Shopify updates week 45: IP-allowlist verplicht voor apps

Shopify updates week 45 2026

Een rustige week in de Shopify-changelog, maar wel met een update die je niet wilt missen: publieke apps moeten binnenkort een IP-allowlist hebben, anders verdwijnen ze uit de Shopify App Store. Daarnaast breidt Track with Shop uit naar Japan en Singapore, en krijgen bureaus en app-bouwers een nieuwe manier om netwerkinstellingen te testen.

IP-allowlist verplicht voor publieke apps

Wat is er veranderd? Shopify maakt een IP-allowlist verplicht voor alle publieke apps die de Admin API gebruiken. Met zo'n allowlist legt een app vast vanaf welke IP-adressen of netwerken hij met je winkel mag praten. Verzoeken van buiten die lijst worden geweigerd. Apps die bulk operations gebruiken, moeten de allowlist uiterlijk 12 november 2026 hebben ingesteld; daarna mislukken bulkacties van apps zonder allowlist. Alle andere publieke apps moeten uiterlijk 20 november 2026 over. Apps die dat niet halen, worden uit de Shopify App Store gehaald, kunnen niet meer nieuw worden geïnstalleerd en worden in je admin onder Settings > Apps gemarkeerd. Bestaande installaties blijven voorlopig werken: vanaf 15 januari 2027 zie je een waarschuwing in je admin en vanaf 1 april 2027 mislukken de Admin API-verzoeken van zulke apps.

Voor wie? Alle publieke apps, en dus elke winkel die zulke apps gebruikt. Custom apps en apps die je zelf in het Dev Dashboard of in je admin hebt gemaakt, vallen er volgens Shopify niet onder.

Wat moet je doen? Als winkeleigenaar hoef je zelf niets in te stellen; de app-ontwikkelaar regelt de allowlist. Kijk na 20 november wel even onder Settings > Apps welke apps gemarkeerd worden. Zie je daar een app die belangrijk is voor je orders, voorraad of feeds, neem dan contact op met de ontwikkelaar en vraag wanneer die aan de eisen voldoet. Zo heb je ruim de tijd om een alternatief te zoeken vóór april 2027.

Je app-stack laten nalopen? Veel webshops draaien op tien of twintig apps, en niet altijd is duidelijk welke daarvan bedrijfskritisch zijn. Een specialist kan met je doorlopen welke apps geraakt worden, wat er gebeurt als een koppeling uitvalt en welke vervanger past. Dat doen we bij HNTR Concepts bijvoorbeeld in onze consultancy als waakhond. Bekijk de tarieven of neem contact op.

Track with Shop nu ook in Japan en Singapore

Wat is er veranderd? Kopers met een verzendadres in Japan of Singapore krijgen nu de optie om hun bestelling te volgen met de Shop-app. Komt je winkel in aanmerking en staat Track with Shop aan, dan zien deze kopers een Track with Shop-knop op je bedankpagina, je orderstatuspagina en in de ordermails. Daarnaast is Shop nu ook in het Japans beschikbaar, in de Shop-app en op Shop.com.

Voor wie? Winkels die naar Japan of Singapore verkopen en Track with Shop hebben ingeschakeld.

Wat moet je doen? Verkoop je naar een van deze landen, controleer dan in je instellingen of Track with Shop aanstaat. Voor andere landen verandert er niets. Ben je je winkel aan het voorbereiden op verkoop buiten Europa? Lees dan meer over internationalisering van je Shopify-webshop.

Netwerktoegang van apps testen op ontwikkelwinkels

Wat is er veranderd? App-ontwikkelaars kunnen met de feature preview network_access_testing op een ontwikkelwinkel testen of hun netwerkinstellingen kloppen. Links naar domeinen die niet zijn toegestaan, tonen dan een waarschuwing bij het verlaten van de site, en de browserconsole meldt het als een storefrontpagina iets laadt van een server die niet op de lijst staat. De preview waarschuwt alleen en blokkeert niets.

Voor wie? Ontwikkelaars en bureaus die apps bouwen. Shopify raadt alle apps aan deze instellingen te configureren, zodat bezoekers van webshops geen onnodige waarschuwingen zien bij het navigeren.

Wat moet je doen? Laat je een eigen app of maatwerkkoppeling bouwen, vraag je ontwikkelaar dan of de netwerkinstellingen al zijn getest. Zo voorkom je dat klanten later waarschuwingen te zien krijgen in je webshop.

Ook nieuw deze week

  • IP-allowlist via netwerken (ASN): apps op serverless hosting met wisselende IP-adressen kunnen in de allowlist nu netwerken (ASN's) toestaan in plaats van losse IP-adressen, met maximaal 10 ASN's en 10 landen.
  • Meer talen in UI-extensies: de limiet van 256 KB voor alle taalbestanden van een UI-extensie samen is vervallen. Apps kunnen daardoor meer vertalingen meeleveren; de limiet van 30 KB per afzonderlijk taalbestand blijft gelden. Je hoeft hier zelf niets voor te doen.

Hulp nodig?

Wil je weten welke apps in jouw winkel geraakt worden door de nieuwe beveiligingseisen, of wil je je winkel klaarmaken voor verkoop in het buitenland? HNTR Concepts helpt je als Shopify Growth Partner graag verder. Bekijk onze diensten en tarieven, of neem contact met ons op.

Bronnen