Diagnóstico Zscaler

Herramienta local para averiguar si Zscaler (u otro proxy de inspección corporativo) está bloqueando, interceptando o alterando el tráfico hacia tu web. Combina pruebas automáticas de red, una comprobación de certificado y una checklist manual.

Importante: abre este archivo en el navegador del equipo y la red donde quieres comprobar Zscaler (no en un entorno externo). Si tu navegador confía en el certificado raíz de Zscaler, la mayoría de peticiones "funcionarán" aunque estén siendo inspeccionadas — por eso esta herramienta combina pruebas de red con la revisión manual del certificado. Para confirmar de forma oficial si tu equipo está enrutando tráfico por Zscaler en general (más allá de tu web concreta), Zscaler ofrece una página de diagnóstico propia: http://ip.zscaler.com.

Configuración 1

Indica la web que quieres probar. Los datos se guardan solo en este navegador (localStorage), no se envían a ningún sitio.

Guardado ✓

Pruebas automáticas de red 2

Se ejecutan desde el propio navegador. Nota: por seguridad del navegador, estas pruebas no pueden leer el código de estado HTTP ni el contenido de la respuesta de otro dominio — solo detectan si la conexión se completa o falla, y cuánto tarda. Una petición que falla de forma inmediata y repetida suele indicar bloqueo o inspección; para confirmarlo del todo usa la sección 3 (certificado) y la 4 (checklist visual).

Verificación del certificado TLS 3

La forma más fiable de confirmar que Zscaler está inspeccionando tu web (y no solo bloqueándola): cuando Zscaler hace SSL inspection, sustituye el certificado real de tu web por uno firmado con su propia CA.

  1. Abre tu web en una pestaña nueva.
  2. Haz clic en el candado de la barra de direcciones → "La conexión es segura" → "El certificado es válido" (o equivalente según navegador).
  3. Mira el campo "Emitido por" / "Issued by".

Checklist manual 4

Navega tu web con normalidad (login, subir/bajar archivos, formularios, etc.) y marca lo que compruebes. Abre la consola del navegador (F12) para ver errores de red, CSP o certificado.

0 / 0 verificado

Carga general

Recursos (consola del navegador)

Funcionalidad

Sesión

Prueba de campos de texto (posible DLP) 5

Zscaler puede inspeccionar y bloquear (o modificar) el contenido enviado en formularios según reglas de prevención de fuga de datos (DLP). Copia estos patrones de ejemplo — todos ficticios — y pégalos en un formulario real de tu web para ver si el envío se bloquea, se altera o tarda de forma anómala.

Nº de tarjeta ficticio (formato válido, no real)4111 1111 1111 1111
Patrón tipo documento de identidad ficticio123-45-6789
Palabra clave sensible de ejemploconfidencial - uso interno únicamente
Fragmento de script (prueba de filtrado/XSS)<script>alert(1)</script>
Copiado ✓

Resumen 6

Genera un resumen de texto con los resultados de las pruebas automáticas, la checklist y tus notas — útil para enviar a IT/seguridad.

Copiado al portapapeles ✓