Cloudflare (plugin): installeren, instellen en problemen oplossen

Laatst bijgewerkt: 21 oktober 2026

Gebruik je Cloudflare voor je domein, dan zit er een laag tussen je bezoekers en je server: Cloudflare cachet bestanden, beschermt tegen aanvallen en kan pagina’s versnellen. De officiële Cloudflare-plugin voor WordPress verbindt je site met je Cloudflare-account, zodat je de cache vanuit WordPress kunt legen en instellingen zoals APO kunt gebruiken. Veel problemen die op een WordPress-fout lijken, zitten eigenlijk in die tussenlaag. Hier lees je hoe je ze herkent.

Wat doet de Cloudflare-plugin?

• Koppelt WordPress aan je Cloudflare-account, zodat je de cache vanuit het beheer kunt legen.
• Legt automatisch de cache van een pagina leeg als je die bijwerkt (bij APO).
• Kan aanbevolen instellingen voor WordPress in één keer toepassen.
• Ondersteunt APO (Automatic Platform Optimization): Cloudflare cachet dan ook je HTML-pagina’s. APO is een betaalde dienst van Cloudflare, tenzij het in je abonnement zit.

De plugin zelf regelt geen DNS; je domein moet al via Cloudflare lopen.

Installeren

1. Zorg dat je domein actief is in Cloudflare (nameservers omgezet en status actief).
2. Installeer de plugin via Plugins → Nieuwe plugin, zoek op “Cloudflare”, installeer en activeer.
3. Maak in je Cloudflare-account een API-token aan met de rechten die de plugin vraagt, en vul die in.
4. Kies of je de aanbevolen instellingen wilt toepassen, en zet APO aan als je die gebruikt.

Instellingen die ertoe doen

• SSL-modus in Cloudflare: kies “Full” of “Full (strict)” als je server een geldig certificaat heeft. “Flexible” geeft bij WordPress vaak een doorverwijzingslus.
• APO en je eigen cache: gebruik je APO, zet de paginacache van een cacheplugin dan niet ook nog dubbel aan zonder dat te testen.
• Uitzonderingen: winkelwagen, afrekenen, mijn account en het beheer mogen nooit gecachet worden.
• Development mode: tijdelijk Cloudflare-cache uitzetten tijdens grote wijzigingen.

Veelvoorkomende problemen en oplossingen

ERR_TOO_MANY_REDIRECTS. Bijna altijd de SSL-modus “Flexible” in combinatie met een site die zelf naar https doorverwijst. Zet de modus op “Full” of “Full (strict)”. Zie ook Really Simple SSL en veilige website (SSL).

Wijzigingen niet zichtbaar. Cloudflare serveert een oude versie. Leeg de cache via de plugin of in het Cloudflare-dashboard, en ook de cache van je cacheplugin.

Ingelogde klant ziet een verkeerde pagina of winkelwagen. Een persoonlijke pagina wordt gecachet. Controleer cache-regels en uitzonderingen en leeg direct de cache.

Bezoekers zien steeds een controlepagina of formulieren worden geblokkeerd. Een beveiligingsregel of het beveiligingsniveau staat te streng. Controleer de gebeurtenissen in het Cloudflare-dashboard en pas de regel aan.

Een beveiligingsplugin ziet alle bezoekers als hetzelfde IP-adres. WordPress ziet het adres van Cloudflare in plaats van de bezoeker. Laat je beveiligingsplugin het echte IP uit de juiste header lezen. Zie Limit Login Attempts Reloaded en Wordfence.

Conflicten met andere plugins

• Cacheplugins zoals WP Rocket en LiteSpeed Cache hebben vaak zelf een Cloudflare-koppeling. Gebruik één manier om de Cloudflare-cache te legen.
• Optimalisatie dubbel: zet het verkleinen van bestanden niet tegelijk in Cloudflare en in een plugin aan.
• Beveiligingsplugins moeten weten dat er een proxy tussen zit, anders blokkeren ze verkeerde IP-adressen.

Veilig bijwerken

Werk de plugin bij na een back-up. Controleer daarna of de koppeling met je account nog werkt (het API-token kan verlopen of zijn ingetrokken) en of het legen van de cache nog lukt.

Wanneer schakel je hulp in?

Krijg je een doorverwijzingslus, worden bezoekers geblokkeerd of zie je oude pagina’s? Wij helpen met het koppelen van de plugin, de juiste SSL- en cache-instellingen, bijwerken en het oplossen van conflicten met je cache- en beveiligingsplugins.

Lees ook: alle WordPress-plugins · Really Simple SSL · WP Rocket · veilige website (SSL) · WordPress traag · WordPress beveiligen

← Terug naar alle WordPress-plugins