导读：
Shadowrocket抓包功能是iOS平台网络调试的核心工具,本文详解HTTPS解密证书配置、流量过滤规则设置及全局路由模式选择，帮助开发者快速定位API接口问题，提升跨境办公网络调试效率。
功能定位与适用场景
Shadowrocket抓包功能主要用于iOS设备HTTP/HTTPS流量分析，适用于API接口调试、网络请求排查及学术资源访问路径验证，相比macOS平台的Charles或Wireshark，移动端抓包更便于现场测试国际网络加速服务的实际响应情况。
开启前需确认Shadowrocket版本≥2.2.0，并准备有效的MitM证书。
证书配置与信任设置
抓包HTTPS流量必须安装Shadowrocket自签名证书：
- 生成证书：设置 → 证书 → 生成新的CA证书
- 安装描述文件：Safari打开
shadowrocket://cert，按提示安装 - 系统信任：设置 → 通用 → 关于本机 → 证书信任设置 → 启用Shadowrocket CA
[MITM] enable = true ca-passphrase = Shadowrocket ca-p12 = 证书路径 hostname = *.api.com, *.*.edu
抓包功能启用流程
步骤1：开启抓包开关 主界面 → 配置 → 编辑配置 → 开启"抓取HTTP/HTTPS流量"
步骤2：设置过滤规则 在配置文件中添加域名白名单，避免捕获无关流量：
[Packet Capture] include-host = api.example.com, *.github.com exclude-host = *.apple.com, *.icloud.com
步骤3：启动调试模式 选择"全局路由"中的配置模式，确保规则生效，此时所有匹配流量将自动保存至"工具" → "抓包历史"。
全局路由模式深度解析
Shadowrocket抓包功能需配合正确的路由模式使用：
| 模式 | 抓包行为 | 适用场景 |
|---|---|---|
| 配置 | 按规则分流，仅代理匹配域名 | 精准调试特定API，减少噪音 |
| 代理 | 全部流量经过节点 | 测试国际网络加速完整链路 |
| 直连 | 绕过代理直接连接 | 验证本地网络原始响应 |
| 场景 | 根据WiFi/蜂窝自动切换 | 跨境办公环境自适应调试 |
关键区别：配置模式适合定点分析；代理模式用于排查节点层问题；直连模式验证DNS解析；场景模式实现自动化测试环境切换。
实战：调试学术资源访问
以验证某学术数据库连接为例：
- 设置
include-host = *.edu, *.org - 切换至代理模式启动抓包
- 访问目标站点,观察TLS握手是否成功
- 检查请求头中的
User-Agent和X-Forwarded-For
若出现SSL Handshake Failed，表明证书未正确信任或节点不支持TLS 1.3。
常见问题排查（FAQ）
现象：抓包列表为空，无流量记录
原因：MitM未启用或hostname未匹配
解决：检查配置文件中[MITM]段enable = true，并确认目标域名在hostname列表内
现象：HTTPS显示乱码或无法解密 原因：证书未在系统层面信任，或App启用SSL Pinning 解决：重新安装证书并开启"完全信任"；对Pinning应用需使用Frida等额外工具绕过
现象：开启抓包后网络加速失效
原因：抓包规则与代理规则冲突，或内存占用过高
解决：精简include-host范围，关闭"保存请求体"减少负载；建议搭配高性能节点使用，避免低端线路叠加抓包开销导致超时
节点性能与抓包效率
Shadowrocket抓包功能会增加本地计算开销,特别是HTTPS解密环节，建议选择支持TLS 1.3的IEPL专线节点，确保在开启抓包时仍维持低延迟，部分中转节点在抓包场景下会出现TCP重传，可通过抓包数据中的TCP Retransmission指标验证。
对于长期调试需求,可配置自动化脚本定期清理抓包缓存，或结合Surge的抓包功能做对比验证。
