LaLiga ha reactivado sus bloqueos dinámicos de direcciones IP con el arranque de la temporada 2026/27, una medida destinada a dificultar el acceso a retransmisiones ilegales que vuelve a poner a prueba la arquitectura de Internet en España. El problema técnico es conocido: cuando la dirección bloqueada pertenece a una red de distribución de contenidos (CDN) o a una infraestructura compartida, la restricción puede alcanzar a miles de dominios que no tienen ninguna relación con el fútbol.
Las claves de los bloqueos de LaLiga en 20 segundos
- Los bloqueos de IP regresaron el sábado 15 de agosto coincidiendo con el inicio de LaLiga 2026/27.
- HayAhoraFútbol registró un máximo cercano a 550 IP bloqueadas durante la jornada.
- OONI documentó anteriormente 554.507 dominios afectados en sus mediciones.
- Las CDN y el alojamiento compartido multiplican los daños colaterales.
- La actual autorización judicial cubre hasta esta temporada.
Desde un punto de vista técnico, el conflicto tiene poco que ver con si LaLiga puede proteger sus derechos audiovisuales. Puede hacerlo y dispone de respaldo judicial para adoptar medidas contra servicios que retransmiten los partidos sin autorización. La discusión está en la precisión del mecanismo elegido para hacerlo.
Una dirección IP ya no equivale necesariamente a una página web, un servidor o una empresa. Es precisamente esa diferencia la que convierte el bloqueo de IP en una herramienta problemática cuando se aplica sobre la Internet moderna.
Por qué bloquear una IP puede dejar fuera miles de dominios
El alojamiento web tradicional permitía asociar con relativa facilidad una dirección IP con un servidor concreto. La infraestructura actual es bastante diferente.
Cloudflare, Akamai y otras redes CDN, además de grandes plataformas cloud, utilizan arquitecturas en las que numerosas páginas pueden compartir infraestructura y direcciones IP. Tecnologías como los proxies inversos, el alojamiento virtual y las redes distribuidas permiten aprovechar mejor los recursos y proteger los servidores de origen.
El inconveniente aparece cuando un proveedor de Internet recibe la orden de impedir el acceso a una determinada dirección.
El operador trabaja en una capa de red donde puede bloquear la IP, pero no necesariamente sabe qué dominio concreto pretendía alcanzar cada usuario ni cuáles de los servicios alojados detrás de esa infraestructura son legítimos.
Simplificando mucho, puede producirse una situación como esta:
IP 203.0.113.20 | -------------------------------- | | | pirata.example tienda.es asociacion.org | | | -------------------------------- | CDN / Proxy
Si el bloqueo se aplica a 203.0.113.20, la restricción no distingue necesariamente entre los tres servicios.
Ahí aparece el denominado sobrebloqueo.
El Open Observatory of Network Interference (OONI) estudió durante seis meses este fenómeno en España y publicó unos resultados especialmente relevantes para administradores de sistemas, proveedores cloud y operadores de redes.
Su investigación analizó unos 9,2 millones de dominios y encontró al menos 554.507 afectados en algún momento por los bloqueos relacionados con LaLiga, aproximadamente el 5,8 % de la muestra.
OONI también identificó 7.441 direcciones IP bloqueadas correspondientes a 36 proveedores de infraestructura.
La concentración propia de Internet hace que unas pocas IP puedan producir consecuencias enormes. El observatorio llegó a detectar periodos de una hora en los que entre 4 y 20 IP bloqueadas coincidían con más de 400.000 dominios afectados.
Esto no significa que 400.000 páginas estuvieran permanentemente fuera de servicio ni que todas dejaran de funcionar para todos los usuarios españoles. Los bloqueos varían según operador, infraestructura y momento. Pero sí demuestra por qué utilizar una IP completa como unidad de intervención puede tener una precisión limitada.
Cloudflare vuelve a quedar en el centro del problema
La nueva temporada ha vuelto a ofrecer ejemplos del mismo comportamiento.
Según la monitorización realizada por HayAhoraFútbol y recogida por BandaAncha, los bloqueos comenzaron poco antes de los primeros encuentros del sábado 15 de agosto y fueron aumentando durante la jornada hasta alcanzar aproximadamente 550 direcciones IP cerca de las 00:00 horas.
Cloudflare volvió a aparecer como una de las redes más afectadas.
No resulta especialmente sorprendente. Cloudflare opera una de las mayores redes CDN y de proxy inverso del mundo y una misma dirección de su infraestructura puede atender peticiones destinadas a numerosos dominios.
Para comprender el problema hay que distinguir además entre dirección IP, dominio y contenido.
La dirección IP identifica el destino utilizado para establecer la comunicación de red. El dominio permite identificar el servicio solicitado por el usuario. El contenido finalmente entregado puede depender todavía de otros elementos de la petición y de la infraestructura situada detrás del proxy.
Un bloqueo ejecutado exclusivamente sobre la primera capa dispone de menos información para distinguir entre servicios.
El problema se complica todavía más con las arquitecturas Anycast utilizadas por grandes CDN. Una misma dirección IP puede anunciarse desde numerosos puntos de presencia y conducir al usuario hasta infraestructuras distintas dependiendo de su ubicación y de las decisiones de enrutamiento.
Por eso el debate afecta directamente a operadores, CDN, proveedores de hosting y administradores de sistemas.
Un bloqueo legal que plantea un problema técnico de proporcionalidad
Las restricciones no son una iniciativa unilateral de los proveedores de Internet. Proceden de resoluciones judiciales destinadas a proteger derechos de propiedad intelectual.
La autorización utilizada por LaLiga contempla mecanismos dinámicos precisamente porque los servicios de retransmisión ilegal cambian rápidamente de dominios, servidores y direcciones para evitar las medidas de bloqueo.
Una lista estática perdería efectividad con rapidez.
LaLiga puede identificar nueva infraestructura vinculada supuestamente a las retransmisiones ilegales y actualizar los objetivos durante las ventanas correspondientes a los partidos. Esa capacidad de reacción es una de las fortalezas del sistema frente a la piratería, pero también aumenta la importancia de evitar falsos positivos y efectos sobre terceros.
El propio Gobierno ha reconocido en respuestas parlamentarias la existencia de posibles consecuencias para instituciones, asociaciones, pequeñas empresas y usuarios individuales.
El asunto también ha llegado al Congreso, donde se ha debatido la necesidad de introducir mayores garantías frente a medidas tecnológicas indiscriminadas y proteger derechos como el acceso a la información y la libertad de expresión.
Por tanto, el escenario resulta peculiar desde la perspectiva de infraestructura: existe cobertura judicial para aplicar los bloqueos al mismo tiempo que existe evidencia independiente de que su implementación puede afectar a recursos legítimos.
OONI ha proporcionado probablemente la fotografía técnica más amplia hasta ahora.
Su investigación encontró dominios relacionados con organizaciones de derechos humanos y ayuda humanitaria entre los servicios afectados. También constató diferencias entre operadores españoles, algo coherente con una ejecución de los bloqueos que no necesariamente produce resultados idénticos en todas las redes.
Qué puede hacer el administrador de una web afectada
Para una empresa cuya página deja de ser accesible durante un partido, identificar la causa tampoco resulta sencillo.
El servidor puede continuar funcionando perfectamente. Los usuarios de otros países pueden acceder con normalidad y las herramientas de monitorización externas pueden mostrar el servicio como operativo.
Mientras tanto, determinados usuarios españoles no consiguen conectar.
Un diagnóstico técnico debería comprobar el comportamiento desde diferentes redes y operadores, resolver los registros DNS y revisar las direcciones IP obtenidas:
dig example.com
También puede comprobarse la ruta:
traceroute example.com
o:
mtr example.com
Las pruebas desde diferentes conexiones, por ejemplo fibra de distintos operadores y redes móviles, ayudan a determinar si el problema está localizado en un proveedor concreto.
Herramientas independientes como OONI y proyectos españoles de monitorización también permiten obtener más contexto sobre posibles bloqueos.
Cambiar de IP puede resolver temporalmente el problema en determinados casos, pero tampoco constituye una solución estructural. Una web detrás de una CDN no controla necesariamente todas las direcciones utilizadas para entregar sus contenidos y esas IP pueden cambiar dinámicamente.
El administrador puede encontrarse así intentando solucionar una interrupción que no existe ni en su servidor, ni en su aplicación, ni en su proveedor de alojamiento.
Para departamentos de sistemas y proveedores de hosting, esa característica resulta especialmente incómoda: el incidente se manifiesta como una caída del servicio aunque la infraestructura propia permanezca completamente operativa.
La temporada 2026/27 será especialmente importante
La actual autorización judicial cubre tres temporadas, desde la 2024/25 hasta la 2026/27. Por eso esta campaña representa previsiblemente el último ejercicio completo bajo la cobertura concedida originalmente.
Eso no significa que los bloqueos vayan a desaparecer después.
LaLiga y Telefónica pueden solicitar nuevas medidas judiciales para las siguientes temporadas. La diferencia es que una futura decisión podrá tomarse con bastante más información sobre las consecuencias técnicas que la disponible cuando se autorizó el mecanismo inicial.
Durante estos años se han acumulado reclamaciones de propietarios de páginas, análisis de proveedores de infraestructura, discusiones parlamentarias y, especialmente, mediciones independientes sobre el alcance del sobrebloqueo.
La pregunta técnica para una futura autorización será por tanto más difícil: cómo bloquear con rapidez una retransmisión ilegal sin utilizar como daño asumible a los demás servicios que comparten su infraestructura.
La piratería audiovisual necesita mecanismos eficaces para ser combatida, pero Internet lleva años evolucionando precisamente en la dirección contraria a la asociación de una IP con un único servicio.
CDN, cloud, Anycast, proxies y alojamiento compartido han convertido las direcciones IP en recursos de infraestructura compartida. Utilizarlas como frontera entre contenido permitido y prohibido puede funcionar para cortar una conexión, pero no siempre para identificar con precisión qué servicio se está cortando.
La temporada acaba de comenzar y los bloqueos ya están otra vez activos. Para los profesionales de redes, hosting y cloud, la discusión que deja abierta va mucho más allá del fútbol: hasta qué punto puede intervenirse sobre infraestructura compartida para perseguir un servicio concreto sin convertir al resto de Internet en daño colateral.
Preguntas frecuentes
¿Por qué bloquear una IP de LaLiga puede afectar a otras webs?
Porque una misma dirección IP puede ser compartida por numerosos dominios mediante CDN, proxies inversos y plataformas de alojamiento. Al bloquear toda la dirección, otros servicios legítimos pueden quedar afectados.
¿Cuántos dominios afectados detectó OONI?
El observatorio documentó al menos 554.507 dominios afectados dentro de una muestra de aproximadamente 9,2 millones durante seis meses de mediciones en España.
¿Cómo puede saber un administrador si su web está siendo bloqueada?
Conviene comparar el acceso desde diferentes operadores y ubicaciones, comprobar DNS y rutas y contrastar los resultados con plataformas independientes de monitorización. El servidor puede continuar completamente operativo mientras determinados usuarios no consiguen acceder.
¿Terminarán los bloqueos después de esta temporada?
La actual autorización judicial cubre hasta la temporada 2026/27. Su continuidad en campañas posteriores dependerá de nuevas actuaciones y resoluciones judiciales.
