Fiddler、Charles、Wireshark 深度对比：该用哪个抓包工具

"抓包用什么工具好"是个被问烂但很少答到点子上的问题。答案不是"哪个最强"，而是"你要解决什么问题"。Fiddler、Charles、Wireshark 三者的定位其实差异很大，用错工具会事倍功半。本文不堆参数表，而是从你真正会遇到的场景出发，讲清楚各自的适用边界。

一、先看根本区别：它们工作在不同的"层"

这是选型最重要、也最容易被忽视的一点：

  • Fiddler / Charles 是应用层（HTTP/HTTPS）代理。它们把自己设成系统代理，只看得到、也只关心 Web 请求——URL、Header、Body、Cookie、状态码。你 90% 的日常需求（调接口、看请求参数、Mock 数据）都在这一层。
  • Wireshark 是链路层/传输层抓包器。它直接从网卡抓原始数据包，看得到 TCP 三次握手、TLS 握手细节、UDP、DNS、甚至 ARP。它不做代理，而是"旁路监听"。

一句话概括：调 HTTP 接口用 Fiddler/Charles；排查"连接建立不起来、丢包、协议层异常"用 Wireshark。 用 Wireshark 去看一个 JSON 接口的返回，等于用显微镜看报纸——能看，但没必要且很痛苦。

二、HTTPS 解密：日常抓包的分水岭

现在几乎全是 HTTPS，能不能方便地解密加密流量，直接决定工具好不好用。

  • Fiddler：勾选 Decrypt HTTPS traffic，自动生成并安装根证书，开箱即用；对 .NET/Windows 应用的支持尤其好。
  • Charles：SSL Proxying 配置同样简单，且对 macOS/iOS 的证书信任流程做得很顺，移动端调试体验好。
  • Wireshark：默认只能看到加密后的密文。要解密必须拿到会话密钥（配置 SSLKEYLOGFILE 环境变量让浏览器导出密钥再喂给 Wireshark），流程繁琐，且抓移动 App 基本无解。

所以要看 HTTPS 的明文业务数据，Fiddler/Charles 碾压 Wireshark。

三、请求改写与 Mock：Fiddler 的主场

光"看"不够，能"改"才是生产力。

  • Fiddler：AutoResponder（重定向/Mock/替换本地文件）+ 断点（改请求/改响应）+ FiddlerScript（可编程拦截），改写能力最强、最灵活，还能写脚本做复杂逻辑。
  • Charles：Map Local（映射本地文件）、Map Remote（转发到别的地址）、Rewrite（按规则改 Header/Body）、Breakpoints，功能与 Fiddler 高度对标，界面更直观，但没有 Fiddler 那种完整脚本引擎。
  • Wireshark：只读，纯粹用于分析，无法修改任何流量。

四、弱网模拟

  • Fiddler：Simulate Modem Speeds + trickle-delay 脚本，可精细到按接口限速。
  • Charles：Throttling 设置提供 3G/4G 等预设档位，开箱即用，配置比 Fiddler 直观。
  • Wireshark：不具备该能力。

五、脚本与自动化扩展

需要把抓包融入自动化流程时，可编程性变得重要：

  • Fiddler：FiddlerScript（JScript.NET）可对每个请求做任意逻辑处理，还能用 FiddlerCore 把抓包能力嵌入自己的 .NET 程序，扩展性最强。
  • Charles：扩展性偏弱，主要靠内置功能。
  • Wireshark：支持 Lua 脚本和自定义协议解析器（dissector），在协议分析这个专业方向上扩展能力极强。

六、平台与价格

  • Fiddler Classic：免费，Windows 原生体验最佳；另有跨平台的 Fiddler Everywhere（订阅制）。Windows 用户的首选。
  • Charles：付费（约 $50，有试用），Windows / macOS / Linux 全平台，Mac 开发者群体里很流行。
  • Wireshark：免费开源，全平台，网络工程师标配。

七、结论：按场景对号入座

  • 做 Web / 移动端接口调试、Mock、改包，且用 Windows —— 首选 Fiddler，免费且能力最全。
  • 同样是接口调试，但主力是 Mac、偏爱简洁界面、不介意付费 —— 选 Charles。
  • 排查连接超时、TLS 握手失败、丢包、DNS、非 HTTP 协议等底层网络问题 —— 只能用 Wireshark。

成熟的做法其实是"两把都备着"：日常 Web 调试用 Fiddler/Charles，遇到啃不动的底层疑难杂症再祭出 Wireshark。它们不是竞争关系，而是覆盖网络问题不同层面的互补工具。对绝大多数开发者而言，把 Fiddler 用透，已经能解决工作中绝大部分抓包与调试需求。