歷史研究 · 判準 v1.2

遊戲供應鏈

大廳掛著 Evolution、Pragmatic Play 的名字,跟真的接了原廠是兩回事。 這一頁講我們怎麼在不註冊、不登入的前提下, 看遊戲畫面實際是從哪裡載入的——以及這個方法有一個很大的漏洞。

研究紀錄有自己的樣本與日期

本頁保留當時的方法、樣本與限制;文中的實測只支持記載的條件,不代表現行平台評測已重做。閱讀現在的文章時,請依方法與來源核對各項證據。

版本 v1.2a(2026-08-24) 溯源等級 AUTO 實作 查核資料/game_supply.py
本頁目錄
作者 博弈說明書編輯部更新 合作查核 方法與揭露
01

問題要問對


「這家是不是直連原廠」聽起來像個好問題,其實不是。實際上有三種:

型態遊戲是真的嗎常見程度
直連原廠——遊戲由遊戲商自己的伺服器提供 是少(成本最高)
透過聚合商——SoftSwiss、Hub88、Slotegrator 等中介轉接 是最多,而且完全正常
仿冒——畫面抄的,後面是營運商自己寫的邏輯 否少但存在

聚合商是正常的商業模式,不是紅旗。 所以我們量的不是「直不直連」,而是:

這個遊戲的供應鏈,指得出一個可辨識、可究責的第三方嗎?

「直連」與「透過聚合商」都指得出來;仿冒指不出來。 這個問法的另一個好處是它可以自動判定。

02

怎麼看


  1. 走公開的賭場大廳,撈出第三方遊戲的連結 (排除營運商自製的骰寶、Crash、地雷那些——它們本來就沒有第三方, 拿來測會得到必然的「查不到」)。
  2. 打開遊戲頁,點試玩(Fun Play/Demo/試玩)。 不註冊、不登入、不下注。
  3. 記錄整段過程的所有網路請求與所有層級的框架網址。
  4. 把主機名與路徑比對遊戲商/聚合商登錄表。
為什麼要記「所有層級的框架」

營運商幾乎都把遊戲包在自家網域的一層 iframe 裡。 只看最上層的頁面,你永遠只會看到營運商自己的網域—— 我們實測掃 Stake 大廳得到 100% stake.com、 掃 Maxim88 首頁得到 0 個遊戲商主機。 不是沒東西,是沒鑽進去。

03

兩個實測教訓


2026-08-23 在 Roobet 上人工追一次 Pragmatic Play 的試玩,看到的鏈是:

層網址
頁面 roobet.com/casino/game/pragmatic-play-forge-of-olympus
iframe roobet.com/game.html ← 同源代理,看不出東西
iframe demogamesfree.slanyywbug.net/gs2c/openGame.do

教訓一:只比對網域會判錯

/gs2c/openGame.do 加上 demogamesfree.* 是 Pragmatic Play 標誌性的啟動端點與 demo 主機命名。但那個網域是 slanyywbug.net—— 一個無品牌、查不到歸屬的鏡像網域。 遊戲商會為了被封鎖的地區輪替這種網域。

用網域清單比對,會把它判成「查不到第三方」——那是錯的。 因此本判準的登錄表是 (主機模式,路徑特徵)的組合。

但路徑特徵只有實測驗證過的才算數

v1.1 我們替十幾家遊戲商都填了「應該長這樣」的路徑特徵, 結果馬上出事:Yggdrasil 那條寫成 /opengame, 它命中了 Pragmatic 的 /gs2c/openGame.do, 於是同一個主機被同時判給兩家。

憑印象填的特徵會製造假陽性,而假陽性比「查不到」糟得多—— 「查不到」只是沒有資訊,假陽性是錯誤的資訊。 所以 v1.2 起,未經實測的路徑特徵一律留空,只靠具名網域比對。

目前唯一經過實測的是 Pragmatic Play 的 /gs2c/——在 Roobet 與 BetFury 上各看到一次。 每驗證一家才填回一家,並在下方變更紀錄記一筆。

教訓二:試玩入口要點一下,而且登入會把它關掉

遊戲不會自己載入,要點「試玩」。而更反直覺的是: 已登入的帳號看不到試玩入口—— 我們在一個已登入 Stake 的瀏覽器上,遊戲頁上一個試玩按鈕都找不到, 點下去直接進真錢模式。

所以這項量測必須用未登入的瀏覽器。 這也是它能維持 AUTO 等級的原因: 任何人用一個乾淨的瀏覽器都能重跑,不需要有帳號。

04

判定等級


判定意思
NAMED_DIRECT 遊戲商具名網域(如 hacksawgaming.com)
NAMED_AGGREGATOR 可辨識的聚合商。正常商業模式,不是紅旗
SIGNATURE_MATCH 路徑特徵符合某遊戲商,但網域無品牌、無法歸屬。 軟體很可能是真的,但你查不到自己在跟誰通訊
UNIDENTIFIED 在不登入的前提下看不到任何第三方。 這代表「查不到」,不代表「遊戲是假的」
NO_DEMO 找不到免登入的試玩入口,這項無法觀測
UNREACHABLE 連不上、被地區封鎖、或被反爬蟲擋下

UNIDENTIFIED 表示未辨識出供應商,NO_DEMO 表示未找到公開試玩。兩者都是觀測缺口,不能用來認定造假。

05

最大的漏洞:試玩是真的,不代表真錢也是


觀測僅涵蓋試玩模式。真錢版本可能使用不同載入來源,因此即使判定為 NAMED_DIRECT,也不能推論登入後版本已驗證;本研究未註冊、登入或入金。

其餘已知限制:

  • 框架來自原廠,只證明畫面來自原廠。 它不證明結算誠實、不證明 RTP 是哪一版、 也不證明你的帳號沒有被單獨設定。
  • 覆蓋率很低,而且低的方向是最糟的那個方向。 首輪 15 家的結果是:4 家量到、11 家 NO_DEMO。 而 11 家失敗裡有 10 家卡在「大廳撈不到遊戲連結」、 1 家卡在「找不到試玩鈕」——沒有一家是敗在觀測本身, 全部是「走不到遊戲那一步」。 更要緊的是:四家繁中娛樂城(ME88/Maxim88/9Club/Uwin33) 全部 NO_DEMO, 它們把大廳整個鎖在登入後。 透明度最低的平台,正好是這項量得最少的平台—— 這個不對稱貫穿本站所有量測,不是這一項獨有。
  • 登錄表對亞洲遊戲商最弱。 目前唯一實測驗證過路徑特徵的是 Pragmatic Play。 繁中站慣用的 JILI、CQ9、PG Soft、Spadegaming、SA Gaming、 Asia Gaming、Fa Chai,我們一條驗證過的特徵都沒有。 就算哪天走進了它們的大廳,也很可能得到一個假的 UNIDENTIFIED。
  • 運彩為主的平台問錯了問題。 Pinnacle、William Hill、Parimatch 的主體是運彩, 它們的「供應鏈」是賠率來源,不是遊戲框架。 本判準只講得到它們的賭場區塊。
  • 只測了每站少數幾款遊戲。 同一個大廳裡不同遊戲可能走完全不同的供應鏈—— 我們在 Roobet 就同時看到具名的 Hacksaw、無品牌鏡像的 Pragmatic, 以及大廳連結裡的 slotegrator: 聚合商前綴。 單一判定不能代表整個大廳。
  • 登錄表是策展的,而且我們已經因此錯過一次。 首次執行時 Cloudbet 實際載入的是 betman.c6.3oaks.com(3 Oaks Gaming), 但登錄表沒有 3 Oaks,於是它被判成「查不到第三方」。 漏一家就多一筆假的「查不到」—— 所以登錄表寧可長,不可短。補齊後 Cloudbet 改判 NAMED_DIRECT。
  • 反爬蟲會擋。 被擋的站標 UNREACHABLE, 不以缺漏推定不利。
06

邊界與用語界線


採集限於免登入的公開試玩;不註冊、不登入、不提交表單、不接受條款、不下注,也不繞過登入牆。站間隔預設 4 秒。

不得推進到「這家在造假」

UNIDENTIFIED 只能敘述為 「在不登入的前提下查不到第三方供應商」。

它不能敘述為「遊戲是仿冒的」「這家自己控制結果」。 查不到的原因可能只是它的大廳鎖在登入後、或它用了我們沒收錄的供應商。 所有對外敘述一律停在前者。

07

變更紀錄


版本日期變更
v1.2a2026-08-24 首輪 15 家跑完,覆蓋率與失敗成因寫入第 05 節。 另記一筆:三家彼此獨立的營運商 (Roobet、BetFury、Shuffle)的 Pragmatic 遊戲 都從同一個無品牌網域 demogamesfree.slanyywbug.net 載入—— 這反而佐證那是 Pragmatic 自己的基礎設施, 而不是某一家營運商自建的東西。
v1.22026-08-24 移除所有未經實測的路徑特徵(見第 03 節)—— v1.1 的猜測式特徵造成 Yggdrasil/Pragmatic 假陽性。 目前只有 Pragmatic Play 的 /gs2c/ 保留。
v1.12026-08-24 登錄表補進 3 Oaks 等 20 家(Cloudbet 曾因此被誤判為查不到); 試玩按鈕比對由「完全相等」放寬為子字串 (BetFury、Thunderpick 的試玩鈕原本點不到)。
v1.02026-08-24 首次發布。六級判定;登錄表採(主機模式,路徑特徵)組合; 收錄 13 家遊戲商、7 家聚合商。 本頁先於任何平台頁引用本判準而發布。

本頁為判準文件。實作與資料在 查核資料/game_supply.py 與 查核資料/results/game_supply.json, 可自行重跑。目前未開放更正收件;若發現差異,可先保留本文網址、爭議句子、來源與查詢日期, 管道狀態見更正與聯絡狀態。

需要協助遇到問題投注停不下來更正與聯絡狀態

Discord 讀者社群;公開討論,分享前請遮蔽個資。