HAR・ネットワーク通信解析スタジオ

HAR（HTTP Archive）は、ブラウザがWebページを読み込む際に行ったすべてのHTTP/HTTPSリクエストとレスポンスの詳細（URL、ヘッダー、クエリ引数、Cookie、通信タイミング、レスポンス本文など）をJSON形式で記録した標準仕様のファイルです。

W3C Web Performance Working Groupによって策定されたHARの標準仕様です。logオブジェクトをルートとし、creator, browser, pages, entries, timings, request, response, cookiesなどの共通データ構造が定義されています。

ChromeでF12または右クリックの「検証」を開き、「Network（ネットワーク）」タブを選択します。ページを再読み込みして通信をキャプチャした後、ネットワーク一覧の上部にある下向き矢印アイコン「Export HAR」をクリックして保存できます。

Firefoxの開発者ツール（F12）の「ネットワーク」タブを開き、ページを再読み込みして通信を記録します。その後、ネットワーク一覧右上の歯車アイコンをクリックし、「すべてをHAR形式で保存」を選択します。

はい。HARにはブラウザが送受信した生のCookieヘッダー（Cookie / Set-Cookie）やリクエストヘッダー、POSTデータが含まれるため、セッションIDやログイン情報がそのまま記録されている可能性が非常に高いです。外部に共有する前に必ず本ツールのRedaction（匿名化）機能をご活用ください。

はい。Web API通信などで送られたAuthorizationヘッダーやAPIキー、JWTトークンも平文で記録されます。本ツールでは機密ヘッダーを自動検知し、[REDACTED] に置換して共有できます。

一切送信されません。SolasuのHAR Forensics Studioは100%ブラウザ内のWebAssembly/JavaScript（セッションメモリ）だけで解析・可視化・匿名化・比較・エクスポートを行います。localStorageやIndexedDB等の永続ストレージへの保存もゼロです。

ページの読み込み開始からの経過時間を横軸にとり、各リクエストがどのタイミングで開始され、完了までにどのフェーズ（DNS解決、接続、待機、受信）にどれだけ時間を要したかを視覚化したタイムライングラフです。

ブラウザがリクエストを送信する前に、接続キューの空き待ちやプロキシ解決、ディスクキャッシュの確認などで待機していた時間を表します。HTTP/1.1の同一ドメイン最大同時接続数制限などに起因することがあります。

ホスト名（ドメイン）に対応するIPアドレスをDNSサーバーへ問い合わせて解決するまでに要した時間です。すでにキャッシュされている場合は0またはunavailable（-1）となります。

TCPスリーウェイハンドシェイクにかかった時間が'connect'です。HTTPS通信の場合、その接続時間の中にTLS/SSLハンドシェイク時間（'ssl'）が含まれます。

リクエストの送信完了後、サーバーからレスポンスの最初の1バイトがブラウザに到達するまでの往復待ち時間です。注意として、これはブラウザが観測したネットワーク往復時間であり、純粋なサーバー内部処理時間と断定することはできません。

レスポンスの最初のバイトを受信してから、全コンテンツのダウンロードが完了するまでの時間です。ファイルサイズやネットワーク帯域幅に影響を受けます。

4xxはクライアント起因のエラー（404 Not Found、401 Unauthorized等）、5xxはサーバー起因のエラー（500 Internal Server Error、502 Bad Gateway等）として識別され、失敗通信として瞬時に絞り込み可能です。

異なるオリジン（ドメイン）間でのリソース共有を制御するブラウザのセキュリティ仕様です。本ツールはAccess-Control-Allow-Origin等のレスポンスヘッダーを検査し、ワイルドカード（*）や不適切なポリシーの組み合わせを客観的に表示します。

XSS攻撃や不正スクリプト読み込みを防止するCSPヘッダーの各ディレクティブを分解し、'unsafe-inline'や'unsafe-eval'、ワイルドカード（*）等の利用有無を客観的に観測します。存在だけで脆弱性と断定はしません。

ブラウザに対して常にHTTPSで通信することを強制するセキュリティヘッダーです。max-age（有効期間）やincludeSubDomains、preloadディレクティブの設定状況を検査します。

Secure属性はHTTPS通信のみで送信を許可し、HttpOnly属性はJavaScript（document.cookie）からのアクセスを禁止してXSSによるCookie盗難を防ぎます。SameSiteはクロスサイトリクエスト時の送信制限（Strict / Lax / None）を制御します。

HAR内のメインページURL（または最初にリクエストされたドメイン）のApexドメインと比較し、異なる組織・事業者のドメインから読み込まれている外部スクリプトや広告、フォント等をサードパーティとして客観的に分類します。

元のHARファイルを破壊することなく、Authorizationヘッダー、Cookie、クエリ文字列内のパスワードやトークン、本文内のJWTやメールアドレス、IPアドレスを安全な代替テキスト（[REDACTED]）に置き換えて新しいHARを出力する機能です。

一般的な認証情報やCookieは自動的に除去されますが、自動処理ですべての社内独自機密や個人情報の削除を100%保証することは困難です。本スタジオの注意喚起にある通り、外部共有前には必ず出力内容をご確認ください。

HAR内の任意のリクエストから、ターミナルで再現実行可能なcURLコマンドやJavaScriptのfetchコード、Python requestsコードを自動生成します。機密情報が含まれる場合は注意警告を表示し、匿名化版の安全なcURLも生成できます。

2つのHARファイル（HAR AとHAR B）を読み込み、リクエスト数の増減、総転送量やコンテンツサイズの変化、平均所要時間のデルタ、新規追加された通信や削除された通信、ヘッダーの差分を中立的な数値で対比できます。

ブラウザの開発者ツールでHARをエクスポートする際、「レスポンス本文を含める」オプションが無効化されていたり、巨大ファイルでブラウザ側が本文の保存を省略した場合に発生します。本ツールは「通信エラー」ではなく「HAR内に記録が存在しない」と客観的に明示します。

Base64URLエンコードされた3つのピリオド区切りセグメント（ヘッダー.ペイロード.署名）からなるJSON Web Token特有の構造を持つ文字列です。本ツールはこれを検知してヘッダーとペイロードを構造表示しますが、署名の正当性検証は行いません。

一切行われません。本スタジオは外部サーバーへの自動リクエスト、ライブリプレイ、プロキシ接続を意図的に完全に排除した安全な静的フォレンジック解析ツールです。

いいえ、マルウェア検知やウイルス駆除ツールではありません。HAR内に記録されたHTTP通信ログの構造、ヘッダー、タイミング、暗号化状態を客観的に観察・診断するためのフォレンジックツールです。