Hoe Shopify de checkout naar je eigen domein verplaatste en waarom dat belangrijk is voor AI Visibility Analytics

Voor juli 2017 werden klanten bij elke Shopify-winkel doorgestuurd naar checkout.shopify.com om een aankoop af te ronden. De domeinwisseling brak soms analysesessies, verwarrde veiligheidsbewuste kopers en scheidde de checkout-ervaring van de branding van de winkel. Shopify loste dit op door de checkout rechtstreeks op het eigen domein van elke merchant te hosten, en heeft sindsdien de volledige checkout-stack herbouwd rond beveiliging, snelheid en uitbreidbaarheid.

Voor merken die investeren in AI visibility analytics, heeft deze verandering een direct gevolg: same-domain checkout maakt het aanzienlijk eenvoudiger om full-funnel conversiegegevens vast te leggen van AI-verwezen verkeer. Toen de checkout op een apart domein stond, vereiste sessiecontinuiteit een zorgvuldige cross-domain tracking setup en referral exclusion configuratie die veel winkels nooit correct hadden voltooid. Het traceren van een bezoeker van een AI-botcrawl naar een productpaginaweergave naar een toevoeging aan winkelwagen naar een voltooide aankoop was mogelijk met de juiste app en analyseconfiguratie, maar fragiel. Same-domain checkout neemt die complexiteit weg.

Als je al AI-botverkeer vastlegt met server-side logging (zie onze begeleidende handleiding: Shopify geeft je geen logbestanden. Hier lees je hoe je ze krijgt met Cloudflare), is same-domain checkout het ontbrekende puzzelstuk waarmee je de kring van omzetattributie kunt sluiten.

Hoe maakt same-domain checkout AI-omzetattributie mogelijk?

Hier raakt same-domain checkout rechtstreeks verbonden met AI visibility analytics. Als je Cloudflare CDN request logging voor je Shopify-winkel hebt ingesteld, leg je al elk HTTP-verzoek vast dat je domein raakt, inclusief AI-botcrawls van GPTBot, ClaudeBot, Google-Extended en andere.

Met checkout op hetzelfde domein kun je een volledige conversietrechter bouwen van AI-botbezoek tot aankoop:

Voor same-domain checkout zou de derde stap de sessie hebben verbroken. De bezoeker zou zijn doorgestuurd naar checkout.shopify.com, GA4 zou een nieuwe sessie hebben geregistreerd met checkout.shopify.com als referrer, en het AI-platform dat de verkoop daadwerkelijk genereerde zou nul credit hebben gekregen.

Dit is precies de trechter die het WISLR AI Visibility Dashboard aandrijft. We gebruiken server-side tracking om elk AI-botbezoek vast te leggen, het door de conversietrechter te mappen en echte omzet toe te schrijven aan het AI-platform dat het genereerde. Same-domain checkout is wat de attributieketen van “botbezoek tot aankoop” mogelijk maakt op Shopify.

Wanneer heeft Shopify de checkout naar je eigen domein verplaatst?

Op 14 juli 2017 publiceerde Shopify “Introducing Store Checkout On Your Own Business Domain”, geschreven door Richard Btaiche. De aankondiging was eenvoudig: “Tegen het einde van juli worden je klanten niet langer doorgestuurd naar checkout.shopify.com om hun aankoop af te ronden. In plaats daarvan vindt hun volledige winkelervaring, van homepage tot checkout, plaats op jouw domein.” De wijziging was gratis, automatisch en vereiste geen enkele instelling van de merchant. Shopify begon diezelfde dag ook gratis Extended Verification (EV) SSL-certificaten aan te bieden.

De developer changelog volgde op 20 juli 2017. Plus-merchants kregen een verlengde deadline tot 20 augustus 2017, omdat hun checkout.liquid-aanpassingen extra migratietijd nodig hadden.

Voor de migratie zou een klant die op coolshoes.com browste op “Koop nu” klikken en terechtkomen op een Shopify-gemerkt domein met een onbekende URL. De branding van de winkel verdween, het domein in de adresbalk veranderde, en voor veiligheidsbewuste kopers op mobiel voelde dit als een rode vlag.

Welke checkout-URL-formaten heeft Shopify gebruikt?

Shopify heeft de checkout-URL-structuur vier keer gewijzigd. Shopify heeft geen publieke changelog-vermeldingen gepubliceerd voor de latere padwijzigingen; deze werden ontdekt en gedocumenteerd door de ontwikkelaarsgemeenschap.

De huidige checkout-URL doorloopt elke stap:

https://yourstore.com/checkouts/cn/{token}/information
https://yourstore.com/checkouts/cn/{token}/shipping
https://yourstore.com/checkouts/cn/{token}/payment
https://yourstore.com/checkouts/cn/{token}/thank-you

Elke token is sessiespecifiek en tijdelijk. Checkout-URL’s kunnen niet vrij worden gedeeld tussen gebruikers, een bewuste beveiligingsmaatregel die werd geintroduceerd met het /cn/-formaat. Sommige tokens bevatten een c1--versieprefix; andere gebruiken Base64-gecodeerde strings met regio-identificatoren.

Waarom heeft Shopify de checkout herbouwd? Vier drijfveren achter de migratie

De domeinmigratie was het zichtbare topje van een diepere strategische verschuiving, aangedreven door vier convergerende krachten.

Hoeveel kopers verlaten hun winkelwagen vanwege domeinwisselingen?

Onderzoek toont consequent aan dat 17-25% van de kopers hun winkelwagen verlaat specifiek omdat ze een site niet vertrouwen met hun betaalgegevens. Toen de checkout op checkout.shopify.com stond, versterkte de plotselinge domeinwisseling die angst. Shopify’s eigen marketing formuleerde de oplossing duidelijk: “Het zien van je eigen merkdomein bij de checkout, gecombineerd met het gratis SSL-certificaat dat Shopify alle merchants biedt, zal je klanten het vertrouwen geven dat ze nodig hebben om op die koopknop te drukken.” GRAYBOX, een Shopify-partneragentschap, merkte op dat “het verlaten van het domein voor de checkout misschien enigszins acceptabel was jaren geleden in de tijd van ‘betalen met PayPal’, maar klanten hebben hun verwachtingen sindsdien verhoogd.”

Welke PCI DSS v4-vereisten zijn van invloed op Shopify-checkout?

De bijgewerkte Payment Card Industry-standaard, van kracht sinds 31 maart 2025, introduceerde Sectie 6.4.3 met anti-skimming-beschermingen op betaalpagina’s. Eerdere versies richtten zich op het isoleren van het betaalformulier in een iframe; PCI DSS v4 breidt de nalevingsvereisten uit naar de bovenliggende pagina zelf, wat betekent dat elk script van derden op een checkoutpagina een risico wordt. Shopify’s architectuur sandboxt nu alle code van derden in iframes en Web Workers, dwingt Content Security Policy-allowlists af en gebruikt Subresource Integrity-verificatie. Voor merchants op Shopify is geen extra PCI-nalevingswerk vereist. Het platform handelt het af. Merchants op andere platforms worden geconfronteerd met het vooruitzicht van client-side beschermingsplatforms die honderden euro’s per maand kosten.

Wat verving checkout.liquid en wanneer zijn de deadlines?

Het oude checkout.liquid-systeem stond merchants toe om willekeurige HTML, CSS en JavaScript rechtstreeks in checkoutpagina’s te injecteren. Dit creeerde kwetsbaarheid: zware aangepaste scripts vertraagden de checkout, Shopify kon niet veilig functies uitrollen zoals one-page checkout zonder het risico van breuk, en beveiligingskwetsbaarheden vermenigvuldigden zich. Shopify had een beheerde runtime nodig waar het prestaties kon garanderen (tot 40.000 checkout-starts per minuut per winkel), veilig nieuwe functies kon uitrollen en PCI-naleving uniform kon handhaven.

Shopify kondigde de deprecatie aan op 13 februari 2023. De migratietermijnen waren:

Cruciaal is dat checkout.liquid incompatibel was met Shop Pay, Shopify’s versnelde checkout, waardoor merchants die het oude systeem gebruikten buitengesloten werden van aanzienlijke conversieverbeteringen.

Hoe werkt de checkout op headless Shopify-storefronts?

Wanneer een aangepaste frontend het Cart-object van Shopify’s Storefront API gebruikt, retourneert het cart.checkoutUrl-veld een URL zoals:

https://yourdomain.com/cart/c/{cart_token}?key={secret_key}

Dit stuurt de koper door naar Shopify’s gehoste webcheckout. Het belangrijkste verschil met de oude Checkout API is fundamenteel: de Cart API (geintroduceerd in 2021) maakt en wijzigt winkelwagens programmatisch, maar het afronden van de checkout gebeurt altijd via Shopify’s gehoste interface. Je kunt een aankoop niet volledig via de API voltooien; de koper moet door de webcheckout.

Hoe werken aangepaste checkout-subdomeinen op Shopify?

Aangepaste checkout-subdomeinen (zoals checkout.jouwmerk.com) zijn beschikbaar voor merchants die checkout op een subdomein willen in plaats van het hoofddomein. Dit is gebruikelijk voor headless builds waar het hoofddomein naar een niet-Shopify frontend wijst. De configuratie vereist een CNAME DNS-record dat het subdomein naar shops.myshopify.com wijst, gevolgd door het verbinden van het subdomein in Shopify Admin onder Instellingen en vervolgens Domeinen.

Shopify voorziet automatisch gratis TLS-certificaten voor alle verbonden domeinen met behulp van drie certificaatautoriteiten: Let’s Encrypt, Google Trust Services en SSL.com. Certificaten worden doorgaans binnen minuten voorzien (tot 48 uur in uitzonderlijke gevallen) en worden automatisch verlengd zonder tussenkomst van de merchant. Shopify ondersteunt geen SSL-certificaten van derden. Standaardabonnementen ondersteunen tot 20 domeinen; Plus ondersteunt tot 1.000.

Welke checkout-paden blokkeert Shopify in robots.txt?

Shopify’s standaard robots.txt blokkeert alle checkout-gerelateerde paden voor zoekmachinecrawling:

Deze richtlijnen beschermen crawlbudget en voorkomen dat sessiespecifieke, inhoudsloze checkout-URL’s zoekindexen vervuilen. Shopify heeft merchants sinds juni 2021 toegestaan robots.txt aan te passen via het robots.txt.liquid-template, hoewel SEO-experts unaniem adviseren de standaard checkout-gerelateerde regels niet te wijzigen.

Heeft same-domain checkout invloed op Shopify SEO?

De SEO-implicaties van same-domain checkout zijn reeel maar relatief bescheiden. Checkoutpagina’s zijn geblokkeerd voor crawling, uitgesloten van sitemaps en genereren sessiespecifieke URL’s zonder indexeerbare content. Domeinautoriteit ziet een marginaal positief effect, interne links wijzen niet langer naar een domein van derden, wat elke theoretische autoriteitslekking naar checkout.shopify.com voorkomt, maar aangezien checkoutpagina’s nooit werden gecrawld of geindexeerd ongeacht het domein, is de praktische DA-impact verwaarloosbaar. Crawlbudget wordt niet beinvloed omdat robots.txt-richtlijnen bots ervan weerhouden middelen te verspillen aan checkoutpaden. Hreflang-tags worden alleen gegenereerd voor indexeerbare pagina’s, dus internationale winkels ondervinden geen hreflang-specifieke impact van de checkout-domeinwijziging. Shopify SEO-consultant Ilana Davis, maker van de JSON-LD for SEO-app, adviseert merchants met klem de standaard robots.txt-regels niet te wijzigen en merkt op dat het blokkeren van deze pagina’s “crawlbudget bespaart” omdat “Google’s crawler niets vindt op deze URL’s.”

Hoe lost same-domain checkout GA4-attributieproblemen op?

Toen de checkout op checkout.shopify.com stond, behandelde GA4 de domeinwisseling als een nieuwe sessie. Het checkout-domein verscheen als topverwijzingsbron, wat sessieaantallen opblies en conversietrechters brak. Merchants moesten cross-domain tracking configureren en checkout.shopify.com toevoegen aan hun referral exclusion list, een instelling die veel winkels nooit correct hadden voltooid.

Met same-domain checkout verandert het analysebeeld volledig:

Er blijft een technische nuance bestaan: Simo Ahava, een toonaangevend analytics-expert, heeft gedocumenteerd dat Shopify’s Checkout Extensibility-sandbox sommige cookies nog steeds als third-party behandelt vanwege iframe-isolatie, wat server-side Google Tag Manager-implementaties compliceert. De workaround omvat het doorgeven van cookiewaarden als client-side event parameters. Voor de meeste merchants die standaard GA4-tracking gebruiken, werkt de same-domain setup echter naadloos. Analytics Mania bevestigt: “Het ontbreken van cross-domain tracking-ondersteuning heeft geen invloed op je checkout-tracking, aangezien zowel de storefront als de checkout op hetzelfde domein staan.”

Wat zijn de werkelijke conversiecijfers van Shop Pay?

Shopify’s hoofdclaim, dat Shop Pay 91% hogere mobiele conversie en 56% hogere desktopconversie oplevert vergeleken met standaard checkout, verschijnt op de officiele shopify.com/checkout-pagina en in enterprise-marketingmateriaal. De vergelijking is Shop Pay versus gastcheckout, niet versus andere versnelde checkout-methoden. Een aparte claim stelt dat Shop Pay “tot 50% beter converteert dan gastcheckout.” Deze cijfers komen uit Shopify’s interne gegevens; er bestaat geen onafhankelijke verificatie door derden.

Een belangrijke kanttekening: het gebruikersbestand van Shop Pay bestaat uit meer dan 100 miljoen herkende gebruikers met opgeslagen betaalgegevens die inherent een hoge koopintentie hebben, wat selectiebias introduceert in elke vergelijking met first-time gastcheckout-gebruikers.

Casestudy’s van merchants die zijn gemigreerd naar Checkout Extensibility tonen betekenisvolle resultaten: KASHBeauty rapporteerde een 35% verbetering in checkout-laadtijd en 18% conversielift; HikeFootwear zag een 12% toename in gemiddelde bestelwaarde na implementatie van checkout-upsells via UI Extensions.

Mobiele vertrouwenssignalen zijn bijzonder relevant. Meer dan 70% van de Shop Pay-gebruikers koopt op mobiel, waar het percentage winkelwagenverlating boven de 80% ligt. Het consistente domein gedurende het hele winkeltraject, geen URL-wisseling, geen onbekende branding, is bijzonder cruciaal op mobiele schermen waar de adresbalk het primaire vertrouwenssignaal is dat zichtbaar is voor kopers.

Welke Checkout Extensibility-functies zijn beschikbaar op elk Shopify-abonnement?

Root domain checkout is de standaard voor elke Shopify-winkel op alle abonnementen. Er is geen instelling nodig. Elke nieuwe winkel host automatisch checkout op jouwwinkel.com/checkouts/cn/. Voor de meeste merchants is deze standaardconfiguratie optimaal en moet deze ongewijzigd blijven.

Als je winkel nog checkout.liquid-aanpassingen, Additional Scripts of script-tags op bedank- of bestelstatuspagina’s gebruikte, zijn deze gestopt met werken per 28 augustus 2025. Shopify begon met automatische upgrades in januari 2026, waarbij alle legacy-aanpassingen permanent werden verwijderd. Merchants die nog niet zijn gemigreerd, moeten hun checkout onmiddellijk controleren op https://admin.shopify.com/store/[STORE-NAME]/settings/checkout/customizations-rep.

De migratiecomplexiteit hangt af van de bestaande aanpassingsdiepte. Eenvoudige winkels kunnen de migratie in een tot twee weken voltooien; winkels met zware checkout.liquid-aanpassingen moeten drie tot zes weken inplannen. Nu Shopify’s automatische upgrades van kracht zijn sinds januari 2026, zijn alle resterende legacy-aanpassingen permanent verwijderd. De Shopify App Store bevat meer dan 860 Extensibility-aangedreven checkout-apps voor veelvoorkomende gebruikscases zoals upsells, vertrouwensbadges, aangepaste velden en analytics-integratie, wat betekent dat veel merchants hun oude aanpassingen kunnen repliceren via app-installatie in plaats van aangepaste ontwikkeling.

Hoe stel je full-funnel AI analytics in op Shopify?

Als je een Shopify-merchant bent, werkt same-domain checkout al voor je. De infrastructuurwijziging is voltooid. Wat de meeste winkels nog missen is de server-side trackinglaag die AI-botactiviteit vastlegt en koppelt aan conversiegegevens.

Dit is de volgorde:

1. Stel Cloudflare CDN request logging in met onze volledige technische handleiding om elk HTTP-verzoek vast te leggen, inclusief AI-botcrawls
2. Bekijk je AI Visibility Dashboard met de WISLR AI Visibility Analytics om te zien welke AI-platforms je content crawlen, welke pagina’s ze prioriteren en hoe die activiteit converteert naar sessies, toevoegingen aan winkelwagen en aankopen
3. Bevestig dat je Checkout Extensibility-migratie voltooid is — de legacy checkout.liquid-deprecatie werd van kracht op 28 augustus 2025 en automatische upgrades begonnen in januari 2026, dus verifieer dat je Web Pixel-tracking de volledige trechter vastlegt

Shopify’s checkout-domeinmigratie ging nooit alleen over het wijzigen van een URL. Het was een meerjarige platformtransformatie die de beveiligingsarchitectuur raakte (PCI DSS v4-sandboxing), het ontwikkelaarsecosysteem (Checkout Extensibility ter vervanging van checkout.liquid), de API-strategie (Cart API ter vervanging van Checkout API) en merchant analytics (eliminatie van cross-domain trackingproblemen). De technische SEO-impact is bewust minimaal. Shopify’s robots.txt en sessiespecifieke URL’s zorgen ervoor dat checkoutpagina’s nooit zoekindexen raken. De analytics-impact is aanzienlijk: sessiecontinuiteit, juiste attributie en first-party cookie-persistentie over de volledige aankooptrechter.

Voor merken die AI visibility-strategieen opbouwen, is dit de infrastructuurbasis die full-funnel attributie mogelijk maakt. De checkout staat op je domein. De logs zijn vastlegbaar. De trechter is compleet.

Veelgestelde vragen

Gebruikt Shopify-checkout nog steeds checkout.shopify.com?

Nee. Shopify heeft de checkout in juli 2017 verplaatst naar het eigen domein van elke merchant. Alle Shopify-winkels hosten nu checkout op hun hoofddomein (bijv. jouwwinkel.com/checkouts/cn/{token}). Er is geen instelling nodig. De wijziging was automatisch en gratis voor alle abonnementen.

Wat is het huidige Shopify checkout-URL-formaat?

Per 2026 gebruikt Shopify het /checkouts/cn/{token}/-formaat. Een typische checkout-URL ziet er uit als jouwwinkel.com/checkouts/cn/{token}/information, doorlopend naar /shipping, /payment en /thank-you. Het “cn”-prefix staat voor “checkout new” en vertegenwoordigt Shopify’s herbouwde checkout-infrastructuur.

Hoe beinvloedt same-domain checkout GA4-tracking op Shopify?

Same-domain checkout elimineert de cross-domain trackingproblemen die bestonden toen checkout op checkout.shopify.com stond. GA4 handhaaft nu native sessiecontinuiteit. UTM-parameters blijven behouden door de checkout. De oorspronkelijke verkeersbron krijgt juiste conversiecredit. Er is geen cross-domain tracking-configuratie nodig.

Kun je AI-botverkeer volgen door Shopify’s checkout-trechter?

Ja, maar alleen met server-side logging. AI-bots voeren geen JavaScript uit, dus ze zijn onzichtbaar voor GA4 en Shopify Analytics. Door CDN-niveau request logging in te stellen (zoals een Cloudflare Worker-pipeline), kun je AI-botcrawls vastleggen en vervolgens menselijke bezoekers van AI-platforms traceren door de volledige checkout-trechter, omdat de sessie op je domein blijft.

Wanneer is de checkout.liquid-deprecatiedeadline?

De deadline voor de bedank- en bestelstatuspagina was 28 augustus 2025. Automatische upgrades begonnen in januari 2026, waarbij alle legacy checkout.liquid-aanpassingen permanent werden verwijderd. In-checkout pagina-aanpassingen (Informatie, Verzending, Betaling) vereisten migratie voor 13 augustus 2024. Al deze deadlines zijn inmiddels verstreken — als je winkel niet is gemigreerd, heeft Shopify al automatische upgrades toegepast.

Hoeveel URL-redirects ondersteunt Shopify voor checkout-domeinen?

Shopify gebruikt geen URL-redirects voor de checkout-migratie. Same-domain checkout is ingebouwd in de platforminfrastructuur. Standaardabonnementen ondersteunen tot 20 verbonden domeinen; Shopify Plus ondersteunt tot 1.000. Shopify voorziet automatisch gratis TLS-certificaten voor alle verbonden domeinen met Let’s Encrypt, Google Trust Services en SSL.com.

Wat is het verschil tussen Shopify’s Cart API en Checkout API?

De legacy Checkout API is volledig uitgeschakeld op 1 april 2025. Deze is vervangen door de Cart API, die programmatisch winkelwagens maakt en wijzigt, maar vereist dat de koper de checkout afrondt via Shopify’s gehoste webinterface. De Cart API biedt geen harde throttle, ingebouwde botbescherming, stapelbare kortingscodes, ondersteuning voor abonnementen en bundels, en sub-100ms edge-deployed responses.

Werkt Shopify’s same-domain checkout met headless storefronts?

Ja. Headless storefronts gebruiken de Cart API, die een checkout-URL retourneert op het domein van de merchant (of een geconfigureerd checkout-subdomein). De checkout-ervaring wordt nog steeds gehost door Shopify, maar de URL blijft op het domein van je merk. Aangepaste checkout-subdomeinen zoals checkout.jouwmerk.com zijn beschikbaar via CNAME DNS-configuratie.

Welke ongedocumenteerde checkout-URL-wijzigingen heeft Shopify gemaakt?

Shopify heeft de checkout-URL-padstructuur minstens drie keer gewijzigd sinds de domeinmigratie van 2017 (van /{shop.id}/checkouts/ naar /checkouts/c/ naar /checkouts/cn/) zonder publieke changelog-vermeldingen te publiceren. Deze wijzigingen werden ontdekt en gedocumenteerd door de ontwikkelaarsgemeenschap. Het huidige /checkouts/cn/-formaat gebruikt sessiespecifieke tokens die niet kunnen worden gedeeld tussen gebruikers.