HTTP ARCHIVE / WATERFALL / PRIVACY

HAR 网络请求分析器

本地分析浏览器导出的 HAR，快速找出失败请求、慢请求、大文件、重复 URL 和可能泄露的凭证，并生成脱敏副本供排障分享。

请求6
失败1
传输3.69 MB
页面跨度1.92 s
HAR 可能包含登录凭证：Cookie、Authorization、请求体和响应正文都可能带有用户数据。页面不会上传文件，但分享前仍应导出脱敏副本并人工抽查。

拖入 HAR 文件

支持 Chrome、Edge、Firefox DevTools 导出的 .har，最大 50 MB / 20,000 条请求。

当前文件sample.har

OVERVIEW

问题概览

失败 / 取消1
慢于 1000ms2
超过 1 MB2
重复记录2
疑似敏感2
域名3

安全分享副本

始终隐藏敏感请求头、Cookie 和令牌参数；可额外删除体积大、最容易携带业务数据的正文。

显示 6 / 6 条请求

#状态方法请求类型传输耗时瀑布问题
1200GETdocument47.09 KB420 ms
2200GETscript1.41 MB1.46 s
慢大文件重复
3200GETimage840 KB780 ms
4500GETfetch1.17 KB1.32 s
失败慢敏感
5200GETscript1.41 MB210 ms
大文件重复
6201POSTfetch640 B330 ms
敏感

SELECTED REQUEST

GET200420 ms · 47.09 KB

https://shop.example.com/

请求头

Accept*/*

响应头

content-typetext/html

阶段耗时

blocked2 ms
dns10 ms
connect18 ms
ssl12 ms
send1 ms
wait375 ms
receive14 ms

USE & REVIEW

HAR 网络请求分析器 / 脱敏工具常见问题

查看全部工具指南 →

HAR 文件为什么属于敏感资料？

HAR 可能记录完整 URL、查询参数、Authorization、Cookie、请求体、响应正文和内部域名。即使页面本地处理，文件本身仍应按日志或客户数据管理，不能未经检查直接上传工单或公开分享。

脱敏 HAR 会处理哪些内容？

导出时会隐藏常见凭证请求头、Cookie、token、session、password、secret 和 API Key 参数，并可删除请求与响应正文。自定义字段名或正文里的非结构化秘密仍可能漏掉，因此下载后必须再搜索和抽查。

传输体积和页面加载时间为什么与 DevTools 略有不同？

HAR 生成器对 _transferSize、headersSize、bodySize、缓存命中和压缩体积的记录方式不同。工具按可用字段依次估算，页面跨度使用最早请求到最晚完成的时间；它适合定位线索，不替代浏览器性能面板和真实用户监控。

重复请求是否一定是性能问题？

不一定。重试、轮询、分片、缓存验证和同一接口的不同业务调用都可能合理。工具按“方法 + 完整 URL”标记重复记录，仍需结合发起方、时间、响应状态和业务逻辑判断是否能合并。

HAR 分析器可以代替线上监控吗？

不能。HAR 是一次浏览器会话的快照，不包含所有服务端耗时、地区差异和长期趋势。重要问题应结合服务端日志、APM、Core Web Vitals、真实用户监控及多次可复现测试。