El DNS alternativo vuelve a disparar su tráfico mientras usuarios y empresas denuncian problemas de acceso a servicios legítimos durante las jornadas de fútbol.
📌 En resumen
- XDP.es ha superado los 35 millones de consultas DNS en un periodo de 24 horas.
- El servicio registró 35.155.487 consultas y más de 6,2 millones de respuestas bloqueadas.
- El sistema está diseñado para afrontar determinados bloqueos de IP sin utilizar una VPN.
- El aumento del tráfico coincide con nuevas jornadas de fútbol y con denuncias de bloqueos que pueden afectar a servicios legítimos.
XDP.es supera los 35 millones de consultas DNS
XDP.es ha superado los 35 millones de consultas DNS en 24 horas, coincidiendo con una nueva jornada de fútbol y con la reactivación de los bloqueos de direcciones IP asociados a LaLiga.
El servicio registraba exactamente 35.155.487 consultas durante las últimas 24 horas, una cifra equivalente a unas 407 consultas por segundo. El dato supone un crecimiento considerable frente a las 28 millones de consultas comunicadas el viernes por su desarrollador, Oihalitz Fernández-Gil.
El aumento del tráfico se produce mientras vuelven a aparecer denuncias de usuarios y empresas que aseguran tener problemas para acceder a determinadas páginas web, aplicaciones o servidores durante los partidos.
Más de 6,2 millones de consultas aparecen como bloqueadas
El panel oficial de XDP.es muestra varias cifras que permiten dimensionar el tráfico que está soportando el servicio.
- 35.155.487 consultas DNS.
- 6.298.960 consultas bloqueadas.
- 373.175 respuestas reemplazadas.
- 17,9% de tasa de bloqueo.
Estas cifras necesitan una interpretación importante. Los más de 6,2 millones de bloqueos no corresponden necesariamente a órdenes de bloqueo de LaLiga, ya que XDP.es también dispone de una modalidad AdBlock que filtra publicidad, rastreadores y dominios considerados maliciosos.
Las 373.175 respuestas reemplazadas están relacionadas con una de las funciones específicas que ofrece el proyecto para afrontar determinados bloqueos. En estos casos, el servicio puede modificar la respuesta DNS cuando detecta que una dirección IP se encuentra afectada.
Por qué bloquear una IP puede afectar a webs que no tienen nada que ver con el fútbol
El problema de fondo está relacionado con la forma en la que funciona actualmente buena parte de la infraestructura de Internet. Una dirección IP no tiene por qué corresponder exclusivamente a una página web o servicio.
Las redes de distribución de contenido y las plataformas de alojamiento permiten que numerosos dominios compartan infraestructura y, en determinadas circunstancias, una misma dirección IP.
Esto significa que el bloqueo de una dirección utilizada por un servicio de retransmisión puede terminar afectando también a otros dominios que utilizan esa misma infraestructura y que no tienen ninguna relación con el fútbol.
Cloudflare es uno de los proveedores cuya infraestructura aparece relacionada con este tipo de situaciones, aunque el fenómeno no se limita exclusivamente a esta compañía.
Miles de direcciones IP han aparecido en los bloqueos
Los datos recopilados por HayAhoraFútbol muestran que 2.032 direcciones IP han registrado algún bloqueo históricamente. Durante los últimos siete días también se han producido 10.278 cambios de estado en las mediciones realizadas sobre operadores como Movistar, DIGI, Vodafone, Orange y MásMóvil.
El fenómeno también ha sido analizado por OONI. Un estudio publicado en junio examinó 9,2 millones de dominios y determinó que al menos 554.510 dominios habían sufrido bloqueos en España en algún momento durante partidos de LaLiga.
El mismo análisis identificó 7.441 direcciones IP únicas pertenecientes a 36 proveedores de infraestructura, entre ellos Cloudflare, Amazon, Akamai, Meta y Microsoft.
Estas cifras ayudan a explicar por qué el debate sobre los bloqueos mediante direcciones IP va más allá de las páginas utilizadas para acceder a retransmisiones no autorizadas. Cuando distintos servicios comparten infraestructura, una medida dirigida contra uno de ellos puede tener efectos colaterales sobre otros.
Cómo funciona XDP.es sin utilizar una VPN
XDP.es intenta afrontar este problema mediante la resolución DNS, sin necesidad de establecer una conexión VPN convencional.
Cuando el servicio recibe una consulta cuyo resultado corresponde a una dirección IP incluida en su listado de direcciones afectadas, comprueba determinadas condiciones, entre ellas si la dirección pertenece a ciertos prefijos de Cloudflare AS13335.
Cuando se cumplen las condiciones previstas por el sistema, XDP.es puede sustituir la dirección incluida en la respuesta por otra IP del mismo prefijo que no figure como bloqueada.
De esta manera, el usuario continúa solicitando el mismo dominio, pero la conexión puede terminar dirigiéndose hacia una dirección de la infraestructura que no está afectada por el bloqueo.
Las respuestas modificadas utilizan además un TTL de cero. Esto evita que la dirección sustituida permanezca almacenada durante un periodo prolongado cuando la situación del bloqueo cambie.
El sistema actualiza las direcciones afectadas cada 15 segundos
La rapidez con la que pueden cambiar los bloqueos obliga a XDP.es a actualizar periódicamente la información utilizada por su sistema.
El script encargado de esta tarea descarga el listado de direcciones afectadas cada 15 segundos, mientras que evade-proxy puede recargar el archivo cada cinco segundos.
Para IPv6 y determinadas redes de distribución de contenido que utilizan sistemas diferentes de anycast, el proyecto emplea además una sonda conectada a una conexión residencial.
Si un recurso responde correctamente desde el servidor del proyecto pero deja de hacerlo desde esa conexión doméstica, el sistema puede detectar la diferencia y utilizar esa información para determinar posibles bloqueos.
El mecanismo contempla además situaciones específicas relacionadas con infraestructuras como GitHub, Fastly y Akamai.
XDP.es publica su código y ofrece dos modalidades
El código de XDP.es está disponible públicamente en GitHub bajo licencia MIT. El repositorio incluye el proxy DNS desarrollado en Rust, los scripts utilizados para actualizar las listas de direcciones IP, la sonda residencial y los componentes necesarios para desplegar el sistema.
El servicio ofrece dos modalidades principales. Una incorpora filtrado de publicidad, rastreadores y malware, mientras que la otra prescinde de ese filtrado.
Ambas mantienen las funciones destinadas a afrontar determinados bloqueos, además de DNSSEC y una política declarada de zero-logs.
XDP.es también admite DNS convencional mediante IPv4 e IPv6 y protocolos cifrados como DNS over HTTPS, DNS over TLS y DNS over QUIC.
El tráfico de XDP.es vuelve a crecer durante el fútbol
Los más de 35 millones de consultas registradas en 24 horas muestran el fuerte crecimiento que está experimentando XDP.es coincidiendo con las jornadas de fútbol.
El dato adquiere especial relevancia porque llega acompañado de más de 373.000 respuestas reemplazadas y de nuevas denuncias relacionadas con bloqueos que pueden afectar a servicios legítimos que comparten infraestructura con las direcciones perseguidas.
La cifra de consultas, por sí sola, no demuestra cuántos usuarios están utilizando XDP.es específicamente para evitar bloqueos de LaLiga, ya que el servicio también gestiona otras consultas DNS y dispone de funciones adicionales de filtrado.
Lo que sí refleja es que el proyecto está soportando un volumen de tráfico muy superior al registrado pocos días antes, precisamente mientras se intensifican los bloqueos durante las jornadas de fútbol.
