使用mitmproxy拦截iOS手游数据包时的问题求助

1. 确认协议类型是否超出mitmproxy默认支持范围 #

登录阶段用HTTP/HTTPS不代表游戏内操作也用相同协议：

• 先用底层抓包工具（如tcpdump）验证流量类型：如果是TCP/UDP裸连接，mitmproxy默认不会拦截，需要编写mitmdump脚本处理TCP转发，或者切换到支持全协议拦截的模式。
• 若为WebSocket协议，mitmproxy原生支持，但需确保客户端信任mitmproxy证书——WebSocket建立在HTTP握手之上，证书不信任会导致连接直接失败，无法被捕获。

2. 检查iOS设备的证书信任完整性 #

iOS对证书信任有两层验证，缺一则会导致部分域名流量绕过代理：

• 进入「设置」→「通用」→「VPN与设备管理」，找到mitmproxy证书并完成信任授权；
• 进入「设置」→「通用」→「关于本机」→「证书信任设置」，开启对应mitmproxy证书的信任开关。
• 同时在mitmproxy的日志（启动时加-v参数）中查看是否存在证书验证失败的域名，针对性确认这些域名的证书是否被正确拦截。

3. 验证代理配置是否持续生效 #

部分手游会强制绕过系统代理，或登录后切换网络路径：

• 确认iOS设备的全局代理未被修改：检查「设置」→「Wi-Fi」→ 当前网络的「HTTP代理」是否仍指向mitmproxy所在机器的IP和端口；
• 启动mitmproxy时绑定所有网卡：执行命令mitmproxy --listen-host 0.0.0.0，确保设备能通过任意网络接口访问代理；
• 尝试将mitmproxy配置为VPN模式：通过VPN强制所有流量走代理，避免APP绕过系统代理设置。

4. 排查手游的反抓包机制 #

不少手游会在登录后启动反代理/SSL校验逻辑：

• 关闭mitmproxy的证书透明检查：启动时添加参数--no-http2 --no-upstream-certificate-transparency，部分APP会验证证书透明记录，导致连接跳过代理；
• 检测是否存在SSL Pinning：如果APP内置了证书指纹校验，mitmproxy的证书会被拒绝，此时需要绕过SSL固定机制（比如修改APP的证书校验逻辑）。

5. 确认是否使用QUIC协议 #

mitmproxy对QUIC协议的拦截支持有限：

• 用Wireshark检查流量中是否存在QUIC包，若存在，可尝试禁用游戏内的QUIC功能（部分游戏在设置中有选项），或改用支持QUIC拦截的工具。

内容的提问来源于stack exchange，提问作者Max