Ep. 116. Analizamos xdp.es como solución a los bloqueos de LaLiga

Desde hace más de un año, los bloqueos judiciales de LaLiga contra la piratería afectan a IPs enteras de proveedores CDN como Cloudflare, dejando fuera de juego a cientos de sitios legítimos que nada tienen que ver con el fútbol. Un estudio de OONI (junio 2026) encontró más de 554.000 dominios afectados por estos bloqueos.

Ha aparecido una herramienta pensada para paliar justo ese daño colateral: xdp.es, un servidor DNS público y gratuito que reescribe respuestas DNS para esquivar direcciones bloqueadas, sin necesidad de recurrir a una VPN.

¿Cómo funciona?

• Detecta cuándo una IP dentro de los prefijos de Cloudflare (AS13335) está bloqueada.
• Sustituye esa IP por otra del mismo prefijo que no esté afectada.
• Funciona gracias a SNI (Server Name Indication, RFC 6066): el enrutamiento real al sitio lo decide el nombre de dominio enviado en el handshake TLS, no la IP de entrada.
• Servicio opt-in: el usuario elige activamente cambiar de resolver.

¿Es esto “hacer trampas” con el protocolo DNS?

En el episodio analizamos la tensión entre:

• RFC 1035 — el DNS nunca ha garantizado una única “respuesta verdadera” por dominio (GeoDNS y el propio anycast ya varían la respuesta).
• RFC 3833 (Threat Analysis of the DNS) — describe este patrón de sustitución de respuestas como parte del modelo de amenazas contra el que se diseñó DNSSEC.
• RFC 7754 y RFC 8890 (principios IETF sobre bloqueo de servicios y el usuario final) — el factor decisivo es el consentimiento: a diferencia de los bloqueos de los operadores, xdp.es es una elección voluntaria del usuario.

Enlaces:

• xdp.es
• Prueba de rendimiento (RedesZone)
• Contexto OONI y cifras de uso (El Chapuzas Informático)
• Servidor secundario de xdp.es (bandaancha.eu)
• Implementación de referencia en Rust (GitHub)
• Episodios relacionados: Ep. 43 (bloqueos de LaLiga), Ep. 93 (LaLiga contra los principios de Internet), Ep. 44 (proxies inversos con Cloudflare), Ep. 40 (DNS y DDNS)