Visor de archivos HAR

Cómo abrir un archivo HAR

1. Suelta tu archivo .har en la zona de carga o haz clic en ella para elegirlo. También puedes pegar el JSON en O pega el JSON del HAR y hacer clic en Abrir HAR. Para ver antes cómo funciona el visor, haz clic en Cargar un ejemplo.
2. El resumen muestra el número de Peticiones, el volumen Transferido, el tamaño de los Recursos (decodificados), el momento de Fin de la última petición y el Evento load de la página cuando el archivo lo registra.
3. Acota la tabla con Filtrar URL (parte de una dirección o un método como POST), Tipo (documento, script, hoja de estilos, imagen, fuente, XHR / Fetch, multimedia) y Estado (2xx, 3xx, 4xx, 5xx o Fallida (sin respuesta)). Si el archivo contiene varias páginas, aparece un filtro Página.
4. Haz clic en una URL para abrir los Detalles de la petición: información general, fases de tiempo, cabeceras de la petición y de la respuesta, parámetros de la query string, cookies, el cuerpo de la petición y el cuerpo de la respuesta como texto.
5. Antes de enviar el archivo a un compañero o a un equipo de soporte, haz clic en Limpiar y exportar para descargar una copia con los datos sensibles ocultados.

¿Qué es un archivo HAR?

HAR (HTTP Archive) es un formato JSON que registra lo que carga un navegador. Chrome, Edge, Firefox y Safari pueden exportarlo desde el panel Red (Network) de sus herramientas para desarrolladores («Save all as HAR» o «Guardar todo como HAR»). Cada entrada describe una petición: método, URL, cabeceras y cookies de la petición, los datos enviados, el estado, las cabeceras y las cookies de la respuesta, a menudo el cuerpo de la respuesta y un desglose del tiempo empleado. Los equipos de soporte piden archivos HAR porque muestran exactamente qué pasó en la red cuando una página iba lenta o fallaba.

La columna Cascada dibuja cada petición en una línea de tiempo común, dividida en las fases que define la especificación HAR 1.2: en cola/bloqueada, resolución DNS, conexión TCP, negociación TLS, envío, espera del primer byte (TTFB) y descarga. Una barra «Espera (TTFB)» larga apunta a un servidor lento; barras DNS o TLS largas, al establecimiento de la conexión; muchas peticiones que empiezan tarde, a recursos que bloquean el renderizado. Las peticiones en rojo fallaron o devolvieron un estado 4xx o 5xx.

Por qué los archivos HAR son sensibles

Un archivo HAR es una grabación completa de tu sesión. Normalmente contiene tus cookies de sesión, cabeceras Authorization con tokens bearer, claves de API en las URL, tokens CSRF y, a veces, las contraseñas y los datos personales que escribiste en formularios. Quien obtenga el archivo a menudo puede reutilizar esas cookies o tokens para actuar en tu nombre hasta que caduquen. Por eso esta herramienta nunca sube el archivo: se analiza y se muestra por completo en la pestaña de tu navegador.

Limpiar y exportar elimina todas las cookies de peticiones y respuestas, sustituye por [REDACTED] los valores de Cookie, Set-Cookie, Authorization, Proxy-Authorization, X-Api-Key, las cabeceras CSRF y cualquier cabecera cuyo nombre contenga «token», «secret» o «session», y oculta parámetros como access_token, id_token, code, password, api_key, key o signature en las URL, los datos de formularios y los cuerpos JSON. La línea de estado indica cuántos elementos se han ocultado. La limpieza es una red de seguridad, no una garantía: los nombres y las direcciones de correo en las URL, las páginas HTML y otros cuerpos de respuesta se conservan, así que lee el archivo antes de compartirlo. También es buena práctica cerrar la sesión después de grabar un HAR.

Límites

Se pueden abrir archivos de hasta 100 MB. La tabla muestra las primeras 2000 peticiones que coinciden; usa los filtros para llegar a las demás. Los cuerpos de más de 200 000 caracteres se recortan en la vista de detalles. Los cuerpos de respuesta siempre se muestran como texto: el HTML nunca se renderiza, las imágenes nunca se muestran y los cuerpos en Base64 solo se decodifican cuando su tipo de contenido es textual.