Mi web desaparece cuando hay fútbol

Dima · octubre de 2026

El domingo 11 de octubre de 2026, a las 14:49, una página mía dejó de cargar desde mi casa. Es la documentación de una herramienta personal. No tiene anuncios, ni vídeo, ni nada que ver con el fútbol.

La página estaba bien. Lo que fallaba era el camino: mi operador había dejado de entregar tráfico a las dos direcciones IP que le tocaban ese día, porque alguien las había puesto en una lista de bloqueo para proteger la retransmisión de un partido.

1. Lo que medí

La página está en Cloudflare, detrás de direcciones IP que comparte con muchas otras webs. Esto es lo que vi en ese minuto:

El DNS de mi operador y el de Google (8.8.8.8) resolvían el dominio a 188.114.96.5 y 188.114.97.5. Las dos conexiones agotaron el tiempo de espera.
El DNS de Cloudflare (1.1.1.1) resolvía el mismo dominio a 172.66.44.52. Forzando esa dirección, la página respondía con un 200 en 0,18 segundos.
Otra web mía, sin relación con la primera, tampoco respondía si la forzaba a pasar por 188.114.96.5. El fallo era de la dirección, no de la web.

Fig. 1 — La misma página, el mismo minuto, tres direcciones. Medido desde la conexión de mi casa el domingo 11 de octubre de 2026 a las 14:49. La página se estaba sirviendo desde las tres direcciones de Cloudflare. Las dos que devolvían el DNS de mi operador y el de Google no respondían desde la red de mi operador; la que devolvía el DNS de Cloudflare respondió en 0,18 segundos.

Hay un monitor público, hayahora.futbol, mantenido por un grupo de ingenieros que mide los bloqueos desde conexiones domésticas. Sus datos de ese día dicen lo mismo: las dos direcciones entraron en bloqueo entre las 13:41 y las 14:09 en cuatro de los cinco grandes operadores, y a las 14:49 había 103 direcciones bloqueadas, 95 de ellas de Cloudflare. El día anterior, sábado, las mismas dos habían estado bloqueadas desde poco después de las 16:00 hasta pasadas las 23:20.

No fue un accidente de un día. Según esos mismos datos, desde que empezó la temporada el 15 de agosto ha habido algún bloqueo en 31 de 58 días, y esas dos direcciones han sido bloqueadas unas veinte veces cada una.

2. Por qué cae una web que no tiene nada que ver

Una red de distribución como Cloudflare sirve cientos de miles de webs desde un número pequeño de direcciones IP. Es lo que la hace barata y rápida. También significa que una dirección IP no identifica a una web: identifica a un edificio entero.

Bloquear una IP para tumbar una emisión pirata es precintar el edificio porque en uno de los pisos hay alguien que molesta.

OONI, un proyecto independiente que mide la censura en internet, lo cuantificó para la primera mitad de 2026. De 9,2 millones de dominios analizados, 554.507 quedaron afectados en algún momento durante los partidos. Identificó 7.441 direcciones bloqueadas de 36 proveedores, entre ellos Amazon, Akamai, Microsoft y Meta. Cloudflare suponía el 30 % de las direcciones y el 90,4 % de los dominios afectados. Y bastaba con bloquear entre 4 y 20 direcciones en una hora para dejar inaccesibles más de 400.000 dominios.

Entre los afectados que OONI nombra hay secciones de Amnistía Internacional, Greenpeace Argentina, el Senado de Australia y Linux Mint.

3. De dónde sale

De una sentencia: la 310/2024, de 18 de diciembre de 2024, del Juzgado de lo Mercantil nº 6 de Barcelona, a petición de LaLiga y Telefónica Audiovisual Digital. Los operadores demandados no se opusieron, así que no hubo debate técnico. Los proveedores de infraestructura afectados no eran parte.

La sentencia permite a LaLiga enviar a los operadores listas de direcciones que se actualizan cada jornada, sin una orden judicial nueva para cada una. Cubre tres temporadas y vence en junio de 2027. Cloudflare y RootedCON pidieron su nulidad y el juzgado la rechazó en marzo de 2025; los dos han recurrido en amparo al Tribunal Constitucional, que no ha publicado ninguna decisión.

Ya no ocurre solo los fines de semana. Euronews documentó bloqueos el martes 15 y el miércoles 16 de septiembre, de entre tres y seis horas, que dejaron sin funcionar las descargas de modelos de Hugging Face y Ollama.

4. Lo que dice LaLiga

Merece contarse con sus palabras. LaLiga sostiene que los bloqueos son «proporcionales, quirúrgicos y acotados temporalmente», que solo apuntan a direcciones usadas para emitir sin permiso y que el responsable del daño es Cloudflare, por dar servicio a esas emisiones. En su nota de febrero de 2025 reconoció que había empresas legales afectadas. También afirma que ningún titular de un dominio bloqueado ha acreditado un perjuicio.

La piratería de sus partidos es un problema real y tiene derecho a perseguirla. El problema es el método.

5. Por qué es inaceptable

Nadie revisó la dirección que me tocó. Nadie me avisó. No existe una lista oficial donde consultar qué está bloqueado: la única que hay la mantienen voluntarios. No hay un canal para pedir que te desbloqueen mientras dura el partido, que es cuando importa.

Quien decide qué partes de internet se pueden ver en España durante esas horas es una entidad privada con interés comercial en el resultado, y lo decide en tiempo real.

Cuando en el Congreso se preguntó por los afectados, el Ministerio de Cultura respondió que no había recibido ninguna queja formal y que quien se sintiera perjudicado acudiera a los tribunales. Es decir: para recuperar unas horas de servicio de una web pequeña hay que pleitear contra una liga de fútbol.

Mi caso es una página de documentación; no perdí dinero. Otros sí. Un vendedor contó a elDiario.es que vendió más unidades de las que tenía porque su servidor no podía hablar con las tiendas donde vende. La pasarela de pagos Redsys ha fallado durante partidos. Y OONI detectó además que un operador interceptaba conexiones cifradas con un certificado falso, lo que ya no es un bloqueo sino otra cosa.

6. Qué puedes hacer si solo navegas

Comprobar que es esto. Mira hayahora.futbol. Si hay partido y la web carga con datos móviles de otro operador o con una VPN, es el bloqueo.
Rodearlo. Una VPN lo evita. WARP, de Cloudflare, es gratuita; el Relay privado de iCloud sirve para Safari si tienes iCloud+.
No confiar en cambiar el DNS. El bloqueo es por dirección IP, no por nombre. A mí el DNS de Cloudflare me devolvió ese día una dirección que no estaba bloqueada, pero fue casualidad: depende de qué dirección te toque.
Dejar constancia. La aplicación OONI Probe registra la medición de forma que otros puedan usarla como prueba.

7. Qué puedes hacer si la web es tuya

No puedes elegir en qué dirección te pone Cloudflare, y cambiar de plan no lo garantiza. Lo que sí está en tu mano:

Enterarte. La lista de direcciones bloqueadas es pública. Esto comprueba si alguna de las tuyas está en ella ahora mismo:

curl -fsS https://hayahora.futbol/estado/blocked-any.txt > /tmp/blocked.txt
for dns in 1.1.1.1 8.8.8.8; do
  for ip in $(dig +short A example.com @$dns); do
    grep -qxF "$ip" /tmp/blocked.txt && echo "$ip (via $dns): blocked now"
  done
done

Pregunta a dos resolutores porque, como me pasó a mí, cada uno puede devolver direcciones distintas. Puesto en un cron cada diez minutos, sabes cuándo empieza y cuándo acaba.

Tener una segunda puerta. Lo que no puede caerse (un pago, un acceso, un aviso a clientes) debería tener un segundo nombre que resuelva a una dirección que no sea compartida: un servidor pequeño con IP propia, o un proveedor distinto. No es gratis ni cómodo, y aun así es más barato que un sábado sin ventas.

Avisar a tus usuarios. Una línea en la página de estado o en redes: «si no carga y hay partido, no somos nosotros». Reduce el soporte y explica el problema a gente que no sabía que existía.

Guardar pruebas y sumarte. Fecha, hora, operador, dirección IP y consecuencia. La Asociación Española de Startups recoge casos, y RootedCON y HackBCN ofrecen apoyo técnico y jurídico. Importa, porque el argumento oficial es que no hay quejas.

8. Qué tendría que cambiar

Perseguir una emisión ilegal no exige bloquear direcciones compartidas. Hay alternativas concretas:

Bloquear el nombre, no el edificio. Una orden dirigida al proveedor que sirve la emisión, con plazo de minutos, retira ese dominio y deja en paz a los demás.
Un límite de proporcionalidad medible. Ninguna dirección que sirva a más de un número pequeño de dominios ajenos debería poder bloquearse. Hay precedente: hayahora.futbol recoge un caso de 2023 en el que un juzgado limitó los bloqueos por IP a los servidores dedicados de una plataforma y usó DNS para el resto.
Transparencia. Una lista oficial y pública de lo que se bloquea, cuándo y por orden de quién. Hoy ese trabajo lo hacen voluntarios.
Un canal de desbloqueo que funcione durante el partido, y responsabilidad por los daños cuando el bloqueo alcanza a quien no debía.
Que alguien independiente revise la lista. Las direcciones las elige hoy la parte interesada.

La Comisión de Economía del Congreso aprobó el 29 de abril de 2026 una proposición no de ley en esa dirección, con el voto en contra de PP y Vox. No cambia ninguna ley por sí sola.

9. Firmas y quejas

Busqué una recogida de firmas. Hay una en Change.org, abierta el 23 de marzo de 2026 y dirigida al Ministerio de Asuntos Económicos y Transformación Digital. El día que escribo esto tiene 22 firmas. Con medio millón de dominios afectados, esa cifra dice que casi nadie sabe por qué no le carga una web un sábado por la tarde.

Lo que más pesa hoy no son las firmas, sino las quejas formales. La Asociación de Internautas, la Asociación de Usuarios de Internet y la Fundación España Digital llevaron el caso al Defensor del Pueblo y a la Comisión Europea. Un registro independiente suma 266 incidencias documentadas.

Si te ha pasado, firma, pero sobre todo documenta tu caso y regístralo. Mientras la respuesta oficial sea que nadie se ha quejado, cada caso con fecha, hora y dirección IP es lo que la desmiente.