企业官网建设流程全解析

简介：Fiddler中文免安装版是一款面向Web开发、测试与安全评估人员的网络封包分析工具，界面已汉化，无需安装即可直接运行，适合需要抓取HTTP/HTTPS流量、排查接口问题或分析网页加载性能的开发者使用。压缩包共62个文件，以exe可执行程序、dll组件库、dat数据文件为主，另含wav提示音、js脚本、config配置、xul界面描述及ico图标等，整体约1.71MB，解压后即可找到主程序启动。资源内附使用方法说明与脚本目录，涵盖会话捕获、请求响应查看、断点修改与重放、自定义脚本等核心功能模块，可帮助读者快速理解网络通信细节并定位问题。目前已有6127人学习下载，适合前端、后端及测试工程师作为日常调试与性能优化的实用工具参考。

1. 从一次抓包翻车说起：为什么我最终选了 fiddler中文免安装版

上周帮一个做前端的朋友排查接口问题，他本地环境是 Windows 10，装了个某抓包工具，结果证书怎么都装不上，浏览器一直提示连接不安全，折腾了一下午。我过去看了一眼，直接扔给他一个 fiddler中文免安装版压缩包，解压、双击、改个端口，五分钟搞定。他当时那个表情，就是「早知道这么简单我折腾啥」。

fiddler 在 HTTP/HTTPS 抓包这个领域，基本属于绕不开的工具。不管是调接口、看请求头、分析响应体，还是做移动端抓包，它都是很多人的第一选择。但问题在于，官方安装版对新手不太友好：安装过程会写注册表、装证书、改系统代理，一旦装崩了，卸载都卸不干净，下次再装就各种玄学报错。免安装版的好处就在这儿——解压即用，不写注册表，不污染系统，删掉文件夹就等于卸载干净。这篇文章适合两类人：一是刚接触抓包、不想在环境上浪费时间的开发者；二是已经装过 fiddler 但被证书或代理问题搞烦了、想换一种更干净方式的老手。接下来我会把版本选择、解压配置、证书安装、代理设置、常见报错处理，按我实际部署的顺序讲一遍。

2. 装之前先定版本：fiddler 中文免安装版选哪个包

2.1 免安装版和安装版的区别在哪

很多人第一次接触 fiddler 中文免安装版，会以为只是把安装版打包了一下。实际上两者的运行机制有本质区别。安装版在安装过程中会做几件事：向系统注册表写入配置项、在「程序和功能」里注册卸载入口、把证书安装到系统受信任根证书区、设置系统全局代理。这些操作一旦中途出错，比如权限不够、杀软拦截，就会留下半残状态，后面再装就各种冲突。

免安装版通常是一个已经配置好运行环境的压缩包，解压后直接运行主程序。它不写注册表，不注册卸载项，证书需要你手动导入，代理也需要你手动在 fiddler 内部开启。听起来好像更麻烦，但实际上每一步都是可控的，出了问题你知道去哪看、去哪改。我一般会推荐新手从免安装版入手，就是因为它的「黑匣子」更少，出问题时排查路径更短。

2.2 版本号怎么选：别追最新，看兼容性

fiddler 的版本迭代不算快，但不同版本对操作系统的要求有差异。目前常见的中文免安装版多基于 fiddler 5.x 系列，这个系列对 Windows 7、Windows 10、Windows 11 都有不错的兼容性。如果你用的是 Windows 10 1809 之后的版本，基本随便选一个 5.x 的免安装包都能跑。但如果你还在 Windows 7 上做兼容性测试，就要注意选那些明确标注支持 Win7 的包，因为部分新版本依赖的 .NET Framework 版本在 Win7 上默认没有。

另一个要看的点是 .NET Framework 版本。fiddler 本身是 .NET 写的，免安装版一般会自带或要求系统有 .NET Framework 4.6.2 以上。Windows 10 和 11 默认自带，Windows 7 可能需要手动装一下。我一般会在解压后先看包里的说明文件，如果没有说明，就直接双击主程序，报错提示缺什么再补什么，这样最省事。

2.3 解压路径的讲究：别放中文和空格目录

这一点是我踩过坑的。早期我把 fiddler 解压到「D:\工具\抓包\fiddler」这种带中文的路径下，结果启动时报错，提示找不到某个配置文件。后来换成纯英文路径就好了。原因是 fiddler 内部有些组件对非 ASCII 路径处理有问题，尤其是证书生成和脚本执行模块。

我现在的习惯是统一放在「D:\Tools\Fiddler」这种纯英文、无空格的目录下。如果你只有 C 盘，那就放「C:\Tools\Fiddler」。另外，不建议放在桌面或「下载」文件夹里，因为这些目录路径里往往带用户名，而用户名如果是中文，同样会触发路径问题。解压的时候直接用系统自带的解压工具或者 7-Zip 都行，但注意不要解压到临时目录，否则重启后临时目录被清理，你的配置就丢了。

3. 解压与首次启动：fiddler 免安装版环境配置实操

3.1 解压后的目录结构说明

一个完整的 fiddler 中文免安装版压缩包，解压后通常包含这几个部分：主程序Fiddler.exe、配置文件夹Config、脚本文件夹Scripts、证书相关文件CertMaker或类似命名的文件夹、以及一个Readme或使用说明文本。不同打包者可能略有差异，但核心就是主程序和证书工具。

我一般解压完先不急着双击，而是先看一眼目录里有没有Fiddler.exe.config这个文件。这个文件控制着 fiddler 的启动参数，比如默认监听端口、是否自动启用代理等。如果打包者已经预配置过，那启动后基本就能用；如果没有，就需要自己在界面里改。另外，Scripts文件夹里放的是 fiddler 的脚本扩展，比如CustomRules.js，后面做请求拦截和修改会用到。

3.2 首次启动要做哪几件事

双击Fiddler.exe后，第一次启动会稍微慢一点，因为它要初始化配置、生成默认证书。启动完成后，你会看到主界面，左边是会话列表，右边是请求和响应详情。这时候先别急着抓包，按顺序做三件事。

第一，改监听端口。fiddler 默认监听 8888 端口，如果这个端口被其他程序占用了，启动时会报错。我一般会改成 8899 或 9999 这种不常用的端口。操作路径是：菜单栏Tools→Options→Connections，在Fiddler listens on port那里填新端口，然后点OK。

第二，确认是否自动启用系统代理。在同一个Connections标签页里，有一个Act as system proxy on startup的勾选项。免安装版默认可能没勾，你需要手动勾上，这样 fiddler 启动时才会自动把系统代理指向自己。如果不勾，你就得手动去 Windows 的「Internet 选项」里设代理，比较麻烦。

第三，检查 HTTPS 解密设置。在Options→HTTPS标签页里，勾选Capture HTTPS CONNECTs和Decrypt HTTPS traffic。这一步是抓 HTTPS 请求的关键，不勾的话你只能看到 CONNECT 隧道，看不到具体的请求内容。勾选后 fiddler 会提示你安装证书，先点「是」，后面再详细讲证书安装。

3.3 配置文件的备份与迁移

免安装版最大的好处就是可迁移。你在这台机器上配置好的所有设置，包括端口、代理规则、自定义脚本，都保存在解压目录下的Config文件夹和Scripts文件夹里。换机器的时候，直接把整个 fiddler 目录拷贝过去，覆盖新机器上的同名目录，所有配置就都带过去了。

我一般会在首次配置完成后，把整个 fiddler 目录复制一份到 U 盘或者云盘，作为「后悔药」。这样即使后面把配置改乱了，或者证书装崩了，直接删掉当前目录，从备份恢复，一分钟就能回到可用状态。注意备份的时候要关掉 fiddler，否则有些配置文件正在被占用，拷贝出来可能不完整。

# 假设 fiddler 解压在 D:\Tools\Fiddler # 备份整个目录到 E:\Backup\Fiddler_Backup xcopy "D:\Tools\Fiddler" "E:\Backup\Fiddler_Backup" /E /I /Y # 恢复时反向操作，先删除当前目录再拷贝 rmdir /S /Q "D:\Tools\Fiddler" xcopy "E:\Backup\Fiddler_Backup" "D:\Tools\Fiddler" /E /I /Y

上面这段是 Windows 命令行下的备份和恢复命令。xcopy的/E表示复制所有子目录包括空目录，/I表示如果目标不存在就当作目录创建，/Y表示覆盖时不提示。恢复时先rmdir删掉当前目录，再拷贝回去，这样能保证没有残留文件干扰。如果你不习惯命令行，直接手动复制粘贴文件夹也是一样的效果。

4. 证书安装与代理设置：让 HTTPS 抓包真正跑起来

4.1 为什么 HTTPS 抓包必须装证书

fiddler 抓 HTTPS 的原理是中间人解密。它自己生成一套证书，冒充你要访问的网站，和你的浏览器建立 HTTPS 连接，同时和真实服务器建立另一条 HTTPS 连接。这样数据在 fiddler 这里就是明文，你才能看到请求体和响应体。但浏览器不是傻子，它会检查证书是不是受信任的。如果 fiddler 的证书不在系统受信任根证书区里，浏览器就会报「连接不安全」或者直接拒绝连接。

所以装证书这一步绕不过去。免安装版因为不写注册表，证书需要你手动导入。导入的方式有两种：一种是通过 fiddler 界面里的按钮自动导入，另一种是手动导出证书再导入到系统。我一般用第一种，省事。

4.2 通过 fiddler 界面一键安装证书

在Options→HTTPS标签页里，有一个Actions按钮，点开后会看到几个选项。选Trust Root Certificate，fiddler 会弹出一个提示框，问你是否要安装证书到受信任根证书区。点「是」，然后可能会再弹一个 Windows 的安全警告，继续点「是」。安装完成后，fiddler 会提示成功。

这时候你可以打开浏览器，访问一个 HTTPS 网站，比如随便一个搜索页面，看看 fiddler 能不能抓到明文请求。如果能抓到，说明证书装好了。如果浏览器还是提示不安全，可能是证书没装到正确的位置，或者浏览器有自己的证书管理（比如某些浏览器会用自己的证书库）。这种情况我一般会手动导出证书再导入。

4.3 手动导出和导入证书的兜底方案

如果一键安装失败，就手动来。在Actions菜单里选Export Root Certificate to Desktop，fiddler 会把根证书导出到桌面，文件名通常是FiddlerRoot.cer。然后双击这个文件，点「安装证书」，选择「本地计算机」，下一步选「将所有的证书都放入下列存储」，浏览选「受信任的根证书颁发机构」，确认导入。

导入完成后，重启浏览器和 fiddler，再试一次。这个手动流程虽然多几步，但成功率更高，尤其是在公司电脑有域策略限制的情况下。我遇到过几次一键安装被组策略拦截的情况，都是靠手动导入解决的。

# 用 certutil 命令行导入证书到受信任根证书区（需要管理员权限） certutil -addstore -f "ROOT" "C:\Users\Public\Desktop\FiddlerRoot.cer" # 查看当前受信任根证书区里有没有 fiddler 的证书 certutil -store ROOT | findstr /I "fiddler"

上面两条命令，第一条是用 Windows 自带的certutil工具把桌面上的FiddlerRoot.cer强制导入到 ROOT 存储区，-f表示覆盖已有证书。第二条是查看 ROOT 存储区里所有包含 fiddler 字样的证书，用来验证是否导入成功。如果你在命令行里看到 fiddler 的证书条目，就说明导入没问题了。注意这两条命令都需要以管理员身份运行命令提示符。

4.4 代理设置：系统代理和手动代理怎么选

fiddler 启动后，如果勾了Act as system proxy on startup，它会自动把 Windows 的系统代理设成127.0.0.1:你的端口。这样浏览器和其他走系统代理的程序，流量都会经过 fiddler。但有些程序不走系统代理，比如某些 Java 应用、某些命令行工具，它们需要你手动指定代理参数。

对于浏览器，一般走系统代理就够了。如果你只想抓某个特定浏览器的流量，不想影响其他程序，可以在 fiddler 里关掉系统代理，然后在浏览器里手动设代理。我一般会保持系统代理开启，因为方便，但会在抓完包后及时关掉 fiddler，避免代理残留导致上不了网。fiddler 正常退出时会自动恢复系统代理设置，但如果它崩溃了或者被强制结束进程，代理设置可能就留在那里了，这时候需要手动去「Internet 选项」里关掉代理。

5. 避坑与排查：fiddler 中文免安装版常见问题处理

5.1 启动报错「无法加载配置文件」

现象：双击Fiddler.exe后弹窗提示无法加载配置文件，或者界面一片空白。原因：多半是解压路径里有中文或空格，导致 fiddler 找不到Config文件夹下的配置文件。解决：把整个 fiddler 目录移到纯英文无空格路径下，比如D:\Tools\Fiddler，然后重新启动。如果移动后还报错，检查Config文件夹是否存在，有些压缩包解压时可能因为权限问题没把子文件夹解压出来。

5.2 浏览器提示「您的连接不是私密连接」

现象：fiddler 开启 HTTPS 解密后，浏览器访问 HTTPS 网站时提示证书错误。原因：fiddler 的根证书没有正确安装到系统受信任根证书区，或者安装后浏览器没有重启。解决：先确认证书是否在受信任区，用前面提到的certutil -store ROOT | findstr /I "fiddler"检查。如果没有，手动导入一次。如果已经有证书但还报错，尝试清除浏览器缓存和 SSL 状态，然后重启浏览器。Chrome 系浏览器可以在地址栏输入chrome://net-internals/#hsts来清除 HSTS 记录。

5.3 抓不到手机上的请求

现象：手机设置了代理指向电脑的 fiddler，但 fiddler 里看不到手机的请求。原因：可能是防火墙拦截了 fiddler 的监听端口，或者手机和电脑不在同一个局域网，或者 fiddler 的Allow remote computers to connect没勾选。解决：在Options→Connections里勾选Allow remote computers to connect，然后确认 Windows 防火墙允许 fiddler 通过，或者临时关闭防火墙测试。手机端要确保和电脑连的是同一个 Wi-Fi，代理 IP 填电脑的局域网 IP，端口填 fiddler 的监听端口。

5.4 关闭 fiddler 后无法上网

现象：退出 fiddler 后，浏览器打不开网页，提示代理服务器无响应。原因：fiddler 异常退出，系统代理设置没有恢复，仍然指向已经关闭的 fiddler 端口。解决：打开 Windows 的「Internet 选项」→「连接」→「局域网设置」，把「为 LAN 使用代理服务器」的勾去掉，确定保存。或者用命令行重置系统代理：netsh winhttp reset proxy。我一般会在 fiddler 崩溃后第一时间跑这条命令，比手动点界面快。

5.5 脚本修改不生效

现象：在CustomRules.js里改了拦截规则，但抓包时发现规则没起作用。原因：fiddler 不会自动重载脚本文件，改完后需要手动触发重载，或者脚本里有语法错误导致整个脚本没加载。解决：在 fiddler 界面按Ctrl+R或者点菜单Rules→Reload Script来重载脚本。如果重载后还不生效，检查脚本里有没有语法错误，fiddler 的脚本日志在界面底部的Log标签页里，能看到具体的报错信息。

6. 装完怎么验证：三个动作确认 fiddler 真的跑通了

装完 fiddler 中文免安装版，别急着关掉，按下面三个动作走一遍，确认环境真的可用。这三个动作是我每次部署完必做的，少一个都可能后面抓包时才发现问题。

第一个动作，验证 HTTP 抓包。打开浏览器，访问一个 HTTP 网站，比如随便一个不加密的页面。回到 fiddler，看左侧会话列表里有没有出现对应的请求。如果有，点开看右侧的Inspectors→Headers，能看到请求头和响应头。这一步确认 fiddler 的基本抓包功能正常。

第二个动作，验证 HTTPS 解密。访问一个 HTTPS 网站，看 fiddler 里能不能看到明文的请求内容。如果只看到CONNECT请求，看不到具体的 URL 和响应体，说明 HTTPS 解密没生效，回去检查证书和Decrypt HTTPS traffic勾选项。这一步是区分「能抓包」和「能抓 HTTPS 包」的关键。

第三个动作，验证代理恢复。关掉 fiddler，然后刷新浏览器，看能不能正常上网。如果上不了，说明系统代理没恢复，按前面 5.4 的方法重置一下。这一步很多人会忽略，但如果不验证，下次 fiddler 崩溃时你就会突然发现浏览器打不开网页，还以为是网络问题。

# 验证系统代理是否指向 fiddler reg query "HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings" /v ProxyServer # 验证系统代理是否启用 reg query "HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings" /v ProxyEnable

上面两条注册表查询命令，第一条看当前系统代理的地址和端口，如果显示127.0.0.1:8899之类的，说明 fiddler 的代理设置生效了。第二条看代理开关，0x1表示启用，0x0表示关闭。fiddler 正常退出后，ProxyEnable应该变回0x0。如果关掉 fiddler 后它还是0x1，就说明代理残留了，需要手动重置。

我自己的习惯是，每次在新机器上部署完 fiddler，都会把这三个动作跑一遍，然后把整个目录备份到云盘。从那以后我每次换电脑或者帮别人装，都强制走一遍这个验证流程，再也没出现过「装完了但抓不到包」的尴尬。希望这套流程能帮到你，少走点我当年走过的弯路。

本文还有配套的精品资源，点击获取