iOS 14 端末での mitmproxy 設定方法

はじめに

以下の記事を見ながら、手持ちの iPhone SE（第二世代）iOS 14.0.1 のデバイスで、mitmproxy 経由による通信内容の確認をしてみたときの備忘録になります。

【参考】
モバイルアプリ開発者のための mitmproxy 入門
https://qiita.com/hkurokawa/items/9034274cc1b9e1405c68

mitmproxy そもそもの使い方については触れていません。

動作環境

Mac

$ mitmproxy --version
Mitmproxy: 5.2
Python:    3.8.2
OpenSSL:   OpenSSL 1.1.1g  21 Apr 2020
Platform:  macOS-10.15.7-x86_64-i386-64bit

iPhone

• デバイス：iPhone SE（第二世代）
• iOS：14.0.1

設定手順

1. Mac が接続している Wi-Fi の IP アドレスの確認

• ステータスバーのネットワークアイコン > "ネットワーク"環境設定を開く
• Mac が接続している IP アドレスの確認

2. iPhone のプロキシ設定

• 設定アプリ > Wi-Fi > Mac が接続している Wi-Fi と同じネットワークのi アイコン > プロキシ構成 > 手動
• 以下の内容で設定・保存
  • サーバ：先ほど確認した IP アドレス
  • ポート：8080（8080 は mitmproxy のデフォルトのポート番号のため任意の値にすることも可能）
  • 認証：オフ

3. mitmproxy の立ち上げ

以下のコマンドを実行する。

$ mitmproxy

以下のようなコンソールが現れる。

ここで iPhone で適当なサイトにアクセスすると証明書がなく通信が失敗するので、以下の手順を行う。

4. 構成ファイルを iPhone にダウンロードする

• http://mitm.it に Safari からアクセスする（ ※ Safari でなく Chrome などの別のブラウザで行うとうまくいきませんでした）
• Apple リンゴをタップ
• あとはガイド通りに構成プロファイルをダウンロードする

【参考】
iOSでもよく見る「プロファイル」って何に使うもの？ - マイナビBOOKS
https://book.mynavi.jp/macfan/detail_summary/id=65642

5. 構成ファイルを iPhone にインストールする

• 設定アプリ > プロファイルがダウンロード済み > インストール
• あとはガイド通りに構成プロファイルをインストールする （※ 設定アプリ > 一般 > プロファイルとデバイス管理 > mitmproxy でも同じ場所にいけます）

6. 証明書信頼設定で mitmproxy を有効にする

• 設定アプリ > 一般 > 情報 > 証明書信頼設定 > mitmproxy をオンにする

以上の設定が完了して、ブラウザで適当なサイトにアクセスすると mitmproxy のコンソールに以下のように通信内容を確認することができる。

また、一度設定した端末では iPhone のプロキシ設定をして、mitmproxy を立ち上げるだけで通信内容を確認できる。

終了の仕方

mitmproxy

• Control + c

iPhone

• 設定アプリ > Wi-Fi > Mac が接続している Wi-Fi と同じネットワークのi アイコン > プロキシ構成 > オフ にする