为何开放的 Android 不支持 MIMT，反而封闭的 iOS 支持呢？

[b1iy]

iOS 上，Surge 、QuanX 等借助 Man-in-the-middle attack(MITM) ，实现了一系列的骚操作。 反观 Android，却在 7.0 时推出了网络安全配置，基本是封堵了 Surge 一类的 App 。

望大佬们不吝赐教

参考： https://developer.android.com/training/articles/security-config

[hpx9797]

ios 好像一直没找到 tcp 抓包软件 安卓上 tcp 能抓 安卓过滤软件广告方便一点

[billccn]

这个你不能从开发者角度去理解，你要从 Android 的拥有者 Google 这个世界上最大的广告公司的角度去考虑。

之前有很多 Android 去广告软件利用 VPN 和系统证书接口把广告屏蔽的很完美，你觉得 Google 能忍吗？

现在如果一个软件 xml 里面没有写支持系统的根证书，那 HTTPS 的广告就不能实现完美过滤，这对软件作者也是有好处的，所以如果不是客户有安装第三方证书的需求，就很少有软件有动力去添加这个，然后 Google 作为（墙外） Android 上最大的广告商就成功了。