Cloudflare is een Amerikaans bedrijf dat een Content Delivery Network (CDN), beveiliging en DNS in één dienst combineert. De term valt vaak in adviezen over snelheid en beveiliging, maar wat is Cloudflare precies, en heeft jouw website er werkelijk baat bij? We leggen uit wat het doet, wanneer het zinvol is, en welke rol Chessweb daarin speelt.
Wat doet Cloudflare?
Cloudflare zit tussen jouw bezoeker en de webserver waar je site draait. Verkeer gaat eerst langs Cloudflare en pas daarna naar je hosting. Daardoor kan Cloudflare drie dingen tegelijk doen:
- CDN: Cloudflare heeft datacenters wereldwijd en cachet statische bestanden zoals afbeeldingen, CSS en JavaScript dichtbij de bezoeker. Iemand in New York krijgt jouw site dan vanaf een server in New York, niet vanaf Amsterdam.
- Beveiliging: Cloudflare filtert DDoS-aanvallen, bekende bots en kwaadaardige verzoeken voordat ze je server bereiken. Je kunt ook landen blokkeren, rate limiting instellen of een captcha tonen bij verdacht gedrag.
- DNS-provider: de DNS-servers van Cloudflare zijn snel. Je wijzigt records zelf in het dashboard en een wijziging is binnen seconden tot minuten door.
Wanneer is Cloudflare zinvol?
Cloudflare voegt vooral waarde toe in drie scenario’s:
- Internationale bezoekers. Heb je veel verkeer uit de Verenigde Staten, Azië of Australië, dan laden je pagina’s voor die bezoekers merkbaar sneller.
- Veel bezoekers of pieken in het verkeer. Bij ticketverkoop, een tv-uitzending of een campagne die viral gaat, kan Cloudflare een groot deel van de verzoeken zelf afhandelen, zonder dat ze je eigen server bereiken.
- Aanhoudende DDoS-pogingen of bot-spam. Heb je last van geautomatiseerd misbruik (formulier-spam, brute-force-pogingen, scrapers), dan zit Cloudflare al voor de server en filtert het grootste deel weg.
Voor de meeste Nederlandse websites met een Nederlands publiek levert Cloudflare weinig snelheidswinst. Onze webhostingpakketten serveren statische bestanden al direct via nginx vanuit Nederland, dichtbij je bezoekers. Dan voegt Cloudflare vooral extra stappen toe: een extra DNS-stap, een extra cache waarin je fouten moet zoeken en mogelijke problemen met SSL of cachingregels.
Wat Chessweb regelt rond Cloudflare
Cloudflare neem je rechtstreeks af bij Cloudflare: het gratis plan of een betaald Pro- of Business-plan, afhankelijk van wat je nodig hebt.
Gebruik je Cloudflare voor een website bij Chessweb, dan is Cloudflare-beheer door Chessweb verplicht. Dat kost € 6,95 per maand per website, excl. btw. Wij stellen Cloudflare in, monitoren het en koppelen het aan je Chessweb-hosting. Meld het via support@chessweb.eu. Wij stellen de juiste DNS-records in, zetten de SSL-modus op “Full (Strict)”, controleren de cachingregels voor jouw soort site en koppelen Cloudflare aan WordPress (zodat je het echte IP-adres van de bezoeker ziet in plaats van dat van Cloudflare).
Hoe werkt de koppeling met Chessweb-hosting?
Wanneer je Cloudflare gaat gebruiken, wijzigen de nameservers van jouw domein. In plaats van de Chessweb-nameservers staan er dan Cloudflare-nameservers (bijvoorbeeld alex.ns.cloudflare.com en kate.ns.cloudflare.com). DNS loopt vanaf dat moment via Cloudflare. In het Cloudflare-dashboard wijs je het A-record van je domein naar de Chessweb-server, en zet je Cloudflare aan (“oranje wolkje”) voor het verkeer dat je via Cloudflare wilt sturen.
Voor DNS-wijzigingen ga je daarna naar het Cloudflare-dashboard, of mail je support@chessweb.eu. Houd er rekening mee dat de domeinnaam wel bij Chessweb moet staan voordat wij DNS-support kunnen leveren. Zie ons artikel over een domeinnaam verhuizen als je nog elders zit.
Veelvoorkomende valkuilen
- SSL-modus op “Flexible”. Dan gaat het verkeer tussen Cloudflare en de server onversleuteld, met grote kans op mixed-content-meldingen en oneindige redirects. Gebruik altijd “Full (Strict)”. Chessweb-pakketten hebben standaard een geldig SSL-certificaat, dus dit kan zonder problemen.
- Te agressieve caching. Cart-, checkout-, login- en admin-pagina’s mogen nooit gecachet worden. De standaardregels van Cloudflare doen dit meestal goed, maar met eigen Page Rules ga je makkelijk de mist in.
- WordPress ziet alleen het Cloudflare-IP. Zonder een plugin als Cloudflare of Real IP registreert WordPress het Cloudflare-IP als bezoeker-IP. Dan lijken alle bezoekers uit hetzelfde land te komen en werken statistieken, beveiligingsplugins en landfilters niet goed meer.
Hulp nodig? Onze support kijkt met je mee, neem contact op.