Bloqueo masivo de webs por parte de movistar

Movistar y O2 bloquean miles de webs legales al filtrar IP de Cloudflare​

Bloquear una IP para tumbar una web pirata es fácil. El problema es cuando esa IP la comparten cientos de dominios legales. Desde hace aproximadamente un mes, clientes de Movistar y O2 —y también de DIGI, que alquila la red de Telefónica— han visto cómo decenas de páginas sin relación con el fútbol dejaban de cargar. El patrón se repite: todas usan Cloudflare como CDN o como gestor de DNS. La orden judicial iba contra un dominio concreto. El resultado ha sido un bloqueo en cascada que afecta a despachos de abogados, ingenieros y aplicaciones móviles de trabajo que solo funcionan por VPN.

La causa inmediata es una IP compartida. Cloudflare asigna una misma dirección a centenares de dominios, así que cuando se ordena bloquear uno, caen todos los que comparten esa dirección. La causa de fondo es más incómoda: Telefónica es a la vez querellante y querellada, vende el fútbol y ejecuta el bloqueo. No pone mucho celo en hacerlo quirúrgico.

Qué es Cloudflare y por qué su bloqueo arrastra a miles de webs​

Cloudflare no es una web pirata. Es una infraestructura. Funciona como escudo antibloqueo y como gestor de DNS para millones de sitios: tiendas, medios, bancos, despachos profesionales y hasta el DNS seguro que Firefox trae por defecto. Cada dirección IP suya da servicio a varios cientos de dominios distintos. Cuando una resolución judicial ordena bloquear una IP concreta, el daño colateral es matemático: el dominio pirata cae, pero también caen los otros doscientos o trescientos que estaban detrás.

El mecanismo no es el clásico filtrado de DNS que usan operadores pequeños. Aquí se bloquea a nivel de IP, lo que hace que el bloqueo sea más difícil de esquivar y más amplio en su alcance. El resultado es que el usuario de Movistar u O2 no puede acceder a servicios que no tienen nada que ver con el streaming, mientras el cliente de otro operador sí puede. La asimetría es la prueba de que el problema no es técnico, sino de ejecución.

Quién está detrás del bloqueo: LaLiga, un juez y Telefónica​

LaLiga ha impulsado las denuncias contra las IPTV piratas. El organismo que preside Javier Tebas ha celebrado públicamente los bloqueos y ha señalado a Google y Cloudflare como próximos objetivos, según un mensaje difundido en redes. La orden la firma un juez, no el Gobierno, aunque la ejecución recae en las operadoras. Telefónica aparece en una posición incómoda: es parte denunciante porque comercializa el fútbol y es parte obligada a ejecutar el bloqueo.

Esa doble condición explica por qué el filtrado no se ha hecho con precisión quirúrgica. Hay quien sostiene que la operadora se limita a cumplir la orden judicial y traslada la responsabilidad a LaLiga. Otros apuntan a que la proporcionalidad que exige la ley no se está respetando: bloquear medio Cloudflare para tumbar un dominio no es proporcional, y afecta a servicios esenciales para el trabajo diario.

DIGI también cae: la red alquilada arrastra el bloqueo​

DIGI, que en fibra despliega red propia en muchas zonas pero alquila la de Telefónica donde no llega la suya, se ha sumado a los bloqueos. Sus clientes han reportado los mismos problemas de acceso a webs alojadas en Cloudflare. El detalle importa porque desmonta la teoría de que solo afecta a los clientes directos de Movistar: cualquier operador que cabalgue sobre la infraestructura de Telefónica hereda el filtrado.

La lista de afectados crece. Aplicaciones móviles de uso profesional, plataformas de descarga, foros y webs de series han dejado de funcionar por wifi. Algunos servicios solo responden a través de VPN, lo que añade latencia y limita el ancho de banda. Un túnel SSH a un servidor en la nube se ha convertido en el apaño habitual para quien no quiere depender de un VPN comercial.

La factura real: VPN, latencia y servicios que bloquean VPN​

La solución más repetida es contratar un VPN. No es gratis: uno decente ronda los 100 euros anuales. Y no siempre funciona. Muchos servicios legítimos bloquean las direcciones IP de los VPN para evitar abusos, así que el usuario se queda sin acceso por partida doble. En terminales remotos, la latencia del VPN se nota. Para mover datos pesados, la velocidad cae.

El cálculo completo, con el coste anual del VPN, la pérdida de rendimiento y las horas perdidas buscando alternativas, da una factura que nadie ha cuantificado oficialmente. Lo que sí se sabe es que el usuario paga a un operador para que no le toquen los huevos, y que la orden judicial no cubre el daño colateral. La ley exige proporcionalidad. Bloquear una IP compartida por cientos de dominios legales no lo es.

Starlink y la amenaza de fuga de clientes​

La alternativa que empieza a sonar es Starlink. La constelación de satélites ya supera los diez mil y da servicio a más de cinco millones de personas en 125 países, según los datos que la propia compañía difunde. La antena es pequeña, se orienta sola en algunos modelos y no depende de la red de Telefónica. Quien la contrata deja de estar sujeto al filtrado del operador terrestre.

No es una solución barata ni para todos. La fibra sigue siendo más económica y más rápida donde llega. Pero el argumento de fondo es otro: si el operador bloquea webs legítimas, el cliente tiene un motivo para irse. La migración no será masiva de un día para otro, pero cada bloqueo mal ejecutado suma razones.

El precedente: cuando el filtrado se vuelve censura​

En Reino Unido hay operadores que censuran hasta el 15% de las webs, con enorme variabilidad entre compañías. Unos bloquean unas y otros, otras. Depende de las órdenes judiciales y de las llamadas de sus colegas para invitarles a censurar. El precedente español apunta en la misma dirección: primero se bloquea una IP, luego se bloquean los VPN, después se pedirá el DNI para conectarse.

La comparación con China o Rusia ya circula. No es una exageración de barra de bar: la técnica es la misma, solo cambia la escala. La diferencia es que aquí el bloqueo no viene de una autoridad de censura, sino de una resolución judicial ejecutada por una empresa que compite en el mismo mercado que perjudica. Eso, en términos de gobierno corporativo, tiene un nombre.

---

Queda por ver si los juzgados corrigen el alcance del bloqueo o si los accionistas de Telefónica mueven ficha. La ley exige proporcionalidad, y el daño colateral ya está documentado. Si nada cambia, la predicción es sencilla: más VPN, más Starlink y más clientes buscando operador. La pelota está en el tejado judicial.