无法开始抓包
检查系统中的 VPN / 网络扩展授权,确认没有其他 VPN 或抓包工具占用连接,然后重新启动 Pomelo。
开始抓包、HTTPS 解密和文件写入是最常见的问题来源。下面的检查不会改变或上传你的数据。
检查系统中的 VPN / 网络扩展授权,确认没有其他 VPN 或抓包工具占用连接,然后重新启动 Pomelo。
确认根证书已安装并设为信任、目标已加入授权范围,同时重新建立连接。部分证书固定流量无法解密。
暂停写入后清理无关会话,按需要调整 PCAP / JSONL 上限,并在导出前确认文件中不含敏感信息。
并不是每个网络连接都能获得域名。系统后台流量、ICMP、部分 UDP 连接,或没有可用 DNS 与 TLS 主机信息的连接会直接显示 IPv4 / IPv6 地址,这不影响查看协议、方向和数据量。
请在 iOS 的证书信任设置中手动开启完全信任,并把需要分析的域名、IP 或网段加入授权范围。已建立的旧连接需要断开后重新访问。
在抓包主页的文件写入区域点击对应分享图标,通过系统分享面板保存到文件、隔空投送或发送到你选择的工具。
目标 App 可能使用证书固定、双向 TLS、QUIC 或其他安全机制。Pomelo 不会尝试绕过你无权测试的保护措施。
先暂停文件写入或缩小授权范围,清理不需要的会话,并检查 PCAP / JSONL 是否接近设定上限。长正文和大量图片也会增加解析开销。
先确认连接标记为 HTTPS 明文,并切换当前 HTTP 事务。没有正文的请求、204 响应、流式连接或尚未完成的事务可能不会显示正文。
支持 UTF-8 编码的 .txt 纯文本文件,每行填写一条规则。建议先少量导入并检查命中结果,再用于较长时间的抓包。
先在 Pomelo 中删除本地证书与私钥材料,再前往 macOS 的钥匙串或系统证书管理位置移除已安装的 Pomelo 根证书。
建议附上产品名称、App 版本、系统版本、设备型号、复现步骤和脱敏后的截图。请不要发送账号、密码、Cookie、令牌、私钥或未经授权的抓包文件。