# Коли межа вашої автоматизації — сама мережа | Auspex > В Іспанії провайдери блокують IP на час футбольних трансляцій, і разом із піратами лягають чужі домени. Що це робить з вебхуками, платежами й ingest — і як перевірити себе. Source: https://auspex.company/uk/blog/when-the-network-is-the-limit/ [Блог](/uk/blog/) / Field Notes # Коли межа вашої автоматизації проходить нижче за API Автор: Андрій Мар'ясов · 8 вер. 2026 р. · 5 хв читання Останній вендор у ланцюжку — той, з яким у вас немає договору. Це мережа. Коли інтеграція перестає доїжджати, у списку підозрюваних зазвичай є ваш код, код підрядника й API платформи; провайдера в цьому списку немає, бо з ним ніхто не підписував SLA — угоду про рівень сервісу. Іспанський досвід 2025–2026 років показує, як саме цей рівень ламає трафік між системами (machine-to-machine) — і чому ваші метрики при цьому лишаються зеленими. ## Що саме блокують в Іспанії За реконструкцією OONI, з 18 грудня 2024 року в Іспанії діє рішення Комерційного суду №6 Барселони у справі, поданій LaLiga разом із Telefónica Audiovisual Digital: на час трансляцій матчів провайдери блокують IP-адреси, з яких ідуть піратські стріми. Блокують саме по IP, не по домену і не по SNI. Один edge-адрес Cloudflare обслуговує десятки тисяч чужих доменів, тому разом із піратами лягають усі сусіди. Спроби Cloudflare і RootedCON скасувати рішення суд відхилив 26 березня 2025 року, без права оскарження. ## Який масштаб має ця колатеральна шкода Масштаб порахували в OONI. З 9,2 мільйона доменів, просканованих з Іспанії з 1 січня по 1 червня 2026 року, 554 507 хоча б раз були недоступні. На Cloudflare припадає 501 305 із них — 90,4% усієї шкоди, і йде вона всього з 2 218 адрес. Щоб на одну годину покласти понад 400 тисяч доменів, достатньо вимкнути від чотирьох до двадцяти IP. Самі автори називають ці числа нижньою межею. ## Чому це ламає не сайт, а платіж Для бізнесу наслідок не «клієнт не зайшов на сайт». Іспанська агенція WAM разом з Interactiv4 розібрала випадок, де під блок потрапили зворотні виклики платіжного шлюзу Redsys до магазинів на Adobe Commerce: платіж проходив, а сповіщення про нього не долітало, тому замовлення не позначалися оплаченими, рахунки не виставлялися, невдалі замовлення не скасовувалися. Після перенесення приймача сповіщень на піддомен поза Cloudflare частка провалених підтверджень впала з 48,88% до 1,62%. У списку заблокованого в OONI поруч із сайтами лежать s3.amazonaws.com і registry.terraform.io, а навесні 2026-го в Іспанії масово перестав працювати docker pull. Ламається саме machine-to-machine — той шар, у якому нема кому поскаржитися. Ознака, за якою це впізнають: збої йдуть вечорами й вихідними, тривають годину-дві й зникають самі, а всі ваші метрики при цьому зелені, бо міряють вони тільки ваш бік межі. ## Як перевірити власну експозицію Перевірка займає годину. Подивіться, за якими адресами резолвиться ваш домен і домени, з яких до вас ходять чужі інтеграції: якщо і клієнти, і webhook-приймач стоять за тим самим edge-провайдером, вони падають разом. Далі накладіть провали ingest — прийому вхідних даних — за останні місяці на календар турніру. Наш власний продакшн-сервіс у серпні 2026-го кілька вечорів поспіль був недоступний з Іспанії саме через таке блокування, поки всі його метрики лишалися зеленими. ## Що з цим робити - Винесіть приймач машинних сповіщень — вебхуки, платіжні callback, ingest — на окремий піддомен з окремим маршрутом, не за спільним edge-адресом із сайтом. - Тримайте власний журнал подій на своєму боці й періодичну звірку поруч із вебхуками: те, що не доїхало під час блокування, добере саме звірка. - Якщо у вас є клієнти або підрядники в Іспанії, перевіряйте розклад турніру як частину календаря релізів — це дешевше за розбір інциденту заднім числом. Ця межа — окремий випадок ширшого правила: автоматизація, зібрана поверх чужої платформи, успадковує її точки відмови разом із нею. Повний перелік зобов'язань, яких ваш вендор на себе не брав, розібраний у сусідній нотатці, посилання нижче. Читати далі - [Де закінчується ваша автоматизація: чого вендор вам не обіцяв](/uk/blog/automation-vendor-single-point/) - [Аудит CRM і автоматизацій](/uk/services/crm-audit/) ## Джерела - [OONI — Collateral Damage of IP-Based Blocking During LALIGA Football Streaming in Spain, 30 червня 2026](https://ooni.org/post/2026-laliga-collateral/) - [WAM / Interactiv4 — блокування по IP і збої Redsys IPN в Adobe Commerce](https://wam.global/es/wam-room/bloqueo-ip-cloudflare-redsys-laliga/) Андрій Мар'ясов засновник Auspex Засновник Auspex. Впроваджує CRM та автоматизує бізнес-процеси з 2015 року — 1 500+ проєктів для 1 200+ компаній. [amaryasov.expert →](https://amaryasov.expert) ## Часті питання Як відрізнити мережеве блокування від помилки в інтеграції? За трьома ознаками разом: збої йдуть вікнами по годині-дві переважно ввечері й у вихідні, вони зникають самі без вашого втручання, і ваші власні метрики при цьому зелені. Помилка в коді так не поводиться: вона або відтворюється, або корелює з релізом. Чи допоможе перехід на іншого хостера? Не сам по собі. Блокують адресу, а не компанію, тому питання не в імені провайдера. Важливо, чи стоїть ваш приймач машинних сповіщень за тією самою адресою, що й тисячі чужих доменів. Виділений маршрут для webhook-трафіку допомагає більше, ніж зміна вивіски. Це стосується лише Іспанії? Механіка — ні. Блокування по IP застосовують і в інших юрисдикціях, і наслідок скрізь однаковий: під нього потрапляють сусіди за адресою. Іспанський випадок цінний тим, що його масштаб порахували незалежно, і цифри можна перевірити. Що робити, якщо клієнти в Іспанії, а команда ні? Накласти провали ingest за останні місяці на календар турніру і подивитися, чи збігаються вікна. Якщо збігаються, першим кроком іде винесення приймача сповіщень на окремий маршрут, другим — звірка, яка добирає втрачені події. ## Дайджест з автоматизації бізнесу 2–3 листи на місяць — що справді працює в CRM і автоматизації. Без спаму. Відписатися можна в один клік. [Безкоштовний CRM-аудит →](/uk/contact/) ↳ БЕЗКОШТОВНИЙ АУДИТ 30 хв · безкоштовно · ↓ ## Готові навести порядок у продажах? Безкоштовний аудит ваших процесів — 30 хвилин, і ви отримаєте: 1 200+ компаній з 2015 року · медіана запуску — 30 днів 01 Карту втрат у заявках 02 Пріоритети: що автоматизувати першим 03 План впровадження за 2-4 тижні Зателефонуємо протягом 24 годин. План — ваш, навіть якщо ми не співпрацюємо.