Cloudflare voor je website instellen

Cloudflare is een dienst die vóór je website staat. Bezoekers verbinden met Cloudflare, en Cloudflare haalt de pagina's van je server. Dat maakt je website vaak sneller (door caching op servers wereldwijd) en veiliger (door een firewall en DDoS-bescherming). De overstap is niet moeilijk, maar een paar fouten komen veel voor. Wat caching en een CDN zijn, lees je in Caching en CDN uitgelegd.

Wat biedt Cloudflare?

• DNS-beheer, snel en met DNSSEC.
• CDN en caching: statische bestanden dichter bij de bezoeker.
• SSL/TLS: versleutelde verbinding met bezoekers.
• Firewall (WAF) en botbescherming. Zie Web application firewall.
• DDoS-bescherming. Zie DDoS-bescherming.

Er zijn gratis en betaalde abonnementen met verschillende functies.

Stap 1: domein toevoegen

Maak een account aan, voeg je domein toe en kies een abonnement. Cloudflare scant je bestaande DNS-records.

Stap 2: DNS-records controleren

Vergelijk de geïmporteerde records met je huidige DNS. Controleer vooral:

• A/AAAA/CNAME voor je website;
• MX, SPF, DKIM en DMARC voor e-mail;
• verificatierecords (Google, Microsoft, andere diensten).

Bij elk record kies je of het via Cloudflare loopt (proxy, oranje wolk) of alleen DNS is (grijze wolk). E-mailrecords en sommige diensten moeten op alleen-DNS staan.

Stap 3: nameservers wijzigen

Wijzig bij je registrar de nameservers naar de twee die Cloudflare opgeeft. Zie Nameservers wijzigen. Staat DNSSEC aan bij je huidige DNS? Zet het eerst uit of volg de instructies, anders kan je domein onbereikbaar worden. Zie DNSSEC uitgelegd en instellen.

Stap 4: SSL/TLS-stand kiezen

Cloudflare kent vier standen:

• Off — Wat het betekent: geen versleuteling
• Flexible — Wat het betekent: versleuteld tussen bezoeker en Cloudflare, niet tussen Cloudflare en je server
• Full — Wat het betekent: versleuteld tot je server, certificaat op de server wordt niet gecontroleerd
• Full (strict) — Wat het betekent: versleuteld tot je server, met een geldig certificaat op de server

Cloudflare raadt Full of Full (strict) aan. Kies Full (strict) als je server een geldig certificaat heeft. Flexible kan doorverwijslussen veroorzaken en laat het verkeer naar je server onversleuteld.

Stap 5: caching en beveiliging

• Begin met de standaardinstellingen.
• Sluit dynamische pagina's (winkelwagen, afrekenen, inloggen, beheeromgeving) uit van agressieve caching.
• Zet beveiliging stap voor stap strenger.

Stap 6: testen

• Website, ook ingelogd en in de beheeromgeving.
• Formulieren en e-mail (binnenkomend en uitgaand).
• Webshop: winkelwagen, afrekenen, terugkoppeling van de betaalprovider.
• Bekijk of bezoekers en bots niet onbedoeld worden geblokkeerd.

Cloudflare en AI-crawlers

Sinds 1 juli 2025 vraagt Cloudflare bij het toevoegen van een nieuw domein of AI-crawlers toegang krijgen, en blokkeert het die standaard. Dat beschermt je content tegen ongevraagd gebruik voor training, maar kan ook betekenen dat AI-zoekdiensten je pagina's niet ophalen. Wil je gevonden worden in AI-assistenten, controleer dan:

• de instellingen voor AI-crawlers en botbeheer in je Cloudflare-dashboard;
• of de keuze aansluit bij je robots.txt; zie AI-crawlers toestaan in robots.txt;
• in je serverlogs of de crawlers die je wilt toelaten daadwerkelijk langskomen.

Je kunt per doel kiezen: bijvoorbeeld zoekcrawlers toelaten en crawlers voor modeltraining weren. Bespreek die keuze bewust; het is een afweging tussen zichtbaarheid en controle over je content.

Veelgemaakte fouten

• E-mailrecords via de proxy (oranje wolk), waardoor mail niet meer aankomt.
• SSL op Flexible terwijl de server zelf naar HTTPS doorverwijst: een doorverwijslus.
• Ingelogde pagina's in de cache, waardoor een bezoeker de pagina van een andere gebruiker ziet. Sluit beheeromgeving, account en winkelwagen uit.
• DNSSEC niet uitgezet vóór het wisselen van nameservers.
• Te strenge botregels die ook Googlebot, betaalproviders of je eigen monitoring blokkeren.

Voorbeeld

Stel: een WooCommerce-webshop zet Cloudflare in. Na de overstap komt er geen mail meer binnen: het MX-record was niet goed geïmporteerd. Ook geeft de website een doorverwijslus, omdat SSL op Flexible stond terwijl de server zelf naar HTTPS doorverwijst. Na het toevoegen van het MX-record en het instellen van Full (strict) werkt alles. Winkelwagen en afrekenen worden uitgesloten van caching.

Geeft je website na de overstap een certificaatfout, zie dan SSL-certificaat verlopen: wat nu?.

Veelgestelde vragen

Is Cloudflare gratis?

Er is een gratis abonnement; uitgebreide functies zijn betaald.

Wordt mijn website sneller?

Vaak wel, vooral voor bezoekers ver van je server en bij statische bestanden.

Wat is de oranje wolk?

Het teken dat verkeer voor dat record via Cloudflare loopt. Grijs betekent alleen DNS.

Waarom krijg ik een doorverwijslus?

Vaak door de SSL-stand Flexible in combinatie met een HTTPS-doorverwijzing op de server.

Kan ik Cloudflare gebruiken met Webflow of Shopify?

Dat kan in sommige gevallen, maar die platformen hebben zelf al een CDN. Volg hun richtlijnen.

Hulp nodig?

Wil je je website sneller en veiliger maken zonder fouten bij de overstap? Bekijk onze dienst managed hosting.

Controleer na het importeren van de DNS-records in Cloudflare regel voor regel of alle MX-, SPF-, DKIM- en DMARC-records er staan. Ontbrekende e-mailrecords zijn de meest voorkomende fout bij het overstappen.