Waarom heeft Cloudflare mijn IP geblokkeerd?

Het is een van de meest frustrerende meldingen op het internet: “Access Denied” of “Error 1020”. Je probeert een website te bezoeken of in te loggen op je eigen site, en plotseling blokkeert Cloudflare je toegang. Waarom gebeurt dit en, belangrijker nog, hoe los je dit op?

In dit artikel duiken we in de technische oorzaken van IP-blokkades, hoe de Cloudflare Web Application Firewall (WAF) werkt in 2025, en hoe je zowel als bezoeker als beheerder weer toegang krijgt.

Deel 1: Voor Bezoekers – Waarom ben ik geblokkeerd?

Als je als bezoeker een Cloudflare-waarschuwing krijgt, ligt de oorzaak vaak niet bij de website, maar bij het “gedrag” van je verbinding. Dit zijn de meest voorkomende redenen in 2025:

• Slechte IP-reputatie: Je IP-adres is in het verleden gebruikt voor spam of aanvallen (vaak bij gedeelde wifi of dynamische IP’s).
• Malware Infectie: Een virus of botnet op je computer probeert op de achtergrond verbindingen te maken, wat Cloudflare triggert.
• VPN of Proxy gebruik: Veel websites blokkeren bekende VPN-adressen om misbruik te voorkomen.
• Te snel klikken: Menselijk gedrag dat lijkt op een ‘bot’ (bijvoorbeeld 20 pagina’s openen in 5 seconden) activeert de beveiliging.

Hoe weet ik of mijn IP op een zwarte lijst staat?

Als je vermoedt dat je IP besmet is (“dirty IP”), kun je dit controleren via externe tools zoals Project Honey Pot of Spamhaus. Cloudflare gebruikt deze databases om te bepalen of een bezoeker een risico vormt. Als je IP hierop staat, moet je contact opnemen met je internetprovider (ISP) of wachten tot de lease van je IP verloopt.

Deel 2: Voor Website Eigenaren – Beheer en Deblokkeren

Ben je de eigenaar van de site en sluit je jezelf of je klanten buiten? Dan moet je in de instellingen van Cloudflare duiken.

Hoe deblokkeer ik een IP in Cloudflare (WAF)?

In de Cloudflare interface van 2025 heet de “Firewall” nu WAF (Web Application Firewall). Volg deze stappen om een IP toe te staan:

1. Log in op je Cloudflare dashboard en selecteer je domein.
2. Ga in het linker menu naar Security (Beveiliging) > WAF.
3. Klik op het tabblad Tools (Hulpmiddelen).
4. Vul bij “IP Access Rules” het IP-adres in dat je wilt deblokkeren.
5. Kies bij de actie voor Allow (Toestaan) en selecteer of dit voor één website of al je accounts geldt.
6. Klik op Add.

Pro Tip: Controleer altijd de Security > Events logboeken. Hier zie je precies waarom een IP is geblokkeerd (bijv. ‘Bad Browser’, ‘SQL Injection poging’ of een specifieke firewall regel).

Waarom blokkeert cPanel mijn IP?

Soms is het niet Cloudflare, maar je hosting (cPanel/DirectAdmin) die je blokkeert. cPanel gebruikt vaak cPHulk of Fail2Ban. Als de server bijvoorbeeld 15 mislukte inlogpogingen ziet, wordt je IP tijdelijk voor 5 tot 30 minuten vergrendeld. Als je geen toegang hebt tot je website, webmail én cPanel, is dit waarschijnlijk de oorzaak en niet Cloudflare.

Cloudflare uitschakelen (Development Mode)

Moet je testen of Cloudflare het probleem is? Je kunt het tijdelijk pauzeren:

• Via Cloudflare Dashboard: Zoek naar “Overview” en zet de “Development Mode” aan of kies bij “Advanced Actions” voor “Pause Cloudflare on Site”.
• Via Hosting (cPanel): Ga naar Hosting > Beheren > Cloudflare en klik op ‘Uitschakelen’. Let op: Dit verandert je DNS-records, waardoor je echte server IP zichtbaar wordt.

Veelgestelde Vragen (FAQ)

Wat is het verschil tussen Cloudflare en Cloudflare WARP?

Dit zorgt vaak voor verwarring. Cloudflare (voor websites) is een dienst die sites beschermt en versnelt. Cloudflare WARP (op je PC/mobiel) is een app voor consumenten die jouw internetverbinding beveiligt en sneller maakt (vergelijkbaar met een VPN). Als je de WARP-app wilt verwijderen, ga je in Windows naar Instellingen > Apps > Cloudflare WARP > Verwijderen.

Wat betekent “Uw site is gecompromitteerd”?

Als je in je Cloudflare logs ziet dat jouw site malware verspreidt, kan een hacker een ’trojan’ of ‘dropper’ in je bestanden hebben verstopt (vaak in ZIP-bestanden). Cloudflare blokkeert de toegang tot deze bestanden om bezoekers te beschermen. Scan je server direct met tools zoals Imunify360 of Wordfence.

Is 1.1.1.1 een blokkade?

Nee. 1.1.1.1 is de openbare DNS-resolver van Cloudflare. Het is een manier om sneller en veiliger te surfen dan via de standaard DNS van je provider. Het ondersteunt zowel IPv4 (1.1.1.1) als IPv6 protocollen.