Source: https://swgbar.com/zh-CN/how-it-works/
Language: zh-CN

# SWG bar 如何检查 HTTPS 解密

从本地域名发现到 TLS 探测、macOS 证书信任评估，了解 SWG bar 和 Chrome 中的结果从何而来。

SWG bar · 更新日期 2026年10月23日

SWG bar 由原生 Mac 菜单栏应用、本地监测代理和 TLS 探测工作进程组成。界面通过“概览”“域名”“证书”和“插件”四个视图呈现结果。

## 从主机名到检查结果

1.  **发现域名。** 本地连接元数据及支持的浏览器历史来源帮助识别待检查主机名；发现域名不等于读取 HTTPS 内容。
2.  **探测 TLS 端点。** 工作进程建立独立 TLS 连接并收集证书证据，不会复制浏览器已有的 TLS 会话。
3.  **评估信任。** 原生代理使用 macOS 证书信任评估，并将证书链与 Apple 的公共系统根证书比较。
4.  **展示证据。** 应用把结果与域名、相关证书关联，便于查看签发者、根证书和分类。

当前探测通过 TCP 和 IPv4 连接。能观察到其他网络元数据，并不代表探测能复现每个应用的 IPv6、QUIC、代理或 VPN 行为。

## 本地存储与网络变化

检测分析和存储在 Mac 上运行。应用使用本地 SQLite 数据库，对部分敏感存储字段加密，并使用带密钥的域名索引；这不表示每个文件、日志或数据库字段都已加密。

网络变化或升级可能清除检测历史，请事先保存需要保留的证据。授权、更新检查和官网购买与检测流程分开，相关细节见[隐私说明](<https://swgbar.com/zh-CN/privacy/>)和[服务条款](<https://swgbar.com/zh-CN/terms/>)。

## Chrome 扩展读取什么

[Chrome 扩展](<https://swgbar.com/zh-CN/chrome-extension/>)通过 Chrome 原生消息机制与应用通信，读取 Mac 应用已有的域名结果，不会提取 Chrome 当前 TLS 证书，也不会独立发起新探测。

## 如何使用分类结果

分类是检查证书链的起点。本地信任可能是有意配置，尤其是内部服务。公共证书链也不能证明流量绕过网关，可能仅说明配置了解密例外。

使用[检测指南](<https://swgbar.com/zh-CN/guides/detect-https-inspection/>)重复核对，并通过[对比指南](<https://swgbar.com/zh-CN/guides/swg-bypass-vs-tls-exception/>)区分路由与解密。

## 继续阅读

*   [如何在 Mac 上绕过 SWG](<https://swgbar.com/zh-CN/guides/how-to-bypass-swg/>)
*   [如何检测 Mac 上的 HTTPS 检查](<https://swgbar.com/zh-CN/guides/detect-https-inspection/>)
*   [SWG 绕过与 TLS 解密例外有什么区别](<https://swgbar.com/zh-CN/guides/swg-bypass-vs-tls-exception/>)
*   [在 Mac 上安装 SWG bar](<https://swgbar.com/zh-CN/install/>)
*   [连接 SWG bar Chrome 扩展](<https://swgbar.com/zh-CN/chrome-extension/>)
*   [SWG bar CLI 使用指南](<https://swgbar.com/zh-CN/cli/>)
*   [SWG bar MCP 使用指南](<https://swgbar.com/zh-CN/mcp/>)
*   [SWG bar 版本信息](<https://swgbar.com/zh-CN/releases/>)
*   [关于 SWG bar](<https://swgbar.com/zh-CN/about/>)