Cloudflare zet een beschermlaag vóór je website: verkeer loopt eerst langs het netwerk van Cloudflare, dat aanvallen, bots en pieken opvangt voordat ze je website bereiken. Daarvoor moet het DNS-beheer van je domein naar Cloudflare. Dat kan op twee manieren: wij doen het voor je in ons Cloudflare-account (aanbevolen), of je regelt het zelf in een gratis eigen account. In dit artikel lees je hoe dat laatste werkt en waar je op moet letten.
Lees dit eerst: aanbevolen route en wat wij wel en niet ondersteunen #
Onze aanbeveling is om het DNS-beheer van je domein door ons te laten doen via het Cloudflare-account van Platform Essentials. Dat heeft drie voordelen:
- Snel DNS-beheer. Een record toevoegen voor een mailkoppeling, een verificatie voor Google of een nieuw subdomein doen wij direct, zonder dat jij hoeft in te loggen of te zoeken.
- Beveiligingsregels die passen bij je platform. Wij passen firewall-, bot- en snelheidsregels toe die zijn afgestemd op de techniek achter je platform, zodat ze je formulieren, betalingen, koppelingen en e-mail niet in de weg zitten.
- Snel schakelen bij een beveiligingsincident. Bij een aanval of een kwetsbaarheid kunnen wij binnen minuten een extra regel zetten voor alle platforms tegelijk, zonder eerst contact met je op te hoeven nemen.
Wil je dit laten regelen? Stuur een bericht via het supportportaal. Het enige wat jij daarna doet is bij je domeinregistrar (bijvoorbeeld Strato, TransIP of Hostnet) de nameservers omzetten naar de twee adressen die wij je geven. De rest, inclusief de controle van je e-mailrecords, doen wij.
Kies je toch voor een eigen Cloudflare-account, dan beheer je dat zelf en leveren wij er geen ondersteuning op. Wij kunnen in een account dat niet van ons is geen records aanpassen, geen instellingen controleren en geen beveiligingsregels plaatsen. Problemen die daaruit voortkomen, zoals e-mail die niet aankomt na de overstap, een verkeerde SSL-instelling of een regel die je afrekenpagina blokkeert, vallen buiten onze inbegrepen support. We kunnen het dan wel helpen oplossen, maar daar zijn dan kosten aan verbonden. Lees de onderstaande stappen daarom zorgvuldig en volg ze precies.
Wat heb je nodig? #
- Toegang tot het beheer van je domein bij je registrar (waar je de domeinnaam hebt gekocht). Daar moet je de nameservers kunnen wijzigen.
- Een overzicht van je huidige DNS-records. Maak hiervan vooraf een schermafbeelding of export bij je registrar; dit is je terugvaloptie.
- Een e-mailadres voor je Cloudflare-account dat niet op het domein zelf draait (bijvoorbeeld een Gmail- of Outlook-adres). Zo kun je altijd bij je account, ook als er iets misgaat met de e-mail van je domein.
- Een rustig moment: reken op een half uur, plus een paar uur wachten tot de nameserverwijziging wereldwijd is doorgevoerd.
Stap 1: Maak een gratis Cloudflare-account aan #
Ga naar dash.cloudflare.com/sign-up en maak een account aan met je e-mailadres en een sterk wachtwoord. Bevestig het e-mailadres via de mail die je ontvangt. Zet daarna meteen tweestapsverificatie aan via je profiel (rechtsboven) → Authentication. Wie toegang heeft tot je Cloudflare-account, heeft toegang tot je hele domein, dus bescherm dit account net zo goed als je bank.
Stap 2: Voeg je domein toe en controleer de gevonden DNS-records #
- Klik in het dashboard op Add a domain (of ga direct naar dash.cloudflare.com/?to=/:account/add-site).
- Vul je domeinnaam in zonder
wwwofhttps://(bijvoorbeeldmijndomein.nl) en kies Quick scan for DNS records. - Kies het Free-abonnement. Voor de bescherming van een website is dat voldoende.
- Cloudflare toont nu de DNS-records die het bij je huidige provider heeft gevonden. Dit is de belangrijkste stap. Vergelijk deze lijst regel voor regel met het overzicht van je registrar. De scan vindt de gangbare records, maar mist regelmatig records met een afwijkende naam, zoals DKIM-sleutels voor e-mail (
selector1._domainkey,google._domainkey,api._domainkey),_dmarc,autodiscoverof verificatierecords van Google, Microsoft of Facebook. Voeg ontbrekende records handmatig toe met Add record. - Controleer per record het wolkje in de kolom Proxy status (zie de volgende stap) en klik dan op Continue.
Meer uitleg van Cloudflare zelf: Add a site to Cloudflare en Full setup: review DNS records.
Stap 3: Zet het wolkje goed: wat wel en niet via Cloudflare mag lopen #
Elk DNS-record heeft een wolkje. Oranje (Proxied) betekent dat verkeer via Cloudflare loopt en beschermd wordt; grijs (DNS only) betekent dat Cloudflare alleen het adres doorgeeft. Fout gezette wolkjes zijn de meest voorkomende oorzaak van problemen na de overstap.
- Oranje: alleen de records van je website zelf, dus het hoofddomein (
@ofmijndomein.nl) enwww. Draait je platform op een subdomein zoalsmijn.mijndomein.nlofacademie.mijndomein.nl, dan mag ook dat record oranje. - Grijs: alles wat met e-mail te maken heeft (
MX-records en records alsmail,smtp,imap,pop,autodiscover,autoconfig), FTP, en alleTXT-records. E-mail kan niet via de Cloudflare-proxy en valt stil als die records oranje staan. - Twijfel je over een record? Zet het grijs. Grijs werkt altijd; oranje alleen voor webverkeer.
Uitleg van Cloudflare: Proxy status en Email records.
Stap 4: Zet de nameservers om bij je registrar #
Cloudflare toont nu twee nameservers die eindigen op ns.cloudflare.com. Log in bij je registrar, zoek de instelling Nameservers (soms “DNS-servers” of “eigen nameservers” genoemd) bij je domein en vervang de bestaande nameservers door de twee van Cloudflare. Verwijder de oude. Sla op.
- Je domein blijft gewoon bij je registrar staan; je verplaatst alleen het DNS-beheer. Ook je e-mailpakket bij de registrar blijft werken, zolang de mailrecords in stap 2 goed zijn overgenomen.
- De wijziging is meestal binnen een uur actief, soms duurt het tot 24 uur. Cloudflare mailt je zodra het domein Active is. Klik in Cloudflare op Check nameservers om het zelf te controleren.
- Zie je bij je registrar een waarschuwing dat de DNS-instellingen daar niet meer gelden? Dat klopt; vanaf nu beheer je de records in Cloudflare.
Uitleg van Cloudflare: Update your nameservers. Kom je er bij je registrar niet uit, zoek dan in de helppagina’s van je registrar op “nameservers wijzigen”.
Stap 5: Controleer de SSL-instelling (meestal hoef je niets te doen) #
Nieuwe domeinen staan bij Cloudflare standaard op Automatic SSL/TLS. Cloudflare kijkt dan zelf welke versleuteling je platform ondersteunt en kiest de veiligste stand; omdat je platform al een geldig certificaat heeft, komt dat vanzelf op Full (strict) uit. Laat die instelling staan. Ook een aparte “altijd https”-instelling is niet nodig: je platform stuurt bezoekers zelf al naar https.
Controleer alleen onder SSL/TLS → Overview dat de modus niet handmatig op Flexible is gezet. Flexible geeft een eindeloze omleiding (“te veel redirects”) en een onversleutelde verbinding tussen Cloudflare en je platform. Staat hij toch op Flexible, kies dan Automatic SSL/TLS of Full (strict).
Uitleg van Cloudflare: Encryption modes.
Stap 6: Laat de overige instellingen met rust #
De standaardinstellingen van Cloudflare zijn goed voor een WordPress-platform. Een aantal opties lijkt aantrekkelijk maar veroorzaakt juist problemen:
- Rocket Loader (Speed → Optimization): uit laten. Het verandert de volgorde waarin scripts laden en breekt formulieren, sliders en de paginabouwer.
- Bot Fight Mode (Security → Bots): uit laten. Het blokkeert ook legitieme geautomatiseerde bezoekers, zoals de berichten die je betaalprovider na een betaling naar je platform stuurt en koppelingen met andere systemen.
- Caching: standaard laten. Cloudflare slaat alleen afbeeldingen, scripts en stijlbestanden op, geen pagina’s. Zet geen regel aan die “alles” cachet; ingelogde gebruikers zien dan elkaars pagina’s.
- Security Level, WAF-regels, Page Rules: niets toevoegen tenzij je precies weet wat een regel doet. Een te strenge regel blokkeert je eigen inlog- of afrekenpagina.
Stap 7: Controleer of alles werkt #
Doe deze controle zodra Cloudflare meldt dat je domein actief is, en nog eens de volgende dag:
- Open je website in een privévenster, met en zonder
www. Beide moeten via https laden met een geldig slotje. - Log in op je platform en doorloop een formulier en, als je een shop hebt, een testbestelling tot en met de betaalpagina.
- Stuur een e-mail naar en vanaf een adres op je domein en controleer dat beide aankomen. Komt mail niet aan, controleer dan eerst de wolkjes van de mailrecords (stap 3) en daarna of alle TXT-records (SPF, DKIM, DMARC) zijn overgenomen (stap 2).
- Laat ons via het supportportaal weten dat je domein via je eigen Cloudflare-account loopt. We nemen de instellingen niet over, maar weten dan wel waar je DNS staat als je later een record nodig hebt voor een koppeling.
Veelgestelde vragen #
Kost Cloudflare geld? #
Het Free-abonnement is gratis en volstaat voor DNS-beheer, SSL en de basisbescherming. Betaalde abonnementen voegen onder meer uitgebreidere firewallregels en beeldoptimalisatie toe; die heb je voor een platform bij ons niet nodig.
Verhuist mijn domein of e-mail naar Cloudflare? #
Nee. Je domein blijft geregistreerd bij je huidige registrar en je e-mail blijft bij je huidige mailprovider. Alleen het beheer van de DNS-records verhuist naar Cloudflare.
Kan ik later alsnog overstappen naar beheer door Platform Essentials? #
Ja. Je zet dan bij je registrar de nameservers om naar de twee adressen die wij je geven; wij nemen vooraf al je records over. Je eigen Cloudflare-account kun je daarna sluiten.
Mijn website geeft “too many redirects” na de overstap. #
Dan is de SSL-modus handmatig op Flexible gezet. Zet hem onder SSL/TLS → Overview terug op Automatic SSL/TLS of op Full (strict) (stap 5) en laad de pagina opnieuw.
Kan ik het ongedaan maken? #
Ja. Zet bij je registrar de nameservers terug naar de oorspronkelijke waarden (die staan in de schermafbeelding die je vooraf maakte). Binnen enkele uren gelden de oude instellingen weer.
