NetiOS 抓包常见问题：免越狱、无需电脑、HTTPS 解密与数据安全
关于在 iPhone 上使用 NetPeek 抓包的常见问题解答，涵盖环境要求、HTTPS 解密、数据处理与功能边界。
iPhone 抓包需要越狱吗？
不需要。NetPeek 通过 iOS 系统提供的本机 VPN 隧道能力记录 HTTP/HTTPS 流量，全程无需越狱；HTTPS 解密也只依赖 iOS 标准的描述文件安装与证书信任流程，没有任何系统级改动。
iPhone 抓包需要连接电脑吗？
不需要。抓包、HTTPS 解密、改包、脚本、重放都在 iPhone 本机完成。只有当你希望电脑上的 AI 客户端通过 MCP 协助分析时，才需要同一 Wi‑Fi 局域网或 USB 连接。
NetPeek 怎么解密 HTTPS 明文？
先在 App 内下载本机生成的 CA 描述文件，到“设置 → 通用 → VPN 与设备管理”安装，再到“证书信任设置”手动开启完全信任，最后把目标域名加入 MITM 主机名单并重新发起请求。iOS 要求每一步都由用户手动确认。
抓包数据会上传到服务器吗？
不会由 NetPeek 上传。捕获、存储和分析都在设备本机进行，请求数据默认不外传；只有你主动开启 MCP 并把 Token 交给某个 AI 客户端时，该客户端才能读取抓包。
可以只抓某个 App 或某个域名的请求吗？
可以按域名和路径过滤请求列表，把注意力集中在要调试的接口上；请求行左滑可以快速把当前请求加入过滤。iOS 的 VPN 隧道以设备为单位接管流量，因此过滤在 NetPeek 内完成。
能把抓到的请求导出吗？
可以。单条请求支持复制为 cURL 命令、导出 HAR 文件，也可以直接生成重放任务，编辑后重新发送。
改包（重写）会修改 App 本身吗？
不会。重写规则只在流量层面生效：改 Header、替换 Body、Mock 响应、拦截、重定向或 Map Local，被调试的 App 本体不发生任何变化。
AI 怎么帮我分析抓包？
在“设置 → NetPeek MCP”开启本机 MCP 服务后，Claude、Codex 等兼容客户端可通过 Bearer Token 调用 15 个抓包分析工具：检索请求、解码 JWT、分析耗时瀑布、扫描安全隐患、对比两次抓包等。服务默认关闭。
NetPeek 是 VPN 或翻墙工具吗？
不是。NetPeek 的 VPN 隧道只在设备本机回环，用于记录流量供开发调试，不提供任何代理服务器、不改变出口 IP、不能用于访问被屏蔽的内容。