大厂男孩的粉丝1. 为什么选择mitmproxy进行网络流量分析
作为一款开源的中间人代理工具，mitmproxy在开发者社区中已经建立了坚实的声誉。与Charles或Fiddler等图形化工具不同，mitmproxy提供了更轻量级的命令行界面和更强大的定制能力。我在最近的一个API调试项目中，需要持续监控移动设备与服务器之间的加密通信，mitmproxy的实时拦截和修改功能完美匹配了这个需求。
对于macOS用户来说，mitmproxy还有几个独特优势：首先是原生支持brew安装，环境配置异常简单；其次是能够完美兼容最新的macOS安全协议，包括处理TLS 1.3的流量解密；最重要的是它的Python扩展能力，允许我们编写脚本来自动化处理特定类型的网络请求。
需要模型API调用？ 免费领10W Token，多模型网关一键接入 Claude、DeepSeek 等主流模型。
2. 环境准备与基础配置
2.1 安装与初始化
通过Homebrew安装是最推荐的方式：
bash复制brew install mitmproxy
安装完成后，系统会同时提供三个可执行文件：mitmproxy（命令行交互界面）、mitmdump（类似tcpdump的流量记录工具）和mitmweb（基于Web的图形界面）。
首次运行时需要生成CA证书：
bash复制mitmproxy
这个命令会自动在~/.mitmproxy目录下生成证书文件。接下来需要将证书安装到系统钥匙串中，双击mitmproxy-ca-cert.pem文件，在钥匙串访问中找到该证书，设置为始终信任。
2.2 网络代理设置
在macOS系统偏好设置 > 网络 > 高级 > 代理中，手动配置HTTP和HTTPS代理为127.0.0.1:8080。更专业的做法是使用环境变量：
bash复制export http_proxy=http://127.0.0.1:8080
export https_proxy=http://127.0.0.1:8080
这样只会影响当前终端会话的流量。
重要提示：完成调试后务必记得关闭代理设置，否则可能导致正常网络访问失败。我习惯在.zshrc中添加alias proxyon和proxyoff来快速切换。
3. 核心功能实战解析
3.1 HTTPS流量解密原理
mitmproxy实现HTTPS解密的关键在于中间人攻击技术。当客