Sklep niedostępny w Hiszpanii podczas meczu? Blokady IP LaLigi, Cloudflare i WooCommerce

Sobota, 16:13. Panel monitora hayahora.futbol pokazuje 494 adresy IP zablokowane w hiszpańskich sieciach, 489 z nich należy do Cloudflare. Jeśli twój sklep WooCommerce sprzedaje do Hiszpanii i stoi za Cloudflare, część hiszpańskich klientów może go w tej chwili nie widzieć. Serwer działa, monitor dostępności w Warszawie świeci na zielono, w logach nic nie ma. Przyczyna leży w sieci operatora twojego klienta.

Ten tekst piszę dla polskich sklepów i firm, które mają klientów w Hiszpanii: sprzedają tam przez własny sklep, prowadzą hiszpańską wersję językową albo obsługują hiszpańskich odbiorców B2B. Wyjaśniam, jak działają blokady w czasie meczów LaLigi, co pokazują niezależne pomiary, jak sprawdzić, czy twoja domena jest na zablokowanym adresie, co dzieje się z zamówieniami i płatnościami w tych godzinach oraz jakie opcje opisują dostawcy. Każdą liczbę biorę z pierwotnego źródła, które przeczytałem 31 października 2026: raportu OONI i jego listy domen, komunikatów LaLigi, hiszpańskiej ustawy w BOE, stenogramu Kongresu, dokumentacji Cloudflare oraz danych hayahora.futbol.

#Dlaczego sklep nie działa w Hiszpanii w czasie meczu LaLigi

Bo hiszpańscy dostawcy internetu blokują konkretne adresy IP na czas transmisji. LaLiga wskazuje adresy, z których płyną nielegalne transmisje, a operatorzy je odcinają. Adres w sieci CDN nie należy jednak do jednej strony.

Cloudflare pisze w dokumentacji adresów IP, że jego zakresy są wspólne dla wszystkich hostów przepuszczanych przez proxy. Gdy rekord DNS ma pomarańczową chmurkę, klient nie widzi IP twojego serwera, tylko adres Cloudflare. Ten sam adres może w tej samej chwili obsługiwać twój sklep z Krakowa, stronę hiszpańskiego urzędu i piracki stream meczu. Operator nie odróżni ich na poziomie IP, więc blokuje adres, a dla jego klientów znikają wszystkie strony, które na nim siedzą.

Usterka ma przez to charakterystyczny odcisk:

• dotyczy tylko klientów w Hiszpanii i tylko u niektórych operatorów,
• pojawia się wyłącznie w czasie meczów: raport OONI opisuje, że blokady zaczynają się krótko przed pierwszym gwizdkiem i są zdejmowane krótko po końcowym,
• twój serwer niczego nie zapisuje, bo żądanie nie wychodzi z sieci operatora.

Polska i Hiszpania leżą w tej samej strefie czasowej, więc godzina meczu w hiszpańskim terminarzu to także twoja godzina. To ułatwia porównania z analityką. Utrudnia za to coś innego: sobotni wieczór i niedzielne popołudnie to czas, w którym nikt w firmie nie testuje sklepu z hiszpańskiego łącza.

#Co zmierzyło OONI i ile polskich domen było na liście

OONI (Open Observatory of Network Interference) mierzy cenzurę internetu dzięki wolontariuszom, którzy uruchamiają aplikację OONI Probe na własnych łączach. 30 czerwca 2026 opublikowało analizę Arturo Filastò, Marii Xynou i Mehula Gulatiego, obejmującą Hiszpanię od 1 stycznia do 1 czerwca 2026.

Metoda ma dwie części. Najpierw pomiary z hiszpańskich sieci pokazują, które adresy IP nie odpowiadają na nawiązanie połączenia TCP w Hiszpanii, a odpowiadają z punktu kontrolnego we Frankfurcie. Adres liczy się jako zablokowany w danym oknie godzinowym, gdy ma co najmniej dwa pomiary i ponad 90% nieudanych prób. Potem skan DNS 9,2 mln domen przypisuje każdy zablokowany adres do domen, które na niego wskazują.

Zrzut ekranu: dotknięte domeny według sieci, raport OONI z 30 czerwca 2026.

Razem z raportem OONI opublikowało pełną listę zablokowanych domen. Pobrałem ją 31 października: plik ma 525 129 wierszy, a 2994 z nich to domeny zakończone na .pl. Liczba w pliku jest niższa niż 554 507 z tekstu raportu i nie znalazłem w raporcie wyjaśnienia tej różnicy, dlatego podaję obie. Polskich domen jest więc na tej liście kilka tysięcy, a wśród celów pirackich, które raport wymienia z nazwy, jest tylko jedna z nich: pelotalibretv2.pl.

OONI zaznacza wprost, że jego liczby zaniżają skalę. Dane od wolontariuszy nie pokrywają każdej sieci o każdej godzinie, lista domen jest stała, a klasyfikacja ostrożna. Raport ostrzega też, że metoda łatwiej wykrywa blokady u dostawców, którzy upychają wiele domen na kilku adresach, jak Cloudflare czy Squarespace. Udział Cloudflare na poziomie 90,4% nie oznacza więc, że inni dostawcy są bezpieczni. Amazon miał w tym samym zestawieniu 4286 zablokowanych adresów, najwięcej ze wszystkich.

#Którzy hiszpańscy operatorzy blokują i co widzi klient

OONI widzi wzorzec związany z meczami w tych sieciach:

• Telefonica de Espana (AS3352), którą raport wymienia wśród operatorów stosujących blokady najbardziej konsekwentnie,
• Orange Espagne (AS12479) i Mas Orange (AS12334),
• Mas Movil (AS15704),
• Vodafone Espana (AS12430) i Vodafone ONO (AS6739),
• Euskaltel (AS12338),
• Digi Mobil (AS57269), który działa inaczej: zamiast zrywać połączenie, podstawia samopodpisany certyfikat TLS z nazwą CN=core1.netops.test. OONI uznaje tę sygnaturę za rozstrzygającą bez innych dowodów.

Dla twojego klienta oznacza to dwa różne objawy. U większości operatorów strona się kręci, aż przeglądarka zgłosi przekroczenie czasu. U Digi przeglądarka pokaże ostrzeżenie o certyfikacie, co klient może wziąć za atak albo za twój błąd w konfiguracji SSL. Nie każdy operator blokuje w każdym meczu, a wykresy w raporcie pokazują pełne blokady, częściowe i przerwy. Jeśli twój znajomy w Walencji otworzy sklep przez jednego operatora i wszystko działa, klient innego operatora może mieć w tym samym czasie problem.

#Na jakiej podstawie prawnej Hiszpania blokuje adresy IP

Na podstawie wyroku Sądu Gospodarczego nr 6 w Barcelonie (Juzgado de lo Mercantil n.º 6) z 18 grudnia 2024. Z komunikatu LaLigi z 26 marca 2025 wynika, że ten sam sąd oddalił wnioski o unieważnienie postępowania złożone między innymi przez Cloudflare i RootedCON, a od tej decyzji nie przysługuje odwołanie. LaLiga przytacza fragment postanowienia: na podstawie argumentów wnioskodawców nie wykazano, że jakakolwiek szkoda wystąpiła (tłumaczenie własne).

Ustawową podstawę daje hiszpańska ustawa o własności intelektualnej (Ley de Propiedad Intelectual). Art. 139 ust. 1 lit. h pozwala sądowi nakazać zawieszenie usług pośredników świadczonych osobom trzecim, które wykorzystują je do naruszeń, a art. 141 pkt 6 pozwala zastosować to samo jako środek tymczasowy. Hiszpania wdraża w ten sposób art. 8 ust. 3 dyrektywy 2001/29/WE, który każe państwom członkowskim zapewnić posiadaczom praw możliwość wystąpienia o nakaz przeciwko pośrednikom. Ani dyrektywa, ani hiszpańska ustawa nie mówią, czy blokada ma dotyczyć domeny, rekordu DNS czy adresu IP.

Sam wyrok nie otworzył mi się w bazie hiszpańskiego sądownictwa. Monitor hayahora.futbol opisuje go jako wyrok nr 310/2024, który ustanawia mechanizm dynamiczny: LaLiga i Telefonica Audiovisual Digital mogą w trakcie meczów przekazywać operatorom nowe adresy IP. Traktuj to jako odczytanie tej strony, nie moje.

Strony sporu opisują te same fakty zupełnie inaczej. LaLiga w oświadczeniu z 15 lutego 2025 twierdzi, że nie jest to blokada szeroka ani masowa, i obwinia Cloudflare za to, że chowa nielegalne serwisy za adresami używanymi też przez legalne firmy. Cloudflare w raporcie przejrzystości z grudnia 2025 pisze:

Jednym z najbardziej znanych przykładów nadmiernego blokowania są działania hiszpańskiej ligi piłkarskiej LaLiga. Za pośrednictwem dostawców internetu w Hiszpanii w czasie meczów masowo blokuje adresy IP współdzielone przez wiele tysięcy stron, bez żadnego nadzoru państwa.

(Cloudflare, raport przejrzystości za pierwsze półrocze 2025, tłumaczenie własne)

Dla polskiego sklepu wniosek praktyczny jest węższy niż ten spór: nakaz obowiązuje, wykonują go operatorzy, a ani Cloudflare, ani twój hosting nie wyłączą go dla ciebie.

#Czy blokady LaLigi trwają jesienią 2026

Tak, według dostępnych niezależnych pomiarów. Dane OONI kończą się na 1 czerwca 2026. Bieżący sezon śledzi hayahora.futbol, prowadzony przez grupę inżynierów, którzy mierzą blokady z domowych łączy u kilku operatorów i publikują historię w pliku JSON. W wersji, którą pobrałem 31 października 2026 (aktualizacja 15:06 UTC), plik zawierał 17 646 rekordów typu adres IP i operator, z czego 17 513 opisanych jako Cloudflare. Stany blokady w październiku pojawiają się 5, 6, 7, 8, 10, 11, 12, 14, 17, 18, 24, 25 i 31 października, a 31 października u wszystkich pięciu mierzonych operatorów: Digi, Movistar, Vodafone, Orange i MasMovil.

Panel na stronie pokazywał tego dnia o 16:13 rozkład: Digi 494 zablokowane adresy, Movistar 493, Vodafone 493, Orange 488, MasMovil 386. Strona zastrzega, że dane odzwierciedlają jej własne obserwacje i nie są oficjalnym wykazem nakazów blokady.

W polityce był w tym roku jeden ruch. Stenogram komisji Kongresu nr 549 pokazuje, że 29 kwietnia 2026 Komisja Gospodarki, Handlu i Transformacji Cyfrowej przyjęła 19 głosami przy 17 przeciw niewiążącą rezolucję (proposición no de ley) Grupy Republikańskiej w sprawie proporcjonalności blokad IP nakazanych przez sądy (sygnatura 161/002757). Taka rezolucja wzywa rząd do działania. Nie zmienia ustawy ani wyroku, więc planuj tak, jakby blokady miały trwać.

#Jak odróżnić blokadę LaLigi od awarii serwera albo reguły Cloudflare

Po objawie i godzinie:

Strona z Ray ID oznacza, że zadziałała jedna z twoich reguł. Ten przypadek opisuję w poradniku o szukaniu reguły Cloudflare, która zablokowała klienta. Kody 522 i 524 to z kolei problem po stronie serwera, opisany w tekście o tym, czy błąd 504 to wina hostingu, czy strony. Blokada operatora nie zostawia Ray ID, bo żądanie w ogóle nie dociera do Cloudflare.

#Jak sprawdzić krok po kroku, czy twoja domena jest na zablokowanym IP

Potrzebujesz kilku minut poza meczem i kilku w trakcie.

1. Sprawdź, na jakie adresy wskazuje domena.

dig +short A twojsklep.pl
dig +short AAAA twojsklep.pl

Adresy Cloudflare, na przykład z zakresów 188.114.96.0/22 lub 104.16.0.0/12, oznaczają, że dzielisz IP z innymi klientami. Jeśli możesz, powtórz zapytanie z hiszpańskiego łącza, bo odpowiedź bywa różna w zależności od lokalizacji.

2. Porównaj je z obserwowanymi listami. hayahora.futbol publikuje listy tekstowe dla dowolnego operatora oraz osobno dla Movistar, Digi, Vodafone, Orange i MasMovil, a na stronie głównej ma narzędzie do sprawdzenia domeny. Hiszpańskie Stowarzyszenie Startupów radzi robić to sprawdzenie w trakcie meczu, bo poza meczem listy mogą być puste. Czysty wynik w jedną kolejkę nic nie mówi o następnej.

3. Testuj z krótkim limitem czasu w trakcie meczu. Z łącza hiszpańskiego operatora albo przez kogoś, kto takie łącze ma:

curl -sv --connect-timeout 10 -o /dev/null https://twojsklep.pl/ 2>&1 | grep -E "Trying|Connected|timed out|subject:"

Blokada IP zwykle wygląda tak: “Trying 188.114.x.x”, a potem przekroczenie czasu. W sieci Digi przeczytaj wiersz subject: certyfikatu. Powtórz test przez transmisję danych u innego operatora. Jeśli u jednego nie działa, a u drugiego działa, masz już większość odpowiedzi.

4. Zapisz pomiar w OONI Probe. Aplikacja działa na Androidzie, iOS, Windows i macOS, a FAQ OONI potwierdza, że możesz testować wybrane przez siebie strony. Wyniki trafiają do OONI Explorer, gdzie filtrujesz po kraju, sieci (ASN) i domenie. OONI ostrzega, że pomiar oznaczony jako anomalia nie musi być dowodem cenzury i może być fałszywym alarmem. Mierz więc tę samą domenę w czasie meczu i poza nim, i patrz na oś czasu, nie na pojedynczy wynik.

5. Użyj RIPE Atlas, gdy nie masz nikogo w Hiszpanii. RIPE Atlas to sieć ponad 14 000 sond na prawdziwych łączach. Za kredyty, które zdobywasz między innymi hostując sondę, uruchomisz ping, traceroute, DNS i pomiar SSL/TLS, a sondy wybierzesz po kraju lub ASN. Pomiar TLS do twojego adresu Cloudflare z sond w AS3352 (Telefonica) i AS12479 (Orange), zaplanowany przed meczem, w trakcie i po nim, daje zapis z datą i godziną, niezależny od tego, co klient opisze w mailu. Pomiary HTTP RIPE przyznaje tylko indywidualnie, więc zostań przy TLS i traceroute.

#Dlaczego monitor dostępności nie widzi blokady

Bo niemal każdy monitor sprawdza stronę z centrum danych, a centra danych w Warszawie czy Frankfurcie nie korzystają z Movistar ani Digi. Stamtąd twój adres Cloudflare odpowiada przez cały mecz. Zresztą OONI użyło Frankfurtu właśnie jako punktu kontrolnego, z którego zablokowane adresy działają normalnie.

Brakuje ci dwóch sygnałów, których zwykły monitor nie daje:

• pomiarów z hiszpańskich łączy domowych, czyli sond RIPE Atlas wybranych po ASN albo małego urządzenia na hiszpańskim łączu,
• twojej analityki zestawionej z terminarzem: sesje z Hiszpanii na godzinę, zamówienia na godzinę i wysłane formularze na godzinę, porównane z godzinami meczów.

Klient, któremu strona się nie ładuje, nie uruchomi też skryptu analityki. Nie zobaczysz błędów, tylko dziurę. Porównanie tej samej sobotniej godziny w tygodniu z meczem i bez meczu mówi więcej niż szukanie skoków błędów.

#Co dzieje się z zamówieniami WooCommerce z Hiszpanii w czasie meczu

Tracisz sprzedaż w dwóch miejscach i każde naprawia się inaczej.

Klient w ogóle nie dociera do sklepu. Nie widzi produktu, koszyka ani kasy. Nie powstaje zamówienie, nie zapisuje się porzucony koszyk, nie ma błędu. Zostaje tylko luka w hiszpańskiej sprzedaży.

Klient płaci, ale nie wraca. Weźmy jako przykład Redsys, hiszpańską bramkę płatności kartowych. Jej dokumentacja rozdziela dwa mechanizmy: Ds_Merchant_MerchantURL to adres, na który serwer Redsys wysyła wynik transakcji metodą HTTP POST, a Ds_Merchant_UrlOK i Ds_Merchant_UrlKO to adresy, na które na końcu trafia przeglądarka klienta. Jeśli klient zapłaci na stronie Redsys, gdy jego operator blokuje IP twojego sklepu, powrót przeglądarki się nie uda. Powiadomienie serwer do serwera wychodzi z sieci bramki, nie z sieci operatora klienta, więc w zasadzie może dotrzeć. Nie znalazłem źródła, które opisywałoby utratę powiadomień Redsys albo Stripe przez te blokady, dlatego traktuj to jako rzecz do sprawdzenia w logach.

Redsys zaleca też, by nigdy nie zatwierdzać zamówienia na podstawie danych przesłanych metodą GET przy powrocie przeglądarki, tylko na podstawie powiadomienia POST, bo klient może zamknąć okno po udanej płatności. Jeśli wtyczka płatności potwierdza zamówienie z powiadomienia, klient, który nie wrócił, i tak ma opłacone zamówienie. Jeśli opiera się na powrocie przeglądarki, zamówienie zostaje w statusie Oczekujące na płatność.

Co sprawdzić w WooCommerce:

1. Zamówienia oczekujące na płatność w godzinach meczów. Filtruj po dacie i godzinie, porównaj z tygodniami bez kolejki.
2. Ustawienie “Wstrzymuj stan magazynowy (w minutach)”. Dokumentacja WooCommerce mówi, że po upływie limitu oczekujące zamówienie jest anulowane, a towar wraca do stanu, i że dotyczy to tylko zamówień w statusie Oczekujące na płatność. Krótki limit i spóźnione powiadomienie z bramki mogą skończyć się anulowaniem zamówienia, za które klient zapłacił. Sprawdź, jak obsługuje to twoja wtyczka płatności, zanim cokolwiek zmienisz.
3. Logi doręczeń bramki. W Redsys to panel administracyjny, w Stripe zakładka doręczeń zdarzeń. Stripe w trybie produkcyjnym ponawia doręczenie przez maksymalnie trzy dni z rosnącymi odstępami, więc nieudane doręczenie nadrobi się, gdy endpoint odpowie. Jeśli w godzinach meczów nie ma nieudanych doręczeń, ten punkt możesz skreślić.
4. E-mail z potwierdzeniem. Klient, który zapłacił i nie wrócił, czeka na potwierdzenie. Upewnij się, że wysyła je zdarzenie płatności, a nie strona podziękowania, inaczej klient napisze do ciebie w przekonaniu, że pieniądze przepadły.

#Jakie opcje daje Cloudflare i ile kosztują w ryzyku

Żadne źródło, które przeczytałem, nie oferuje gwarantowanego rozwiązania. Poniższe opcje opisuje dokumentacja dostawców, od najmniejszego wysiłku do największego.

Zrzut ekranu: dokumentacja Cloudflare o adresach IP, sekcja o własnych adresach, 31 października 2026.

Tymczasowe wyłączenie proxy (szara chmurka). Rekord DNS-only odpowiada adresem twojego serwera. Dokumentacja statusu proxy mówi wprost, czym to grozi: adres serwera widzi każdy, kto odpyta rekord, a Cloudflare przestaje ten ruch optymalizować, cache’ować i chronić. Cloudflare zaleca DNS-only tylko dla rekordów, które nie obsługują ruchu WWW. Na hostingu współdzielonym twój adres może też trafić na listę przez cudzą stronę na tym samym serwerze. Rozważyłbym to tylko przy dobrze chronionym serwerze i na krótko.

Plan, w którym dzielisz mniej adresów. Własny certyfikat na planie Business lub Enterprise zmniejsza współdzielenie. Dokumentacja nie twierdzi, że przenosi domenę z zablokowanego adresu. Cenę planu ustala Cloudflare, nie ja; zestaw ją z tym, ile kosztuje cię jedna kolejka.

Statyczne IP lub BYOIP. To opcje tylko dla Enterprise. Dla małego sklepu zwykle przerost formy, dla dużego sprzedawcy z dużym udziałem Hiszpanii warte zapytania.

Zmiana CDN lub hostingu. OONI znalazło dotknięte domeny u Amazona, Squarespace, Sucuri, Akamai, Alibaba i innych. Żaden duży dostawca nie wygląda na odpornego. Vercel opisał w kwietniu 2025, że dwa jego adresy były blokowane w dni meczowe; w aktualizacji z 18 kwietnia podał, że 66.33.60.129 i 76.76.21.142 nie są już blokowane.

Skrzynka LaLigi. 15 lutego 2025 LaLiga uruchomiła adres [email protected] dla klientów Cloudflare, którzy chcą zgłosić, że nielegalne treści na tym samym IP nie są ich. Nie znalazłem publicznych danych o skuteczności tej drogi.

O co zapytać hosting i Cloudflare, żeby dostać konkretną odpowiedź:

1. Na jakie adresy wskazuje dziś moja domena, z jakiego zakresu i czy mogą się zmienić bez uprzedzenia?
2. Czy mój plan pozwala zmniejszyć liczbę domen na moim IP i w jaki sposób?
3. Czy macie zapis blokad LaLigi na adresach mojej strefy w ostatnich kolejkach, z datami i operatorami?
4. Jeśli zmienię plan albo konfigurację, jaka jest pewność, że nowe adresy nie zostaną zablokowane? Jeśli ktoś obiecuje gwarancję, poproś o nią na piśmie.
5. Czy IP mojego serwera jest dedykowane, czy współdzielone?
6. Czy mogę zobaczyć logi połączeń według kraju i godziny, żeby porównać soboty z meczem i bez?

#Czy polski sklep powinien rezygnować z Cloudflare z powodu Hiszpanii

To zależy od tego, ile sprzedajesz do Hiszpanii w godzinach meczów i co Cloudflare daje ci przez resztę tygodnia. Dla sklepu WooCommerce cache, ochrona przed DDoS i reguły bezpieczeństwa codziennie oszczędzają zasoby serwera i incydenty. Rezygnacja z nich, żeby ominąć kilka godzin blokad na jednym rynku, może cię bardziej odsłonić na wszystkich pozostałych, łącznie z polskim. Jeśli przy okazji zmieniasz ustawienia botów w Cloudflare, sprawdź też, czy Cloudflare nie blokuje Googlebota, bo to druga pułapka, której nie widać z panelu.

Najpierw mierzę, potem decyduję. Przez dwie lub trzy kolejki zbieram trzy liczby: ile godzin twoje adresy były zablokowane według pomiarów, jaki odsetek tygodniowych zamówień z Hiszpanii przypada na te godziny i ile opłaconych zamówień zostało w statusie oczekującym. Z tymi liczbami decyzja przestaje być opinią. Jeśli wpływ jest mały, zwykle wystarcza poprawa po stronie sklepu: potwierdzanie zamówień z powiadomienia bramki, rozsądny limit wstrzymania magazynu i e-maile wysyłane po płatności. Jeśli jest duży, rozmowa dotyczy planu, adresów albo dostawcy, i masz dane, żeby ją przeprowadzić.

Jeśli chcesz dochodzić roszczeń w Hiszpanii, skonsultuj się z prawnikiem, który praktykuje w tamtejszym prawie, i zachowaj oryginalne pomiary z datą, godziną i operatorem. Hiszpańskie Stowarzyszenie Startupów zbiera przypadki przez formularz, który pyta o roczny obrót, średni dzienny obrót w dni bez piłki i w dni z blokadami oraz dodatkowe koszty na dzień meczowy. To dobry wzór dla własnej dokumentacji, nawet jeśli nigdy go nie wyślesz.

#Jak podchodzę do tego u klientów

Pracuję sam, więc za każdym razem trzymam się tej samej kolejności:

1. Potwierdzam odcisk: tylko Hiszpania, tylko godziny meczów, brak Ray ID.
2. Sprawdzam adresy domeny i porównuję je z obserwowanymi listami w najbliższą kolejkę.
3. Planuję pomiary TLS z sond w ASN głównych hiszpańskich operatorów przed meczem, w trakcie i po nim.
4. Przeglądam zamówienia oczekujące, doręczenia z bramki i ustawienie wstrzymania magazynu w tych godzinach.
5. Spisuję godziny blokad, dotkniętą sprzedaż i opcje z ich kosztem i ryzykiem, żeby właściciel mógł zdecydować.

Jeśli sprzedajesz do Hiszpanii, takie pomiary pasują do opieki nad stroną WordPress, w której monitoring patrzy też z hiszpańskich sieci, a nie tylko pinguje z centrum danych. Jeśli chcesz przejrzeć konfigurację Cloudflare pod tym kątem, robię to w ramach usługi Cloudflare i edge. A jeśli sklep ma przy okazji ładować się szybciej tam, gdzie jest dostępny, zacznij od przyspieszenia strony WordPress.

Ostatnia aktualizacja: 31 października 2026. Dane OONI do 1 czerwca 2026, obserwacje hayahora.futbol do 31 października 2026.