# Cuando la frontera de tu automatización es la red | Auspex > En España los operadores bloquean IP cuando hay fútbol y, con los piratas, caen dominios ajenos. Qué les pasa a webhooks, pagos e ingest, y cómo comprobarlo. Source: https://auspex.company/es/blog/when-the-network-is-the-limit/ [Blog](/es/blog/) / Field Notes # Cuando la frontera de tu automatización pasa por debajo de la API Por: Andrew Maryasov · 8 sept 2026 · 5 min de lectura El último proveedor de la cadena es aquel con el que no tienes contrato. Es la red. Cuando una integración deja de entregar datos, en la lista de sospechosos suelen estar tu código, el código del contratista y la API de la plataforma; el operador de internet no está en esa lista, porque nadie ha firmado con él un SLA (acuerdo de nivel de servicio). La experiencia española de 2025–2026 muestra exactamente cómo esta capa rompe el tráfico entre sistemas (machine-to-machine) y por qué tus métricas siguen en verde mientras tanto. ## Qué se bloquea exactamente en España El 18 de diciembre de 2024, el Juzgado de lo Mercantil n.º 6 de Barcelona estimó la demanda de LaLiga y Telefónica Audiovisual Digital contra los operadores españoles (sentencia SJM B 309/2024): mientras se retransmiten los partidos, los operadores bloquean las direcciones IP desde las que salen las emisiones piratas. Según OONI, estos bloqueos se observan desde febrero de 2025. Se bloquea por IP, no por dominio ni por SNI. Una sola dirección edge de Cloudflare atiende a decenas de miles de dominios ajenos, así que, junto con los piratas, caen todos los vecinos. El juzgado rechazó los intentos de Cloudflare y RootedCON de anular la sentencia; LaLiga lo anunció el 26 de marzo de 2025 y subrayó que contra esa resolución no cabe recurso. ## Qué escala tiene este daño colateral La escala la midió OONI. De 9,2 millones de dominios analizados, más de 554 000 estuvieron inaccesibles desde España al menos una vez entre el 1 de enero y el 1 de junio de 2026. A Cloudflare le corresponden 501 305 (el 90,4% de todo el daño), y ese daño sale de apenas 2218 direcciones. Para tumbar más de 400 000 dominios durante una hora basta con desactivar entre cuatro y veinte IP. Los propios autores dicen que estas cifras son un límite inferior. ## Por qué esto no rompe el sitio web, sino el pago Para un negocio, la consecuencia no es «el cliente no pudo entrar al sitio». La agencia española WAM, junto con Interactiv4, analizó un caso en el que el bloqueo alcanzó las llamadas de retorno de la pasarela de pago Redsys a tiendas en Adobe Commerce: el pago se completaba, pero la notificación no llegaba, de modo que los pedidos no se marcaban como pagados, las facturas no se emitían y los pedidos fallidos no se cancelaban. Tras trasladar el receptor de notificaciones a un subdominio fuera de Cloudflare, la proporción de confirmaciones fallidas bajó del 48,88% al 1,62%. En la lista de lo bloqueado que publica OONI, junto a los sitios web están s3.amazonaws.com y registry.terraform.io, y en la primavera de 2026 docker pull dejó de funcionar de forma masiva en España. Lo que se rompe es justamente el machine-to-machine: la capa en la que no hay nadie que se queje. La señal por la que se reconoce: los fallos se producen por la noche y los fines de semana, duran una o dos horas y desaparecen solos, y todas tus métricas siguen en verde, porque solo miden tu lado de la frontera. ## Cómo comprobar tu propia exposición La comprobación lleva una hora. Mira a qué direcciones resuelven tu dominio y los dominios desde los que te llaman las integraciones de terceros: si tanto los clientes como el receptor de webhooks están detrás del mismo proveedor de edge, caen juntos. Después, cruza los fallos de ingest —la recepción de datos entrantes— de los últimos meses con el calendario del torneo. Nuestro propio servicio en producción estuvo inaccesible desde España varias noches seguidas en agosto de 2026 justamente por un bloqueo de este tipo, mientras todas sus métricas seguían en verde. ## Qué hacer al respecto - Saca el receptor de notificaciones entre máquinas —webhooks, callbacks de pago, ingest— a un subdominio aparte con una ruta aparte, no detrás de la misma dirección edge que el sitio web. - Lleva un registro de eventos propio de tu lado y una conciliación periódica junto a los webhooks: lo que no llegó durante el bloqueo lo recuperará precisamente la conciliación. - Si tienes clientes o contratistas en España, revisa el calendario del torneo como parte del calendario de lanzamientos: sale más barato que analizar el incidente a posteriori. Esta frontera es un caso particular de una regla más amplia: una automatización montada sobre una plataforma ajena hereda sus puntos de fallo junto con ella. La lista completa de compromisos que tu proveedor no asumió está analizada en la nota vecina; el enlace está más abajo. Sigue leyendo - [Dónde termina tu automatización: lo que el proveedor no te prometió](/es/blog/automation-vendor-single-point/) - [Auditoría de CRM y automatizaciones](/es/services/crm-audit/) ## Fuentes - [OONI — Collateral Damage of IP-Based Blocking During LALIGA Football Streaming in Spain, 30 de junio de 2026](https://ooni.org/post/2026-laliga-collateral/) - [WAM / Interactiv4 — bloqueo por IP y fallos del IPN de Redsys en Adobe Commerce](https://wam.global/es/wam-room/bloqueo-ip-cloudflare-redsys-laliga/) Andrew Maryasov fundador de Auspex Fundador de Auspex. Implanta CRM y automatiza procesos de negocio desde 2015: más de 1500 proyectos para más de 1200 empresas. [amaryasov.expert →](https://amaryasov.expert) ## Preguntas frecuentes ¿Cómo distinguir un bloqueo de red de un error en la integración? Por tres señales a la vez: los fallos llegan en ventanas de una o dos horas, sobre todo por la noche y los fines de semana; desaparecen solos, sin que intervengas; y tus propias métricas siguen en verde. Un error en el código no se comporta así: o se reproduce, o coincide con un lanzamiento. ¿Servirá cambiar de proveedor de hosting? Por sí solo, no. Se bloquea la dirección, no la empresa, así que la cuestión no es el nombre del proveedor. Lo importante es si tu receptor de notificaciones entre máquinas está detrás de la misma dirección que miles de dominios ajenos. Una ruta dedicada para el tráfico de webhooks ayuda más que cambiar de marca. ¿Esto solo afecta a España? La mecánica, no. El bloqueo por IP se aplica también en otras jurisdicciones, y la consecuencia es la misma en todas partes: quedan atrapados los vecinos que comparten la dirección. El caso español es valioso porque su escala se midió de forma independiente y las cifras se pueden verificar. ¿Qué hacer si los clientes están en España y el equipo no? Cruzar los fallos de ingest de los últimos meses con el calendario del torneo y ver si las ventanas coinciden. Si coinciden, el primer paso es sacar el receptor de notificaciones a una ruta aparte; el segundo, una conciliación que recupere los eventos perdidos. ## Boletín de automatización empresarial 2–3 emails al mes: lo que de verdad funciona en CRM y automatización. Sin spam. Puedes darte de baja en un clic. [Auditoría CRM gratuita →](/es/contact/) ↳ AUDITORÍA GRATIS 30 min · gratis · ↓ ## ¿Listo para poner orden en tus ventas? Auditoría gratuita de procesos: 30 minutos, y recibirás: 1200+ empresas desde 2015 · puesta en marcha en 30 días (mediana) 01 Un mapa de dónde pierdes leads 02 Prioridades: qué automatizar primero 03 Un plan de implantación en 2–4 semanas Te llamaremos en 24 horas. El plan es tuyo, aunque no trabajemos juntos.