Veilig, betrouwbaar en bezorgbaar.
SSL-certificaten, bescherming tegen spam en aanvallen, inloggen met Google of Apple – en e-mails die echt aankomen. Wij beveiligen website, webshop en mailserver en halen uw domein van blacklists.
SSL & CloudflareHTTPS, firewall, botbescherming, cache
SpambeschermingFormulieren en shop zonder bots
Sociale login & groepenAanmelden, delen, aanbevelen
E-mailbezorgingSPF, DKIM, DMARC, blacklists
Waaraan klanten zien of uw website veilig is
Klanten zien geen code – maar ze zien wel waarschuwingen. Eén enkele melding in de browser volstaat om iemand de aankoop te laten afbreken.
Zo verliest u klanten
- Browser waarschuwt bij het betalen
- Certificaat verlopen – pagina geblokkeerd
- Google meldt “Misleidende website” na een hack
- Orderbevestiging belandt in de spam
Zo ontstaat vertrouwen
- HTTPS overal, certificaat wordt automatisch vernieuwd
- Geen waarschuwing, geen formulierspam
- Inloggen met Google of Apple in enkele seconden
- E-mails komen in de inbox aan
SSL-certificaat en HTTPS – correct ingesteld
Een certificaat alleen is niet genoeg. Het moet gelden voor alle domeinen en subdomeinen, zichzelf automatisch vernieuwen en elke pagina moet netjes via HTTPS lopen – zonder gemengde inhoud.
- SSL voor alle domeinen, www en subdomeinen (bijv. AutoSSL / Let’s Encrypt)
- Automatische verlenging met bewaking van de vervaldatum
- Doorverwijzing van http naar https, HSTS
- Geen “gemengde inhoud” (afbeeldingen of scripts via http)
- Beveiligingsheaders: Content-Security-Policy, X-Frame-Options, Referrer-Policy
- Controle op waarschuwingen bij Google Safe Browsing
Onze checklist
Een einde aan spam in formulieren en nepaccounts in de webshop
Bots vullen contactformulieren in, maken klantaccounts aan en testen gestolen creditcards in de checkout. Wij stoppen ze – zo mogelijk zonder uw klanten lastig te vallen met beeldpuzzels.
Onzichtbare valkuilen
Verborgen velden (honeypot) en tijdcontrole herkennen veel bots, zonder dat klanten er iets van merken.
Snelheidslimiet
Te veel aanvragen vanaf één adres in korte tijd worden afgeremd – formulier, login en checkout.
Captcha zonder puzzel
Waar nodig: Cloudflare Turnstile – gegevenszuinig en meestal zonder klik. Google reCAPTCHA alleen met passende toestemming.
Bestel- en accountspam
Bescherming tegen nepregistraties en “kaarttests” bij het afrekenen, in overleg met uw betaalprovider.
Sneller inloggen – zonder vergeten wachtwoorden
Klanten melden zich met één klik aan via hun Google-, Apple- of Facebook-account. Dat beperkt afhaakgedrag bij het afrekenen en vergeten wachtwoorden. Voor dealerportalen is inloggen met Microsoft vaak de betere keuze.
- Inloggen met Google, Apple, Facebook of Microsoft
- Account wordt gekoppeld aan bestaand klantaccount
- Alleen de noodzakelijke gegevens (naam, e-mail) worden gevraagd
- Vermelding in de privacyverklaring
- Tweefactorauthenticatie (2FA) voor uw beheerdersteam
Aanmelden
Voorbeeldweergave
Inloggen is pas het begin
Met “Vraag het je groep”, aanbevelingslinks en duidelijke oproepen wordt een bezoeker een koper – en een koper een ambassadeur.
Zodat uw shop geen spamsluis wordt
Gehackte shops verzenden spam, leiden om naar oplichtingssites of worden door Google geblokkeerd. De meeste aanvallen maken gebruik van bekende kwetsbaarheden – verouderde modules, zwakke wachtwoorden, open beheeromgevingen.
- Updates voor webshop, modules en PHP
- Beheeromgeving beveiligd, 2FA, sterke wachtwoorden
- Firewallregels (bijv. Cloudflare WAF) en botbescherming
- Rechten op bestanden en database minimaal
- Dagelijkse back-ups – en geteste herstelprocedure
- Logboeken en alarm bij verdachte wijzigingen
SPF, DKIM, DMARC – eenvoudig uitgelegd
Zonder deze drie vermeldingen in uw domein belanden orderbevestigingen, facturen en offertes in de spam – of worden ze helemaal niet geaccepteerd. Gmail eist dat sinds februari 2024, Microsoft Outlook sinds mei 2025 voor grotere afzenders.
Wie mag namens u verzenden?
Een lijst van de servers die mails met uw domein mogen verzenden – uw mailserver, de shop, de nieuwsbriefdienst.
✉ Als een lijst van de koeriers die uw brieven mogen bezorgen.
Is de mail echt?
Een digitale handtekening in elke mail. De ontvanger controleert dat de mail echt van u komt en onderweg niet is gewijzigd.
✉ Als een zegel op de envelop.
Wat te doen met namaak?
Uw instructie aan Gmail & co.: wat gebeurt er met mails die SPF en DKIM niet doorstaan – en waar gaan de rapporten naartoe?
✉ Als een instructie aan de post: namaak niet bezorgen.
Mailserver & postvakken
- Postvakken, doorstuuradressen, afwezigheidsberichten
- Eigen server (cPanel), Google Workspace of Microsoft 365
- Reverse lookup (PTR) en TLS-versleuteling
Webshopmails
- Bestel-, verzend- en factuurmails netjes ondertekend
- Nieuwsbrief met afmelding met één klik
- Gescheiden afzenders voor service en marketing
Domein of server op de blacklist? Zo halen wij u eruit
Plotseling komen mails terug met “blocked” of “listed”. Meestal zit er een oorzaak achter die eerst moet worden verholpen – anders staat u meteen weer op de lijst.
Serieuze blacklists verwijderen na het verhelpen van de oorzaak gratis. Enkele lijsten bieden een betaalde expressverwijdering aan – wij zeggen u openlijk of dat de moeite waard is. Van derden die tegen betaling een verwijdering “garanderen” raden wij af. Over een verwijdering beslist altijd de beheerder van de lijst.
Cloudflare: bescherming, snelheid en cache vóór uw server
Cloudflare staat als een schild en tussenopslag vóór uw website. Aanvallen en bots worden onderschept voordat ze uw server bereiken – en afbeeldingen, scripts en pagina’s komen uit een datacenter in de buurt van de klant.
Bescherming
- DDoS-bescherming tegen overbelastingsaanvallen
- Web Application Firewall (WAF) met regels tegen bekende aanvallen
- “Under Attack”-modus voor noodgevallen
- Land- of IP-blokkades waar zinvol
- Beheeromgeving bovendien achter Cloudflare Access
Bots
- Botherkenning: goede bots (Google, AI-zoekopdrachten) toegestaan, slechte afgeremd
- Rate limiting voor login, zoeken, checkout
- Turnstile in plaats van beeldcaptcha
- Regels tegen prijsscrapers en kaarttests
SSL & versleuteling
- Certificaat aan de rand, modus “Full (strict)” tot aan de server
- Altijd HTTPS, HSTS, TLS 1.3
- DNSSEC tegen gemanipuleerde DNS-antwoorden
Snelheid & cache
- CDN: statische bestanden dicht bij de klant vandaan
- Cacheregels: afbeeldingen, CSS, JS lang bewaren – winkelwagen en klantaccount nooit
- Brotli, HTTP/2 en HTTP/3
- Meertraps-cache ontlast de server bij acties
Welke functies zijn inbegrepen, hangt af van het Cloudflare-tarief (Free, Pro, Business). Veel webshops komen toe met Free of Pro – wij adviseren het passende tarief na de check. De verhuizing van de DNS naar Cloudflare gebeurt zonder uitval, met voorafgaande kopie van alle records.
Modules voor beveiliging & e-mail
Los te boeken – vaste prijs na een korte controle.
SSL- & beveiligingscheck
Certificaten, HTTPS, headers, Safe Browsing – met correcties.
Webshop-hardening
Updates, 2FA, firewallregels, rechten, back-ups.
Social login
Inloggen met Google, Apple, Facebook of Microsoft.
Vraag het aan je groep & aanbevelen
Groepsvraag, delen na de aankoop, aanbevelingslinks, evaluatie.
Blacklist-verwijdering
Oorzaak vinden, verhelpen, verwijdering aanvragen.
Cloudflare-installatie
DNS-verhuizing zonder uitval, SSL, WAF, bot- en cacheregels.
Bewaking
SSL-verloop, bereikbaarheid, blacklists.
Vooruit: 3 maanden (−3 %) · 6 maanden (−6 %) · 12 maanden (−10 %)
Prijzen excl. btw. Modules zijn vrij te combineren; de exacte omvang wordt vastgelegd in de offerte. Licenties, hosting en kosten van derden zijn niet inbegrepen en worden vooraf apart genoemd. Alle prijzen
Voor professionals: configuratie in detail
Web
- TLS 1.2/1.3, HSTS met preload na controle
- CSP stapsgewijs in report-only-modus
- Cloudflare: WAF, botregels, rate limits, Turnstile
- SPF met maximaal 10 DNS-lookups
- DKIM 2048 bit per verzenddienst, DMARC p=none → quarantine → reject
- PTR, TLS, List-Unsubscribe-Post voor nieuwsbrieven
Beheer
- 3-2-1-back-ups, herstel getest
- Inlogprotocollen, alarm bij beheerderswijzigingen
- Toegang voor ons via eigen, herroepbaar account
Meer details: Techniek & samenwerking · Begrippen A–Z
Kort beantwoord
Kost een SSL-certificaat geld?
Voor de meeste websites en shops volstaat een gratis certificaat (bijv. Let’s Encrypt) dat zichzelf automatisch vernieuwt. Betaalde certificaten met bedrijfscontrole zijn alleen in bijzondere gevallen nodig.
Waarom belanden mijn orderbevestigingen in de spam?
Meestal ontbreken SPF, DKIM of DMARC, of de webshop verstuurt via een server die daarvoor niet is geregistreerd. Dat controleren we met testmails naar Gmail en Outlook.
Heb ik een captcha nodig?
Vaak niet. Verborgen velden en snelheidslimieten stoppen veel bots onzichtbaar. Een captcha zetten we alleen in waar het nodig is – het liefst zonder afbeeldingspuzzel.
Is inloggen met Facebook privacyrechtelijk toegestaan?
Ja, als het vrijwillig is, alleen noodzakelijke gegevens worden gevraagd en de privacyverklaring daarover informeert. Gewoon aanmelden per e-mail blijft altijd mogelijk.
Kunt u ons gegarandeerd van een blacklist halen?
Nee – de beslissing ligt bij de beheerder van de lijst. Wij verhelpen de oorzaak, dienen de aanvraag netjes in en bewaken daarna. Zo lukt de verwijdering doorgaans en blijft die duurzaam.
Past u onze DNS-records zelf aan?
Als u ons toegang geeft, ja. Anders krijgt u een exacte lijst van de records en voert u ze zelf in – daarna controleren wij.
Gratis website-check
Wij controleren uw huidige website, techniek en kansen – en geven u concrete aanbevelingen.