Cloudflare koppelen aan WordPress

Gewijzigd op Vr, 5 Jun om 5:27 PM

Cloudflare plaatst zich als CDN en beveiligingslaag voor uw WordPress-site, wat de snelheid verhoogt en aanvallen tegenhoudt. In dit artikel koppelt u Cloudflare aan WordPress: u zet de DNS over, wijzigt de nameservers, stelt caching en SSL correct in en controleert of de site goed blijft werken.

Probleem

De WordPress-site is traag voor bezoekers ver weg, kwetsbaar voor aanvallen of moet via een CDN worden versneld en beveiligd.

Oorzaak

Zonder CDN worden alle bestanden vanaf één server geladen, wat voor bezoekers ver van die server tot tragere laadtijden leidt.

Zonder beveiligingslaag bereiken kwaadaardige verzoeken en aanvallen de server rechtstreeks.

Een onjuiste koppeling, bijvoorbeeld verkeerde SSL- of cache-instellingen, kan juist storingen zoals omleidingslussen of verouderde inhoud veroorzaken.

Oplossing

Voeg het domein toe aan Cloudflare, laat de DNS-records overnemen, wijzig de nameservers bij uw registrar en stel daarna SSL en caching correct in zodat de site sneller en veiliger wordt zonder storingen.

Stappenplan

Maak het domein aan in uw Cloudflare-account en laat de bestaande DNS-records importeren.
Controleer of alle records (A, MX, TXT, CNAME) correct zijn overgenomen.
Wijzig bij uw domeinregistrar de nameservers naar die van Cloudflare.
Wacht tot de wijziging is doorgevoerd en het domein actief is in Cloudflare.
Stel de SSL-modus in op Full of Full (strict) om omleidingslussen te voorkomen.
Configureer de caching- en prestatie-instellingen.
Leeg de Cloudflare-cache na wijzigingen aan de site.
Controleer of de site, e-mail en HTTPS correct werken.

Configuratievoorbeeld: aandachtspunten bij de koppeling

Let bij de koppeling vooral op de SSL-modus en de proxystatus van records. E-mailrecords (MX) horen meestal niet via de proxy te lopen:

Voorbeeld:

SSL/TLS-modus:   Full (strict)  -> aanrader met geldig certificaat
                 Flexible       -> kan omleidingslussen geven, vermijden

DNS-records proxystatus:
  A    @     -> Proxied (oranje wolk)  = via Cloudflare
  MX   @     -> DNS only (grijze wolk) = NIET proxyen
  TXT  spf   -> DNS only

Cache legen na wijziging:
  Cloudflare > Caching > Purge Everything

Wat Cloudflare doet en de valkuilen

Cloudflare fungeert als tussenlaag tussen bezoekers en uw server. Verkeer loopt eerst via het wereldwijde netwerk van Cloudflare, dat statische bestanden cachet en dichter bij de bezoeker aflevert. Daarnaast filtert het kwaadaardig verkeer eruit voordat het uw server bereikt. Dit verbetert zowel snelheid als beveiliging zonder dat u iets aan de site zelf hoeft te veranderen.

De meest voorkomende valkuil is de SSL-modus. Staat deze op Flexible terwijl uw server al een geldig certificaat heeft, dan kan een eindeloze omleidingslus ontstaan. De modus Full (strict) is in vrijwel alle gevallen de juiste keuze, omdat die zorgt voor een veilige, versleutelde verbinding tot aan uw server.

Let ook op welke records u proxyt. Webverkeer (A- en CNAME-records voor de site) loopt bij voorkeur via de proxy, maar e-mailrecords zoals MX horen daarbuiten te blijven. Proxyt u die per ongeluk, dan kan uw e-mail stoppen met werken. Een zorgvuldige controle van de records voorkomt dit soort problemen.

Veelgemaakte fouten

De SSL-modus op Flexible laten staan, met omleidingslussen tot gevolg.
MX-records per ongeluk via de proxy laten lopen, waardoor e-mail stopt.
De nameserverwijziging niet afwachten voordat u verder configureert.
Niet controleren of alle DNS-records correct zijn overgenomen.
De Cloudflare-cache vergeten te legen na wijzigingen.
Caching te agressief instellen voor dynamische pagina’s.

Controle na afloop

Controleer of het domein als actief wordt weergegeven in Cloudflare.
Controleer of de site via HTTPS laadt zonder omleidingslus.
Controleer of e-mail nog correct verzonden en ontvangen wordt.
Controleer of wijzigingen zichtbaar worden na het legen van de cache.

Praktische tips

Gebruik vrijwel altijd de SSL-modus Full (strict).
Laat MX- en andere e-mailrecords buiten de proxy.
Leeg de Cloudflare-cache na elke wijziging aan de site.

Veelgestelde vragen

Stopt mijn e-mail als ik Cloudflare gebruik?

Alleen als u MX-records per ongeluk proxyt; houd e-mailrecords op DNS only.

Welke SSL-modus moet ik kiezen?

Full (strict) bij een geldig certificaat; Flexible kan omleidingslussen veroorzaken en is af te raden.

Waarom zie ik wijzigingen niet direct?

Cloudflare cachet bestanden; leeg de cache via Purge Everything om wijzigingen te tonen.

Samenvatting

U koppelt Cloudflare aan WordPress door het domein toe te voegen, de DNS-records te laten importeren en de nameservers bij uw registrar te wijzigen. Stel de SSL-modus in op Full (strict), houd e-mailrecords buiten de proxy en leeg de cache na wijzigingen. Zo wordt de site sneller en veiliger zonder omleidingslussen of e-mailproblemen.

Gerelateerde artikelen

Komt u er niet uit? Plan een gratis strategiegesprek via https://www.bdmnl.nl/plan.