Wat is er aan de hand?
Websites achter een WAF (Web Application Firewall), zoals Cloudflare of Sucuri, of een security-plugin filteren inkomend verkeer op verdacht gedrag. Pinqly controleert je website regelmatig, tot elke minuut, vanaf hetzelfde IP-adres. Voor sommige WAF's is dat genoeg reden om onze verzoeken te blokkeren met een 403-, 429- of 503-HTTP-statuscode.
Bezoekers merken daar niets van, maar Pinqly krijgt geen bruikbaar antwoord terug. In je dashboard verschijnt dan de melding "Site mogelijk geblokkeerd door bot-detectie". Zolang die actief is, is de uptime-meting niet volledig betrouwbaar. We kunnen dan niet onderscheiden of je website offline is of dat de firewall ons weert.
Oplossing: whitelist Pinqly. Hieronder staat per situatie hoe je dit kunt doen.
Hoe herken je Pinqly?
Pinqly controleert vanaf een vast IP-adres en stuurt bij elke request een unieke User-Agent mee. Je kunt op één van beide filteren of ze allebei combineren.
IP-adres (aanbevolen)
IP-adres
141.95.112.149Filteren op IP is betrouwbaarder dan op User-Agent, omdat een User-Agent eenvoudig te vervalsen is.
User-Agent
User-Agent
Mozilla/5.0 (Windows NT 10.0; Win64; x64) AppleWebKit/537.36 (KHTML, like Gecko) Chrome/130.0.0.0 Safari/537.36 (Pinqly/1.0; +https://pinqly.nl/docs/whitelist)De unieke marker is "Pinqly/1.0". Daar kun je op filteren.
Scenario 1: Cloudflare
Draait je website achter Cloudflare? Maak dan een eigen WAF-regel (custom rule) die het IP-adres van Pinqly doorlaat.
Log in op Cloudflare en selecteer je domein
Ga naar Security → WAF → Custom rules
Klik op "Create rule" en geef de regel een naam, bijvoorbeeld "Pinqly toestaan"
Field = IP Source Address, Operator = equals, Value = 141.95.112.149
Action = Skip — sla alle overige security-checks over
Deploy
Wil je liever niet op IP filteren? Vervang stap 4 dan door: Field = User Agent, Operator = contains, Value = Pinqly/1.0.
Scenario 2: Hostingpartij (cPanel, Plesk, DirectAdmin)
Veel Nederlandse hosters hebben een eigen WAF of ModSecurity. Die kun je meestal niet zelf aanpassen. Vraag je hoster om Pinqly aan de whitelist toe te voegen. Je kunt dit bericht kopiëren:
"Ik gebruik Pinqly voor uptime-monitoring en hun checks worden geblokkeerd door jullie firewall. Kunnen jullie requests vanaf dit IP-adres toestaan:" 141.95.112.149 "Of alle requests met 'Pinqly/1.0' in de User-Agent. Meer info: https://pinqly.nl/docs/whitelist"
Scenario 3: WordPress security-plugins
Gebruik je een security-plugin op WordPress? Voeg 141.95.112.149 toe aan de whitelist. In sommige plugins heet dat allowlist.
Plugin
Wordfence
Waar vind je het
Wordfence → Firewall → Allowlisted IP addresses → voeg het IP toe met reden "Pinqly uptime monitoring".
Plugin
All In One WP Security
Waar vind je het
WP Security → Firewall → Whitelist Manager → voeg het IP toe.
Plugin
Solid Security (voorheen iThemes)
Waar vind je het
Security → Settings → Global Settings → Authorized Hosts → voeg het IP toe.
| Plugin | Waar vind je het |
|---|---|
| Wordfence | Wordfence → Firewall → Allowlisted IP addresses → voeg het IP toe met reden "Pinqly uptime monitoring". |
| All In One WP Security | WP Security → Firewall → Whitelist Manager → voeg het IP toe. |
| Solid Security (voorheen iThemes) | Security → Settings → Global Settings → Authorized Hosts → voeg het IP toe. |
Werkt het nog steeds niet?
Sommige enterprise-WAF's, zoals Akamai, Imperva en F5, zijn zo agressief dat whitelisten op IP of User-Agent niet altijd werkt. Zie je ook na het whitelisten nog blokkades? Dan filtert de beveiliging mogelijk op een dieper niveau, bijvoorbeeld op een TLS-fingerprint of specifieke gedragspatronen. In dat geval is monitoring alleen betrouwbaar als de beheerder van de website Pinqly specifiek uitzondert.