docker pull ломается в Испании по выходным — La Liga блокирует IP Cloudflare
По выходным до 24 мая 2026 docker pull из Испании регулярно падает — La Liga блокирует IP Cloudflare на время матчей. Разбираем, как устроена ловушка и что делать командам.
Новости Tproger
Если у вас команда в Испании или серверы, завязанные на Cloudflare/Vercel, — по выходным до 24 мая 2026 ждите странных сбоев: docker pull вылетает по таймауту, GitHub-экшены падают на клонировании, половина SaaS возвращает 5xx. Это не у вас — это La Liga снова блокирует IP-адреса CDN на время матчей.
Свежий тред на Hacker News снова показал: на прошлых выходных docker pull из Испании стабильно ломался. Причина — судебный приказ от декабря 2024-го, который разрешает La Liga просить всех испанских ISP мгновенно блокировать любые IP без предварительной проверки, если лига считает, что на них ведётся нелегальный стрим футбольного матча.
Ключевые выводы
- Судебный приказ Торгового суда №6 Барселоны (декабрь 2024) разрешает La Liga блокировать любые IP-адреса на время матчей без уведомления сервисов-владельцев.
- Пиратские стримы прячутся за CDN Cloudflare, Vercel, Netlify, где один IP обслуживает тысячи легитимных сайтов — в итоге блокируются Docker Hub, Twitch, Steam, LinkedIn, X, часть ИИ-провайдеров.
- Cloudflare и RootedCON проиграли апелляцию в марте 2025. Правительство Испании в октябре 2025 отказалось вмешиваться. Сезон 2025/26 продлится до 24 мая 2026 — до этого блокировки регулярны.
- Docker уже падал по всей Испании осенью 2025 на несколько дней. Новые жалобы в апреле 2026 — это уже рутина, а не единичный случай.
- Обход — VPN или прокси вне Испании. Для команд с испанскими разработчиками — зеркало реестра, резервный CI-раннер вне страны, жалоба в Еврокомиссию по регламенту 2015/2120.
Что именно ломается
Разработчики из Испании (в основном из Мадрида и Барселоны) сообщают о регулярных сбоях по субботам и воскресеньям во время матчей La Liga. Конкретно ломается:
docker pullдля образов, раздающихся через Docker Hub (Cloudflare CDN)- GitHub Actions на self-hosted runners в Испании, а также у GitHub-hosted runners, если они тянут образы через испанский ISP
- Vercel-хостинг (фронтенд-сайты внезапно возвращают 5xx)
- Twitch, Steam, LinkedIn, часть Twitter/X — всё, что висит за Cloudflare
- API некоторых LLM-провайдеров, которые используют Cloudflare Workers
По словам Guillermo Rauch (CEO Vercel), La Liga даже не связывается с владельцами инфраструктуры — просто присылает ISP IP-адрес для блокировки. Даже после открытия официального канала связи (апрель 2025) Vercel в мае 2025 жаловался, что их CDN продолжают блокировать «без разбора».
Почему страдает именно инфраструктура
La Liga идентифицирует сайты, где, по их мнению, идёт пиратский стрим, и записывает IP серверов этих сайтов. Но сами стримы стоят за Cloudflare/Vercel/Netlify — эти CDN используют anycast: один и тот же IP-адрес объявляется из десятков дата-центров и обслуживает тысячи клиентов одновременно. Когда La Liga просит ISP заблокировать конкретный IP, отваливаются не только пиратские стримы, но и Docker Hub, SaaS-панели, виджеты поддержки и всё остальное, что делит IP с «подозреваемым».
Это не баг блокировки, а её фундаментальное свойство. Cloudflare прямо указывает на непропорциональность меры: блокировка одного IP выключает миллионы легитимных ресурсов. Суд это аргумент отклонил.
Как мы сюда пришли
- Декабрь 2024: Торговый суд №6 Барселоны выдаёт La Liga разрешение на блокировки без предварительной проверки. Условие одно: «не затрагивать третьих лиц» — условие, которое физически невозможно соблюсти.
- Февраль 2025: первая крупная блокировка IP Cloudflare, массовые сбои в Испании. La Liga обвиняет Cloudflare в «защите преступных организаций».
- Март 2025: Cloudflare и RootedCON проигрывают апелляцию. Суд заявил, что доказательств влияния на третьи стороны нет.
- Апрель–май 2025: CEO Vercel Guillermo Rauch публично жалуется, что La Liga игнорирует обращения и продолжает блокировать IP CDN без согласования.
- Осень 2025: Docker падал по всей Испании на несколько дней после старта нового сезона.
- Октябрь 2025: испанский парламент отклоняет инициативу остановить блокировки. RootedCON публикует шаблон коллективного иска.
- Апрель 2026: сезон 25/26 в разгаре, свежий тред на HN показывает, что docker pull всё ещё не работает по выходным.
Что делать, если вас задело
- Проверьте, затронут ли ваш сервис, на hayahora.futbol — сайт мониторит IP, которые La Liga активно блокирует. Список меняется каждую неделю.
- Для быстрой разблокировки команды: корпоративный VPN с выходом вне Испании (Нидерланды, Ирландия, Франция) или SSH-туннель через зарубежный VPS. Для российских разработчиков SSH-туннель через собственный VPS — надёжнее публичных VPN-сервисов, которые в РФ могут быть недоступны.
- Для CI/CD: поставьте self-hosted runner в AWS/GCP/Yandex Cloud за пределами Испании. GitHub-hosted runners тоже затронуты, если трафик идёт через CDN.
- Для docker pull: поднимите pull-through mirror — это локальный прокси-кэш Docker-образов, который живёт на вашем сервере вне Испании. Демон тянет слои через него, и трафик к Docker Hub (а значит, к Cloudflare) идёт уже не из Испании.
- Для сайтов на Vercel/Cloudflare Pages: рассмотрите резервный деплой на AWS CloudFront или Yandex Cloud CDN — хотя бы как fallback на время матчей.
- Подайте жалобу в Европейскую комиссию (регламент 2015/2120, нарушение сетевой нейтральности). Массовые жалобы — единственный реальный путь давления на Испанию.
Часто задаваемые вопросы
Почему La Liga имеет право блокировать IP без суда?
Приказ Торгового суда №6 Барселоны от 18 декабря 2024 года позволяет La Liga выдавать ISP «горячий» список IP для немедленной блокировки на время матчей, без предварительной проверки судом каждого адреса. Условие «не затрагивать третьих лиц» в приказе есть, но его исполнение никто не контролирует.
Cloudflare не может просто поменять IP?
Архитектура Cloudflare основана на anycast: один IP раздаётся тысячам клиентов одновременно. Поменять IP означает перестроить всю CDN или выдавать индивидуальные IP каждому клиенту — ни то, ни другое экономически и технически не тянется. Cloudflare судится, но пока проигрывает.
Если я в России, меня это касается?
Если ваши разработчики удалённо работают из Испании — да, они увидят сбои по выходным. Если у вас SaaS-клиенты в Испании — они получат 5xx и напишут в поддержку. Отдельно для российских команд: публичные VPN-сервисы в РФ часто блокируются Роскомнадзором, поэтому рабочий обходной путь для испанских коллег — SSH-туннель через собственный VPS вне Испании или pull-through mirror Docker Hub (см. чеклист выше), а не массовые VPN-приложения.
Это законно по европейскому праву?
Скорее всего — нет, по регламенту ЕС 2015/2120 «Open Internet Access» массовая блокировка без разбора нарушает сетевую нейтральность. Именно по этому регламенту RootedCON советует жаловаться в Еврокомиссию — если она начнёт процедуру infringement, Испании придётся откатывать приказ.
Когда это закончится?
Сезон La Liga 2025/26 идёт до 24 мая 2026 — до этой даты блокировки продолжатся по выходным. Осенью 2026 начнётся сезон 26/27 — и всё пойдёт снова, если к тому моменту Еврокомиссия или Конституционный суд Испании не вмешаются.
Вывод
Это прецедент, который неприятнее, чем кажется на первый взгляд. Страна ЕС на уровне судебного приказа разрешила частной лиге блокировать произвольную инфраструктуру интернета «по субботам» — и это не останавливают ни Еврокомиссия, ни парламент, ни публичное давление. Если такая практика закрепится, завтра правообладатели фильмов, музыки или игр захотят тот же инструмент, и уже не только в Испании.
Проблема не в том, что они это делают. Проблема в том, что они МОГУТ это делать. Это вид государственной цензуры, который не должен быть возможен в принципе.
Для разработчиков прагматичный вывод один: если у вас есть критическая зависимость от CDN Cloudflare или Vercel и хоть одно звено инфраструктуры физически в Испании, заложите план-B. Зеркало реестра, резервный CI-раннер, fallback-домен — мелочь в обычное время, страховка в выходные.
Источники: Hacker News, daniel.es, TechRadar.
