WordPress-hosting kiezen: hier let je op

Goede WordPress-hosting draait een actuele PHP-versie en een moderne database, regelt https zonder gedoe en laat je back-ups maken die je zelf kunt terugzetten. Dat zijn de basiseisen. Daarna kijk je naar opslag, bescherming tegen aanvallen, de plek van de server en hoe makkelijk je weer weg kunt. Hieronder vind je de acht punten, met de vragen die je een host kunt stellen.

1. Welke PHP-versie heb je nodig?

WordPress is geschreven in PHP, en de versie maakt uit voor snelheid en veiligheid. WordPress raadt PHP 8.3 of nieuwer aan. Het hostinghandboek van WordPress gaat een stap verder en adviseert PHP 8.4 of nieuwer voor sites die echt in gebruik zijn. Kijk ook hoe lang een versie nog beveiligingsupdates krijgt:

Draait een host nog PHP 8.2 of ouder, dan loop je binnenkort achter. Vraag ook of je zelf van versie kunt wisselen. Dan test je een nieuwe versie op het moment dat het jou uitkomt.

2. Welke database moet je host hebben?

WordPress bewaart je berichten, pagina's en instellingen in een database. De eisen van WordPress: MySQL 8.0 of nieuwer, of MariaDB 10.11 of nieuwer. Het hostinghandboek noemt de versies met lange ondersteuning: MySQL 8.4 of 8.0 en MariaDB 11.8 of 10.11. Tel ook hoeveel databases je pakket heeft. Een WordPress-site gebruikt er meestal één, maar een testkopie of een tweede site heeft er weer een nodig.

3. Regelt de host https voor je?

Https is geen extraatje meer. Sinds Chrome 154 vraagt de browser eerst toestemming voordat hij een openbare site zonder https opent. Certificaten worden bovendien steeds korter geldig. Het CA/Browser Forum, waar browsers en certificaatuitgevers hun afspraken maken, bouwt de maximale geldigheid sinds maart 2026 in stappen af naar 47 dagen in 2029. Let's Encrypt gaat in februari 2027 van 90 naar 64 dagen en in februari 2028 naar 45 dagen. Met de hand verlengen wordt dan onbegonnen werk, dus kies een host die certificaten automatisch aanvraagt en verlengt.

4. Kun je zelf back-ups maken en terugzetten?

Een back-up bestaat uit twee delen: je bestanden en je database. WordPress zegt het zelf: je hebt ze allebei nodig om je site terug te zetten. Voor een kleine site raadt WordPress een wekelijkse back-up aan, voor een drukke site een dagelijkse, en drie tot vijf recente kopieën op verschillende plekken. Vraag je host of hij back-ups maakt, hoe lang hij ze bewaart en of je ze zelf kunt downloaden. Maak daarnaast je eigen kopie. Een back-up die alleen op dezelfde server staat, is bij een serverprobleem net zo goed weg.

5. Hoeveel opslag heb je nodig?

WordPress zelf neemt weinig ruimte in. Het zijn je foto's, video's en back-ups die je schijf vullen. Een blog met een paar foto's per bericht past in een klein pakket, een fotoportfolio of een webshop groeit sneller. Kijk na een paar maanden hoe groot je map wp-content/uploads is, dan weet je hoe hard het gaat. Let ook op het dataverkeer per maand, zeker als je grote bestanden aanbiedt.

6. Hoe beschermt de host je tegen aanvallen?

WordPress-sites krijgen twee soorten ongenode gasten. Bij een DDoS-aanval wordt je site overspoeld met verkeer tot hij niet meer reageert. Daartegen helpt bescherming op het netwerk van je host, die het aanvalsverkeer wegfiltert voordat het je server bereikt. Bij een brute-force-aanval probeert een bot duizenden wachtwoorden op je inlogpagina. Volgens WordPress kan zelfs een mislukte aanval je site overbelasten, en werkt blokkeren aan de rand van het netwerk, nog vóór je server, het best. Vraag dus wat je host op beide punten doet. Bij CakeHosting krijgt elke website DDoS-bescherming via RoyaleHosting, met meer dan 6 Tbps capaciteit.

7. Waar staat de server?

Hoe verder je bezoekers van de server zitten, hoe langer het duurt voordat de eerste byte binnen is. Op web.dev van Google heet een Time to First Byte van 0,8 seconde of minder goed. Heb je vooral Nederlandse en Belgische bezoekers, dan is een server in Europa logisch. Komen je bezoekers van overal, dan helpt een CDN dat je bestanden vanaf servers dicht bij de bezoeker uitlevert.

8. Kun je makkelijk weer weg?

De beste host is er een waar je niet aan vastzit. Kijk of je maandelijks kunt opzeggen, of je domeinnaam op je eigen naam staat en of je zelf bij je bestanden en je database kunt. Dan kun je altijd verhuizen als het niet bevalt. Hoe dat gaat, lees je in Je website verhuizen naar een andere host. Een domeinnaam op je eigen naam registreer je bijvoorbeeld bij domeinnamen.

Gedeelde hosting, VPS of managed WordPress?

Bij gedeelde hosting deel je een server met andere sites. Dat is betaalbaar en voor de meeste blogs, portfolio's en verenigingssites ruim genoeg. Volgens web.dev is gedeelde hosting wel meestal trager dan een eigen server, dus caching wordt dan extra belangrijk (zie Je WordPress-website sneller maken). Een VPS geeft je een eigen virtuele server, met meer vrijheid maar ook meer onderhoud. Bij managed WordPress-hosting doet de host de updates voor je, meestal tegen een hogere prijs. Bouw je sites voor klanten, kijk dan ook naar resellerhosting. Begin je net, dan is gedeelde hosting bijna altijd de logische eerste stap.

Welke vragen stel je een host?

• Welke PHP-versies kan ik kiezen, en hoe lang blijven die beschikbaar?
• Welke database draait er, en welke versie?
• Krijg ik automatisch een SSL-certificaat dat zichzelf verlengt?
• Maken jullie back-ups, hoe lang bewaren jullie ze en kan ik ze downloaden?
• Hoeveel opslag, databases en dataverkeer krijg ik?
• Wat doen jullie tegen DDoS- en brute-force-aanvallen?
• Kan ik maandelijks opzeggen, en hoe neem ik mijn site mee als ik vertrek?

Krijg je op al deze vragen een helder antwoord, dan zit je goed. Een host die eromheen draait, is als een taart zonder ingrediëntenlijst: hij ziet er lekker uit, maar je weet niet wat je binnenkrijgt.