Charles抓包时手机无法上网的常见问题

Question

**问题描述：** 在使用 Charles 抓包时，手机连接代理后无法正常上网，常见原因包括：1）手机与 Charles 未处于同一局域网；2）代理端口未正确配置（默认8888）；3）Charles 未开启“Allow Remote Computers to Connect”选项；4）手机未信任 Charles 根证书，导致 HTTPS 请求被拦截失败；5）防火墙或杀毒软件阻止连接。排查时应依次检查网络连通性、代理设置、证书安装及 Charles 配置，确保请求能正常转发并解密。

Answer 1

一、问题背景与初步排查

在进行移动端网络调试时，Charles 是一个常用的抓包工具。但在实际使用过程中，常出现手机连接 Charles 代理后无法正常上网的问题。常见的排查思路包括检查网络环境、代理配置、证书安装、以及软件安全设置等。

以下是一个逐步深入的分析与解决方案框架，帮助开发者和测试人员快速定位问题。

1.1 网络连通性验证

• 确保手机与运行 Charles 的电脑处于同一局域网（Wi-Fi）。
• 可在手机浏览器中访问 http://<电脑IP>:8888 来测试是否能打开 Charles 的帮助页面。

1.2 代理端口配置

Charles 默认使用端口 8888 进行代理监听，若被占用或修改，需在手机代理设置中同步更改。

Proxy Settings: IP: 192.168.1.x, Port: 8888

1.3 Charles 允许远程连接

在 Charles 中，需开启如下选项以允许远程设备连接：

1. 菜单栏选择 Proxy > Allow Remote Computers to Connect。
2. 若未勾选，将导致手机无法通过代理访问网络。

二、HTTPS 解密与证书信任问题

对于 HTTPS 请求的抓包，需要在手机端安装并信任 Charles 的根证书。否则，可能出现如下问题：

问题类型	表现	解决方案
证书未安装	HTTPS 请求显示为红色或失败	在手机浏览器访问 chls.pro/ssl 下载并安装证书
证书未信任	安装后仍无法解密 HTTPS	在系统设置中启用证书信任权限

2.1 Android 证书安装步骤

Android 7.0 及以上版本需将证书安装至“受信凭据” > “用户”分类中，否则系统将忽略证书。

三、系统级网络与安全限制

在部分系统或安全软件环境下，可能阻止 Charles 的网络监听行为。

3.1 防火墙与杀毒软件

Windows 防火墙或第三方杀毒软件可能会阻止 Charles 的监听端口，建议临时关闭或添加例外。

3.2 网络代理设置冲突

某些情况下，系统代理设置可能与 Charles 冲突，可通过如下命令查看：

netsh winhttp show proxy

若存在代理设置，可尝试重置：

netsh winhttp reset proxy

四、流程图与排查顺序

以下是完整的排查流程图，供开发者参考：

graph TD
    A[手机连接代理后无法上网] --> B{是否同一局域网?}
    B -->|否| C[确保手机与电脑连接同一Wi-Fi]
    B -->|是| D{代理端口是否为8888?}
    D -->|否| E[修改手机代理端口为8888]
    D -->|是| F[是否开启Allow Remote Connect?]
    F -->|否| G[在Charles中开启该选项]
    F -->|是| H{是否安装并信任证书?}
    H -->|否| I[访问chls.pro/ssl下载安装证书]
    H -->|是| J{是否被防火墙拦截?}
    J -->|是| K[关闭防火墙或添加例外]
    J -->|否| L[问题解决]
        

五、总结性排查顺序与关键词回顾

排查顺序应为：

1. 确认手机与 Charles 处于同一局域网
2. 检查代理端口是否正确（默认8888）
3. 开启“Allow Remote Computers to Connect”选项
4. 安装并信任 Charles 根证书
5. 排除防火墙或杀毒软件干扰

关键词包括：Charles、代理、HTTPS、证书、防火墙、局域网、端口8888、抓包、网络调试、Allow Remote Connect。