El bloqueo intermitente de 3ds.redsys.es desde la red de Vodafone no es una anécdota técnica más. Es una señal de alarma sobre el modelo de censura por IP que se está normalizando en España bajo el pretexto de combatir la piratería del fútbol. Esta vez el daño colateral ha tocado una pieza especialmente sensible: Redsys, la pasarela de pagos que usan miles de comercios online para cobrar con tarjeta.
Según ha documentado BandaAncha.eu, algunas direcciones IP de Akamai asociadas a 3ds.redsys.es, en concreto 95.101.38.170 y 95.101.38.179, han sido interceptadas por el sistema de filtrado de Vodafone. El resultado es absurdo y grave: un usuario que intenta pagar una compra, una recarga o cualquier operación con autenticación bancaria puede encontrarse con un bloqueo del operador o con un error silencioso en HTTPS. Para el cliente parece que falla la tienda. Para la tienda parece que falla el pago. Para el sistema, desaparece una venta.
Nadie discute que LaLiga tenga derecho a defender sus derechos audiovisuales frente a la piratería. El problema empieza cuando esa defensa se convierte en un mecanismo de bloqueo masivo, opaco y con daños a terceros. Una cosa es perseguir webs ilegales y otra muy distinta es permitir que, durante los partidos, se corten direcciones IP compartidas por CDNs donde conviven miles de servicios legítimos.
El caso Redsys es especialmente delicado porque hablamos de pagos, no de una web secundaria. 3ds.redsys.es interviene en procesos de autenticación 3D Secure. Si el dominio no carga, el usuario puede no completar el pago. Y si el bloqueo se produce de forma intermitente, el comercio puede tardar horas o días en detectar que el problema no está en su TPV, ni en su banco, ni en su plataforma ecommerce, sino en el filtrado de una operadora.
Que esto pueda ocurrir sin una reacción pública inmediata de los responsables políticos y regulatorios refleja un vacío institucional preocupante. España no puede funcionar como si una entidad privada tuviera poder práctico para señalar IPs y los operadores cortaran acceso durante los partidos con un margen de error que termina afectando a empresas, autónomos y ciudadanos. El abuso no se mide solo por la intención. Se mide por el resultado.
El bloqueo de Redsys no llega en el vacío. En los últimos meses se han documentado sobrebloqueos que afectan a servicios alojados en Cloudflare, Vercel, BunnyCDN, GitHub, No-IP y otros proveedores de infraestructura compartida. También se ha producido la situación de que la propia web de LaLiga fuera bloqueada por error en la red de Telefónica, mostrando un mensaje HTTP 451 al acceder a dominios oficiales relacionados con la competición.
La raíz del problema está en el bloqueo por IP en una Internet construida sobre infraestructuras compartidas. Una misma dirección IP puede servir múltiples dominios mediante un CDN. Bloquear esa IP no equivale a bloquear una única web pirata: puede equivale a bloquear cientos o miles de servicios legítimos que no tienen nada que ver con el fútbol. El equivalente digital a cerrar una carretera entera porque se sospecha que por ella circula un coche robado.
La web hayahora.futbol lleva tiempo monitorizando estos bloqueos durante los partidos. BandaAncha.eu también ha seguido el fenómeno con detalle. Las evidencias acumuladas muestran un patrón: las medidas contra la piratería se aplican con una amplitud que puede afectar a servicios legales y a usuarios que no están infringiendo nada.
Y ahí entra la parte política. Mucho discurso sobre digitalización, economía online, autónomos, pymes y transformación tecnológica —la propia Comunidad de Madrid invierte en formación digital y en atraer empresas internacionales—, pero cuando un sistema de bloqueo vinculado al fútbol interfiere con pagos reales en comercios reales, el silencio institucional es léxico.
Para una tienda online, que el pago falle en el último paso es uno de los peores escenarios posibles. El cliente ya ha elegido producto, ha rellenado datos, ha llegado al checkout y está dispuesto a pagar. Si el proceso se rompe ahí, la conversión se pierde y muchas veces no se recupera.
El daño puede ser mayor en pequeños comercios, que no tienen equipos de observabilidad, monitorización por operador o múltiples pasarelas redundantes. Un ecommerce pequeño puede ver una caída extraña de pagos y asumir que el problema es de Redsys, del banco o del usuario. Mientras tanto, el origen puede estar en un bloqueo de red aplicado por una operadora a una IP compartida.
LaLiga ha negado que los bloqueos sean masivos e indiscriminados y ha acusado a proveedores como Cloudflare de facilitar la protección de servicios ilegales. Pero incluso aceptando que la piratería es un problema real, la solución no puede consistir en un sistema que afecte a servicios legítimos por compartir infraestructura. La protección de un negocio privado, por grande que sea, no puede estar por encima del funcionamiento normal de Internet. La defensa contra la piratería debe ser proporcional, verificable, temporal, auditable y reversible, y debe tener consecuencias cuando causa daños a servicios legítimos. Esta problemática es más amplia que el fútbol: afecta al entorno digital donde operan trabajadores autónomos y pymes que dependen de pasarelas de pago para su actividad diaria.
BandaAncha.eu ha documentado que el sistema de filtrado de Vodafone ha interferido de forma intermitente con 3ds.redsys.es, dominio usado en procesos de autenticación de pagos con tarjeta a través de Redsys.
Porque si el usuario no puede acceder correctamente a la autenticación del pago, la compra puede quedar cancelada o incompleta. El comercio puede perder ventas sin detectar de inmediato que el origen está en un bloqueo de red.
Los bloqueos por IP durante partidos se aplican como parte de la lucha contra la piratería audiovisual del fútbol. El problema es que algunas IPs pertenecen a CDNs compartidos, por lo que pueden quedar afectados servicios legítimos sin relación con emisiones pirata.
Sí, pueden existir órdenes judiciales para bloquear contenidos ilegales. La cuestión crítica es la proporcionalidad, precisión y supervisión del bloqueo, especialmente cuando se cortan IPs compartidas que alojan servicios legítimos.
