@w3sy 根本就没有用套 /壳😂

@hatw
@goodan 只有扫码付款的那种

@hzw 只有二维码

我随身并没有带安卓手机啊

@Applenice 今天用透明代理抓到过 icloud.com 的包，不知道这个请求你跟的 appstore 是不是都用了指定请求证书，appstore 没有试过
今天试了 iPhone 无论是通过无线还是有线的方式走 Mac 的网络都可以用 mitmproxy 进行透明抓包，只是抓包前需要先指定端口，一般情况下 80 和 443 就可以满足要求，对于 websocket，如果之前不知道端口，可以先用 wireshark 抓 bridge100 的包获取 ws 消息端口，再在规则中添加端口转发就行了

@coolzilj 我在 Mac 上用 mitmproxy 透明代理抓包，发现必须对指定端口转发到 mitmproxy 端口才行，需要下面的规则指定：
rdr on en2 inet proto tcp to any port 80 -> 127.0.0.1 port 8080
rdr on en2 inet proto tcp to any port 443 -> 127.0.0.1 port 8080
请教一下有没有不指定端口而进行任意端口透明抓包的方法呢？

有没有好的骑车手套推荐，天天骑车上班，发现用普通手套十指顶端还是比较冷

@coolzilj 发现我把透明代理想复杂了，刚试了成功了，其实就是设置 Mac 为 mitmproxy 透明代理，然后手机的网关设置为 Mac 的 IP 就可以了，只要在同一个局域网下，对吧？

@pacino 自己 Mac 上的 surge 过期了，没法试

@t123yh 并不是所有路由器都有这个条件，而且 tcpdump 抓的包不能实时看，什么 https，截包改包更无从说起吧

@newhua 连接有线网络的 Mac 本身就可以共享 WIFI 给手机用，这就是无线热点吧

@ysc3839 嗯，arp 也可以，看到这里有文章介绍，https://www.jianshu.com/p/ad51a2a48a09，不过是 linux 上的，不知道 Mac 可不可以

对于 Android，在 Mac 是有线连接网络的情况下，可以共享 Wifi 给 Android 手机，这样 Android 手机的网络包也全部走 Mac，如果上面最后说的 iOS 透明抓包方式成立，对 Android 也应该是可行的

@WangAJiu 换过一次，但是这次不仅仅是 wifi 信号排线有问题

@xman99 用的 iPhone6，早过保修期了，没有手机壳，以前手机也经常摔没事，最近是越来越不抗摔了，寻思修好之后还是买个手机壳子吧
昨天说的还好了一会儿，后来又不行了，果然是时好时坏

@julyclyde 你说的没错，不过我是在自用 Mac 上检测 53 端口有没有开放的，一般认为 tcp 53 端口开放就意味着 udp 53 端口也开放了，但是反过来未必成立，你说对吧，思路应该没错的

Mac 用的无线没法进行 wifi 共享，只能通过 usb 共享给 iPhone

我用的 iTerm2 好像在粘贴有换行符的命令时会提示要不要去掉换行符，这个功能值得你拥有

破案了破案了：dnsmasq 搞的鬼，可能是它占用了 53 端口，导致 192.168.2.1 对应的 dns 服务不能启动，但是这个因果关系是怎么对应的就不清楚了
大概是若干年前为了破除 dns 干扰想试一下用 dnsmasq 来解决，无果，不过也没有卸载它
执行 sudo brew services stop dnsmasq 来停止 dnsmasq 服务（之前通过 brew 安装的），设置里对互联网共享服务先关后开，再测试发现 iPhone 就可以通过 USB 实现有线上网了

netstat 里看不到相关 dnsmasq 的关键字，导致定位好半天，果断卸载 dnsmasq