All In One WP Security review: volledig gratis WordPress beveiliging

All In One WP Security & Firewall is een volledig gratis WordPress security plugin zonder premium versie of upsells. Met meer dan 1 miljoen actieve installaties biedt de plugin uitgebreide bescherming tegen brute force aanvallen, malware, en hacking pogingen. Het unieke security meter systeem visualiseert je beveiligingsniveau als een score, wat het gemakkelijk maakt om je voortgang te volgen.

De plugin is ontwikkeld door Tips and Tricks HQ en bestaat sinds 2012. Wat All In One WP Security onderscheidt is de complete feature set zonder betalingsmuur. Waar concurrenten zoals Wordfence en iThemes Security cruciale features achter een betaalde versie houden, geeft All In One alles gratis weg.

De interface is functioneel maar gedateerd. Het mist de moderne polish van nieuwere plugins, maar compenseert dit met stabiliteit en completeness. Voor site owners met budget beperkingen of meerdere sites om te beveiligen is All In One WP Security een uitstekende keuze die enterprise-level bescherming biedt zonder kosten.

Wat is All In One WP Security precies?

All In One WP Security & Firewall is een comprehensive security suite die bescherming biedt op vijf hoofdgebieden: user account security, login security, database security, filesystem security, en firewall bescherming. De plugin combineert preventieve maatregelen met active monitoring om je WordPress site te beveiligen.

Het security meter concept is het gezicht van de plugin. Dit dashboard widget toont een score van 0-500 points. Elke security feature die je activeert voegt points toe. De meter gebruikt een kleurensysteem: rood (basic), oranje (intermediate), groen (advanced). Dit gamification element motiveert gebruikers om hun security te verbeteren.

Features zijn georganiseerd in drie moeilijkheidsniveaus: Basic, Intermediate, en Advanced. Beginners starten met Basic features die veilig zijn om te activeren zonder risico. Intermediate features vereisen meer begrip. Advanced features zijn voor gevorderde gebruikers die weten wat ze doen. Deze progressive disclosure voorkomt dat beginners hun site breken.

Security meter systeem

De security meter geeft instant feedback over je beveiligingsniveau. Een nieuwe WordPress installatie start typisch rond 50-100 points (rood, basic security). Na het implementeren van aanbevolen features kom je op 200-300 points (oranje, intermediate). Sites met 350+ points hebben advanced security (groen).

Elke feature heeft een point value. Basic features zoals username enumeration blokkeren geven 5-10 points. Intermediate features zoals firewall activeren geven 10-20 points. Advanced features zoals database prefix wijzigen geven 20-30 points. Deze weging helpt je prioriteren welke fixes het belangrijkst zijn.

Het dashboard toont ook een list van recommended actions. Klik op een aanbeveling en de plugin neemt je naar de relevante settings pagina met uitleg. Dit guided systeem helpt niet-technische gebruikers de juiste security configuratie implementeren zonder externe tutorials te moeten lezen.

Installatie en initial setup

Installeren gaat via Plugins > Nieuwe plugin toevoegen. Zoek op "All In One WP Security" en klik Installeren en Activeren. Na activering verschijnt "WP Security" in je admin menu. De plugin werkt direct na installatie met veilige default instellingen.

Het dashboard toont je huidige security score met aanbevelingen. De plugin dwingt geen wizard of configuratie af – je kunt meteen beginnen of eerst rondkijken. Deze hands-off aanpak geeft ervaren gebruikers controle maar kan beginners overweldigen zonder duidelijk startpunt.

Eerste stappen voor beginners

Start met het User Accounts menu. Klik "Display All Users" om alle accounts te zien. Verander admin usernames die nog "admin" heten naar iets unieks. Hackers targeten de admin username omdat deze vaak onveranderd is. Een unieke username maakt brute force aanvallen aanzienlijk moeilijker.

Ga naar User Login > Login Lockdown en schakel deze feature in. Stel in op maximum 3 login pogingen in 5 minuten per IP adres. Na overschrijding wordt het IP geblokkeerd voor 60 minuten. Dit stopt brute force aanvallen effectief zonder legitieme gebruikers te hinderen.

Activeer Firewall > Basic Firewall Rules. Dit voegt beschermende regels toe aan je .htaccess bestand. De plugin maakt automatisch een backup van je originele .htaccess. Als iets mis gaat, kun je de backup restoren met één klik. Deze voorzichtigheid voorkomt dat beginners hun site offline halen.

User account security

All In One WP Security heeft uitgebreide features voor het beveiligen van user accounts. Het detecteert en blokkeert automatisch veel voorkomende security risico's zoals zwakke passwords, default usernames, en accounts met excessive privileges.

Username en password bescherming

De plugin scant automatisch of er accounts zijn met de username "admin". Dit is de meest getargette username door hackers. All In One laat je deze username wijzigen naar iets unieks direct vanuit de interface. De plugin update alle database references automatisch – je hoeft geen handmatige SQL queries te schrijven.

Password strength enforcement dwingt minimale password kwaliteit af. Je kunt instellen dat alle users strong passwords moeten gebruiken volgens WordPress' built-in strength meter. Zwakke passwords worden afgewezen bij account creatie of password wijziging.

De plugin kan ook specific usernames verbieden. Denk aan "admin", "administrator", "test", en andere voorspelbare namen. Wanneer iemand probeert zo'n username te registreren, wordt de registratie geblokkeerd. Dit voorkomt dat hackers accounts maken met voor de hand liggende namen.

User enumeration blokkeren

User enumeration is een reconnaissance techniek waarbij hackers proberen geldige usernames te ontdekken. Door URLs te bezoeken zoals yoursite.com/?author=1 kunnen ze author usernames zien. Met bekende usernames hoeven hackers alleen nog passwords te raden.

All In One blokkeert deze enumeration pogingen. Requests naar ?author= URLs worden geblokkeerd of geredirect. De plugin blokkeert ook REST API endpoints die user informatie lekken. Dit verkleint de attack surface aanzienlijk.

Deze feature heeft minimale impact op legitieme functionaliteit. Author archives kunnen nog steeds werken als je dit wilt door whitelists te configureren. Voor de meeste sites is complete enumeration blokkering de veiligste optie zonder nadelen.

Login security en brute force bescherming

Brute force aanvallen op de login pagina zijn de meest voorkomende WordPress security threat. All In One WP Security biedt meerdere verdedigingslagen: login lockdown, login CAPTCHA, login honeypot, en custom login URL.

Login lockdown mechanisme

Login Lockdown telt foute login pogingen per IP adres en per username. Je kunt verschillende thresholds instellen. Bijvoorbeeld: 3 foute pogingen voor een bestaande username banned het IP voor 60 minuten. 10 pogingen voor non-existent usernames banned voor 24 uur.

Deze tiered approach is effectiever dan een flat limit. Hackers proberen vaak eerst of een username bestaat voordat ze passwords gaan gokken. Door non-existent username pogingen strenger te straffen, blokkeer je reconnaissance.

Het lockdown overzicht toont alle gebanned IPs met timestamp en username die ze probeerden. Je kunt handmatig IPs unblocken als een legitieme gebruiker per ongeluk locked out is. Je kunt ook IP ranges whitelisten (bijvoorbeeld je kantoor netwerk) om never locked out te worden.

CAPTCHA implementatie

All In One integreert Google reCAPTCHA v2 en v3. ReCAPTCHA v2 toont een checkbox "I'm not a robot" op je login formulier. Bots kunnen dit niet oplossen en worden geblokkeerd. ReCAPTCHA v3 draait onzichtbaar op de achtergrond en scoort gebruikers op verdacht gedrag.

Je kunt CAPTCHA toevoegen aan WordPress login, registration, lost password, en comment formulieren. Voor custom login pages of third-party login plugins moet je mogelijk handmatig CAPTCHA shortcodes toevoegen.

CAPTCHA verhoogt security aanzienlijk maar voegt friction toe voor gebruikers. Sommige bezoekers vinden CAPTCHA's irritant. V3 is minder hinderlijk dan v2 maar soms minder accuraat. Je moet balanceren tussen security en user experience.

Login honeypot

Honeypot is een anti-bot techniek die een verborgen field toevoegt aan je login formulier. Dit field is invisible voor mensen maar bots vullen het automatisch in. Als het honeypot veld ingevuld is, weigert All In One de login en marked het request als bot.

Deze techniek heeft zero impact op legitieme gebruikers omdat ze het field niet zien. Het blokkeert echter simpele bots effectief. Geavanceerde bots die JavaScript gebruiken kunnen honeypots mogelijk detecteren, maar de meeste automated scanners vallen ervoor.

Honeypot is een excellent aanvulling op CAPTCHA. Je kunt beide tegelijk gebruiken: honeypot vangt simpele bots, CAPTCHA vangt geavanceerde bots. Deze layered defense is effectiever dan één techniek alleen.

Custom login URL (WordPress rename)

All In One kan je login URL wijzigen van /wp-admin en /wp-login.php naar een custom slug zoals /mylogin. Hackers die de default URLs targeten krijgen een 404 error. Dit is security through obscurity maar vermindert wel automated attack volume.

Let op: als je je custom login URL vergeet, ben je locked out. All In One biedt een emergency disable mechanisme via het plaatsen van een specifiek PHP bestand in je plugins directory via FTP. Dit bestand disablet de rename feature zodat je weer bij /wp-admin kunt.

Custom login URL kan compatibiliteitsproblemen veroorzaken met plugins die hardcoded /wp-admin links hebben. Test grondig na activering. Voor sites met third-party login integrations (social login, SSO) is deze feature vaak te risky.

Firewall bescherming

All In One WP Security bevat een 6G firewall ruleset die beschermt tegen common web attacks. De firewall draait op Apache niveau via .htaccess rules. Dit betekent dat kwaadaardig verkeer geblokkeerd wordt voordat het WordPress laadt, wat zeer efficiënt is.

6G Blacklist firewall

De 6G firewall is ontwikkeld door Perishable Press en is een industry-standard ruleset. Het blokkeert bekende attack patterns in URLs, query strings, user agents, en request methods. Denk aan SQL injection pogingen, directory traversal, remote file inclusion, en script injection.

All In One implementeert deze rules via .htaccess modificaties. De plugin maakt eerst een backup van je huidige .htaccess zodat je kunt restoren als er problemen ontstaan. De firewall rules voegen enkele kilobytes toe aan je .htaccess file.

Omdat de firewall op Apache niveau draait, gebruikt het geen PHP resources. Dit maakt het sneller dan firewall plugins die binnen WordPress draaien zoals Wordfence. De trade-off is dat .htaccess firewalls minder flexibel zijn – je kunt niet real-time dynamische blocking doen.

Additional firewall features

Internet Bot Protection blokkeert bekende bad bots. All In One onderhoudt een lijst met user agents van scrapers, spam bots, en security scanners. Deze bots worden automatisch geblokkeerd. Je kunt custom bot patterns toevoegen aan de blacklist.

Prevent Image Hotlinking blokkeert externe sites die je images direct embedden. Dit bespaart bandwidth en voorkomt dat anderen je content stelen. Je kunt specific domains whitelisten (bijvoorbeeld social media platforms die je wilt toestaan thumbnails te tonen).

Block Fake Googlebots detecteert bots die claimen Googlebot te zijn maar dat niet zijn. Sommige scrapers spoofden de Googlebot user agent om toegang te krijgen. All In One verifieert of het IP adres daadwerkelijk van Google is via reverse DNS lookup.

Database security

De WordPress database bevat al je content, user data, en settings. All In One biedt database bescherming via prefix changing, backup scheduling, en security scanning.

Database prefix wijzigen

Standaard gebruikt WordPress "wp_" als tabel prefix (bijvoorbeeld wp_posts, wp_users). Hackers kennen deze standaard en kunnen targeted SQL injection aanvallen schrijven. Door je prefix te wijzigen naar iets unieks (bijvoorbeeld xyz_) maak je deze aanvallen ineffectief.

All In One kan je database prefix automatisch wijzigen. De plugin update alle tabel namen en alle references in je database. Dit is een complex proces – handmatig doen is error-prone. De plugin maakt eerst een backup zodat je kunt restoren als iets mis gaat.

Let op: deze wijziging is niet reversibel zonder backup restore. Test grondig na de wijziging dat alle functionaliteit werkt. Sommige plugins hardcoden wp_ en kunnen breken. Voor de meeste sites werkt het zonder issues maar het is een advanced feature.

Database backup scheduling

All In One heeft ingebouwde scheduled database backups. Je kunt dagelijkse, wekelijkse, of maandelijkse backups instellen. Backups worden opgeslagen op je server of kunnen via email verstuurd worden.

De plugin backt alleen je database, niet je bestanden. Voor complete site backups heb je een dedicated backup plugin nodig zoals UpdraftPlus. Database backups zijn echter wel je belangrijkste data – content en users.

Backup retention is configureerbaar. Standaard bewaart All In One de laatste 10 backups. Oude backups worden automatisch verwijderd. Voor large databases kunnen 10 backups veel diskspace gebruiken. Monitor je diskgebruik als je veel backups bewaart.

Filesystem security

Bestandssysteem beveiliging voorkomt dat hackers je WordPress files kunnen modificeren of executeren. All In One biedt file permission fixes, PHP file editing beveiliging, en upload beveiliging.

File permissions hardening

Verkeerde file permissions zijn een common security issue. Directories met 777 permissions geven iedereen (including hackers) schrijf rechten. All In One scant je file permissions en kan deze automatisch fixen naar veilige waardes.

Veilige permissions zijn: 644 voor files (owner read/write, group/world read only) en 755 voor directories (owner read/write/execute, group/world read/execute). Voor wp-config.php adviseert All In One 640 of nog restrictiever.

De plugin toont een overzicht van files met unsafe permissions. Je kunt per file beslissen of je de permission wilt fixen. Voor shared hosting zijn sommige permissions vereisten – check met je host voordat je alles automatisch fixt.

PHP file editing disable

WordPress heeft een built-in code editor die je theme en plugin files laat editen vanuit de admin. Dit is handig maar ook dangerous. Als een hacker admin access krijgt, kunnen ze backdoors via de editor installeren.

All In One kan de theme/plugin editor disablen. Dit voegt define('DISALLOW_FILE_EDIT', true) toe aan je wp-config.php. Admins kunnen dan geen code meer editen via WordPress. Je moet via FTP/SFTP editen, wat een extra barrière is voor hackers.

Voor developers die regelmatig code editen is dit inconvenient. Voor production sites waar code wijzigingen via deployment gaan is editor disablen best practice. Het voorkomt ook accidental code wijzigingen die je site kunnen breken.

Prevent PHP execution in uploads

De wp-content/uploads directory bevat user-uploaded files zoals images en PDFs. Soms uploaden hackers PHP backdoors disguised as images. Als deze bestanden executable zijn, kunnen hackers ze via URL requests draaien.

All In One voegt .htaccess rules toe aan de uploads directory die PHP execution blokkeren. Zelfs als een hacker een PHP file upload, kan deze niet uitgevoerd worden. Requests naar .php files in uploads geven een 403 Forbidden error.

Deze feature heeft geen impact op legitieme uploads. Images, PDFs, en andere media types werken normaal. Alleen PHP execution wordt geblokkeerd. Voor sites die legitiem PHP files in uploads nodig hebben (zeer zeldzaam) moet je deze feature overslaan.

Voor- en nadelen

Voordelen:

Volledig gratis zonder beperkingen: All In One heeft geen premium versie of upsells. Alle features zijn gratis en zullen altijd gratis blijven. Voor budget-conscious gebruikers of agencies met veel sites is dit onbetaalbaar. Je krijgt enterprise-level security zonder recurring costs.

Security meter gamification: Het point systeem maakt security verbeteren engaging. De visuele feedback motiveert gebruikers om aanbevelingen te implementeren. Het voelt als een game waar je probeert een high score te halen. Dit werkt vooral goed voor niet-technische gebruikers.

Lightweight en geen externe dependencies: De plugin draait volledig lokaal zonder cloud services. Er is geen API key nodig, geen account registratie, geen external requests. Dit is privacy-vriendelijk en maakt de plugin minder complex dan cloud-dependent alternatieven.

Comprehensive feature set: Voor een gratis plugin is de feature coverage impressive. User security, login security, database security, filesystem security, en firewall in één pakket. Je hoeft geen vijf separate plugins te installeren.

6G firewall zeer effectief: De 6G ruleset blokkeert een groot percentage automated attacks. Omdat het op .htaccess niveau draait, is performance impact minimaal. Dit is efficiënter dan PHP-based firewalls die bij elke request laden.

Active community support: De plugin heeft een actief support forum op WordPress.org. Vragen worden redelijk snel beantwoord door zowel developers als community members. Documentatie is uitgebreid met screenshots en tutorials.

Stable en mature codebase: Bestaat sinds 2012 en wordt regelmatig bijgewerkt. De plugin is grondig getest door miljoenen installaties. Breaking changes zijn zeldzaam – updates zijn typically veilig te installeren.

Nadelen:

Gedateerde interface: Het admin design voelt oud aan vergeleken met moderne plugins zoals Wordfence of iThemes Security. De UI is functioneel maar niet pretty. Layout is druk met veel menu items. Voor visual-minded users is dit een turn-off.

Geen realtime threat intelligence: All In One heeft geen crowd-sourced threat feed. Het blokkeert geen bekende kwaadaardige IPs automatisch. Je bent volledig afhankelijk van local lockout mechanismes. Cloud-connected plugins zoals Wordfence delen threat data tussen alle gebruikers.

Geen malware scanning: De plugin heeft geen built-in malware scanner. Het kan file changes detecteren maar analyseert niet of deze changes malicious zijn. Voor malware scanning heb je een aparte plugin of service nodig.

Geen tweefactorauthenticatie: 2FA ontbreekt volledig. Voor kritieke extra login security moet je een separate 2FA plugin installeren zoals WP 2FA of Google Authenticator. Concurrenten zoals iThemes Security Pro hebben 2FA ingebouwd.

Limited analytics en logging: All In One toont basic lockout logs maar geen detailed traffic analysis of user behavior tracking. Je ziet geblokkeerde login pogingen maar niet alle site requests zoals Wordfence's live traffic feature.

.htaccess firewall limitations: Apache .htaccess firewalls kunnen niet alle attack types blokkeren. Ze hebben geen toegang tot POST data of database queries. Voor geavanceerde aanvallen zoals SQL injection in form submissions is een PHP-level firewall effectiever.

Feature overload voor beginners: Er zijn zo veel opties dat beginners overwhelmed kunnen raken. Welke features moet je activeren? De plugin geeft aanbevelingen maar geen guided setup wizard. Je moet zelf uitzoeken wat veilig is om te activeren.

Geen post-hack cleanup: All In One is preventie, geen remediation. Als je site gehackt wordt, detecteert de plugin dit mogelijk maar helpt niet met cleanup. Services zoals Sucuri bieden hands-on cleanup assistance.

Voor wie is All In One WP Security geschikt?

All In One WP Security is perfect voor site owners met budget beperkingen die comprehensive security nodig hebben. De plugin biedt 80% van wat betaalde plugins doen zonder kosten. Voor hobby sites, personal blogs, en non-profit organisaties is dit ideal.

Agencies die veel klant sites beheren varen uitstekend bij All In One. Je kunt het op alle sites installeren zonder per-site licensing kosten. Voor een agency met 50 klanten bespaart dit duizenden euros per jaar vergeleken met betaalde alternatieven.

Developers en technische gebruikers waarderen de granulaire controle. Elke feature kan fijn getuned worden zonder forced defaults. Je hebt toegang tot raw .htaccess rules en database settings voor custom configuraties. Dit is flexibeler dan opinionated plugins.

Sites op goede hosting met moderne PHP en regelmatige backups kunnen prima uit de voeten met All In One. De plugin is solid preventie. Als je WordPress en plugins up-to-date houdt en sterke passwords gebruikt, is All In One voldoende bescherming.

Minder geschikt voor

Niet-technische beginners kunnen overwhelmed raken door de hoeveelheid opties. Er is geen guided setup die je hand vasthoudt. Als je concepten zoals file permissions, .htaccess, en database prefixes niet begrijpt, zijn beginner-friendly alternatieven zoals iThemes Security toegankelijker.

Sites die compliance vereisten hebben (PCI-DSS, HIPAA) willen mogelijk features die All In One mist: 2FA, detailed audit logging, centralized management. Betaalde enterprise solutions bieden deze compliance features met SLAs en support.

High-value targets zoals webshops met veel transactions hebben baat bij managed security services. All In One biedt geen DDoS protection, geen CDN, geen post-hack cleanup. Voor sites waar downtime duizenden euros kost, is Sucuri's managed aanpak veiliger.

Sites die al gehackt zijn hebben weinig aan All In One. De plugin voorkomt attacks maar scheept geen infected sites op. Als je infected bent, heb je eerst cleanup nodig (via Sucuri, MalCare, of manual cleanup) voordat preventieve plugins effectief zijn.

Alternatieven voor All In One WP Security

All In One WP Security is uniek in zijn volledige gratis feature set. Alternatieven zijn ofwel betaald met meer features, ofwel gratis met beperkingen. De drie grootste concurrenten zijn Wordfence, iThemes Security, en Sucuri.

Wordfence

Wordfence heeft een krachtigere firewall met realtime threat intelligence. De plugin blokkeert bekende malicious IPs automatisch en heeft built-in malware scanning. Wordfence gratis is al zeer compleet. Premium (€119/jaar) voegt realtime updates toe.

Het nadeel: complexere interface en hogere server resource usage. Wordfence's endpoint firewall laadt bij elke request. All In One's .htaccess firewall is lighter. Voor shared hosting met beperkte resources kan Wordfence je site vertragen.

Kies Wordfence als: Je realtime threat intelligence wilt, malware scanning nodig hebt, technisch bent, of server resources geen issue zijn.

iThemes Security

iThemes is beginner-vriendelijker dan All In One met moderne interface en guided setup. De gratis versie is basic. iThemes Security Pro (€99/jaar) voegt 2FA, malware scanning, file monitoring, en password management toe.

iThemes is gebruiksvriendelijker maar betaalde features zijn essentieel. All In One geeft meer gratis maar is minder polished. Trade-off tussen user experience en kosten.

Kies iThemes Security als: Je betaalde security wilt met modern design, 2FA nodig hebt, niet technisch bent, of guided setup verkiest boven self-service.

Sucuri

Sucuri is een cloud-based security platform met firewall op DNS niveau. Het grote verschil: post-hack cleanup services. Als je gehackt wordt, scheept Sucuri je site op. Platform plan (€299/jaar) heeft unlimited cleanup.

Sucuri is duurder maar managed. All In One is self-service. Voor niet-technische users die peace of mind willen is Sucuri's hands-on approach waardevol. Voor DIY users is All In One voldoende.

Kies Sucuri als: Je post-hack cleanup wilt, DDoS bescherming nodig hebt, cloud-based security prefereert, of fully managed security wilt zonder zelf te troubleshooten.

Veelgestelde vragen

Is All In One WP Security echt volledig gratis?

Ja, All In One WP Security & Firewall is 100% gratis zonder premium versie, upsells, of feature limitations. Alle features zijn accessible zonder betaling. Er zijn geen trial periods of freemium beperkingen. Je kunt het gebruiken op onbeperkt aantal sites zonder licentie kosten. De developers onderhouden het als open source project.

Vertraagt All In One WP Security mijn website?

Performance impact is minimaal omdat de firewall op .htaccess niveau draait. De firewall blokkeert requests voordat PHP laadt, wat zeer efficiënt is. Voor de meeste sites is impact minder dan 10-20ms. Shared hosting met beperkte resources merkt mogelijk minimale slowdown tijdens database backups. Test met GTmetrix voor en na installatie om impact voor jouw site te meten.

Kan ik All In One WP Security samen met Wordfence gebruiken?

Het wordt niet aangeraden om twee firewall plugins tegelijk te draaien. All In One en Wordfence kunnen conflicteren omdat beide requests filteren en .htaccess/wp-config.php modificeren. Kies één security suite. Je kunt wel All In One combineren met dedicated backup plugins, CDN services, of monitoring tools zonder conflicts.

Heeft All In One WP Security tweefactorauthenticatie?

Nee, All In One bevat geen built-in 2FA. Voor tweefactorauthenticatie moet je een separate plugin installeren zoals WP 2FA, Google Authenticator, of Duo Two-Factor Authentication. Concurrenten zoals iThemes Security Pro hebben wel ingebouwde 2FA. Dit is één van de weinige belangrijke features die All In One mist.

Wat gebeurt er als ik mijn custom login URL vergeet?

Als je de custom login URL vergeet en je hebt geen bookmark, ben je locked out. All In One biedt een emergency disable mechanisme: via FTP/SFTP upload je een specifiek PHP bestand naar je plugins/all-in-one-wp-security-and-firewall directory. Dit bestand disablet de rename login feature tijdelijk zodat je weer via /wp-admin kunt inloggen. Instructies staan in de plugin documentatie. Daarom is het verstandig om je custom URL te documenteren en te bookmarken.