# Когда граница вашей автоматизации — сама сеть | Auspex > В Испании провайдеры блокируют IP на время трансляций футбола, и с пиратами ложатся чужие домены. Что будет с вебхуками, платежами и ingest и как проверить себя. Source: https://auspex.company/ru/blog/when-the-network-is-the-limit/ [Блог](/ru/blog/) / Field Notes # Когда граница вашей автоматизации проходит ниже API Автор: Андрей Марьясов · 8 сент. 2026 г. · 5 мин чтения Последний вендор в цепочке — тот, с которым у вас нет договора. Это сеть. Когда интеграция перестаёт доставлять данные, в списке подозреваемых обычно есть ваш код, код подрядчика и API платформы; провайдера в этом списке нет, потому что с ним никто не подписывал SLA — соглашение об уровне сервиса. Испанский опыт 2025–2026 годов показывает, как именно этот уровень ломает трафик между системами (machine-to-machine) — и почему ваши метрики при этом остаются зелёными. ## Что именно блокируют в Испании 18 декабря 2024 года Коммерческий суд №6 Барселоны удовлетворил иск LaLiga и Telefónica Audiovisual Digital к испанским провайдерам (решение SJM B 309/2024): на время трансляций матчей провайдеры блокируют IP-адреса, с которых идут пиратские стримы. По данным OONI, такие блокировки фиксируются с февраля 2025 года. Блокируют именно по IP, не по домену и не по SNI. Один edge-адрес Cloudflare обслуживает десятки тысяч чужих доменов, поэтому вместе с пиратами ложатся все соседи. Попытки Cloudflare и RootedCON добиться отмены решения суд отклонил; LaLiga объявила об этом 26 марта 2025 года и подчеркнула, что обжалованию это определение не подлежит. ## Каков масштаб этого сопутствующего ущерба Масштаб посчитали в OONI. Из 9,2 миллиона проверенных доменов больше 554 тысяч хотя бы раз были недоступны из Испании в период с 1 января по 1 июня 2026 года. На Cloudflare приходится 501 305 из них — 90,4% всего ущерба, и идёт он всего с 2 218 адресов. Чтобы на час положить больше 400 тысяч доменов, достаточно отключить от четырёх до двадцати IP. Сами авторы называют эти числа нижней границей. ## Почему это ломает не сайт, а платёж Для бизнеса последствие — не «клиент не зашёл на сайт». Испанское агентство WAM вместе с Interactiv4 разобрало случай, когда под блокировку попали обратные вызовы платёжного шлюза Redsys к магазинам на Adobe Commerce: платёж проходил, а уведомление о нём не долетало, поэтому заказы не помечались оплаченными, счета не выставлялись, неудачные заказы не отменялись. После переноса приёмника уведомлений на поддомен вне Cloudflare доля неудачных подтверждений упала с 48,88% до 1,62%. В списке заблокированного у OONI рядом с сайтами лежат s3.amazonaws.com и registry.terraform.io, а весной 2026-го в Испании массово перестал работать docker pull. Ломается именно machine-to-machine — тот слой, в котором некому пожаловаться. Признак, по которому это узнают: сбои идут по вечерам и в выходные, длятся час-два и исчезают сами, а все ваши метрики при этом зелёные, потому что измеряют они только вашу сторону границы. ## Как проверить собственную уязвимость Проверка занимает час. Посмотрите, в какие адреса резолвится ваш домен и домены, с которых к вам ходят чужие интеграции: если и клиенты, и webhook-приёмник стоят за одним и тем же edge-провайдером, они падают вместе. Дальше наложите провалы ingest — приёма входящих данных — за последние месяцы на календарь турнира. Наш собственный продакшн-сервис в августе 2026-го несколько вечеров подряд был недоступен из Испании именно из-за такой блокировки, пока все его метрики оставались зелёными. ## Что с этим делать - Вынесите приёмник машинных уведомлений — вебхуки, платёжные callback, ingest — на отдельный поддомен с отдельным маршрутом, не за общим с сайтом edge-адресом. - Держите собственный журнал событий на своей стороне и периодическую сверку рядом с вебхуками: то, что не доехало во время блокировки, доберёт именно сверка. - Если у вас есть клиенты или подрядчики в Испании, проверяйте расписание турнира как часть календаря релизов — это дешевле, чем разбирать инцидент задним числом. Эта граница — частный случай более широкого правила: автоматизация, собранная поверх чужой платформы, наследует её точки отказа вместе с ней. Полный перечень обязательств, которых ваш вендор на себя не брал, разобран в соседней заметке — ссылка ниже. Читать дальше - [Где заканчивается ваша автоматизация: чего вендор вам не обещал](/ru/blog/automation-vendor-single-point/) - [Аудит CRM и автоматизаций](/ru/services/crm-audit/) ## Источники - [OONI — Collateral Damage of IP-Based Blocking During LALIGA Football Streaming in Spain, 30 июня 2026](https://ooni.org/post/2026-laliga-collateral/) - [WAM / Interactiv4 — блокировка по IP и сбои Redsys IPN в Adobe Commerce](https://wam.global/es/wam-room/bloqueo-ip-cloudflare-redsys-laliga/) Андрей Марьясов основатель Auspex Основатель Auspex. Внедряет CRM и автоматизирует бизнес-процессы с 2015 года — 1 500+ проектов для 1 200+ компаний. [amaryasov.expert →](https://amaryasov.expert) ## Частые вопросы Как отличить сетевую блокировку от ошибки в интеграции? По трём признакам сразу: сбои идут окнами по часу-два, преимущественно вечером и в выходные, они исчезают сами, без вашего вмешательства, и ваши собственные метрики при этом зелёные. Ошибка в коде так себя не ведёт: она либо воспроизводится, либо коррелирует с релизом. Поможет ли переход к другому хостеру? Сам по себе — нет. Блокируют адрес, а не компанию, поэтому вопрос не в имени провайдера. Важно, стоит ли ваш приёмник машинных уведомлений за тем же адресом, что и тысячи чужих доменов. Выделенный маршрут для webhook-трафика помогает больше, чем смена вывески. Это касается только Испании? Механика — нет. Блокировку по IP применяют и в других юрисдикциях, и последствие везде одинаковое: под неё попадают соседи по адресу. Испанский случай ценен тем, что его масштаб посчитали независимо, и цифры можно проверить. Что делать, если клиенты в Испании, а команда — нет? Наложить провалы ingest за последние месяцы на календарь турнира и посмотреть, совпадают ли окна. Если совпадают, первым шагом идёт вынос приёмника уведомлений на отдельный маршрут, вторым — сверка, которая добирает потерянные события. ## Дайджест по автоматизации бизнеса 2–3 письма в месяц — что действительно работает в CRM и автоматизации. Без спама. Отписаться можно в один клик. [Бесплатный CRM-аудит →](/ru/contact/) ↳ БЕСПЛАТНЫЙ АУДИТ 30 мин · бесплатно · ↓ ## Готовы навести порядок в продажах? Бесплатный аудит ваших процессов — 30 минут, и вы получите: 1 200+ компаний с 2015 года · медиана запуска — 30 дней 01 Карту потерь в заявках 02 Приоритеты: что автоматизировать первым 03 План внедрения за 2–4 недели Перезвоним в течение 24 часов. План — ваш, даже если мы не начнём работать вместе.