Een compleet hostingplatform waar je AI-assistent je website bouwt en je domeinen beheert, en waar jij met je passkey de sleutels houdt.
AI-assistenten zoals Claude en ChatGPT kunnen inmiddels een complete website bouwen. Maar daarna begint het gedoe: hosting regelen, een domeinnaam registreren, DNS goed zetten zodat de e-mail blijft werken, een certificaat aanvragen. Voor de meeste ondernemers is dat het moment waarop het project stilvalt, of waarop iemand met de inloggegevens van het hostingpanel gaat schuiven.
Je kunt een assistent die rechten natuurlijk gewoon geven. Dan heb je wel een probleem. Er zijn genoeg voorbeelden van AI-agents die een productiedatabase leegden of een live omgeving overschreven, terwijl er in hun instructies netjes stond dat ze eerst moesten vragen. Een afspraak in een prompt is geen beveiliging. Daar draait CloudVikings om: goedkeuring moet door het platform worden afgedwongen, niet door de prompt.
CloudVikings is een Nederlands hostingplatform voor domeinnamen, DNS, websites en webapplicaties, gebouwd zodat je AI-assistent er direct mee kan werken. Je koppelt Claude, ChatGPT, Claude Code, Cursor of VS Code met één klik. Daarna zeg je in gewone taal wat je wilt, bijvoorbeeld “Maak een website voor mijn bakkerij en zet hem op bakkerijjansen.nl” of “Zet Microsoft 365 goed op mijn domein”, en de assistent doet het werk.
De verdeling is daarbij strikt:
CloudVikings is een volledig eigen platform: van het klantportaal en de AI-koppeling tot de DNS-servers, de webservers en de container-omgeving. Er zit geen standaard hostingpaneel onder.
Elke wijziging in CloudVikings, of die nu van een klant, een webbureau of een AI-assistent komt, loopt door één centrale poortwachter. Die controleert of de actie mag, of de koppeling er rechten voor heeft, of de gebruiker die rechten op dat moment nog heeft, en of de wijziging klopt. Een assistent krijgt nooit meer rechten dan de persoon die hem koppelde, en alleen voor de onderdelen die die persoon aanvinkte.
Wil de assistent iets live zetten, dan levert dat een voorstel op met een goedkeuringslink. Dat voorstel is vastgezet op een vingerafdruk van de exacte inhoud: wat je goedkeurt, is precies wat er wordt uitgevoerd. Wie het voorstel deed, kan het niet zelf goedkeuren, en een assistent keurt nooit iets goed. Bedrijven kunnen bovendien een tweede collega laten meekijken: het vier-ogenprincipe per onderdeel.
Een domeinverhuizing bestaat uit meerdere stappen: de verhuizing zelf, de DNS-zone, de records en de nameservers. Niemand wil daar vier keer voor goedkeuren. CloudVikings bundelt voorstellen voor hetzelfde domein, laat ze in één keer goedkeuren en voert ze uit in de juiste volgorde. Een stap die moet wachten tot de verhuizing klaar is, wacht automatisch.
Een bekend risico bij AI-agents is prompt injection: iemand zet een instructie in data die de assistent leest, zoals een DNS-record of een regel in een buildlog. CloudVikings markeert alle records, namen en logs expliciet als data en niet als opdracht. Geheime waarden, zoals wachtwoorden in app-variabelen, worden afgeschermd in logs en nooit aan de assistent getoond of in afgeronde voorstellen bewaard.
De klassieke fout bij het instellen van Microsoft 365 of Google Workspace is een tweede SPF-record, waardoor mail ineens in de spam belandt. De recepten van CloudVikings voegen SPF-regels samen tot één geldig record, volgen alle includes om het aantal DNS-lookups te tellen en waarschuwen als de limiet van 10 wordt overschreden. Ook bij een verhuizing worden bestaande records overgenomen, zodat website en e-mail gewoon blijven werken.
Elke actie komt in een activiteitenlog: wie het deed, wat er veranderde, vanaf welk apparaat en hoe het werd bevestigd. Ook de acties van AI-assistenten, webbureaus en de eigen support. Het log kan alleen worden aangevuld. Elke regel bevat een SHA-256-vingerafdruk van de vorige, dus wie achteraf iets aanpast, breekt de keten. Ieder uur wordt het laatste punt van die keten vastgelegd in opslag met Object Lock die 730 dagen door niemand te wijzigen is, ook niet door CloudVikings zelf. De vingerafdrukken staan openbaar online, zodat iedereen kan controleren dat er niets is herschreven.
DNSSEC verkeerd aanzetten kan een domein onbereikbaar maken. CloudVikings doet het daarom in een vaste volgorde: eerst ondertekenen, dan controleren of alle nameservers de ondertekende zone serveren, en pas daarna de sleutel bij het register publiceren. Uitzetten gaat in omgekeerde volgorde met een veilige wachttijd. De sleutels worden automatisch vernieuwd.
Op een hostingplatform draai je code van anderen. Elke app draait daarom in gVisor, met een eigen sandbox-kernel per container en een eigen netwerk per omgeving, zodat test en productie elkaar niet kunnen bereiken. De servers halen hun gewenste toestand zelf op bij het portaal in plaats van opdrachten van buitenaf aan te nemen. Er staat dus geen beheerpoort open die misbruikt kan worden, en zelfs een gekaapt portaal kan nooit iets laten draaien buiten de sandbox en de limieten. Valt een app een minuut lang stil, dan wordt hij automatisch herstart.
Tweestapsverificatie is altijd verplicht: een wachtwoord plus een passkey of authenticator-app. Elke wijziging vraagt opnieuw om die tweede factor, gekoppeld aan precies die wijziging. Bij een passkey wordt de cryptografische uitdaging zelfs afgeleid van de inhoud van de wijziging. Ondersteuning kan alleen meekijken met een code die de klant zelf doorgeeft, en ziet dat terug in het log.
CloudVikings laat zien dat AI-assistenten en serieuze hosting prima samengaan, zolang het platform de grenzen bewaakt. Een ondernemer zonder technische kennis kan in één gesprek een website laten bouwen, testen en live zetten op een eigen domein. Een developer pusht naar GitHub en ziet zijn app binnen enkele minuten op een testadres. Een webbureau beheert de domeinen en sites van zijn klanten zonder gedeelde wachtwoorden, terwijl de klant eigenaar blijft. En in alle gevallen keurt een mens elke wijziging goed die ertoe doet, met een spoor dat achteraf niet te vervalsen is.
Wil je jouw software laten samenwerken met AI-assistenten, maar wel met de controle bij de mens? Of heb je een platform nodig met serieuze beveiliging, rechtenbeheer en een betrouwbaar audit-spoor? Bekijk de webapplicatiepagina en API-integraties, of vraag direct een offerte aan.
We bouwen graag jouw volgende product. Vertel ons over je plannen.