Et blokeret domæne er ikke det samme som en lukket operatør. Online gambling kan flytte brugere til replacement-domæner, redirectors eller mirrors og stadig bevare brand, kontosystem og platform. Regulatorens opgave bliver derfor først at finde den nye adgangsvej og derefter dokumentere relationen stærkt nok til den næste enforcement-handling.
- Et mirror er en efterforskningshypotese, indtil relationen er understøttet af evidens.
- Redirects, kontoflows, sidestruktur og tekniske afhængigheder kan være stærke signaler i kombination.
- Danmark har eksplicit indført hurtigere håndtering af mirror-sites efter oprindelig afgørelse.
- Historiske snapshots er vigtige, fordi sites kan ændre adfærd efter myndighedsopmærksomhed.
Hvad er et mirror-domæne i ulovligt gambling?
Et mirror-domæne er typisk et alternativt hostname, der giver adgang til i væsentlig grad samme service som et kendt domæne. Det kan være en direkte kopi, redirect, branded replacement eller gateway. Begrebet bør bruges forsigtigt: white-label-teknologi, fælles suppliers og kopierede templates kan skabe falske positiver.
Signaler der kan understøtte en relation
Redirect-kæder, identiske kontoendpoints, gentaget juridisk tekst, tracking-ID'er, særlige asset paths, scripts, backend-hosts, page fingerprints og ens jurisdiktionsadfærd kan være nyttige. Historisk DNS og certifikatdata kan tilføje kontekst. Men hvert signal har begrænsninger, og den bedste konklusion bygger på flere uafhængige observationer.
Hvorfor operatører roterer URLs
Domænerotation kan reducere effekten af blokering og search action, understøtte affiliatekampagner eller opdele trafik geografisk. Nogle netværk kan have en pulje af inaktive domæner, der aktiveres efter enforcement. Derfor er discovery-hastighed vigtig: jo hurtigere replacements findes, desto kortere enforcement-vindue får operatøren.
Et mirror kan opføre sig forskelligt fra land til land
Samme hostname kan levere forskelligt indhold afhængigt af IP-lokation, sprog, cookies, device eller referral source. Geo-tests skal derfor være reproducerbare og dokumentere teststed, dato, final URL, redirects og hvad brugeren faktisk kan gøre. Ét screenshot uden kontekst er sjældent tilstrækkeligt.
Fra mirror-detection til kontinuerlig monitorering
Når relationen er verificeret, bør domænet tilføjes til sagens netværk med evidensen bag forbindelsen. Derefter monitoreres status og nye kandidater. Målet er ikke den størst mulige graf, men et handlingsbart netværk med høj-confidence relationer, aktuel adgangsstatus og et tydeligt næste enforcement-trin.
Ofte stillede spørgsmål
Hvad er et gambling mirror-site?
Et alternativt domæne eller website, der giver adgang til i væsentlig grad samme gamblingservice som et kendt site.
Hvorfor bruger ulovlige spillesider replacement-domæner?
For at mindske effekten af blokering, genoprette search/affiliate-trafik og skabe alternative adgangsveje.
Beviser shared hosting fælles ejerskab?
Nej. Shared hosting, CDN'er og suppliers kan bruges af mange uafhængige kunder og er kun et signal.
Hvor ofte bør mirrors monitoreres?
Det afhænger af risiko og volatilitet. Højprioritets-clusters kan kræve hyppige checks, mens andre kan overvåges mindre ofte.
Primære og regulatoriske kilder
- Danish Gambling Authority — Report on Illegal Gambling 2025
- Danish Gambling Authority — 98 illegal gambling sites blocked (19 Aug 2026)
- UK Gambling Commission — Illegal-market disruption process
- ANJ — Blocking of the Polymarket website (17 Jul 2026)
Artiklen er regulatorisk og teknisk analyse og udgør ikke juridisk rådgivning.