Tarjeta Roja: Un juez de Barcelona abala que se intercepten ciertas IP pertenecientes a CouldFlare
Actualización: Solución a los bloqueos de LaLiga para usuarios de CouldFlare y prueba
Desde hace aproximadamente dos meses venía observando que los sábados y domingos por la tarde, coincidiendo con las trasmisión de los partidos de fútbol por las plataformas privadas Movistar Y DAZN, mi página web daba en todos los navegadores un ERR_CONNECTION_TIMED_OUT.
En aquel momento yo no tenía noticia de las acciones legales que había emprendido la Liga Nacional de Fútbol Profesional contra direcciones IP de CouldFlare, lo achaqué a un posible problema de mi proveedor de Internet, al router o directamente de mi PC (curiosamente si podía acceder a la página utilizando los datos móviles del teléfono, debido casi con seguridad a que normalmente no limpiamos el historial del navegador del móvil, incluidas cookies y datos de acceso a sitios web, con la misma frecuencia con que lo hacemos en la PC).
Puesto en contacto con el servicio de atención al cliente de mi proveedor de Internet (Movistar) y después de realizar varias pruebas y modificaciones en los ajustes de mi PC llegaron a la conclusión, obvio que erróneamente, de que el problema era del router y el día 1 de abril me enviaron uno nuevo.
Como el problema persistía el sábado día 5 me puse de nuevo en contacto con Movistar explicándoles claramente (otra vez) que la incidencia consistía en que no podía acceder a mi página web vistaalmar.es, que el resto de las páginas por las que navegaba si se cargaban correctamente en el navegador. El lunes día 7 recibí una llamada del 1002, que es el teléfono de asistencia técnica de Movistar, y la operadora, tras explicarle nuevamente el caso, me dio la pista para localizar el problema: se estaban bloqueando algunas páginas que retrasmiten ilegalmente por Internet los partidos de LaLiga.
"San Google" es genial para averiguar qué estaba pasando. Desde mediados de febrero empezaron a aparecer noticias de las acciones de LaLiga para bloquear direcciones IP aunque estén compartidas por diferentes dominios y URLS; y eso nos lleva a la situación actual, en la que millones de españoles pierden acceso a sus páginas y servicios cada vez que hay un partido de fútbol los sábados y los domingos por la tarde. Algunas de ellas (incluidos los comunicados de prensa de LaLiga):
- Una maniobra de LaLiga bloquea miles de webs legales para frenar el fútbol pirata
- En relación con el bloqueo de IPs durante las últimas jornadas de LALIGA EA SPORTS vinculadas a las prácticas ilegales de CouldFlare
- LaLiga y Telefónica tienen nueva sentencia para seguir bloqueando a pesar de la mayor privacidad de ECH y Private Relay de Apple
- LALIGA pone un buzón a disposición de los clientes de Cloudflare afectados por los bloqueos
CouldFlare era la palabra clave
CouldFlare una empresa estadounidense que proporciona una red de entrega de contenido, servicios de seguridad de Internet y servicios de servidores de nombres de dominio distribuidos, localizados entre el visitante y el proveedor de alojamiento del usuario de CouldFlare, y que actúan como proxy inverso para sitios web.
Vista al Mar y otros de mis sitios web utilizan CouldFlare desde hace años, principalmente para acelerar la carga de las páginas en los navegadores. La compañía posee cientos de centros de retrasmisión, conocidos como Red de entrega de contenido (CDN, por sus singlas en inglés), que proporcionan un acceso más cercano de los visitantes a las páginas web, logrando que se mejoren los tiempos de conexión con ellas, además de proteger contra ataques DDoS y rastreadores web automatizados (bots) que consumen ancho de banda.
Cuando me enteré de esto alucinaba en colores. CouldFlare aprovecha la misma dirección IP de retrasmisión, lo que significa que se puede acceder a miles de dominios con una única dirección IP, ya sean de contenido legal o ilegal (como achaca LaLiga, que parece reflejar una creencia errónea de que sus intereses comerciales deben prevalecer sobre los derechos de millones de consumidores a acceder a Internet).
LaLiga se escuda en una sentencia echada en el 18 de diciembre del 2024 del Juzgado de los Mercantil nº 6 de Barcelona motivada por la demanda presentada por Liga Nacional de Fútbol Profesional (LaLiga) y Telefónica Audiovisual Digital (Movistar Plus+) contra Vodafone, MásOrange, Digi y Movistar.
El mes pasado el juez rechazó las solicitudes de nulidad de actuaciones presentadas por CouldFlare y RootedCON, contra esa sentencia como informa la propia Liga en un comunicado.
Lo que ha pasado aquí es que LaLiga ha exigido a las operadoras que bloqueen en sus redes ciertas direcciones IP, afectando al servicio CouldFlare que usan una gran cantidad de servicios, incluyendo Instagram, Bluesky, X, Temu, Verkami, Microsoft, Facua, Wikimedia, GitHub o esta misma página de Vista al Mar. Por lo tanto, los usuarios de estas operadoras no podrán acceder a más de 14.000 webs legítimas de habla hispana.
Para comprobar si tu página, o una que visitas habitualmente, está bloqueada puedes acceder a esta URL: https://hayahora.futbol/#comprobador
Introduce el nombre del dominio que desees comprobar y te saldrán los resultados. Estos son los del sábado por la tarde para vistaalmar.es:
Para eludir estos bloqueos los usuarios afectados pueden recurrir a herramientas como VPNs o el servicio WARP de CouldFlare. Esta solución temporal, sin embargo, no resuelve el problema de fondo para negocios y servicios profesionales que pueden ver comprometida su actividad durante los fines de semana, como es nuestro caso.
Los daños colaterales chocan contra la sentencia en la que se apoya LaLiga para solicitar los bloqueos de fin de semana, ya que el Juzgado de lo Mercantil número 6 de Barcelona especifica que la aplicación de la orden judicial no debe perjudicar a terceros. Como observamos cada fin de semana, sí que existe perjuicio.
Administradores de sistemas como Jaume Pons siguen de cerca cada bloqueo semanal y demuestran que muchas páginas que nada tienen que ver con el fútbol también se ven perjudicadas. De hecho, Pons ha detectado que se han bloqueado miles de direcciones IP pertenecientes a varios servicios CDN.
Estas IP's bloqueadas por @LaLiga de @Tebasjavier y @MovistarPlus afectaron de forma indiscriminada al menos a 14.544 dominios nacionales:
— 𝓙αυмє ρσηѕ (@jaumepons) April 13, 2025
13.626 .es
788 .cat
63 .eus
29 .gal
23 .barcelona
15 .madrid
Métricas desde la red de @digimobil_es
Con resto dominios (.com, etc), +3M pic.twitter.com/3HCwWdqvc2
Pons ha publicado en GitHub un archivo detallado con todos los dominios bloqueados. Al revisarlo, se observa que muchos de ellos corresponden a pequeños negocios, como carnicerías que crearon su página web gracias a las ayudas del programa KitDigital.
También se ha publicado en GitHub un Filtro de evasión de bloqueos de LaLiga que según su creador permite evadir los bloqueos de LaLiga y Telefónica a miles de sitios web que utilizan CDNs como CouldFlare, BunnyCDN u otros proveedores cambiando la dirección IP de la solicitud hacia una dirección IP que no está bloqueada por las operadoras. Yo todavía no lo he probado.
Estoy de acuerdo completamente con el comentario de este usuario de Reddit:
"Teóricamente, casi seguro que no, pero los tribunales han dictaminado que sí. CouldFlare está librando ahora mismo una batalla legal monumental contra La Liga y el estado español en general, porque el presidente de La Liga argumenta que su polla es enorme y que tiene derecho a bloquear cualquier web que le dé la gana para proteger su IP.
Esperad que esto siga así hasta que CouldFlare inevitablemente lleve el tema a la UE y la UE pregunte a los jueces españoles qué coño están haciendo".
Por mi parte he adjuntado la URL de este artículo al buzón de quejas que ha habilitado LaLiga para protestar:
Actualización 16:04:2025: Solución a los bloqueos de LaLiga para usuarios de CouldFlare
Hemos publicado en nuestra página web hermana una solución temporal para eludir temporalmente los bloqueos por LaLiga a las IPs de CouldFlare:
• Solución a los bloqueos de LaLiga para usuarios de CouldFlare
• Prueba de la solución antibloqueo de CouldFlare por LaLiga
