Como ya viene siendo habitual, el fin de semana ha estado bastante movidito con la llegada del fútbol, los bloqueos de LaLiga y el DNS alternativo XDP.es. Y es que hay que recordar que LaLiga dispara a ciegas realiza bloqueos quirúrgicos de direcciones IP, afectando a cientos de miles de páginas web, servicios, aplicaciones y un largo etcétera. El denominado #LaLigaGate vuelve a ganar actividad coincidiendo exactamente con la jornada de fútbol, con nuevos usuarios y empresas denunciando que sus webs dejan de funcionar temporalmente al compartir infraestructura con direcciones IP incluidas en los bloqueos. Es entrar en la red social X y podemos ver a miles de personas y profesionales quejándose de que sus webs, aplicaciones, servidores o negocios son inaccesibles cada vez que hay fútbol.
Este escenario vuelve a poner el foco sobre XDP.es, un DNS público presentado hace aproximadamente una semana específicamente preparado para mitigar este tipo de bloqueos. La novedad no está en su lanzamiento, sino en el tráfico que ha conseguido acumular. En el momento de redactar este artículo, sus estadísticas oficiales contabilizan 35.155.487 consultas durante las últimas 24 horas, lo que equivale a unas 407 consultas por segundo. El dato supera ampliamente las 28 millones de consultas comunicadas el viernes por su desarollador, Oihalitz Fernández-Gil. Por lo que la utilización del servicio no deja de crecer.
#LaLigaGate vuelve a escena mientras XDP.es supera las 35 millones de consultas DNS al día
Las 35,15 millones de consultas no son el único dato interesante. El panel oficial mostrado por XDP.es registraba también 6.298.960 consultas bloqueadas, 373.175 respuestas reemplazadas y una tasa de bloqueo del 17,9%. Estas métricas no deben confundirse entre sí. El servicio dispone de una modalidad AdBlock. Es decir, que filtra la publicidad, rastreadores y dominios maliciosos. De esta forma, la cifra de 6,3 millones de consultas bloqueadas no equivale a 6,3 millones de bloqueos ordenados por LaLiga. Las 373.175 respuestas reemplazadas, en cambio, resultan especialmente interesantes para entender la función de evasión del servicio, ya que XDP.es puede modificar respuestas DNS cuando detecta direcciones IP afectadas por los bloqueos.
La actividad coincide con una nueva oleada de problemas durante la jornada futbolística. HayAhora.futbol acumula 2.032 direcciones IP que han registrado algún bloqueo históricamente y 10.278 cambios de estado durante los últimos siete días, monitorizando las diferencias entre operadores como Movistar, DIGI, Vodafone, Orange o MásMóvil. A esto se suman nuevas denuncias públicas cada fin de semana, momento en el que muchos de los servicios alojados detrás de Cloudflare quedan inaccesibles durante los partidos de LaLiga (como es esta misma web).
El problema está en que una dirección IP no necesariamente corresponde a una única página web. CDN y plataformas de alojamiento como Cloudflare permiten que una misma IP sea compartida por un enorme número de dominios, de modo que bloquearla para impedir el acceso a una retransmisión pirata afecta a numerosos servicios sin ninguna relación con el fútbol. Un estudio de OONI publicado el pasado mes de junio analizó 9,2 millones de dominios y encontró que al menos 554.510 dominios habían sufrido bloqueos en España en algún momento durante los partidos de LaLiga. OONI identificó además 7.441 IP únicas pertenecientes a 36 proveedores de infraestructura, entre ellos Cloudflare, Amazon, Akamai, Meta y Microsoft.
XDP.es se encarga de cambiar esa IP bloqueada por otra operativa sin necesidad de utilizar una VPN
XDP.es intenta sortear precisamente ese daño colateral y lo hace desde la resolución DNS. Cuando el resolver obtiene una dirección incluida en su lista de IP afectadas, comprueba si pertenece a los prefijos de Cloudflare AS13335 y, si es así, puede sustituirla en la respuesta por otra dirección del mismo prefijo que no figure como bloqueada. El usuario continúa accediendo al mismo dominio, pero el tráfico se dirige hacia una IP de Cloudflare que no está afectada por los bloqueos asociados a LaLiga. La respuesta modificada utiliza además un TTL de cero, por lo que la sustitución no permanece almacenada cuando deja de ser necesaria.
El sistema está diseñado para reaccionar rápidamente a los bloqueos dinámicos. Su script descarga el listado de direcciones afectadas cada 15 segundos, mientras que evade-proxy puede recargar el fichero cada cinco segundos. Para IPv6 y CDN que no funcionan con el mismo esquema anycast utiliza además una sonda sobre una conexión residencial: si un recurso funciona desde el servidor del proyecto pero deja de responder desde la conexión doméstica, el sistema puede detectar la diferencia. El mismo mecanismo contempla casos específicos relacionados con infraestructuras como GitHub, Fastly o Akamai.
Otro punto relevante es que el código de este sistema está publicado en GitHub bajo licencia MIT. El repositorio incluye el proxy DNS escrito en Rust, los scripts de actualización de IP, la sonda residencial y los componentes necesarios para desplegar el sistema. XDP.es ofrece también dos variantes del servicio: una con bloqueo de publicidad, rastreadores y malware y otra sin filtrado. En ambos casos mantiene la evasión de bloqueos, DNSSEC y una política declarada de zero-logs. Soporta DNS convencional mediante IPv4 e IPv6, DNS over HTTPS, DNS over TLS y DNS over QUIC (DoQ). Con más de 35 millones de consultas en 24 horas y más de 373.000 respuestas reemplazadas, el servicio se ha convertido en una forma bastante tangible de medir cómo los bloqueos de LaLiga están llevando a algunos usuarios a buscar alternativas para mantener accesibles servicios legítimos.
La entrada #LaLigaGate vuelve a romper Internet: el DNS XDP.es supera las 35 millones de consultas en 24 horas para esquivar los bloqueos aparece primero en El Chapuzas Informático.
