من التحكم المنعزل
إلى العمليات الذاتية
عامان من التخطيط المعماري. وعام من التنفيذ. وعشرة آلاف قرار لجعل لوحة الاستضافة خيارًا لا غنى عنه، مع مسار يقود بالفعل إلى تشغيل الخوادم بشكل مستقل بالكامل.
متاح بالفعل في بيئة الإنتاج
خمسة وعشرون مجالًا من مجالات الإمكانات، بُني كل منها استجابةً لاحتياجات العملاء الفعلية والحالات الاستثنائية الواقعية. يمكن التحقق من كل بند أدناه في الشيفرة المصدرية.
البنية والعزل
8 ميزاتبنية عزل من 5 طبقات
Cgroups v2 + مساحات أسماء Linux + SSH chroot + PHP-FPM لكل مستخدم + صلاحيات Unix. يُعزل كل حساب على مستوى النواة — ولا توجد حالة مشتركة بين المستأجرين.
أكثر من 20 خدمة معزولة
Nginx وApache وPHP (8.1–8.4) وPostgreSQL 17 وMySQL 8 وRedis 7 وBIND وproftpd وpostfix وdovecot وClamAV وFail2ban وpgadmin وphpmyadmin وroundcube — جميع الخدمات موجودة ضمن /opt/panelica.
محدد نطاق ترددي باستخدام eBPF
برامج eBPF مرتبطة بـ Cgroup مع البحث في الأسلاف. تشكيل حركة المرور لكل مستخدم ونطاق وبروتوكول، مع فرض القيود على مستوى النواة.
التحكم الإلزامي بالوصول عبر AppArmor
ملفات تعريف لـ Nginx وApache وPHP-FPM. إذا تعرّض أحد العمال للاختراق، يحد AppArmor من نطاق الضرر قبل أن يتمكن المهاجم من التوسع.
بنية ثلاثية لواجهات API
داخلية (3001)، وخارجية (3002، موقّعة باستخدام HMAC)، وCLI — بإجمالي 1,263 نقطة نهاية. تتوفر كل عملية عبر الطرق الثلاث، دون اختلاف في الامتيازات.
عزل الحاويات لكل مستخدم
وضع اختياري لتشغيل Docker لكل مستخدم في بيئات الاستضافة متعددة المستأجرين غير الموثوقة. Cgroups وnamespace اليوم؛ وDocker غدًا عند الحاجة.
إدارة الخوادم المتعددة
أدِر عدة خوادم Panelica من لوحة رئيسية واحدة: راقب الموارد والنطاقات وصناديق البريد عبر الخوادم، وافتح جلسة على أي عقدة بنقرة واحدة.
حماية القرص — حصص النواة
تفرض النواة حدودًا على مساحة القرص وinode لكل حساب، مع حماية على مستوى الخادم تمنع امتلاء القرص من تعطيل الخدمات.
النطاقات وDNS
7 ميزاتإعداد النطاق في 9 خطوات
نموذج من صفحة واحدة مع رسوم متحركة مباشرة: إعداد nginx الافتراضي للمضيف، وإعداد apache الافتراضي للمضيف، ومجموعة PHP-FPM، ومنطقة DNS، وسجلات البريد، وطلب SSL، ومستخدم FTP، والحصة، وسجل التدقيق — كل ذلك ضمن عملية واحدة.
نطاق فرعي، اسم مستعار، إعادة توجيه، نطاق مركون
تستخدم أوضاع النطاقات الأربعة قاعدة الشيفرة نفسها. مسار document_root لكل نطاق فرعي، ووجهة 301/302 لكل إعادة توجيه، وصفحة هبوط مخصصة لكل نطاق مركون.
BIND9 — DNSSEC وSPF وDKIM وDMARC
خادم DNS أساسي موثوق مع chroot. إنشاء سجلات SPF/DKIM/DMARC تلقائيًا لكل نطاق. توقيع منطقة DNSSEC اختياري. إدارة السجلات بالجملة.
فحوصات الحصة والتحقق قبل البدء
يمنع إنشاء النطاقات ظهور مستخدمين يتامى. يتم التحقق من الحصة وصحة اسم المضيف وإمكانية الوصول إلى DNS قبل بدء الإعداد.
حساب FTP تلقائي لكل نطاق
يحصل كل نطاق جديد على مستخدم FTP افتراضي محصور في مجلده الرئيسي، مع تنظيف تلقائي عند حذف النطاق. دون إعداد يدوي.
اسم مستعار للنطاق (مرآة)
اعرض الموقع نفسه تحت أسماء نطاقات إضافية، مع إصدار SSL تلقائيًا لكل اسم مستعار.
DNS ثانوي
اعتمد خوادم الأسماء الثانوية وحافظ على مزامنة مناطقها تلقائيًا.
أتمتة SSL
6 ميزاتACME — Let's Encrypt عبر HTTP-01
مدعوم بـ Lego. إصدار الشهادات وتجديدها وربطها بـ nginx وapache تلقائيًا. دعم SAN لكل نطاق. إصلاح ذاتي بين القرص وقاعدة البيانات عند اختلاف الحالة.
شهادة SSL شاملة عبر DNS-01
موفرو Cloudflare وPowerDNS وRFC2136. شهادات شاملة دون إتاحة لوحة التحكم للعامة.
شهادات Cloudflare Origin
شهادات Origin صالحة لمدة 15 عامًا من Cloudflare API للنطاقات التي تستخدم السحابة البرتقالية. دون أي ضغط على حدود المعدل في Let's Encrypt.
إضافة www تلقائيًا
تتضمن SAN في Let's Encrypt تلقائيًا نسخة www. سلوك متوافق مع معايير المجال، دون أي نقرات.
إدارة شهادات SSL للبريد
أصدِر شهادات LE أو الشهادات المخصصة واربطها بـ Postfix/Dovecot من لوحة التحكم. SSL في Dovecot مفعّل افتراضيًا.
إصدار SSL تلقائيًا — لوحة بنقرة واحدة
اكتشف الشهادة المفقودة أو المنتهية والاستراتيجية المناسبة في بطاقة واحدة. ينقر المشغّل على «أصدِر الآن» — ويختار النظام HTTP-01 أو DNS-01 أو Origin Cert.
منظومة البريد الإلكتروني
8 ميزاتمنظومة متكاملة من Postfix وDovecot
إرسال SMTP (587) وIMAPS (993) وPOP3S (995). صندوق بريد لكل مستخدم مع حصة. متوافق مع IPv6 ومهيأ لتسليم البريد من البداية.
DKIM تلقائي لكل نطاق
إنشاء المفاتيح ونشرها في DNS وتدوير المحدد — كل ذلك بنقرة واحدة. تظهر توصيات SPF وDMARC ضمن الصفحة.
إعداد سريع لعميل البريد
إعداد تلقائي لـ Mozilla، واكتشاف تلقائي لـ Outlook، ورمز QR لملف تعريف iOS. يمسح المستخدمون رمز QR أو يكتشفون الإعدادات تلقائيًا — دون إعدادات خادم يدوية.
حملات القوائم البريدية
منشئ الحملات، وقوائم المستلمين، وتتبع إلغاء الاشتراك، وخيار التكامل مع SES. جاهز للامتثال.
قابلية تسليم البريد عبر TLS + مزامنة تلقائية لـ HELO
تتم مزامنة اسم مضيف HELO في Postfix تلقائيًا مع FQDN. تم تحسين TLS ليتوافق مع أبرز خوادم نقل البريد (MTA). يظهر تقييم قابلية التسليم في اللوحة.
إدارة قائمة انتظار البريد
افحص الرسائل وأعد المحاولة أو احذفها كلًّا على حدة. امسح القائمة دفعة واحدة. إحصاءات فورية.
استيراد البريد عبر IMAP + فتح البريد الإلكتروني بنقرة واحدة
استورد صناديق البريد من أي خادم IMAP، بما في ذلك Gmail وMicrosoft، وافتح أي صندوق بريد عبر واجهة البريد الإلكتروني بنقرة واحدة.
حدود إرسال البريد
حدود الإرسال بالساعة واليوم لكل حساب ولكل خطة، بالإضافة إلى التحكم في التسليم المباشر عبر المنفذ 25، للحفاظ على خادمك خارج القوائم السوداء.
مجموعة أدوات WordPress
6 ميزاتالتثبيت بنقرة واحدة + تعزيز الأمان
ثبّت مع تعزيز أمان تلقائي يشمل أذونات الملفات، وأسرار wp-config، وسياسة التعليقات، وقفل تسجيل الدخول. اكتشف تثبيتات WP الحالية واستوردها.
نشاط الأمان للمؤسسات
سجل أحداث مع تحديد الموقع الجغرافي عبر GeoIP. صفِّ حسب نوع الحدث وطريقته. لوحة متابعة مباشرة لكل عملية تسجيل دخول وتغيير إضافة وتعديل ملف.
اختبار أداء WordPress v2
28 اختبارًا ضمن 8 فئات. عرض مباشر للتقدم عبر WebSocket. تقييم صارم باستخدام وسيط 3×. تنفيذ يراعي Cgroup.
تعزيز WordPress باستخدام Redis
تكامل ذاكرة التخزين المؤقت للصفحات كاملةً وللكائنات. يُدرج Bootstrap قبل wp-settings.php. قوالب Drop-in مضمنة في الملف التنفيذي.
تعزيز أمان التعليقات + الحذف الجماعي
عطّل التعليقات على مستوى الموقع أو لكل مقالة. حذف جماعي مع حماية من انتهاء المهلة. قائمة انتظار لمراجعة التعليقات.
نسخ WordPress احتياطيًا مع وضع الفصل
نسخ احتياطي يراعي الموقع، ويحفظ قاعدة البيانات والملفات المرفوعة والإضافات والقوالب كلًّا على حدة. استعد إلى بيئة تجريبية أو نطاق جديد.
مدير Docker
8 ميزاتPanelica Desktop + أكثر من 100 قالب تطبيق
صور Panelica Desktop الخاصة بنا (Debian وUbuntu وFedora وAlmaLinux وRocky)، بالإضافة إلى أكثر من 100 قالب تطبيق Docker منتقى — أجهزة Linux مكتبية كاملة وChrome وأدوات للمطورين وخدمات تعمل داخل حاويات، مع إعداد تلقائي لوكيل عكسي يستخدم HTTPS.
20 قالبًا للبنية التحتية
Jellyfin وHedgeDoc وBookStack وDomain Watchdog وMeilisearch وOpenVPN Access Server وMySQLTuner — وصفات جاهزة لبيئات الإنتاج.
مدير الملفات داخل الحاوية
استعرض الملفات وعدّلها وارفعها إلى أي حاوية دون استخدام exec. يعمل مع الحاويات المتوقفة أو المتوقفة مؤقتًا عبر واجهة API لوحدات التخزين.
إعدادات متقدمة للحاويات
cap_add وsysctls والوضع المميز والشبكات المخصصة. إمكانات واسعة بلا مساومة — تقتصر خيارات RBAC الخطرة على ROOT فقط.
إجراءات متوازية للحاويات
ابدأ أو أوقف أو أعد تشغيل 50 حاوية دفعة واحدة. تظل واجهة المستخدم سريعة الاستجابة، بينما تنسق الواجهة الخلفية العمليات المتزامنة بأمان.
تكامل جدار الحماية مع Docker
اجعل سلسلة forward في nftables دائمة. أدر قواعد الاتصال الصادر لكل حاوية من اللوحة — دون حيل docker-compose.
نسخ Docker Stack احتياطيًا
تُحفظ حالة الحاويات والصور ووحدات التخزين والشبكات كوحدة واحدة. استعدها على أي عقدة.
مخطط Docker تفاعلي + واجهة API للفوترة
خريطة تفاعلية للحاويات والشبكات ووحدات التخزين، بالإضافة إلى واجهة API خارجية تتيح لأنظمة الفوترة بيع تطبيقات Docker.
مسار نقل البيانات
7 ميزاتموائمات لوحات التحكم القديمة
واجهة تعرض التقدم مباشرة، ومزامنة الملفات عبر rsync دون مهلة (يدعم 100GB+)، والحفاظ على تجزئات MySQL، واستيراد البريد، وإعادة إصدار SSL، والتراجع التلقائي عند الإخفاق. استيراد من أشهر لوحات استضافة المواقع القديمة.
دون تغيير كلمات المرور
يتم الحفاظ على تجزئات البريد الإلكتروني من اللوحات القديمة باستخدام SHA512-CRYPT. تُنقل تجزئات مستخدمي MySQL مع خيار احتياطي HEX. ويتوفر خيار احتياطي لتجزئات PostgreSQL. يحتفظ المستخدمون بكلمات مرورهم.
النقل التلقائي من Cloudflare
يتم اكتشاف المنطقة وسجلات DNS وإعدادات SSL وقواعد الصفحات ونقلها تلقائيًا. لا حاجة إلى إعادة إدخال مفاتيح API.
النقل التلقائي لـ cron والنطاقات الفرعية
تُنقل مهام cron والنطاقات الفرعية مع الموقع الرئيسي، بما في ذلك DNS وSSL وإصدار PHP الخاص بالنطاق الفرعي.
النقل من Panelica إلى Panelica
سير عمل من 7 خطوات: الاكتشاف → بيانات الاعتماد → إنشاء المستخدم → إنشاء النطاق → نقل الملفات → استيراد قاعدة البيانات → إعادة إصدار SSL. يتحمل الإخفاقات مع نقاط تحقق.
تقدم النقل لحظيًا
تدفق WebSocket لكل خطوة. أوقف النقل مؤقتًا أو استأنفه أو أعد المحاولة من نقطة التحقق التي حدث فيها الإخفاق، دون إعادة بدء النقل بأكمله.
استيراد من منصة فوترة خارجية
يستورد PNLCS العملاء والنطاقات والخدمات من WHMCS باستخدام أداة تفاعلية لمطابقة الحقول، لنقل الفوترة إلى PNLCS دون فقدان السجل.
حزمة الأمان
7 ميزاتModSecurity + OWASP CRS
قواعد خاصة بكل نطاق، وتقييم للشذوذ، ولوحات معلومات لأنماط الهجمات. إمكانية ضبط مستوى الخطورة لكل عميل. تسميات القواعد متوفرة بلغات متعددة.
Fail2ban + nftables
حظر تلقائي لمحاولات التخمين على SSH وFTP ولوحة التحكم والبريد. إدارة nftables من الواجهة مع إعدادات مسبقة للقواعد وحظر حسب البلد.
حظر البلدان على مستوى النواة
قواعد nftables معتمدة على GeoIP وبرمجيات Go الوسيطة. احظر بلدانًا كاملة بزر واحد، مع أيقونات الأعلام في قائمة القواعد.
إكمال تدقيق أمني من 5 مراحل
تم تدقيق جميع فئات ثغرات CVE وإصلاحها، بما فيها IDOR وZip Slip وRBAC والهروب من وحدات Docker، وحقن MySQL، وتسريب تصحيح HMAC، وإبطال الجلسة عند تغيير كلمة المرور.
حظر عناوين IP على SSH
يُحظر تسجيل الدخول الفاشل أو غير الصالح. حظر لمدة 24h أو حظر دائم. زر «حظر الكل» في لوحة المعلومات للاستجابة للحوادث.
تعزيز الأمان إلى أقصى حد
ملف تعريف وضع الأمان العالي يعطّل الميزات الخطرة ويعزز الإعدادات الافتراضية. وسيط الصلاحيات يرفض الوصول افتراضيًا في جميع الحالات.
قائمة السماح بأوامر SSH + طرفية ويب
اختر الأوامر التي يمكن لكل مستخدم SSH تشغيلها، وافتح طرفية لأي مستخدم مباشرةً من لوحة التحكم.
إصدارات PHP متعددة
5 ميزاتتشغيل إصدارات PHP متعددة جنبًا إلى جنب
تثبيت إصدارات متعددة من PHP بالتوازي، مع إمكانية الاختيار لكل نطاق. تمنع نصوص التغليف البرمجية في /usr/local/bin انحراف PHP_INI_SCAN_DIR.
مجمع PHP-FPM لكل مستخدم
يحصل كل مستخدم على مجمع FPM مخصص مع open_basedir وdisable_functions. ولا يمكن للنصوص البرمجية الخارجة عن السيطرة تجاوز بيئة العميل.
واجهة حدود موارد PHP
memory_limit وmax_execution وpost_max_size وupload_max_filesize وmax_input_vars — 7 حقول في نموذج واضح بلوحة التحكم، تُطبّق لكل نطاق.
ضبط OPcache + أوضاع PM
إعدادات مسبقة لمعلمات OPcache لأحمال العمل المعتادة. اختر وضع مدير العمليات (static/dynamic/ondemand) لكل مجمع.
وصفة مصدر PHP لـ pn-builder
أنشئ أي إصدار من PHP من المصدر باستخدام مصفوفة الإضافات لدينا. يتوفر ionCube Loader لكل إصدار PHP مدعوم، مع تثبيت غلاف Composer مسبقًا.
قاعدة البيانات
6 ميزاتPostgreSQL مع مسار لترقية الإصدارات الرئيسية
Postgres لبيانات تعريف اللوحة. يدعم الترحيل بين الإصدارات الرئيسية بنقرة واحدة، دون الحاجة إلى تفريغ البيانات واستعادتها يدويًا.
MySQL مع أداة ضبط الأداء
أداة MySQL Tuner مدمجة في الواجهة: مقاييس مئينية فعلية، واكتشاف ALL_O_DIRECT، وفروق الإعدادات الموصى بها، وتطبيق بنقرة واحدة.
Redis مع المصادقة ("Boost")
مصادقة لكل نسخة، ووصول قائم على المقابس، وإدارة دورة الحياة من اللوحة. التسمية الظاهرة للمستخدم: "Boost" (من دون كشف المصطلحات التقنية للعملاء).
phpMyAdmin + pgAdmin مضمّنان
تُتاح كلا وحدتي التحكم عبر SSO للمسؤولين. لا حاجة إلى تسجيل دخول منفصل، ولا منافذ مكشوفة.
لوحة جانبية لمعلومات خادم MySQL
لوحة جانبية تعرض الإصدار ومجموعة المحارف ومدة التشغيل والعمليات الأهم والاستعلامات البطيئة، دون مغادرة الصفحة الحالية.
PostgreSQL وpgAdmin للعملاء
يمكن للعملاء إنشاء قواعد بيانات PostgreSQL الخاصة بهم إلى جانب MySQL، وفتحها في pgAdmin بنقرة واحدة، كما تُضمَّن في النسخ الاحتياطية للحساب.
مدير الملفات
4 ميزاتتقدّم SSE + رفع غير محدود
عرض تقدّم الرفع والتنزيل عبر تدفق Server-Sent Events. بلا حد للحجم. اضغط الملفات واستخرجها مباشرة على الخادم مع عرض التقدّم.
محرر الشيفرة مع رمز مصادقة
تكامل CodeMirror مع تمييز بناء الجملة. تُمرَّر التعديلات عبر رمز مصادقة قصير الأجل، دون اجتياز للمسارات أو تسريب للرمز.
شريط العناوين في Windows 11
التنقل بالنقر على أجزاء المسار، والانتقال بالكتابة، والمسارات الأخيرة. تجربة استخدام مألوفة لمسؤولي الأنظمة القادمين من لوحات التحكم القديمة.
نظام الأذونات
العرض والتعديل والحذف والرفع ميزات منفصلة لكل دور. متوافق مع RBAC؛ فلا يستطيع الموزعون تصعيد صلاحياتهم خارج نطاقهم.
نظام النسخ الاحتياطي
5 ميزاتنسخ احتياطي تزايدي مع اكتشاف قواعد بيانات متعددة
تغييرات rsync مع اكتشاف تلقائي لكل قاعدة بيانات ضمن النطاق. استعادة انتقائية أو كاملة. وجهة خارج الموقع (S3 أو FTP أو SSH).
تدوير سلاسل النسخ والاحتفاظ لكل جدول زمني
تُدوَّر سلاسل النسخ كل ساعة ويوميًا وأسبوعيًا بشكل مستقل. احتفاظ لكل جدول زمني؛ احتفظ بـ 24 نسخة ساعية و7 يومية و4 أسبوعية دون تعارض.
النسخ الاحتياطي والاستعادة بين الخوادم
انقل مستأجرًا من عقدة Panelica إلى أخرى، بما يشمل النسخ الاحتياطية والإعدادات والتجزئات وSSL، دون إعادة إدخال بيانات الاعتماد.
إنشاء نسخ احتياطية غير متزامن
لن تتسبب النسخ الاحتياطية الكبيرة بعد الآن في انتهاء مهلة استدعاء API. مهمة تعمل في الخلفية مع عرض التقدّم عبر WebSocket. تظل الواجهة سريعة الاستجابة.
استعادة تفصيلية
استعد ملفًا أو مجلدًا أو قاعدة بيانات أو صندوق بريد واحدًا من نسخة احتياطية، مع معاينة قبل كتابة أي بيانات.
التدويل والتوطين
4 ميزات31 لغة — 23,493 مفتاحًا
مسار ترجمة بمساعدة OpenAI. اللغة المصدر EN، والهدف 30 لغة. مزامنة ذرية من 4 طبقات: الشيفرة ↔ JSON ↔ قاعدة البيانات ↔ البذور المضمّنة.
حزمة panel-i18n تراكمية
تُطرح تحديثات الترجمة كحزمة تراكمية مستقلة. يحصل العملاء على لغات جديدة دون إصدار للواجهة الخلفية.
تدقيق ULTRA وتنظيف البادئات المكررة
تم تنظيف 767 مفتاحًا بسبب تعارض مساحة الأسماء. مزامنة تدويل الأذونات عبر 5 طبقات (قاعدة البيانات ↔ الترحيل ↔ JSON ↔ DTO ↔ الواجهة الأمامية). يتحمل إعادة الضبط.
قائمة منسدلة حديثة للغات
شبكة من عمودين، وبحث أثناء الكتابة، وحالة «غير موجود». تعرض صفحتا تسجيل الدخول ومعالج الإعداد اللغات الـ31 كلها منذ البداية.
الواجهة الأمامية وتجربة المستخدم
9 ميزاتحزمة تقنيات حديثة للواجهة الأمامية
نحو 560 مكوّنًا، وRedux Toolkit وReact Router وReactstrap. عملية البناء عبر Vite. حالة مباشرة عبر WebSocket لكل عملية طويلة.
مركز أوامر Spotlight
بحث شامل ومشغّل أوامر — افتحه بضغطة مفتاح. انتقل إلى أي صفحة، ونفّذ أي إجراء، وابحث ضمن أي مستأجر.
نظام هوية لونية من 33 لونًا
تُضبط ألوان كل عناصر الواجهة باستخدام الرموز. يمكن للمشغّلين إعادة تصميم ألوان اللوحة خلال ثوانٍ. يتضمن أكثر من 20 إعدادًا مسبقًا.
الوضع الداكن / الفاتح (أكثر من 90 ملفًا)
يُحفظ اختيار السمة لكل مستخدم. تمت مراجعة أكثر من 90 ملفًا للمكوّنات للتحقق من التباين وحالة التركيز ووضوح الشارات وعناصر التحميل الهيكلية.
نظام الإشعارات والتنبيهات المنبثقة
توحيد toast.success وnotificationService.confirm وSweetAlert2، مع تباين مناسب للوضع الداكن وألوان تراعي السمة.
الحماية من تجمّد علامات تبويب Chrome
يمنع إنهاء اتصالات WebSocket عند إخفاء الصفحة ظهور مربع حوار «الصفحة لا تستجيب» عندما تبقى علامة التبويب في الخلفية لساعات.
صفحة تسجيل دخول بمستوى المؤسسات
نظام مخصص لرموز الألوان، وشبكة لغات من عمودين، وإصلاح لوحة المفاتيح على الأجهزة المحمولة. انطباع أول يعكس المنتج.
تشغيل سريع وشريط جانبي مخصص
انتقل إلى أي جزء من اللوحة من لوحة المعلومات، وثبّت الشريط الجانبي أو أخفه أو أعد ترتيب عناصره بما يناسب طريقة عملك.
جولة تعريفية إرشادية
جولة إرشادية خطوة بخطوة في اللوحة للمشغّلين الجدد، باللغات الـ31 كلها.
Git والنشر
5 ميزاتوحدة CI/CD متكاملة
رموز وصول شخصية، ونشر في بيئات متعددة، ومحرّرات لخطوط الأنابيب والبيئات، وOAuth، وأسرار Webhook، وعارض الفروقات، والتراجع.
دعم GitHub وGitLab وGitea
يتوفر أيضًا دعم Gitea وGitLab المستضافين ذاتيًا عبر http://. يُتحقق من PAT عبر API ولا يُسجّل مطلقًا.
خط أنابيب Git معزز بالأمان
منع حقن الأوامر، ومقارنة آمنة ضد هجمات التوقيت، وحظر اجتياز الروابط الرمزية، ومراجعة تسرّب الرموز.
أدلة المستودعات داخل اللوحة
دليل المستودع المحلي، وشروحات للبيئات وخطوط الأنابيب والمفاتيح وWebhooks — مضمّنة بجوار النموذج، لا في موقع للتوثيق.
استضافة Node.js وPython وLaravel
استضف تطبيقات Node.js وPython وLaravel بحدود مخصصة لكل خطة: نشر عبر Git، وعمال قوائم انتظار، ومجدول، ووحدة تحكم Artisan.
الأجهزة المحمولة
1 ميزةتطبيق للأجهزة المحمولة — iOS وAndroid
تطبيق إدارة أصلي: تنبيهات، وإصلاحات سريعة، ووحدة تحكم للمناوبة، وتسجيل دخول بيومتري، وقائمة انتظار للعمل دون اتصال.
الأداء
3 ميزاتوضع الأداء العالي
إعداد للمؤسسات يطبّق ضبط OPcache وFPM PM وPostgres وRedis. تحسينات مقاسة، لا مجرد كلام.
عرض النطاق الترددي في الوقت الفعلي وحصة بثلاث بوابات
عدادات لكل مستخدم ونطاق وبروتوكول في Redis. نظام حصص محكم بثلاث بوابات، وواجهة لمكافآت عرض النطاق الترددي.
ذاكرة مؤقتة داخل الذاكرة لمدة 12 ساعة لـ Central API
تُخزَّن بيانات الترخيص والخطة والميزات مؤقتًا داخل العملية. انخفض معدل استدعاء Central API بأكثر من 90% على الخوادم كثيرة الاستخدام.
Cloudflare
3 ميزاتالاكتشاف التلقائي والاستراتيجية التكيفية
تكتشف اللوحة حالة السحابة البرتقالية وتبدّل استراتيجية SSL / DNS / الوكيل تلقائيًا. لا حاجة إلى التبديل اليدوي.
إدارة سجلات DNS بالجملة
حذف سجلات متعددة التحديد، واستيراد بالجملة، ودعم IPv6، وسجلات SRV/CAA/NS، ومزامنة DNS للبريد، وتحميل المناطق عند الطلب.
التحليلات والتحسين للمؤسسات
تحليلات GraphQL من Cloudflare (7d/30d)، وترقيم الصفحات، والتخزين المؤقت، والتحميل عند الطلب. مصممة للحسابات التي تضم أكثر من 1,000 منطقة.
التحكم في الوصول القائم على الأدوار (RBAC) وتعدد المستأجرين
4 ميزاتتسلسل هرمي للأدوار من 4 مستويات
ROOT → ADMIN → RESELLER → USER. يمر كل استعلام قائمة عبر GetAllForUser() — ولا يرى الموزعون إلا شجرتهم.
سلسلة ADMIN من مستويين
يمكن لمسؤولي ADMIN رؤية المسؤولين المباشرين والموزعين والمستخدمين التابعين لهم. حدود واضحة تمنع تسرب الصلاحيات.
أكثر من 95 صلاحية دقيقة للميزات
كل صفحة وكل إجراء وكل نقطة نهاية — يمكن تفعيلها أو تعطيلها لكل دور. تُدار عبر عمليات الترحيل لضمان توافق القيم الأولية مع الشيفرة.
واجهة تجاوز صلاحيات المستخدم
ثبّت ميزات محددة لمستخدم واحد أو ألغِ صلاحياتها من دون تغيير الدور. ويُسجَّل كل تغيير في سجل التدقيق.
نظام التحديث
6 ميزاتpn-builder + خط أنابيب Central
نظام بناء مخصص + إصدارات الحزم من Central. قنوات (اختبار/بيتا/مستقرة). تطبيق ذري مع إمكانية التراجع.
نافذة تراجع لمدة 30 يومًا
يحتفظ كل إصدار من الحزم بإصداره السابق على القرص لمدة 30 يومًا. تراجع بنقرة واحدة إذا لم يعمل أحد الإصدارات كما ينبغي.
التحديث التلقائي للمؤسسات (4 خدمات)
الحزم المُدارة للواجهة الخلفية والواجهة الأمامية وpanel-i18n وapache/nginx. جداول زمنية تحددها السياسات.
فحص السلامة وفحص الحالة
فحص صحة النطاق بعد التحديث. التسامح مع الملفات الفارغة، وتنظيف conf.d، وإزالة مجموعات التجمعات اليتيمة.
أداة الإصلاح ووضع الاسترداد
صفحة إصلاح تكتشف المشكلات الشائعة وتعالجها، ووحدة تحكم استرداد منفصلة تواصل العمل حتى إذا لم تبدأ اللوحة.
تحديث الكل بنقرة واحدة
طبّق كل التحديثات المعلّقة بترتيب آمن وبنقرة واحدة، بما في ذلك الترقية المحمية من MySQL 8.0 إلى 8.4 LTS.
مكافحة الفيروسات والبرمجيات الخبيثة
4 ميزاتماسح البرمجيات الخبيثة مع توقيعات مخصصة
اكتشاف تلقائي متكرر لأنظمة إدارة المحتوى. مستويات الثقة (عالية/متوسطة/منخفضة). مراقبة مباشرة للتقدم وإيقاف فوري.
ClamAV مع تحديثات Freshclam انتقائية
يكون ClamAV معطّلًا افتراضيًا عند بدء التشغيل (لتقليل استهلاك الموارد). جدولة تحديثات freshclam لكل مستأجر أو على مستوى اللوحة.
إشعارات البرمجيات الخبيثة داخل التطبيق
تظهر نتائج الفحص في مركز الإشعارات مع مستوى الخطورة والمسار وإمكانية العزل بنقرة واحدة.
Panelica Shield
ماسح للبرمجيات الخبيثة قائم على التوقيعات ومبني على Linux Malware Detect، مع صفحة فحص مباشر ونتائج لكل حساب.
الذكاء الاصطناعي والعمليات
7 ميزاتOpsAI — مساعد عمليات مدمج
مهندس الدعم المناوب لخادمك، مدمج في لوحة التحكم. ثلاثة ملفات تعريف للخبراء (النطاقات، والأمان، والأداء)، ووضع تجريبي للاستكشاف بأمان، وعزل بيانات الاعتماد لكل خادم، دون أي اعتماد على بيئة تشغيل خارجية — يعمل بالكامل من الملف التنفيذي. الأساس لعمليات مستقلة بالكامل.
طرفية OpsAI — وحدة تحكم مباشرة مقاومة للأعطال
تمنع حماية قناة Done باستخدام sync.Once حدوث ذعر بسبب إغلاقها مرتين. وتتحمل انقطاع الاتصال المتكرر مع نماذج LLM.
قاعدة معارف OpsAI — 1,263 نقطة نهاية
توثيق كل نقطة نهاية داخلية وخارجية كبيانات تدريب منظّمة. طبقة المعرفة التي تمكّن OpsAI من فهم كل إجراء في لوحة التحكم — والأساس للوضع المستقل بالكامل.
إضافة مصاحبة للمتصفح
لوحة جانبية في Chrome لمسؤولي الأنظمة — تسجيل دخول سريع، والتبديل بين الخوادم، وشارات التنبيهات، ومركز تحكم أينما كنت. متاحة في متجر Chrome الإلكتروني.
الإصلاح التلقائي بالذكاء الاصطناعي — Sentinel
يراقب Sentinel السجلات والمقاييس على مدار الساعة. وعندما يتراجع أداء إحدى الخدمات، يشرح ما حدث ويقترح الحل، وبعد موافقتك يتيح لوكيل الذكاء الاصطناعي تطبيقه. تصلك التنبيهات أيضًا عبر Telegram.
إدارة العمليات بالمحادثة
أخبر OpsAI بما تحتاج إليه بلغة بسيطة، في لوحة التحكم أو عبر Telegram، وسينفّذ إجراءات لوحة التحكم نيابةً عنك. يعمل مع Claude Code وCodex CLI وGemini CLI وCursor Agent.
OpsAI — اختر مزوّد الذكاء الاصطناعي
يعمل OpsAI مع Claude Code أو Codex CLI أو Gemini CLI أو Cursor Agent، ويقبل لقطات الشاشة الملصقة مباشرةً في المحادثة.
الترخيص والتجربة
5 ميزاتالفوترة المركزية والتراخيص
العملاء، والخطط، والتراخيص، والحزم، وسجلات التغييرات، والفواتير، والقسائم، وتذاكر الدعم، ولقطات الشاشة — لوحة إدارة واحدة.
تتبّع الفترة التجريبية ولافتة قابلة للإخفاء
تتضمن نبضة الاتصال بيانات الفترة التجريبية. تعرض لافتة لوحة المعلومات الأيام المتبقية، وتختفي عند إغلاقها، وتثبّت نفسها خلال الأيام الثلاثة الأخيرة.
تطبيق الحصص في كل مكان
تُطبّق حصص الترخيص على max_users وmax_subdomains وmax_migrations وميزة الاستعادة، في كل مسارات التنفيذ، بما فيها External API وحالة التنافس في Migration.
نبضة اتصال بمقاييس النظام
عدد أنوية CPU، وإجمالي مساحة القرص، وذاكرة swap، وضغط الذاكرة — تُرسل إلى Central كل 60 ثانية. وتكتشف فورًا تغيّر الحالة والعُقد غير المتصلة.
مزامنة الترجمة في إدارة Central
يجري نقل النصوص الثابتة إلى جداول الترجمة في لوحة إدارة Central. اكتمل خط الأساس للمرحلة الأولى، ويجري العمل على مقارنة الفروقات آليًا.
لوحة المعلومات والمراقبة
5 ميزاتلوحة معلومات تراعي الأذونات
لا تظهر البطاقات والأدوات والإجراءات السريعة إلا للمستخدمين الذين يملكون صلاحية الوصول. يتحكم RBAC في التخطيط، لا في البيانات فحسب.
التحكم بالطاقة وإعادة الضبط القسري
نقاط نهاية إعادة التشغيل والإيقاف وإعادة الضبط القسري، مع سجل تدقيق وإصلاح خطأ 403. متاحة لدور ROOT فقط.
حركة مرور الشبكة والجدول الزمني للنشاط
مخططات مباشرة للشبكة بعناوين لا تتداخل. وجدول زمني ذكي للنشاط يعرض أحداث العزل وعمليات النشر والحصص.
نقطة نهاية REST لأعلى العمليات
تتوفر قائمة العمليات لكل مستأجر عبر API لوحة التحكم، لتستخدمها أدوات المراقبة الخارجية. CPU وRAM والعمر والأمر.
مدير التخزين
اعرض جميع الأقراص والأقسام، وصِل محركات الأقراص وافصلها بأمان، وشارك المجلدات عبر SMB أو NFS من لوحة التحكم.
CLI وDevOps
3 ميزاتpanelica CLI (Cobra)
نفّذ كل عمليات لوحة التحكم من سطر الأوامر — الخادم، والمستخدم، والنطاق، وقاعدة البيانات، والخطة، وSSL، وDNS، وPHP. مناسب لـ CI/CD.
أداة CLI للترحيل
اكتشف عمليات الترحيل وهيّئها ونفّذها من أي عقدة. توافق DSN الخاص بـ PostgreSQL مع مخطط الإنتاج.
تسجيل الدخول إلى CLI — URL + رمز قاعدة البيانات
إعداد CLI دون مصادقة على خادم مثبّت حديثًا. رمز مباشر من قاعدة البيانات — آمن، قابل للبرمجة النصية، ولا يغيّر النتيجة عند تكراره.
توافق أنظمة التشغيل
2 ميزاتدعم توزيعات Linux الحديثة
دعم إصدارات Ubuntu وDebian ذات الدعم طويل الأمد. فرض الحد الأدنى للتوافق مع Glibc ضمن مسار البناء. إعداد Postfix متوافق مع IPv6.
مسار بناء قابل لإعادة الإنتاج
حاوية بناء متعددة التوزيعات. اختبار سلامة سريع على 5 أنظمة تشغيل قبل النشر. مقارنة الوحدات بالإصدار المستقر السابق. ملف tarball موثّق ومُعرّف بمحتواه.
قيد التنفيذ · المخطط له لاحقًا
يمتد الطريق من «التحكم المعزول» إلى «التشغيل الذاتي بالكامل» عبر الإصلاح الذاتي والتوسع التنبؤي وإدارة العمليات بالمحادثة. إليك ما ينتظرنا.
من لوحة الأفكار إلى التشغيل الذاتي
بدأ تصميم البنية في عام 2024، قبل وقت طويل من تسجيل أول إيداع في Git. وبحلول عام 2026، كان النظام يخدم عملاء فعليين ويصدر تحديثًا كل أسبوع.
هل ترغب في التأثير على ما سيُطرح لاحقًا؟
خارطة الطريق حوار مستمر. في المنتدى تتحول الطلبات إلى أولويات، وفي سجل التغييرات ستتمكن من متابعة تنفيذها.