Mac上抓包其实没那么难
有时候你可能会遇到网页加载慢、App连不上服务器的问题，想看看到底是哪一步出了问题。这时候，捕获数据包（也就是常说的“抓包”）就能派上用场了。在Mac上，不需要装复杂的工具，系统自带的功能就能帮你完成基本的数据包分析。
使用终端命令 tcpdump 抓包
Mac自带的tcpdump是一个轻量又实用的命令行工具，适合快速查看网络流量。打开“终端”，输入以下命令：
sudo tcpdump -i en0 -w ~/Desktop/capture.pcap这条命令的意思是：以管理员权限运行tcpdump，监听en0接口（通常是Wi-Fi），把抓到的数据保存到桌面的capture.pcap文件里。按Ctrl+C停止抓包后，你就能在桌面上找到这个文件。
如果你不确定该监听哪个网卡，可以用ifconfig命令查看当前活跃的接口，常见的是en0（无线）或en1（有线），也可能是其他名称。
用Wireshark看懂抓到的数据
tcpdump虽然能抓包，但直接看文本输出不太直观。这时候可以配合Wireshark——一个免费又强大的图形化抓包工具。下载安装后，直接打开刚才保存的capture.pcap文件，就能看到每一条网络请求的详细信息：IP地址、端口、协议类型、数据内容等。
比如你想查某个App是不是偷偷发数据，可以在Wireshark里过滤目标域名，像这样输入过滤条件：
http.host contains "baidu.com"这样就只显示访问百度相关的HTTP请求，排查起来更清晰。
不想装软件？试试浏览器自带工具
如果只是想看网页加载过程中的请求，根本不用动终端。Safari或Chrome都内置了开发者工具。按下Option+Command+I（Safari）或F12（Chrome），切换到Network标签页，刷新页面，所有资源请求一目了然：图片、JS、CSS、API调用全都列出来，还能看每个请求耗时和返回状态。
比如你发现某个网页图片特别慢，点开对应请求，查看Headers和Timing信息，很快就能定位是DNS解析慢还是服务器响应太久。
注意隐私和权限问题
抓包会涉及网络数据，有些内容可能是加密的（比如HTTPS），虽然能看到请求地址，但看不到具体传输内容。如果是公司或公共网络，记得遵守相关规定，别随意抓别人的数据。同时，使用sudo时要小心，确保命令正确，避免误操作影响系统。
掌握这些方法，日常排查网络问题就不再只能靠猜了。无论是调试本地应用，还是搞清楚某个服务为啥连不上，抓包都能给你最直接的答案。