Halverwege de ochtend gaat het mis: je website laadt niet meer, je mail doet het niet, en zelfs het inlogscherm van je hosting is onbereikbaar. Je belt in paniek een collega die thuiswerkt — en die zegt doodleuk: “Bij mij doet de site het gewoon hoor.” Hoe kan een website tegelijk kapot én niet kapot zijn?
Simpel: hij is niet kapot. Jouw verbinding is geblokkeerd. Je host heeft jouw IP-adres buitengesloten, en dat is minder onheilspellend dan het klinkt.
De snelste test: pak je telefoon
Zet de wifi op je telefoon uit, zodat hij via 4G of 5G verbindt, en open je website. Doet hij het dan wél? Dan weet je genoeg: de site draait prima, alleen het IP-adres van jouw kantoor of huis wordt geweerd. Iedereen achter diezelfde internetverbinding — jij, je collega’s, de kassa-pc — ligt eruit; de rest van de wereld merkt niets.
Waarom je host dit doet
Op elke serieuze hostingserver draait een firewall die mislukte inlogpogingen telt: op je mailbox, FTP, het hostingpaneel. Ziet die firewall vanaf één IP-adres in korte tijd een reeks foute wachtwoorden voorbijkomen, dan trekt hij zijn conclusie — hier is iemand aan het gokken — en blokkeert dat IP. Voor inbrekers is dat een uitstekend systeem; het houdt de eindeloze stroom automatische inlogpogingen buiten de deur.
Het ongemakkelijke is: de firewall kan niet zien of die foute wachtwoorden van een crimineel komen of van… jou.
De verrassende dader: een vergeten apparaat
Het klassieke scenario gaat zo. Je wijzigt het wachtwoord van je mailbox — netjes, hoort zo. Je past het aan op je laptop en je telefoon. Maar de oude tablet in de la, de mailapp op de telefoon van je compagnon, of dat mailprogramma op de kassa-pc: die kennen alleen het óude wachtwoord. En mailprogramma’s zijn koppig — ze proberen elke paar minuten opnieuw in te loggen. Fout wachtwoord, fout wachtwoord, fout wachtwoord…
Voor de firewall ziet dat er precies uit als een aanval vanaf jouw IP-adres. Klap, blokkade. Vaak dus vlak na een wachtwoordwijziging — dat is meteen de belangrijkste aanwijzing.
Zo herken je een IP-blokkade
- Website, webmail én hostingpaneel zijn allemaal tegelijk onbereikbaar (“time-out” of eindeloos laden).
- Maar alleen vanaf één locatie — via 4G of vanaf een andere plek werkt alles.
- Het begon kort na een wachtwoordwijziging, een nieuw apparaat of een nieuwe collega.
- Andere websites doen het gewoon; alleen je eigen site en mail liggen eruit.
Zo los je het op
- Achterhaal je publieke IP-adres. Dat kan bijvoorbeeld via de gratis IP-check op invoker.tools — even openen vanaf de geblokkeerde verbinding en je ziet het adres dat je host nodig heeft. Lukt dat niet (omdat álles dichtzit), dan kan je hoster het ook opzoeken aan de hand van je domeinnaam en het tijdstip.
- Neem contact op met je hoster — via een verbinding die het wél doet. Bel, of mail vanaf je telefoon op 4G. Geef je IP-adres door en vraag om deblokkade. De helpdesk ziet in de firewall meteen méér: welk account faalde en via welk protocol. “IMAP-login voor info@voorbeeldbedrijf.nl” — dat verraadt precies welk apparaat de boosdoener is.
- Sommige hosters laten je het zelf doen. Er bestaan hostingpanelen met een eigen deblokkeer-pagina waar je je IP kunt vrijgeven. Vraag je hoster of dat bij jouw pakket kan; wel zo handig voor de volgende keer.
Belangrijk: deblokkeren alleen is niet genoeg
Hier gaat het vaak mis. Het IP wordt vrijgegeven, iedereen haalt opgelucht adem — en een uur later ligt de boel er weer uit. Logisch: dat vergeten apparaat probeert nog stééds in te loggen met het oude wachtwoord. Zolang je de oorzaak niet wegneemt, blijft de firewall doen waarvoor hij is gebouwd.
Vraag dus aan je hoster wélk account de blokkade veroorzaakte, en loop daarna alle apparaten langs waarop dat account is ingesteld. Werk het wachtwoord overal bij, of verwijder het account van apparaten die je niet meer gebruikt. Gaat het om mail op een iPhone, dan helpt de 5-stappen-checklist voor mail op je iPhone je er doorheen.
Zo voorkom je de volgende blokkade
- Maak bij elke wachtwoordwijziging een apparaten-rondje: telefoon, laptop, tablet, tweede telefoon, kassa- of balie-pc. Alles waar mail of FTP op is ingesteld.
- Ruim oude apparaten en accounts op. Een tablet die al een jaar in de la ligt maar nog wifi pakt, kan je hele kantoor buitensluiten.
- Wijzig wachtwoorden aan het begin van de dag, niet vrijdag om 17:00 — dan heb je tijd om haperende apparaten te spotten vóór de firewall het doet.
- Overweeg een aparte mailbox per medewerker in plaats van één gedeeld account op zes apparaten; dan raakt een blokkade nooit iedereen tegelijk.
Samengevat
- Site, mail en paneel onbereikbaar, maar via 4G werkt alles? Dan is je IP-adres geblokkeerd — de site zelf is gewoon in de lucht.
- De oorzaak is bijna altijd een apparaat dat met een oud wachtwoord blijft inloggen, vaak na een wachtwoordwijziging.
- Bel of mail je hoster via een werkende verbinding met je IP-adres; vraag ook welk account de blokkade veroorzaakte.
- Fix daarna het wachtwoord op álle apparaten, anders is de volgende blokkade een kwestie van uren.
Wanneer schakel je hulp in?
Een IP-blokkade oplossen is per definitie iets wat je samen met je hoster doet — die kan als enige zien wat de firewall dwarszit en je adres vrijgeven. Komt de blokkade steeds terug en krijg je het schuldige apparaat niet gevonden, vraag dan of de helpdesk de exacte gebruikersnaam en het tijdstip van de mislukte pogingen erbij pakt. Met die twee gegevens is de dader altijd te traceren — en heb jij je rust terug.