Zo maak je een Cloudflare R2-bucket openbaar

Een eigen domein serveert de bucket via het netwerk van Cloudflare, met caching, en laat je later WAF-regels of Cloudflare Access gebruiken. Het domein moet een zone zijn in hetzelfde Cloudflare-account als de bucket (een volledige of een gedeeltelijke CNAME-configuratie werken allebei).

1. Ga in het Cloudflare-dashboard naar R2 Object Storage en selecteer je bucket.
2. Open Settings, zoek Custom Domains en kies Add.
3. Vul een subdomein in zoals files.example.com en kies Continue.
4. Controleer het DNS-record dat Cloudflare gaat aanmaken en kies Connect Domain.

Binnen een paar minuten verandert de status van Initializing in Active. Daarna is een object met de sleutel 2026/09/report.pdf bereikbaar op https://files.example.com/2026/09/report.pdf.

Voor een snelle test kan R2 de bucket een adres geven dat Cloudflare beheert:

1. Open de Settings van de bucket.
2. Kies onder Public Development URL voor Enable.
3. Typ allow ter bevestiging en kies Allow.

De bucket is nu bereikbaar op https://pub-<id>.r2.dev/<key>. Cloudflare beperkt het aantal verzoeken op deze URL en zegt dat hij bedoeld is voor ontwikkeling, dus stap over op een eigen domein voordat je links breed deelt. Een eigen CNAME naar het r2.dev-adres laten wijzen wordt niet ondersteund.

• Alleen lezen. Met openbare toegang kan iedereen objecten lezen waarvan hij de sleutel kent. Uploaden en verwijderen vereisen nog steeds API-inloggegevens.
• Geen mapoverzicht. Wie de hoofdpagina van het domein bezoekt, krijgt de inhoud van de bucket niet te zien. Willekeurige objectnamen maken links moeilijk te raden.
• Alles in de bucket. Toegang geldt per bucket, niet per map. Bewaar privébestanden in een aparte bucket.
• Caching. Standaard cachet Cloudflare alleen bepaalde bestandsextensies. Voeg een cacheregel toe als je elk bestandstype in de cache wilt hebben.

Geeft een link Access Denied, 401 of 403, controleer dan in deze volgorde:

1. De link gebruikt je eigen domein of r2.dev-URL, niet <account-id>.r2.cloudflarestorage.com. Die host is de S3-API en vereist altijd een handtekening.
2. Het eigen domein staat op Active en toegang tot de bucket staat op Allowed in de instellingen van de bucket.
3. De sleutel in de URL komt exact overeen met het object, inclusief mappen en hoofdletters.