Am 5. September 2026 war das mobile Spiel Kuiper über eine Vodafone-Verbindung in Zaragoza nicht erreichbar. Die DNS-Auflösung funktionierte, doch die TCP-Verbindung zu 188.114.96.5:443 lief nach 20 Sekunden in einen Timeout. Über einen deutschen Hetzner-Proxy kam dieselbe Anfrage in 0,2 Sekunden mit HTTP 200 zurück. Der Fall zeigt konkret, wie eine IP-Sperre während LaLiga-Spieltagen einen legitimen Dienst treffen kann, wenn dieser Infrastruktur mit anderen Angeboten teilt.
Ein mobiles Spiel im Spieltags-Block
Kuiper wird von Borja de la Osa entwickelt. Der Backend-Dienst des Spiels läuft als Cloudflare Worker und nutzt den gemeinsamen Adressbereich 188.114.96.0/22. Zwischen dem 15. August und dem 6. September 2026 wurde dieser Bereich an 12 verschiedenen Tagen über mindestens einen von fünf spanischen Anbietern als blockiert erfasst: DIGI, MasMóvil, Movistar, Orange und Vodafone.
Das ist kein klassischer Ausfall des Spielservers. Beim Test in Zaragoza konnte der Hostname von mehreren DNS-Resolvern aufgelöst werden. Die Störung trat erst beim anschließenden TCP-Verbindungsaufbau zur betroffenen Cloudflare-Adresse auf. Andere Cloudflare-Wege und der deutsche Proxy waren erreichbar.
Was die Messung in Zaragoza zeigt
Der entscheidende Unterschied liegt also nicht zwischen zwei Spielversionen, sondern zwischen zwei Netzwerkpfaden:
| Verbindungspfad | Verbindungskontext | Beobachtetes Ergebnis | Auslöser oder Funktion | Kosten |
| Direkter spanischer Pfad | Vodafone-Anschluss in Zaragoza zum Cloudflare Worker | TCP-Verbindung zu 188.114.96.5:443 nach 20 Sekunden abgebrochen | Primärer Zugang zum Backend | Nicht angegeben |
| Deutscher Fallback | Hetzner-CX22-VPS in Deutschland als Reverse-Proxy | HTTP 200 nach 0,2 Sekunden | Wird nach fünf Sekunden ohne Antwort des primären Servers aktiviert | 4 € pro Monat |
Der Fallback wartet fünf Sekunden auf den Cloudflare Worker. Bleibt die Antwort aus, leitet der VPS die Anfrage an denselben Dienst weiter. Der Proxy speichert dabei keine Spieldaten. Im dokumentierten Test stellte dieser zusätzliche Weg die Verbindung her, während der direkte spanische Pfad blockiert blieb.
Warum gemeinsame IP-Infrastruktur zum Problem wird
Eine IP-Adresse ist nicht automatisch gleichbedeutend mit einer einzelnen Website oder einem einzelnen Dienst. Anbieter wie Cloudflare bündeln zahlreiche Angebote hinter gemeinsam genutzter Infrastruktur. Eine Sperre auf IP-Ebene trifft deshalb zunächst den Netzwerkpunkt – nicht zwingend nur die Domain, die Anlass für die Maßnahme war.
Genau hier liegt Kuipers Problem: Der Worker des Spiels befand sich in einem Bereich, dessen Adressen von spanischen Anschlüssen aus nicht erreichbar waren. Für den Nutzer sieht das wie ein kaputtes Spiel aus. Technisch scheiterte aber der Weg zum Backend, nachdem die Namensauflösung bereits funktioniert hatte.
Eine DNS-Änderung wäre in diesem dokumentierten Fall daher keine zuverlässige Erklärung oder Lösung: Mehrere Resolver lieferten die erwarteten Adressen, bevor die TCP-Verbindung zur betroffenen IP scheiterte.
Ein größerer Konflikt als nur Kuiper
Kuipers Messungen stehen neben einer breiteren Untersuchung von OONI. Die Organisation wertete Messungen vom 1. Januar bis 1. Juni 2026 aus und berichtete, dass in einem Test mit 9,2 Millionen Domains mehr als 500.000 Domains irgendwann von den beobachteten Auswirkungen betroffen waren. Diese historische Untersuchung beschreibt nicht den späteren Kuiper-Test im September, sondern den zuvor betrachteten Messzeitraum.
Auch Movistar ordnete eine gemeldete Störung einer LaLiga-bezogenen gerichtlichen Sperrmaßnahme zu. Ein Support-Mitarbeiter erklärte, gemeinsam genutzte Cloudflare-IP-Bereiche könnten betroffen sein und es seien keine individuellen Ausnahmen möglich. Das ist die Erklärung von Movistar für den gemeldeten Vorfall – keine unabhängige Aussage über die rechtliche Kette jedes einzelnen Blocks.
LaLiga beschreibt ihre Position anders: Die Maßnahmen zielten auf IP-Adressen, über die illegal auf LaLiga-Inhalte zugegriffen werde, und seien weder breit noch unterschiedslos. Diese Absichtserklärung und die beobachteten Auswirkungen schließen einander nicht automatisch aus. Eine Maßnahme kann auf bestimmte IP-Adressen zielen und trotzdem weitere Dienste treffen, wenn diese dieselbe Infrastruktur nutzen.
Was der Fall für Nutzer und Entwickler bedeutet
Für Nutzer in Spanien kann eine solche Sperre wie ein Ausfall eines Spiels, eines Login-Dienstes oder eines Entwicklerwerkzeugs erscheinen, obwohl der Dienst selbst weiterarbeitet. Für Entwickler wird die Netzwerktopologie damit zu einem Teil der Verfügbarkeit: Ein gemeinsam genutzter Adressbereich kann zum zusätzlichen Ausfallrisiko werden.
Kuipers deutscher Reverse-Proxy ist dafür ein anschauliches Beispiel. Er ersetzt nicht den eigentlichen Backend-Dienst und speichert keine Spieldaten, sondern schafft einen anderen Zugangspfad. Im Test war genau dieser Unterschied messbar: 20 Sekunden bis zum Timeout auf dem direkten spanischen Weg gegenüber 0,2 Sekunden bis zur HTTP-200-Antwort über Deutschland.
Der technische Befund ist damit klarer als die politische und rechtliche Bewertung: Eine spanische IP-Sperre unterbrach den direkten Zugang zu Kuipers Cloudflare-Worker, während ein separater deutscher Proxy erreichbar blieb. Genau diese praktische Nebenwirkung macht die gemeinsame Infrastruktur zum Kern des Konflikts.
