La Open Observatory of Network Interference (OONI) Foundation ha documentado el alcance técnico de los bloqueos de direcciones IP aplicados en España durante partidos de LaLiga. Su informe concluye que 554.507 dominios quedaron afectados en algún momento entre enero y junio de 2026, pese a que las medidas perseguían servicios concretos relacionados con retransmisiones deportivas no autorizadas. El problema no está únicamente en el volumen, sino en el método: bloquear una IP compartida puede dejar fuera de servicio miles de webs legítimas que no guardan relación con la piratería.

Las claves de los bloqueos de LaLiga en 30 segundos

• OONI identificó 554.507 dominios afectados dentro de una muestra de 9,2 millones.
• El bloqueo de entre 4 y 20 IP durante una hora llegó a inutilizar más de 400.000 dominios.
• Las medidas alcanzaron 7.441 direcciones de 36 proveedores de infraestructura.
• Cloudflare concentró más de 501.000 dominios afectados por el uso intensivo de IP compartidas.
• OONI también detectó interceptaciones TLS en la red de Digi sobre miles de direcciones y dominios.

La protección de los derechos audiovisuales responde a un interés legítimo. La piratería perjudica a operadores, clubes, plataformas y titulares de licencias. Sin embargo, el diseño técnico de las medidas importa tanto como su finalidad. Cuando una acción dirigida contra unas pocas emisiones ilegales termina afectando a medios, organizaciones humanitarias, universidades, servicios cloud y herramientas de desarrollo, el problema deja de ser una disputa puntual y pasa a convertirse en una cuestión de arquitectura, proporcionalidad y seguridad de red.

La experiencia acumulada por distintos editores digitales en España confirma que el daño no es teórico. Sitios como diariodelamancha.com, noticias.madrid y noticias.ai han sufrido interrupciones coincidentes con ventanas de bloqueo, pese a no alojar retransmisiones deportivas ni contenidos vinculados con la piratería. En algunos casos la web funcionaba desde una operadora y aparecía inaccesible desde otra, una situación difícil de diagnosticar para usuarios, administradores y proveedores.

Bloquear una IP ya no equivale a bloquear una web

El bloqueo por dirección IP parte de una idea que encajaba mejor con la internet de hace años: un servidor, una dirección y un servicio. Esa relación ya no representa cómo funciona gran parte de la web actual.

Las redes de distribución de contenidos, los proxies inversos, las plataformas serverless y los servicios de alojamiento compartido permiten que miles de dominios utilicen una misma dirección IP. El servidor distingue cada solicitud mediante información como el nombre del dominio incluido en la conexión TLS o en la cabecera HTTP.

Cuando una operadora bloquea esa dirección completa no interrumpe únicamente el servicio investigado. También corta el acceso al resto de clientes que comparten el mismo punto de entrada.

OONI analizó mediciones de conectividad recogidas en España entre el 1 de enero y el 1 de junio de 2026, junto con escaneos DNS sobre 9,2 millones de dominios. Los investigadores compararon la accesibilidad observada desde redes españolas con un punto de control situado en Fráncfort y clasificaron una IP como bloqueada cuando acumulaba un porcentaje elevado de fallos en España mientras seguía respondiendo con normalidad desde el exterior.

El estudio identificó 7.441 IP bloqueadas pertenecientes a 36 proveedores y sistemas autónomos. Entre las organizaciones afectadas aparecen Cloudflare, Amazon Web Services, Akamai, Alibaba Cloud, Microsoft y Meta.

La distribución resulta especialmente reveladora. Cloudflare concentró 501.305 dominios afectados, el 90,4 % del total, sobre 2.218 IP. Squarespace acumuló 18.592 dominios en una sola dirección. Amazon mostró el patrón contrario: 11.647 dominios distribuidos entre 4.286 IP.

Esta diferencia refleja dos modelos de infraestructura. Cloudflare y Squarespace colocan numerosos dominios detrás de un conjunto reducido de direcciones compartidas. Amazon reparte una parte mayor de sus servicios entre balanceadores, distribuciones y direcciones independientes. Por eso el bloqueo de una IP de Cloudflare puede producir un daño mucho más amplio que el de una dirección asignada a un recurso concreto.

En varias ventanas de una hora bastó con restringir entre 4 y 20 direcciones para afectar a más de 400.000 dominios. En Telefónica se registraron franjas con hasta 478.052 dominios perjudicados y en Orange se alcanzaron 477.965.

El daño alcanzó medios, universidades y servicios de desarrollo

OONI no se limitó a contar direcciones. El informe examinó qué dominios resolvían hacia las IP bloqueadas y encontró una lista muy alejada del fútbol ilegal.

Entre los afectados aparecen capítulos de Amnistía Internacional, Greenpeace, Transparencia Internacional, UNICEF, ACNUR, Cáritas y Mercy Corps. También figuran páginas del Senado australiano, organismos públicos, medios de comunicación, universidades y publicaciones académicas.

La infraestructura técnica tampoco quedó al margen. OONI identificó afectaciones sobre puntos de acceso de Amazon S3, el registro de Terraform, Linux Mint, Qubes OS y un espejo de Debian. Para un desarrollador o una empresa tecnológica, un bloqueo de este tipo puede impedir descargar dependencias, desplegar código, acceder a recursos estáticos o completar una integración automatizada.

Ese impacto resulta especialmente problemático en sistemas distribuidos. Una web puede cargar correctamente el HTML principal, pero fallar al solicitar imágenes, scripts, fuentes o APIs alojadas en otra IP. Desde el punto de vista del usuario, la página parece rota. Desde el del proveedor, el servidor permanece operativo y no registra ninguna caída general.

También aparecen fallos parciales. OONI distingue entre dominios completamente bloqueados, cuando todas sus IP estaban restringidas, y parcialmente bloqueados, cuando solo pudo confirmar el bloqueo de una parte de ellas. Esta segunda categoría no implica que el servicio siguiera disponible: puede significar simplemente que no había mediciones suficientes sobre el resto de direcciones.

La propia metodología del estudio tiende a infravalorar el alcance. Las mediciones de OONI dependen de usuarios voluntarios, no cubren todas las redes ni todas las IP, y la lista de 9,2 millones de dominios representa solo una parte de internet. Los investigadores consideran por ello que los 554.507 dominios son un límite inferior.

La interceptación TLS en Digi añade un problema de seguridad

El hallazgo más delicado del informe no es el bloqueo TCP, sino la detección de señales compatibles con una interceptación TLS Man-in-the-Middle en Digi Mobil.

TLS es el protocolo que protege las conexiones HTTPS. Durante el establecimiento de la sesión, el servidor presenta un certificado que permite verificar su identidad. OONI detectó en la red de Digi un certificado autofirmado que no correspondía con los sitios solicitados y que incluía referencias genéricas como core1.netops.test.

El patrón afectó a 7.334 IP de 14 sistemas autónomos, asociadas a 10.759 dominios. A diferencia del análisis basado en fallos TCP, una sola aparición de un certificado inyectado es suficiente para demostrar que un sistema intermedio alteró la conexión.

Esto no significa necesariamente que el operador pudiera leer el tráfico cifrado. Un navegador moderno debería rechazar el certificado inválido y mostrar un error de seguridad. Aun así, la conexión fue interceptada y sustituida por otra respuesta, algo que plantea dudas técnicas y jurídicas.

La diferencia es relevante. Un bloqueo convencional impide alcanzar una dirección. Una interceptación TLS se introduce en el proceso de autenticación del servidor. Incluso cuando se utiliza para impedir el acceso, afecta a un mecanismo básico de confianza en internet.

OONI señala además que la aplicación de las medidas varió entre proveedores. Telefónica fue uno de los operadores que bloqueó con mayor regularidad, mientras que otras redes mostraron una actividad más intermitente. En la mayoría de los casos las restricciones comenzaban poco antes de los partidos y se retiraban después de su finalización.

Esa vinculación temporal reduce el daño fuera de las retransmisiones, pero no resuelve el problema de fondo. Durante cada ventana siguen quedando afectados servicios legítimos que comparten infraestructura con los objetivos.

La lucha antipiratería necesita medidas más precisas

El bloqueo por IP puede resultar útil contra servicios que cambian de dominio, operan sin nombre público o utilizan proveedores que no colaboran. También es una técnica sencilla de aplicar en la red de acceso.

Su principal debilidad es la falta de precisión cuando la dirección pertenece a infraestructura compartida. Los propios documentos europeos sobre piratería de eventos en directo han advertido de ese riesgo y recomiendan excluir rangos de alojamiento compartido, limitar la duración de las medidas y evitar restricciones más amplias de lo necesario.

El caso español muestra que limitar el bloqueo al horario del partido no basta. La medida puede ser temporal y seguir siendo desproporcionada por el número y la naturaleza de los servicios afectados.

También falta transparencia operativa. Los administradores de una web bloqueada suelen desconocer quién ha ordenado la restricción, qué IP ha sido incluida, durante cuánto tiempo y cómo solicitar una revisión. El resultado es que el afectado debe investigar por su cuenta si se encuentra ante una caída, un problema de DNS, una incidencia de su CDN o una restricción aplicada por una operadora.

Un sistema más preciso debería incluir inventarios actualizados de infraestructura compartida, validación previa de los objetivos, canales rápidos de reclamación y auditorías independientes. También tendría que separar la orden judicial de su ejecución técnica: autorizar el bloqueo de recursos infractores no debería equivaler a aceptar cualquier método empleado para aplicarlo.

Proteger la propiedad intelectual y mantener una internet accesible no son objetivos incompatibles. El reto está en utilizar técnicas capaces de distinguir el servicio investigado de los miles de dominios que comparten proveedor, red o dirección IP. Los datos de OONI indican que esa distinción no se está produciendo con suficiente precisión.

Preguntas frecuentes

¿Cuántos dominios fueron afectados por los bloqueos?

OONI identificó 554.507 dominios afectados en algún momento entre enero y junio de 2026, dentro de una muestra de 9,2 millones.

¿Por qué una sola IP puede bloquear miles de webs?

Porque proveedores como Cloudflare, Squarespace y algunas plataformas cloud alojan muchos dominios detrás de una misma dirección. El servidor los diferencia por el nombre incluido en la conexión.

¿Qué detectó OONI en la red de Digi?

El informe encontró un certificado TLS autofirmado inyectado en conexiones hacia 7.334 IP, relacionadas con 10.759 dominios. OONI considera que ese patrón confirma una interceptación de la conexión.

¿Los bloqueos estuvieron activos todo el tiempo?

No. En la mayoría de las redes se activaban poco antes del inicio de los partidos y se retiraban tras su finalización, aunque durante esas ventanas el impacto sobre servicios legítimos fue amplio.