KSA-Domeinblokkades — Wat Je Vindt in Dit Artikel
Domeinblokkades door de KSA: het wapen tegen illegale crypto bookmakers
Op een willekeurige dinsdag in maart 2026 blokkeerde de Kansspelautoriteit acht gokdomeinen. Op woensdag nog eens vijf. Tegen het einde van die week waren er drie nieuwe mirrorsites verschenen voor elk geblokkeerd domein. Dit kat-en-muisspel – de KSA blokkeert, operators verschuiven, de KSA blokkeert opnieuw – is de dagelijkse realiteit van de Nederlandse gokhandhaving. En het is fascinerend om te observeren, zowel vanuit technisch als beleidsmatig perspectief. Meer op crypto bookmaker.
In het eerste kwartaal van 2026 blokkeerde de KSA meer dan 1.200 niet-gelicentieerde domeinen. Dat is gemiddeld dertien per dag – een indrukwekkend tempo dat de capaciteit en vastberadenheid van de toezichthouder illustreert. Maar de vraag die ik als analist stel is niet hoeveel domeinen worden geblokkeerd, maar hoeveel spelers daadwerkelijk worden bereikt door die blokkades. En daar wordt het beeld complexer.
Hoe ISP-blokkades en domeinverwijderingen werken
Het mechanisme is technisch eenvoudig maar operationeel complex. De KSA identificeert een niet-gelicentieerde goksite die Nederlandse spelers bedient – via meldingen, proactieve scans of samenwerking met buitenlandse toezichthouders. Vervolgens stuurt de KSA een instructie naar de grote Nederlandse internetproviders: KPN, VodafoneZiggo, T-Mobile en anderen. Die providers blokkeren het domein op DNS-niveau – het Domain Name System dat webadressen vertaalt naar IP-adressen.
In de praktijk betekent dat: een Nederlandse speler die het webadres van de geblokkeerde site intypt in zijn browser, wordt omgeleid naar een blokkeringspagina van zijn internetprovider. De site zelf is niet offline – hij is nog steeds bereikbaar vanuit andere landen – maar de DNS-resolutie vanuit Nederland werkt niet meer.
De snelheid waarmee blokkades worden geïmplementeerd varieert. Sommige providers verwerken de instructie binnen uren, andere binnen een dag. Dat verschil is relevant: in de tussentijd is de site nog bereikbaar, en operators die hun spelers waarschuwen kunnen hen alvast naar een alternatief domein leiden. Ik heb e-mails gezien van crypto bookmakers die hun Nederlandse spelers proactief informeerden over nieuwe domeinen voordat de blokkade actief was – een mate van voorbereiding die de effectiviteit van het blokkademechanisme ondermijnt.
DNS-blokkades zijn de lichtste vorm van internetcensuur. Ze blokkeren de naamresolutie, niet het IP-adres of het verkeer zelf. Dat maakt ze eenvoudig te omzeilen voor technisch vaardige gebruikers: het wijzigen van je DNS-server naar een buitenlands alternatief – Google DNS, Cloudflare DNS – omzeilt de blokkade volledig. Sommige browsers, zoals Firefox, bieden ingebouwde DNS-over-HTTPS die ISP-blokkades standaard omzeilt. De technologische trend beweegt in de richting van meer encryptie en meer gebruikerscontrole, wat de effectiviteit van DNS-blokkades op termijn verder uitholt.
Een diepere vorm van blokkade – IP-blokkade – zou effectiever zijn, maar die wordt in Nederland niet toegepast voor gokdomeinen. IP-blokkades zijn technisch ingrijpender, veroorzaken vaker collateral damage bij websites die hetzelfde IP-adres delen, en roepen sterkere juridische bezwaren op. De KSA heeft gekozen voor de proportionele aanpak: DNS-blokkades die breed inzetbaar en juridisch verdedigbaar zijn, ten koste van technische robuustheid.
Effectiviteit: blokkades versus mirrorsites en VPN-gebruik
De effectiviteit van domeinblokkades is het meest bediscussieerde aspect van het Nederlandse handhavingsbeleid. Voorstanders wijzen op het ontmoedigingseffect: elke blokkade voegt frictie toe en ontmoedigt de impulsieve gokker die via een zoekresultaat op een illegale site belandt. Critici wijzen op de eenvoud waarmee blokkades worden omzeild – een VPN installeren kost twee minuten en een nieuw domein registreren kost een paar euro.
Het VPN-gebruik onder Nederlandse jongeren steeg met 18% jaar-op-jaar in februari 2026. Die groei is niet uitsluitend gokgerelateerd, maar de timing correleert met de aanscherping van de blokkadestrategie. Voor spelers die bewust naar een specifieke offshore bookmaker zoeken, is een VPN de eenvoudigste omweg. Het verkeer loopt via een buitenlandse server, de DNS-blokkade is niet meer zichtbaar, en de goksite is weer bereikbaar alsof er niets is veranderd.
Mirrorsites zijn het andere omzeilingsmechanisme. Een mirrorsite is een exacte kopie van de geblokkeerde website, gehost op een nieuw domein. De operator registreert een nieuw webadres – vaak een variatie op het origineel, met een andere topleveldomeinextensie – en communiceert dat adres naar zijn bestaande spelers via e-mail, Telegram of sociale media. De KSA blokkeert het nieuwe domein zodra het wordt geïdentificeerd, maar de cyclustijd – de periode tussen lancering en blokkade – biedt de operator een venster van operationele continuïteit.
Die cyclustijd is het zwakke punt van de blokkadestrategie. Ik heb gevallen geobserveerd waarin een mirrorsite weken actief was voordat de KSA het detecteerde en blokkeerde. In die weken kan de operator tienduizenden spelers bedienen, nieuwe accounts registreren en zijn positie verstevigen. Sommige operators automatiseren het proces: zodra een domein wordt geblokkeerd, wordt automatisch een nieuw domein gelanceerd met een DNS-wijziging die bestaande spelers naadloos doorverwijst. Het is een technologische wapenwedloop waarin de aanvaller structureel in het voordeel is.
Ongeveer 30.000 spelers gebruikten in de tweede helft van 2025 uitsluitend niet-gelicentieerde platforms – een groeiend aantal ondanks de intensivering van de blokkadestrategie. Dat cijfer suggereert dat blokkades de meest vastberaden spelers niet stoppen. Wat ze wél doen is de casual gokker ontmoedigen – iemand die via een Google-zoekopdracht op een offshore site terechtkomt en geconfronteerd wordt met een blokkeringspagina in plaats van een welkomstbonus. Die persoon keert misschien terug naar een legaal alternatief of stopt helemaal. Het ontmoedigingseffect is niet meetbaar in absolute aantallen, maar het is logisch aanwezig. Zie ook offshore crypto bookmaker.
De KSA combineert domeinblokkades met andere handhavingsinstrumenten: boetes tot 2 miljoen euro, betalingsblokkades via banken, en samenwerking met sociale-mediaplatforms tegen illegale reclame. Geen enkel instrument is op zichzelf afdoende, maar in combinatie vormen ze een netwerk van weerstand dat het voor offshore operators minder aantrekkelijk maakt om Nederland als doelmarkt te bedienen. De bredere regulering van crypto-weddenschappen plaatst domeinblokkades in de context van het volledige handhavingsarsenaal.