一、环境搭建与基础配置

1.1 工具安装与启动

作为Windows平台最主流的网络调试工具（跨平台版本支持macOS/Linux），Fiddler的安装流程极为简洁。下载官方安装包后，双击执行标准安装向导即可完成部署。启动后软件会自动注册为系统代理，此时左下角状态栏的”Capturing”指示灯应处于激活状态，若显示”Paused”则需点击切换抓包模式。

验证抓包功能：打开浏览器访问任意网站，在左侧会话列表中应能实时看到HTTP请求记录。每条记录包含请求方法、URL、状态码等关键信息，双击可查看完整请求/响应头及Body内容。

1.2 基础过滤配置

面对海量网络请求，合理设置过滤规则可大幅提升调试效率：

主机过滤：在Filters标签页的Hosts选项卡中，可设置只显示特定域名请求
进程过滤：通过Process选项卡选择特定进程ID（PID），聚焦目标应用流量
响应状态码过滤：例如仅显示4xx/5xx错误请求，快速定位异常接口

二、跨设备抓包实战

2.1 移动端代理配置

默认配置下Fiddler仅能捕获本机流量，要实现移动端抓包需完成三步配置：

步骤1：开启远程代理

打开菜单栏 Tools → Options → Connections
勾选 Allow remote computers to connect
记录当前IP地址（命令行执行ipconfig查看）和默认端口8888

步骤2：移动端网络配置

确保设备与开发机处于同一局域网
进入Wi-Fi高级设置，手动配置代理：
```
服务器地址：开发机IP
端口：8888
```
首次连接时移动端会弹出证书信任提示，需选择”永久信任”

步骤3：证书安装（iOS/Android）

Android设备：访问http://<电脑IP>:8888下载证书，在系统设置中安装
iOS设备：进入设置 → 通用 → 关于本机 → 证书信任设置，启用Fiddler根证书

2.2 常见问题排查

问题现象	解决方案
移动端无法连接	检查防火墙是否放行8888端口，确认设备IP是否正确
显示”Connection refused”	重启Fiddler服务，或尝试更换端口号
证书不受信任	确保完成完整的证书安装流程，iOS需特别检查信任设置

三、HTTPS流量解密技术

3.1 解密原理与配置

现代Web服务普遍采用HTTPS加密，要分析加密流量需完成中间人证书配置：

PC端解密：
- 进入 Tools → Options → HTTPS
- 勾选 Decrypt HTTPS traffic
- 点击Actions → Trust Root Certificate安装根证书
- 重启浏览器使证书生效
移动端解密：
- 导出PC端证书：File → Export Root Certificate to Desktop
- 通过邮件/文件传输将.cer文件发送到移动设备
- 按设备类型完成证书安装（流程同2.1节）

3.2 高级解密技巧

选择性解密：在HTTPS配置界面可设置只解密特定域名流量
证书吊销检查：生产环境建议保持Check for certificate revocation选项启用
自定义证书：企业环境可使用自有CA签发证书，在Actions → Export Root Certificate to Desktop后替换默认证书

四、高级调试功能

4.1 请求修改与重放

Fiddler的AutoResponder功能可实现请求拦截与修改：

录制请求：在会话列表中右键选择Save → Response保存为.saz文件
创建规则：在AutoResponder标签页添加规则，匹配特定URL
修改响应：可选择返回本地文件、内置响应或自定义脚本

典型应用场景：

模拟API异常响应测试客户端容错能力
替换CDN资源为本地文件加速开发调试
修改接口返回数据验证UI展示逻辑

4.2 性能分析工具

通过Statistics标签页可获取关键性能指标：

请求耗时：DNS解析、TCP连接、请求发送等阶段耗时
数据量统计：请求/响应头大小、Body压缩前后大小
流量分布：按域名/进程/内容类型的流量占比

对于需要深度分析的场景，可结合Timeline视图观察请求时间轴，或使用Inspectors标签页的HexView查看原始数据包。

五、企业级部署建议

5.1 安全配置要点

访问控制：通过Tools → Options → HTTPS设置密码保护证书库
日志审计：启用File → Capture Traffic的日志持久化功能
网络隔离：生产环境建议部署专用抓包服务器，避免开发机直接暴露

5.2 自动化集成方案

FiddlerScript（基于JScript.NET）支持自定义规则开发：

// 示例：自动标记4xx/5xx错误请求
static function OnBeforeResponse(oSession: Session) {
    if (oSession.responseCode >= 400) {
        oSession["ui-color"] = "pink";
        oSession["ui-bold"] = "true";
    }
}

企业可将此类脚本与CI/CD流程集成，实现接口自动化测试的抓包验证环节。

六、替代方案对比

本文详细解析的Fiddler配置方案，特别适合需要同时调试Web和移动端接口的技术团队。通过合理配置证书和代理，开发者可实现全链路流量监控，显著提升接口调试效率。建议结合实际项目需求，逐步掌握从基础抓包到自动化脚本开发的全栈技能。

网络调试与API测试进阶指南：Fiddler核心功能配置与实战技巧