiddler 解密后会直接报错或者空白。这不是配置错了，是 App 用了 SSL Pinning。遇到这种情况，要么放弃，要么用 Xposed 模块去绕过，那是另一个话题了。普通网页和大部分安卓原生请求，按上面配完就能直接看。

最后说个实际会遇到的坑。Fiddler 抓包时浏览器打不开网页，关掉 Fiddler 就正常。八成是系统代理没自动还原。去 Windows 设置里搜“代理”，手动关掉“使用代理服务器”。或者 Fiddler 菜单 Rules 里确认 Automatically Authenticate 没被误勾。我自己的习惯是每次用完 Fiddler，顺手在 File 菜单点 Exit 而不是直接叉窗口，这样它会清理代理设置。直接叉窗口有时候进程没退干净，代理就留在那了。

配好这些，Fiddler 就算能干活了。剩下的就是看会话列表、过滤域名、断点改包这些操作，那都是上手之后自然就会的事。

很赞哦!（63）