charles抓包安卓14、

### 配置Charles用于Android 14设备上的抓包

对于在较新的操作系统版本如Android 14上使用Charles进行网络流量捕获，需特别注意系统的安全增强特性可能带来的挑战。为了成功设置并运行Charles来监控应用程序通信，以下是具体的操作指南。

#### 安装与信任Charles SSL证书

由于Android 7.0及以上版本加强了对HTTPS的安全控制，在这些平台上执行SSL代理时会遇到`unknown`错误提示或是报告证书无效的情况[^1]。因此，首要任务是在目标移动设备上正确安装由Charles生成的根CA证书，并确保该证书被标记为可信状态以便能够解密HTTPS请求响应流中的内容。

- 打开电脑端已启动的Charles软件；
- 导航至菜单栏的帮助项下拉列表选择“SSL Proxying”-> “Install Charles Root Certificate on a Mobile Device or Remote Browser”，这一步骤将会引导访问者前往官方页面获取适用于当前环境下的最新版数字凭证文件链接；
- 使用手机浏览器扫描二维码或手动输入网址下载对应的`.cer`格式证书到安卓装置内；
- 进入系统设定里的“安全性和隐私保护”—>“加密与凭据”—>“用户证书”，找到刚才所添加的新条目完成导入流程；

#### 设置Wi-Fi连接以启用HTTP/HTTPS拦截功能

为了让Charles可以监听来自客户端发出的数据报文，还需调整无线局域网参数允许外部程序介入过滤过程：

- 断开现有的互联网接入点关联；
- 编辑欲使用的SSID选项属性，切换到高级视图模式查看更多可配置项目；
- 将代理服务器类型设为“手动”，填写主机名为运行着Charles应用那台计算机的IPv4地址以及8888作为默认侦听端口号；
- 启用上述更改后重新建立在线连接关系即可生效。

#### 开启Charles内的相应选项支持全面捕捉

最后回到桌面平台这边做些必要的准备动作让整个方案更加完善可靠：

- 查看辅助工具里是否存在未勾选的状态框：“Proxy” -> "Enable Transparant HTTP(S) Proxying"；
- 对于特定域名或者路径实施精准匹配策略的话，则可在同一级目录下面点击“SSL Proxying Settings... ”按钮新增例外规则集；
- 若发现仍然存在部分资源加载失败现象可能是受到App层面上自带的安全机制影响所致，此时建议查阅文档了解是否有提供自定义TrustManager接口供开发者调试用途。

通过以上步骤应该能够在大多数情况下顺利实现在基于Android 14 OS之上利用Charles开展有效的协议分析工作。

# 测试命令行是否能正常解析DNS指向本地代理服务
nslookup www.example.com 127.0.0.1 -port=8888