如何让移动浏览器向本地服务器发请求时携带自定义域名Cookie？

针对你遇到的无Root权限、无法设置系统级DoT DNS的场景，这里有几个经过验证的解决方案，能让移动端浏览器正确将my.local.app.com解析到你的本地机器，同时正常携带Cookie：

方案1：使用Charles Proxy（或同类代理工具）做本地代理 #

Charles是一款常用的HTTP/HTTPS代理工具，可以拦截并修改域名解析，无需修改移动端系统设置：

• 第一步：安装并配置Charles

  1. 在本地机器安装Charles，确保和移动端处于同一WiFi网络
  2. 开启Charles的远程连接权限：进入Proxy > Access Control Settings，添加你的移动端IP（或临时勾选"Allow all computers to connect"，调试完成后记得关闭）
  3. 获取本地机器的WiFi IP：Windows用ipconfig查看无线网卡的IPv4地址；Mac/Linux用ifconfig或ip addr

• 第二步：配置移动端代理
  在Android/iOS的WiFi设置中，找到当前连接的网络，手动设置代理为本地机器的WiFi IP和Charles默认端口8888

• 第三步：设置域名映射
  在Charles中进入Tools > Hosts，添加一条映射规则：

  my.local.app.com    192.168.x.x  # 替换成你的本地WiFi IP
  

  保存后，Charles会自动将移动端对my.local.app.com的请求转发到你的本地机器

• 第四步：处理HTTPS证书（关键）
  如果你的Web应用使用HTTPS，移动端需要信任Charles的根证书才能正常访问：

  • Android：在浏览器中访问chls.pro/ssl下载证书，然后在系统设置中安装并信任该证书
  • iOS：同样访问chls.pro/ssl下载证书，进入设置 > 通用 > VPN与设备管理，找到Charles的证书并信任

完成以上步骤后，移动端访问my.local.app.com时，请求会经过Charles转发到本地，Cookie会正常携带，因为请求域名完全匹配要求。

方案2：使用AdGuard（无Root DNS修改工具） #

AdGuard可以在无Root的情况下通过本地代理实现自定义DNS解析，适合不想用复杂代理工具的场景：

• 第一步：安装并配置AdGuard
  在Android/iOS应用商店下载AdGuard并打开，确保应用获得必要的网络权限

• 第二步：添加自定义DNS规则
  进入设置 > DNS过滤 > 自定义规则，添加一条规则：

  ||my.local.app.com^dns=192.168.x.x  # 替换成你的本地WiFi IP
  

  这条规则会强制AdGuard将my.local.app.com解析到指定的本地IP

• 第三步：开启HTTPS过滤（若应用用HTTPS）
  进入设置 > 过滤 > HTTPS过滤，开启该功能并按照提示安装AdGuard的根证书（移动端需要信任该证书才能正常访问HTTPS站点）

方案3：利用本地Nginx反向代理+移动端Host头修改（备选） #

如果本地已经部署了Nginx，可以用反向代理配合移动端的自定义Host头访问：

• 第一步：配置Nginx反向代理
  在Nginx配置文件中添加一个server块：

  server {
      listen 80;
      listen 443 ssl;
      server_name my.local.app.com;
  
      # 替换成你的Web应用实际端口
      location / {
          proxy_pass http://localhost:3000;
          proxy_set_header Host $host;
          proxy_set_header Cookie $http_cookie;
      }
  
      # 若用HTTPS，配置你的本地证书
      ssl_certificate /path/to/your/cert.pem;
      ssl_certificate_key /path/to/your/key.pem;
  }
  

  重启Nginx生效

• 第二步：移动端通过自定义Host工具访问
  下载支持自定义Host头的移动端浏览器插件（比如Chrome的Requestly）或调试类浏览器，访问本地机器WiFi IP（如http://192.168.x.x）时，将请求的Host头设置为my.local.app.com。这样请求的Host域名完全匹配要求，Cookie会被正常携带。

通用注意事项 #

• 确保本地机器的防火墙允许移动端访问应用的端口（比如3000端口），可以临时关闭防火墙或添加入站规则
• 检查Cookie的SameSite属性：如果设置为Strict或Lax，确保请求是同源的（这里域名完全匹配，所以没问题）
• 若使用HTTPS，必须确保移动端信任本地证书，否则浏览器会拦截请求，导致Cookie无法发送

内容的提问来源于stack exchange，提问作者Tal