La Liga y el bloqueo arbitrario de CloudFlare

En España llevamos un tiempo con una tradición curiosa. Llega el fin de semana y muchas páginas Web que usan los servicios de CloudFlare dejan de funcionar. Puede parecer un misterio que, con la presencia del fin de semana, dejen de funcionar tantas Webs. ¿Es posible que los servidores Web sean un mito y toda la información te la den personas que descansan el fin de semana? Siento decepcionar a los amantes del misterio pero la causa es mucho más simple. La Liga tiene una sentencia judicial que dice que CloudFlare no lucha por evitar la piratería del fútbol. La sentencia les permite bloquear el acceso a CloudFlare cuando haya fútbol. No es que ataquen a las Webs concretas sino que meten a todos los usuarios de un servicio en el mismo saco. Lo curioso es que esta medida se la están saltando sin problemas las Webs que emiten los partidos de La Liga.

El papel de CloudFlare

Cuando tienes una página Web, el servidor que la tiene está situado físicamente en un sitio. Si está por ejemplo en España, todos los usuarios que estén en España podrán acceder de forma rápida ya que la información tiene que “viajar menos”. En el caso de tener un usuario que esté en América, la información tardará más en “viajar” y para el usuario la Web tardará más tiempo en cargar. Una forma de evitar ésto es tener mirrors (copias de la Web) en diferentes países del mundo. De esta forma, los usuarios podrán acceder a la información de forma más rápida. No sólo afecta a las páginas Web sino a otros servicios como streaming o los juegos competitivos.

CloudFlare ofrece este servicio de forma gratuita y transparente a los usuarios. Después de una pequeña configuración en el servidor Web, CloudFlare copiará la información entre sus servidores sin que el dueño de la Web tenga que hacer nada. Otro punto importante es que al actuar como elemento intermedio entre el usuario y la página Web, puede limitar el efecto de los ataques a los servidores. Con un ejemplo quedará más claro. Hay un ataque que se llama denegación de servicio. Implica hacer peticiones correctas a una Web desde muchos equipos al mismo tiempo. Podemos tener equipos de usuarios, tostadoras con conexión a Internet o lavadoras con la misma funcionalidad. Al recibir cientos de miles de peticiones, el servidor deja de poder responder a todas. El resultado es que la Web deja de estar accesible. CloudFlare tiene herramientas avanzadas para evitar esto.

Al intentar acceder (y aceptar el certificado autofirmado) vemos el siguiente mensaje.

¿CloudFlare defiende la piratería?

La respuesta es no. Puede tener alguna Web pirata que utilice sus servicios pero son casos mínimos. Sólo tienen que reportar la IP y CloudFlare toma las medidas necesarias. El problema empezó cuando CloudFlare activó ECH. Sin esta funcionalidad las operadoras de telecomunicaciones pueden ver el nombre del dominio en claro. De esta forma podían bloquear las conexiones Web a determinados dominios. Cuando ECH está activado, la información está oculta y ya no la pueden ver las operadores de telecomunicaciones. Como ahora no pueden ver el dominio han decidido bloquear completamente la conexión. El tipo de bloqueo depende de la operadora. Digi por ejemplo reemplaza el certificado de la Web para que los navegadores no se conecten. Uno de los proyectos afectados es UBports. Cuando hay fútbol, la Web de este proyecto deja de funcionar.

La hipocresía de La Liga

Amablemente, La Liga tiene una dirección de correo electrónico para denunciar los problemas que aparecen con las Webs legítimas. La dirección de correo electrónico es afectadoscloudflare@laliga.es. He reportado el caso de UBports y básicamente me han contestado con una plantilla. Se resume en “CloudFlare es el culpable y las explicaciones las tienen que dar ellos”. Después de varios mensajes pidiendo que lo incluyeran en la lista blanca dejaron de responder. Si CloudFlare es el problema, ¿por qué hay Webs de equipos de fútbol como la del Valencia CF que usan CloudFlare y están en la lista blanca? La respuesta es muy simple: el dinero del fútbol.

La situación es similar a cerrar un centro comercial porque vende cuchillos en una de las tiendas cuando una persona enmascarada ha cometido un crimen con un cuchillo. Por una parte La Liga tiene derecho a defender su negocio pero por otra parte no puede tomar medidas que bloqueen una parte importante de la Internet actual. Es una empresa privada con carta blanca para hacer lo que quiera. El fútbol ha dejado de ser un deporte para convertirse en un negocio que sólo busca el beneficio propio. 

Según la respuesta de La Liga, el único responsable es CloudFlare y hay que ponerse en contacto con ellos para resolver el bloqueo. Si nos fijamos en la Web del Valencia CF, veremos que usa los servicios de CloudFlare pero al mismo tiempo está accesible cuando hay fútbol. ¿No debería estar también bloqueada por usar los servicios de CloudFlare? Parece que si hay una lista blanca en la que pueden añadir las Webs que les interesan que funcionen.

¿Qué podemos hacer para evitar los bloqueos?

Como usuarios el margen de maniobra que tenemos es reducido. Si tenemos que acceder a una Web bloqueada, la opción más sencilla es usar una VPN. Lógicamente tiene que ser una VPN de pago por temas de seguridad. La cuestión es, ¿por qué tenemos que pagar un dinero a un tercero para poder acceder a un servicio que es legal? Mientras la justicia le dé la razón y no actualice sus conocimientos sobre el funcionamiento de Internet, la cosa no cambiará. 

La única opción que tenemos en estos momentos es formular una reclamación a la Comisión Europea. La dirección de correo electrónico es comp-market-information@ec.europa.eu y podemos escribir en inglés la situación de los bloqueos con toda la información que tengamos. Por ejemplo, en el correo que mandé aparece la siguiente información:

• Descripción del problema: bloqueos que hay, quién los provoca y capturas de pantalla.
• Correos electrónicos mandados a la dirección de La Liga que he puesto en el apartado anterior. Tiene que incluir el texto inicial y sus respuestas (en las que echan las culpas a CloudFlare).
• Captura de pantalla de un servicio que demuestre el bloqueo. Podéis usar la Web https://hayahora.futbol
• Indicar la regulación que incumplen: The regulation being violated is Regulation 2022/612, articles on net neutrality and non-discriminatory access to the internet

Si reciben un número importante de quejas con esta información, la Comisión Europea puede abrir una investigación y llegar a sancionar a España. En ese escenario es posible que la situación cambie.

Conclusiones

Personalmente no me gusta el fútbol. Entiendo que hay gente a la que le gusta y que ayudan a financiar el fútbol. Con eso no tengo ningún problema. El problema aparece cuando una empresa que ya ha tenido otras polémicas, como espiar el audio de los teléfonos que tenían instalada su aplicación, tiene el poder de bloquear las Webs de muchas empresas de forma indiscriminada. Tener una empresa con una tienda en línea y ver como tus ventas son cero el fin de semana tiene que dar mucho gusto. No todas las empresas son multinacionales con abogados que se encargan de estos problemas.

La sentencia judicial también demuestra que la justicia no sabe cómo funciona la tecnología. CloudFlare no es una Web pequeña, es un gigante del que dependen partes importantes de Internet. Sólo la posibilidad de bloquear por completo el acceso por el capricho de una empresa no tiene ningún sentido. Otra página pirata que también usa CloudFlare es la RAE. La respuesta de Tebas es simple: que no usen CloudFlare. Siguiendo el mismo criterio absurdo podrían bloquear todos los televisores porque se pueden usar para ver fútbol pirata…

Aunque no sirva de mucho, quejarse a las operadores de telecomunicaciones y amenazar con un cambio de compañía también puede ayudar. Aplican el bloqueo por la orden judicial pero cuando empiecen a perder clientes por este asunto, empezarán a tomar medidas.