--- title: "Wat is Cloudflare? Uitleg en betekenis | Keurig Online" description: "Cloudflare is een Amerikaans bedrijf dat als reverse proxy vóór websites staat en DNS, een CDN en beveiliging levert." canonical: https://www.keurigonline.nl/begrippenlijst/cloudflare last_modified: 2025-12-18 --- [Terug naar begrippenlijst](https://www.keurigonline.nl/begrippenlijst) # Cloudflare Cloudflare is een Amerikaans bedrijf dat als reverse proxy vóór websites staat en DNS, een CDN en beveiliging levert. Cloudflare is een Amerikaans bedrijf dat vóór je website gaat staan en het verkeer van bezoekers eerst door zijn eigen wereldwijde netwerk leidt. Het levert DNS, een CDN dat bestanden dicht bij de bezoeker bewaart, een webapplicatiefirewall (WAF) en bescherming tegen DDoS-aanvallen, met een gratis abonnement als instap. Het werkt via je nameservers. Je vervangt bij je domein de nameservers door twee adressen van Cloudflare, dat vanaf dat moment de DNS van je domein beheert. Staat een A-, AAAA- of CNAME-record op proxied, het oranje wolkje, dan geeft Cloudflare zijn eigen IP-adres terug in plaats van dat van je server. Het verkeer loopt dan via Cloudflare, dat het filtert, waar mogelijk uit de cache bedient en anders doorstuurt naar je server. Een record op DNS-only wijst gewoon naar je eigen IP-adres, en MX- en TXT-records zijn altijd DNS-only. Na die overstap beheer je alle DNS-records bij Cloudflare, dus wijzigingen in Mijn KeurigOnline of DirectAdmin hebben geen effect meer. Neem daarom vooraf alle records over, ook de MX-, SPF- en DKIM-records van je e-mail. Je server ziet bovendien de IP-adressen van Cloudflare in plaats van die van je bezoekers; het echte adres staat in de header CF-Connecting-IP. Op de shared hosting van KeurigOnline ondersteunen we Cloudflare niet. Dan zouden onze servers alle IP-adressen van Cloudflare moeten vertrouwen, waardoor bots via die route ongehinderd duizenden verzoeken per minuut kunnen sturen. Op een eigen VPS kan het wel. ## Geschiedenis Cloudflare werd op 26 juli 2009 opgericht door Matthew Prince, Lee Holloway en Michelle Zatlyn. Prince en Holloway werkten eerder samen aan Project Honey Pot, een project tegen spammers dat het idee voor Cloudflare deels inspireerde ([Wikipedia](https://en.wikipedia.org/wiki/Cloudflare)). Belangrijke mijlpalen: - **2009:** Cloudflare wordt opgericht in San Francisco - **2018:** op 1 april lanceert Cloudflare de publieke DNS-resolver [1.1.1.1](https://blog.cloudflare.com/announcing-1111/) - **2019:** op 13 september gaat Cloudflare naar de beurs in New York, onder de code NET - **Nu:** Cloudflare werkt als DNS-provider en [reverse proxy](https://developers.cloudflare.com/fundamentals/concepts/how-cloudflare-works/), met een gratis abonnement als instap ## Bronnen 1. **Cloudflare Docs** - [How Cloudflare DNS works](https://developers.cloudflare.com/fundamentals/concepts/how-cloudflare-works/) 2. **Cloudflare Docs** - [Full setup (primary DNS)](https://developers.cloudflare.com/dns/zone-setups/full-setup/) 3. **Cloudflare Docs** - [Proxy status](https://developers.cloudflare.com/dns/proxy-status/) 4. **Cloudflare Docs** - [Restoring original visitor IPs](https://developers.cloudflare.com/support/troubleshooting/restoring-visitor-ips/restoring-original-visitor-ips/) 5. **KeurigOnline Helpcentrum** - [Ondersteunen jullie Cloudflare?](https://help.keurigonline.nl/article/123-ondersteunen-jullie-cloudflare) 6. **Wikipedia** - [Cloudflare](https://en.wikipedia.org/wiki/Cloudflare) ## Gerelateerde artikelen Beveiliging 21 jul 2026 [WordPress CVE-2026-63030 beveiligen: patch nu (wp2shell)](https://www.keurigonline.nl/blog/wordpress-cve-2026-63030-beveiligen) Wil je dit soort noodpatches in het vervolg niet meer handmatig hoeven volgen? Lees ook ons artikel over [structureel updatebeleid voor WordPress](https://www.keurigonline.nl/blog/wordpress-plugins-updaten-tegen-kwetsbaarheden), zodat je bij de volgende kwetsbaarheid niet weer achter de feiten aanloopt. ## Kun je niet meteen updaten? Tijdelijke noodmaatregel Draai je een maatwerkomgeving waarin updaten niet meteen kan, bijvoorbeeld door custom code die eerst getest moet worden? Blokkeer dan tijdelijk toegang tot het kwetsbare endpoint op je firewall of edge-niveau (WAF, Cloudflare, of vergelijkbaar). **Let op: blokkeer beide vormen van het endpoint** - Het pad `/wp-json/batch/v1` Beveiliging 30 jun 2026 [Everest Forms Pro kwetsbaarheid beveiligen: CVE-2026-3300](https://www.keurigonline.nl/blog/everest-forms-pro-kwetsbaarheid-beveiligen) 1. **Stel automatische updates in voor premium plugins.** Ga naar Plugins > Geïnstalleerde plugins en klik bij elke betaalde plugin op "Automatische updates inschakelen". Dit staat voor premium plugins vaak niet standaard aan en vereist een actieve licentieverbinding. 2. **Activeer een Web Application Firewall (WAF).** Wordfence (gratis basisversie beschikbaar) en Cloudflare blokkeren bekende aanvals-IP's en kwaadaardige payloads proactief, ook bij toekomstige kwetsbaarheden die nog niet gepatcht zijn. ### Wat als je site al gehackt is? Updaten naar 1.9.13 sluit de voordeur, maar richt de bestaande schade niet. Als je bij de controles uit het vorige onderdeel aanwijzingen hebt gevonden van een geslaagde aanval, doorloop dan de volgende stappen: Beveiliging 29 jun 2026 [ Website beveiliging tegen AI-phishing: 5-stappenplan \[2026\] ](https://www.keurigonline.nl/blog/website-beveiliging-phishing-ai) HTTPS versleutelt het verkeer tussen bezoeker en server. Het zegt niets over de betrouwbaarheid van de site zelf. Stel het in als basis en combineer het met de lagen hieronder. Lees hoe je dit correct configureert in ons artikel over [SSL-certificaten en websiteveiligheid](https://www.keurigonline.nl/blog/waarom-ssl-certificaten-onmisbaar-zijn-voor-jouw-website). ### WAF: blokkeer aanvallen voor ze je site raken Een Web Application Firewall (WAF) filtert kwaadaardig verkeer voordat het je applicatie bereikt. Voor WordPress: Wordfence of Cloudflare (gratis tier volstaat voor de meeste MKB-sites). Concrete instellingen: rate-limiting op `/wp-login.php` (maximaal 10 verzoeken per minuut per IP) en blokkeer `/xmlrpc.php` voor niet-API-clients. WAF biedt ook *virtual patching*: een kwetsbare plugin is al beveiligd op firewallniveau, nog voor de update uitkomt. ### Content Security Policy: stop XSS aan de bron Een Content Security Policy (CSP) vertelt de browser welke scripts en bronnen geladen mogen worden. Begin met de header `Content-Security-Policy-Report-Only` om schendingen te loggen zonder de site te breken. Scherp daarna geleidelijk aan. Aanvullende security headers voor HSTS, X-Frame-Options en Referrer-Policy voeg je toe via `.htaccess`. Kant-en-klare snippets vind je in ons overzicht van [20 .htaccess code snippets](https://www.keurigonline.nl/blog/20-htaccess-code-snippets-voor-snellere-websites).