KPN haalt decennia oude XS4ALL-homepagewebsites van klanten in juli offline

KPN stopt per 1 juli met de XS4ALL Homepages. Dit zijn websites die door XS4ALL-klanten zijn opgezet. Het was al jaren niet meer mogelijk om een nieuwe website op te zetten. De Koninklijke Bibliotheek heeft tienduizenden van deze sites gearchiveerd. Die collectie is inmiddels Unesco-werelderfgoed.

De homepages worden op 1 juli op zwart gezet, meldt KPN. De websites zijn dan nog enkele maanden door klanten te downloaden als back-up, maar die optie vervalt na 30 september. Daarna zijn alle sites voorgoed weg, zegt KPN. Klanten worden vanaf deze week ingelicht over het besluit.

Klanten die de website willen behouden, moeten hier een andere webhoster voor zoeken. KPN zegt met de homepages te stoppen omdat ze verouderd zijn, veel moderne webtechnieken niet ondersteund worden en omdat er inmiddels makkelijker manieren zijn om eigen websites te maken. "We zien dan ook dat homepages steeds minder gebruikt worden."

Het was al sinds begin 2022 niet mogelijk om nieuwe homepages te openen. De bestaande bleven wel online en konden ook nog bewerkt worden. De homepages waren vooral voor de eeuwwisseling populair. De Koninklijke Bibliotheek besloot daarom in 2021 XS4ALL-websites van 1993 tot 2001 te archiveren. Dat archief werd een jaar later Unesco-werelderfgoed. Tweakers schreef eerder een achtergrondartikel over het websitearchief van de Koninklijke Bibliotheek.

XS4ALL-homepageoverzicht

Reacties (33)

[AW_Bos]

Even wat memories naar vroeger. Ik heb deze webspace eigenlijk meer gebruikt als webdumpje van wat foto's, afbeeldingen, filmpjes, en wat HTML-experimentjes. Ik had ook een mooie index.html gemaakt met wat linkjes naar wat leuke bewaarseltjes, maar die is op een vage manier verloren gegaan. Ik vermoed door een bug in mijn FTP cliënt Total Commander.

Het hoogtepunt was dat je via een bepaalde bestandje een eigen statistiekenpagina kon fabriceren in HTML die een top-50 liet zien van de meest opgeroepen bestanden, ip-adressen (kon toen gewoon), aantal hits per dag. En dat bestand kon je zelf naar wens stylen, en een XS4ALL-programmeur heeft dit hele systeem toen voor iedereen gebouwd. Respect .
Het liet de kracht van XS4ALL zien.

Ook zag ik later nog dat je ook snapshots kon terughalen via SSH, en ik dacht dat er een speciaal commando was om dit te doen. De bewuste documentatiepagina's kan ik niet vinden, maar het was wel een superhandige feature. Ik weet niet zeker, maar ook zat er e-mail snapshots tussen zodat je ook een hard deleted e-mail terug kon halen. In ieder geval kon via SSH als verlengstuk je website beheren naast de gebruikelijke FTP. En gezien hoe Linux werkte, kon je dus eenvoudig ook zien wie er nog meer een homepage bij XS4ALL had. had was technisch wel af te schermen denk ik, maar toen ik ergens in de jaren 2005 dit als 'mogelijk beveiligingslek' meldde, gaven ze aan "dat het zo werkte zoals het hoort." Je had immers toch geen toegang tot de mappen van /jjanssen etc...

Via SSH kon je ook via pine toegang krijgen tot je e-mailboxen, en een e-mail sturen. met andere woorden: De hele XS4ALL shell was gewoon een leuke sandbox om de basis van Linux mee te leren kennen, met je website erbij in de /www dir.

Mooie tijden, veel mee gespeeld. maar helaas komt er een eind aan! Jammer, maar we houden ons aan de mooie tijden vast.

[Jeffrey]

En zo gaat er weer een stukje internet zoals ik dat van vroeger ken verloren. Ik heb het idee dat webpagina's in het algemeen een stuk minder bezocht worden. We gebruiken nu een LLM om snel informatie te verkrijgen. Ergens wel jammer maar de wereld draait door.

[buglife]

We gebruiken nu een LLM om snel informatie te verkrijgen.

Daar ben ik al van afgestapt. Veel informatie die je krijgt is onbetrouwbaar en/of onvolledig. De verkregen informatie moet je zelf altijd nog verifiëren. Ik heb het gevoel dat zelf betrouwbare informatie beter op andere manieren gevonden kan worden dan via LLM's.

[Tha Deo]

Volgens mij had ik ook zo’n website. Kan het zijn dat er een tilde in de url stond?

[XiMMiX]

Ja, de structuur was http://xs4all.nl/~[gebruikersnaam]. Tegenwoordig redirect die meestal (altijd?) naar https://[gebruikersnaam].home.xs4all.nl.

[AW_Bos]

Klopt, vanwege veiligheid in het algemeen. Gene idee hoe en wat precies. Maar een eigen hostname is veiliger dan een directory,

[kodak]

Er werd wel eens de bewering gedaan dat een phishingpagina op de oude manier meer risico zijn geven. Omdat bezoekers dan zouden kunnen denken dat het contect van de isp zelf zou zijn..Bijvoorbeeld dat https://xs4all.nl/~helpdesk/ meer een probleem zou zijn dan https://helpdesk.home.xs4all.nl/. Maar dat is nmm nooit bewezen. En xs4all en kpn hadden waarschijnlijk al jaren een controle op ongewenste gebruikersnamen om dat probleem te voorkomen.

Een belangrijkere reden voor isp's was dat die gebruikersnamen ook vaak aangaven welke emailadressen er bestonden. Dat was al snel te handig voor spammers en later phishers. Een domein kan dat probleem verhelpen. Maar deze domeinen van xs4all/kpn hadden die gebruikersnamen alsnog in zich. Dat maakte het ook niet zomaar veiliger.

[Juerd]

Er werd wel eens de bewering gedaan dat een phishingpagina op de oude manier meer risico zijn geven. Omdat bezoekers dan zouden kunnen denken dat het contect van de isp zelf zou zijn..Bijvoorbeeld dat https://xs4all.nl/~helpdesk/ meer een probleem zou zijn dan https://helpdesk.home.xs4all.nl/. Maar dat is nmm nooit bewezen. En xs4all en kpn hadden waarschijnlijk al jaren een controle op ongewenste gebruikersnamen om dat probleem te voorkomen.

Het ging niet om misleidende gebruikersnamen.

Het ging volgens de aankondiging van destijds vooral om de mogelijkheid een ander adres in de adresbalk te laten verschijnen dan waar je daadwerkelijk naar keek. (Dit werd een functie van HTML 5 genoemd, maar het was feitelijk iets nieuws in JavaScript.) Het werd mogelijk dat een bezoeker die feitelijk op http://www.xs4all.nl/~voorbeeld/evil.html zat, het als bijvoorbeeld http://www.xs4all.nl/gratis-appeltaart.html in beeld kreeg. Door het op een andere hostname te zetten, kon dat niet meer.

Er zijn ook andere origin-gebaseerde dingen bijgekomen, die het onverstandig maken om verschillende websites op dezelfde hostname te zetten.

[Juerd]

Klopt, vanwege veiligheid in het algemeen. Gene idee hoe en wat precies. Maar een eigen hostname is veiliger dan een directory,

Toen de homepages verzonnen waren, was een eigen hostname niet veiliger of onveiliger dan een directory. Veel systemen gebruikten de virtuele directory /~username, wat onder water werd vertaald naar een directory (meestal genaamd public_html) in je home directory. Dit kon je in Apache HTTPD makkelijk configureren met 1 regel in httpd.conf. (Dat kan trouwens nog steeds, maar het zal weinig meer worden gebruikt omdat 't tegenwoordig dus niet meer veilig is.) Het was dus erg makkelijk te configureren en het scheelde geheugen en tijd. Dat het IP-adres van www.xs4all.nl al in je DNS-cache stond, gaf met een inbelverbinding een merkbare tijdswinst.

Later kwamen er wat hoognodige beveiligingstechnieken bij, waarvoor het nodig werd om een technische defintie te hebben van wat een site nou precies is, zodat een browser de grens tussen de ene site en de andere site kan bepalen. Er had in theorie best een oplossing gevonden kunnen worden waarin verschillende directories op dezelfde hostname als verschillende sites konden worden gezien, maar het liep anders: wat bij elkaar hoort, en hoe resources tussen sites gedeeld mogen worden, gaat volledig op basis van de hostname.

De standaard voor CORS (Cross-Origin Resource Sharing) werd voorgesteld in 2006, en zat rond 2013 in de grote browsers, maar er kwamen rond die tijd ook andere dingen die de beveiligingsgrenzen ook puur op basis van de origin (hostname) bepaalden, zoals window.history.pushState() dat al rond 2010 in browsers zat. XS4ALL was er in 2011 redelijk vroeg bij met de verhuizing van directories naar hostnames. Ik vermoed dat ze toen best hebben gebaald van de noodzaak, want die verhuizing was best ingrijpend.

Zo'n noodzaak is er nu niet. Het slopen van dit stukje geschiedenis is gewoon een kwestie van bezuinigen op iets wat ze toch niet belangrijk vinden. Jammer, want veel zal 't hosten van die statische bestandjes niet kosten, en zeker een reus als KPN zou makkelijk wat netter moeten kunnen omgaan met het erfgoed dat ze hebben gekocht.

(Heb alle jaartallen opgezocht en niet verder gekeken dan de samenvattingen in de zoekmachine; het zou kunnen dat ze niet helemaal kloppen.)

[Reactie gewijzigd door Juerd op 16 april 2026 18:57]

[GuusOngeIuk]

Helemaal juist. http://www.xs4all.nl/~[gebruikersnaam]. Mailformuliertjes maken met hun cgi-script. Nostalgie voor mij.

[dss58]

de mijne doet het ook nog en ben er al jaren weg sinds ze xs4all de nek om willen draaien, had dus allang weg moeten zijn.

[VirtualGuineaPig]

Mooi man, die van mij is al wel uit de lucht ...

[Tjeerd]

De tijd dat bijna elke internetaanbieder je nog een 'homepage' aanbood waar je lekker kon uitleven met HTML, JavaScript en plaatjes/bestandjes. Dat was echt een ontploffing aan persoonlijke pagina's die elk hun eigenaardige opmaak hadden, weinig universeels. En dat had zijn charme. YouTube/Instagram/Facebook/Twitter/Reddit hebben dat eigenlijk allemaal in een klap vervangen en we doen het nu met een pot nat. Het is niet anders (momenteel), maar ik denk er altijd met lol aan terug.

Als je trouwens sites tegenkomt die je interessant lijken om te archiveren, kun je die via archive.org zelf ook opgeven onder het menu bovenaan de website en dan Web -> Save Page Now. Zo kan iedereen ook nog bijdragen om een stukje geschiedenis ook heden ten dage nog vast te leggen.

[GoldenLeafBird]

Vroeger kon je ook helemaal losgaan op je Hyves profiel, of je MySpace profiel als je zo cool was. Eigen opmaak, eigen muziekjes, de hele rambam. Nu zijn social media profielen eenheidsworst die zich onderscheiden door een profielafbeelding, soms een banner, en dan nog wat emoji's door de tekst gestrooid.

[CPM]

CU2 was een voorloper van Hyves, ook nog erg veel mee gedaan.

[DeTeraarist]

CU2 was de voorloper van Tinder

[Matthijz98]

Zijn er al projecten gaande om dit te backuppen naar The Internet Archive?

[Rovaran]

Een snelle zoekactie bij de wayback machine van The Internet Archive (TIA) geeft aan dat er in ieder geval een aantal van de prive sites beschikbaar zijn (kijkende naar *.xs4all.nl). Verder heeft de Koninklijke Bibliotheek, zoals in het artikel staat, ook een redelijk tot groot deel van de verschillende pagina's in het webarchief opgenomen.

Om terug te komen op je vraag: geen idee of dit vanuit een Nederlandse instantie is of wordt opgezet of aangevraagt bij TIA, al heeft de KB hier dus al wel eerder werk van gemaakt. Deze zijn (helaas) wel alleen binnen de leeszaal van de KB te raadplegen: https://www.kb.nl/over-ons/expertises/webarchivering

edit:
Link naar de webarchief pagina van de KB opgenomen.

[Reactie gewijzigd door Rovaran op 16 april 2026 16:54]

[sambalbaj]

Ging eigenlijk meer over dit soort acties;

nieuws: Archive Team voltooit back-up van Hyves

Dat zou hiervoor best een goed idee zijn.

[Jerie]

Dit is een pareltje: https://oertijd.home.xs4all.nl/ die Stone Age computer is megavet, en de Power Pong zat ook (net als de Stone Age computer) in 'Hippies from Hell'. Die poging politie infiltratie was trouwens hilarisch

[AW_Bos]

Wat is dit nou voor iets raars? Ze hadden het toch ondergebracht bij een andere white-label hosting, wat vermoedelijk Argeweb was? Dat was voor de XS4ALL'ers juist een verademing dat het bleef bestaan. Merkwaardig dat ze nu opeens de stekker eruit trekken?

[RobbyTown]

Klopt: Stranger__NL in 'KPN stopt hostingdiensten XS4ALL per 1 oktober'

TWS zal wel tegenwoordig te veel geld vragen .

[DrWaltman]

Dat was iets anders, dat waren hosting pakketten met eigen domeinen. Dit zijn puur gebruikers pagina's zonder mogelijkheid om te koppelen aan een domein.

[buglife]

Begrijpelijk, maar toch ook wel jammer. Ik kom regelmatig bij bepaalde niche-onderwerpen nog op een website die gehost wordt door XS4ALL uit.

[CuBras]

Het is jammer, want er gaat echt wel iets van vroeger verloren. Echt wel uit de begin tijd van het internet, jammer om te lezen. Echter als je dit doortrekt naar enterpris applicaties mag dit wel meer gebeuren.

De hoeveelheid politieke-, tijd en geld argumenten die je voorbij hoort komen om iets in de lucht te houden is echt bizar.

[Klauwhamer]

Dat geel-zwart doet mij meteen denken aan het 4-0-Victory shirt dat hier goed opgeborgen in de kast ligt, gewonnen rechtzaken door XS4ALL/Karin Spaink, aangespannen door Scientology. Wat een tijd was dat.

[roelboel]

Daar zit mijn site ook tussen. Ik begrijp niet dat iemand die over geld gaat bij KPN ook niet iets van de historische waarde hiervan inziet. De kosten om dit te hosten moeten verwaarloosbaar zijn.

[Reactie gewijzigd door roelboel op 16 april 2026 16:48]