Что именно блокируют в Испании
18 декабря 2024 года Коммерческий суд №6 Барселоны удовлетворил иск LaLiga и Telefónica Audiovisual Digital к испанским провайдерам (решение SJM B 309/2024): на время трансляций матчей провайдеры блокируют IP-адреса, с которых идут пиратские стримы. По данным OONI, такие блокировки фиксируются с февраля 2025 года. Блокируют именно по IP, не по домену и не по SNI. Один edge-адрес Cloudflare обслуживает десятки тысяч чужих доменов, поэтому вместе с пиратами ложатся все соседи. Попытки Cloudflare и RootedCON добиться отмены решения суд отклонил; LaLiga объявила об этом 26 марта 2025 года и подчеркнула, что обжалованию это определение не подлежит.
Каков масштаб этого сопутствующего ущерба
Масштаб посчитали в OONI. Из 9,2 миллиона проверенных доменов больше 554 тысяч хотя бы раз были недоступны из Испании в период с 1 января по 1 июня 2026 года. На Cloudflare приходится 501 305 из них — 90,4% всего ущерба, и идёт он всего с 2 218 адресов. Чтобы на час положить больше 400 тысяч доменов, достаточно отключить от четырёх до двадцати IP. Сами авторы называют эти числа нижней границей.
Почему это ломает не сайт, а платёж
Для бизнеса последствие — не «клиент не зашёл на сайт». Испанское агентство WAM вместе с Interactiv4 разобрало случай, когда под блокировку попали обратные вызовы платёжного шлюза Redsys к магазинам на Adobe Commerce: платёж проходил, а уведомление о нём не долетало, поэтому заказы не помечались оплаченными, счета не выставлялись, неудачные заказы не отменялись. После переноса приёмника уведомлений на поддомен вне Cloudflare доля неудачных подтверждений упала с 48,88% до 1,62%. В списке заблокированного у OONI рядом с сайтами лежат s3.amazonaws.com и registry.terraform.io, а весной 2026-го в Испании массово перестал работать docker pull. Ломается именно machine-to-machine — тот слой, в котором некому пожаловаться.
Как проверить собственную уязвимость
Проверка занимает час. Посмотрите, в какие адреса резолвится ваш домен и домены, с которых к вам ходят чужие интеграции: если и клиенты, и webhook-приёмник стоят за одним и тем же edge-провайдером, они падают вместе. Дальше наложите провалы ingest — приёма входящих данных — за последние месяцы на календарь турнира. Наш собственный продакшн-сервис в августе 2026-го несколько вечеров подряд был недоступен из Испании именно из-за такой блокировки, пока все его метрики оставались зелёными.
Что с этим делать
- Вынесите приёмник машинных уведомлений — вебхуки, платёжные callback, ingest — на отдельный поддомен с отдельным маршрутом, не за общим с сайтом edge-адресом.
- Держите собственный журнал событий на своей стороне и периодическую сверку рядом с вебхуками: то, что не доехало во время блокировки, доберёт именно сверка.
- Если у вас есть клиенты или подрядчики в Испании, проверяйте расписание турнира как часть календаря релизов — это дешевле, чем разбирать инцидент задним числом.
Эта граница — частный случай более широкого правила: автоматизация, собранная поверх чужой платформы, наследует её точки отказа вместе с ней. Полный перечень обязательств, которых ваш вендор на себя не брал, разобран в соседней заметке — ссылка ниже.