Mi web ha caído: El daño colateral del bloqueo de LaLiga a Cloudflare

Ayer por la tarde-noche, sin previo aviso y sin que yo tuviera absolutamente nada que ver con el fútbol (ni siquiera sé qué equipos jugaban), mi página web dejó de estar accesible para muchos usuarios en España. En lugar de mi contenido, los visitantes se encontraron con un mensaje institucional que parecía sacado de una película distópica.

El mensaje que apareció en mi web, y que reproduzco literalmente, fue el siguiente:

“El acceso a la presente dirección IP ha sido bloqueado en cumplimiento de lo dispuesto en la Sentencia de 18 de diciembre de 2024, dictada por el Juzgado de lo Mercantil nº 6 de Barcelona en el marco del procedimiento ordinario (Materia mercantil art. 249.1.4)-1005/2024-H instado por la Liga Nacional de Fútbol Profesional y por Telefónica Audiovisual Digital, S.L.U. https://www.laliga.com/noticias/nota-informativa-en-relacion-con-el-bloqueo-de-ips-durante-las-ultimas-jornadas-de-laliga-ea-sports-vinculadas-a-las-practicas-ilegales-de-cloudflare”

¿Qué tiene que ver mi página web con la Liga Nacional de Fútbol Profesional, Telefónica y las retransmisiones piratas? Absolutamente nada.

¿Qué ha ocurrido exactamente?

Para entender este problema, hay que comprender cómo funciona la arquitectura moderna de internet. Mi sitio web, al igual que millones de otras páginas, tiendas online, blogs y aplicaciones legítimas en todo el mundo, utiliza Cloudflare.

Cloudflare es una red de distribución de contenido (CDN) y un proveedor de seguridad web que ayuda a que las páginas carguen más rápido y estén protegidas contra ataques informáticos. Por razones técnicas y de optimización de recursos, miles de sitios web comparten la misma dirección IP pública de Cloudflare.

El problema surge por la estrategia de LaLiga y Telefónica para combatir la piratería. Cuando estas entidades detectan que un sitio web ilegal está retransmitiendo fútbol y utilizan los servicios de Cloudflare, solicitan a los proveedores de internet españoles (Movistar, Vodafone, Orange, etc.) que bloqueen por completo la dirección IP asociada a ese sitio pirata.

Al bloquear la IP de manera indiscriminada a nivel de proveedor de internet (ISP), se produce un fenómeno conocido como “overblocking” o sobrebloqueo. Es decir, pagan justos por pecadores: al cortar el acceso a esa IP, no solo bloquean la web pirata, sino también a los cientos o miles de páginas web totalmente legales que compartían casualmente esa misma infraestructura de Cloudflare. Se trata de un enorme daño colateral que afecta a comercios, empresas y creadores de contenido.

Las opciones ante este atropello digital

Si eres el administrador de una página afectada, o un usuario que no puede acceder a sus webs habituales, existen algunas opciones:

Para los usuarios (visitantes):

Cambiar los servidores DNS: Aunque algunos bloqueos son más sofisticados, cambiar las DNS de tu operador por unas públicas (como las de Google 8.8.8.8 o las de Cloudflare 1.1.1.1) a veces permite evadir bloqueos superficiales.
Utilizar una VPN: Navegar a través de una Red Privada Virtual permite enmascarar tu conexión y simular que navegas desde otro país, saltándote las restricciones de los ISP españoles.

Para los administradores de páginas web:

Desactivar el proxy de Cloudflare temporalmente: Si tu hosting directo no está bloqueado, puedes desactivar la “nube naranja” en los registros DNS de Cloudflare. Esto expone la IP real de tu servidor, pero hará que tu web vuelva a ser accesible de inmediato.
Solicitar un cambio de IP a Cloudflare: Aunque no es un proceso sencillo para cuentas gratuitas, a veces purgando la caché o cambiando configuraciones específicas, Cloudflare puede reasignar tu tráfico a otra IP.
Esperar a que se levante el bloqueo: Estos bloqueos suelen ser dinámicos y temporales, activándose principalmente durante los horarios en los que se disputan los partidos de fútbol y levantándose poco después.
Enviar un correo al buzón habilitado por LaLiga para clientes legítimos: Si tu dominio legítimo se ha visto afectado por compartir IP con emisiones ilegales, LaLiga dispone de un canal habilitado para que los clientes legítimos puedan reclamar y solicitar la exclusión del bloqueo: [email protected].

Regla de envío: cuando reenvíen la solicitud a Cloudflare, tendrán que verificar que viene del propietario del dominio. Por eso cada correo se envía desde una dirección del propio dominio afectado, no desde un Gmail personal. Si se envía desde el Gmail, la verificación falla o se retrasa.

A continuación comparto como plantilla el correo técnico enviado, ocultando el dominio y las IPs afectadas con marcadores ([tu-dominio.com], [IP_AFECTADA_1], etc.) para que puedas tomarlo como referencia y adaptarlo a tu caso concreto:

Asunto: Bloqueo por IP compartida de Cloudflare — [tu-dominio.com] (dominio legítimo)

Buenos días,

Escribo como propietario del dominio [tu-dominio.com] para reportar un bloqueo por
compartición de IP de Cloudflare, al amparo del canal que LaLiga ha habilitado
para clientes legítimos afectados.

QUÉ ES [tu-dominio.com]
Es un servicio de analítica web respetuosa con la privacidad (sin cookies,
conforme al RGPD), de desarrollo propio. No aloja, enlaza ni retransmite
contenido audiovisual de ningún tipo, ni deportivo ni de otra clase.

INCIDENCIA
El domingo 13 de septiembre de 2026, alrededor de las 23:05 CEST, el dominio
dejó de ser accesible desde mi conexión de red fija en España. El servicio
quedó restablecido antes de las 02:11 del día 14.

IPs IMPLICADAS (las que resolvía [tu-dominio.com] en ese momento):
  [IP_AFECTADA_1]
  [IP_AFECTADA_2]

EVIDENCIA DE QUE ES UN BLOQUEO POR IP Y NO UN FALLO DEL SITIO
1. Durante el corte, esas dos IPs devolvían un certificado TLS autofirmado
   (CN=core1.netops.test, OU=Packetland) en lugar del certificado legítimo de
   Cloudflare, lo que provocaba un error de seguridad en el navegador.
2. El certificado seguía a la DIRECCIÓN IP, no al dominio: solicitando un
   dominio distinto y no afectado contra esas mismas IPs se obtenía igualmente
   el certificado autofirmado; y solicitando [tu-dominio.com] contra otra IP de
   Cloudflare, el sitio respondía con normalidad.
3. El bloqueo era selectivo por IP, no de rango: 188.114.96.1, 188.114.98.5 y
   188.114.99.1 respondían con normalidad en el mismo instante.
4. Reproducido en varios navegadores y por línea de comandos. Desde red móvil
   el sitio sí cargaba, al resolverse a IPs distintas.

ALCANCE DEL PERJUICIO (va más allá de la propia web)
[tu-dominio.com] no es solo una web corporativa: es la infraestructura desde la
que se sirve el servicio a terceros. En ese dominio viven el script de
medición que cargan los sitios de nuestros clientes ([tu-dominio.com]/p.js), los
endpoints de recepción de datos ([tu-dominio.com]/e) y la API que consume nuestro
plugin publicado en el directorio oficial de WordPress.

En consecuencia, mientras dura el bloqueo no queda inaccesible solo
nuestra web: el servicio deja de funcionar DENTRO de sitios de terceros
completamente ajenos a esto, que sí son accesibles con normalidad. Las
mediciones de esos sitios se pierden de forma definitiva e inadvertida
—no hay reintento posible—, y el panel de control queda inutilizable para
cualquier cliente que acceda desde una conexión afectada.

SOLICITUD
Que se excluya a [tu-dominio.com] del bloqueo y, si es posible, que se revise el
bloqueo de las IPs [IP_AFECTADA_1] y [IP_AFECTADA_2], que Cloudflare asigna de forma
compartida a miles de sitios legítimos.

Señalo además que estas direcciones son dinámicas: a fecha de hoy [tu-dominio.com] ya
resuelve a otras IPs, y esas dos han pasado a servir otros dominios de mi
propiedad ([subdominio.tu-dominio.com] y [otro-dominio.com]), que quedarían afectados si el
bloqueo se reactiva.

Quedo a disposición para aportar cualquier verificación de titularidad del
dominio que necesiten.

Un saludo,
[NOMBRE Y APELLIDOS]
Propietario de [tu-dominio.com]

Mi decisión: Esperar

Ante esta situación, he decidido optar por la tercera vía: esperar.

Resulta indignante que decisiones judiciales desproporcionadas y la incapacidad técnica (o falta de voluntad) para realizar bloqueos quirúrgicos terminen perjudicando a proyectos legítimos. Desactivar Cloudflare implicaría perder protección contra ataques y empeorar el rendimiento de la web, riesgos que no estoy dispuesto a asumir por culpa de una guerra de derechos de emisión en la que no participo.

Con suerte, a medida que avance el día o termine la jornada deportiva, los operadores levantarán el bloqueo sobre estas IPs y la página volverá a estar accesible con normalidad desde todas las redes en España.

Mientras tanto, es crucial dar visibilidad a este problema. No podemos permitir que la protección de los derechos de autor de unos pocos se convierta en una apisonadora que aplaste la presencia digital de los demás.

Actualización: Me cansé de esperar

Aunque inicialmente opté por la tercera vía y esperar a que pasara cada jornada deportiva, me cansé de esperar. Cuando los sobrebloqueos se repiten y la infraestructura afectada da soporte a clientes y aplicaciones en producción, cruzarse de brazos deja de ser una alternativa.

Por eso, he dado el paso de recurrir a la cuarta opción: enviar la reclamación formal con todas las evidencias técnicas al canal de LaLiga ([email protected]). Si tú también sufres este daño colateral, te animo a usar la plantilla anterior y exigir que se respete la disponibilidad de los servicios y proyectos legítimos en la red.

Categorías: Tecnología Actualidad

Etiquetas: Cloudflare LaLiga Bloqueos Daños Colaterales Hosting