Von isolierter Steuerung
zu autonomem Betrieb
Zwei Jahre Architektur. Ein Jahr Umsetzung. Zehntausend Entscheidungen, damit sich ein Hosting-Panel wie eine Selbstverständlichkeit anfühlt – und ein Kurs, der bereits auf vollständig autonome Serverabläufe ausgerichtet ist.
Bereits im Produktivbetrieb
25 Funktionsbereiche – jeder einzelne entstanden aus konkretem Kundenbedarf und realen Sonderfällen. Alles unten lässt sich im Quellcode überprüfen.
Architektur & Isolation
8 Funktionen5-Schichten-Isolationsarchitektur
Cgroups v2 + Linux-Namespaces + SSH-chroot + PHP-FPM pro Benutzer + Unix-Berechtigungen. Jedes Konto ist auf Kernel-Ebene abgeschottet – es gibt keine gemeinsam genutzten Zustände zwischen Mandanten.
20+ isolierte Dienste
nginx, apache, php (8.1–8.4), postgres 17, mysql 8, redis 7, bind, proftpd, postfix, dovecot, clamav, fail2ban, pgadmin, phpmyadmin, roundcube — alle Dienste sind unter /opt/panelica gekapselt.
eBPF-Bandbreitenbegrenzung
An Cgroups gebundene eBPF-Programme mit Abfrage der übergeordneten Cgroups. Traffic-Steuerung pro Benutzer, Domain und Protokoll mit Durchsetzung auf Kernel-Ebene.
AppArmor Mandatory Access Control
Profile für nginx, apache und php-fpm. Wird ein Worker kompromittiert, begrenzt AppArmor den möglichen Schaden, bevor der Angreifer auf andere Systeme übergreifen kann.
Dreifache API-Architektur
Intern (3001), extern (3002, HMAC-signiert) und CLI — insgesamt 1,263 Endpunkte. Jeder Vorgang ist auf drei Wegen verfügbar, ohne Abweichungen bei den Berechtigungen.
Container-Isolation pro Benutzer
Optionaler Docker-pro-Benutzer-Modus für nicht vertrauenswürdige Umgebungen mit mehreren Mandanten. Heute Cgroups + Namespaces; Docker morgen, wenn Betreiber es wünschen.
Multi-Server-Verwaltung
Verwalten Sie mehrere Panelica-Server über ein Master-Panel: Ressourcen, Domains und Postfächer serverübergreifend in Echtzeit sowie eine Sitzung auf jedem Knoten mit nur einem Klick.
Disk Guard — Kernel-Kontingente
Festplatten- und Inode-Limits werden vom Kernel pro Konto durchgesetzt. Ein serverweiter Schutz verhindert, dass eine volle Festplatte Dienste zum Ausfall bringt.
Domains & DNS
7 FunktionenDomain-Bereitstellung in 9 Schritten
Einseitiges Formular mit Live-Animation: nginx-vhost, apache-vhost, PHP-FPM-Pool, DNS-Zone, Mail-Einträge, SSL-Anfrage, FTP-Benutzer, Kontingent und Audit-Log — alles in einem Ablauf.
Subdomain, Alias, Weiterleitung, geparkt
Vier Domain-Modi, eine gemeinsame Codebasis. document_root pro Subdomain, 301/302-Ziel pro Weiterleitung und eine benutzerdefinierte Landingpage für geparkte Domains.
BIND9 — DNSSEC, SPF, DKIM, DMARC
Autoritativer Master mit chroot. SPF/DKIM/DMARC werden pro Domain automatisch erstellt. Optionale DNSSEC-Zonensignierung. Massenverwaltung von Einträgen.
Vorabprüfungen von Kontingent und Angaben
Beim Anlegen einer Domain werden verwaiste Benutzer verhindert. Kontingent, Plausibilität des Hostnamens und DNS-Erreichbarkeit werden geprüft, bevor die Bereitstellung beginnt.
Automatisches FTP-Konto pro Domain
Jede neue Domain erhält einen virtuellen FTP-Benutzer, der auf sein Home-Verzeichnis beschränkt ist und beim Löschen der Domain automatisch entfernt wird. Keine manuelle Einrichtung erforderlich.
Domain-Alias (Spiegelung)
Stellen Sie dieselbe Website unter zusätzlichen Domainnamen bereit. Für jeden Alias wird automatisch ein SSL-Zertifikat ausgestellt.
Sekundäres DNS
Autorisieren Sie sekundäre Nameserver und halten Sie deren Zonen automatisch synchron.
SSL-Automatisierung
6 FunktionenACME — Let's Encrypt HTTP-01
Unterstützt von Lego. Automatische Ausstellung und Erneuerung sowie Einbindung in nginx und apache. SAN-Unterstützung pro Domain. Selbstheilung zwischen Festplatte und Datenbank bei abweichendem Status.
Wildcard-SSL über DNS-01
Cloudflare-, PowerDNS- und RFC2136-Anbieter. Wildcard-Zertifikate, ohne das Panel öffentlich zugänglich zu machen.
Cloudflare Origin Certificates
15-jährige Origin-Zertifikate über die Cloudflare API für Domains mit aktivierter orangefarbener Cloud. Keine Belastung der Let's-Encrypt-Ratenlimits.
www automatisch einschließen
Let's Encrypt fügt die www-Variante automatisch zum SAN hinzu. Branchenüblicher Standard, kein Klick erforderlich.
Verwaltung von Mail-SSL-Zertifikaten
LE- oder benutzerdefinierte Zertifikate über das Panel ausstellen und Postfix/Dovecot zuweisen. Dovecot-SSL ist standardmäßig aktiviert.
SSL automatisch ausstellen — Ein-Klick-Panel
Erkennt fehlende oder abgelaufene Zertifikate und schlägt auf einer Karte die passende Methode vor. Der Betreiber klickt auf „Jetzt ausstellen“ — das System wählt HTTP-01, DNS-01 oder ein Origin-Zertifikat.
E-Mail-Stack
8 FunktionenKompletter Stack mit Postfix + Dovecot
SMTP-Submission (587), IMAPS (993), POP3S (995). Postfach pro Benutzer mit Kontingent. IPv6-fähig und standardmäßig auf optimale Zustellbarkeit ausgelegt.
Automatisches DKIM pro Domain
Schlüsselerstellung, DNS-Veröffentlichung und Selector-Rotation — alles mit einem Klick. Empfehlungen für SPF und DMARC werden direkt angezeigt.
Schnelleinrichtung für E-Mail-Clients
Mozilla-Autokonfiguration + Outlook-Autodiscover + iOS-Profil per QR-Code. Benutzer scannen den QR-Code oder lassen die Einstellungen automatisch erkennen — keine manuellen Servereinstellungen nötig.
Kampagnen für Mailinglisten
Kampagnen-Builder, Empfängerlisten, Abmeldeverfolgung und optionale SES-Integration. Für Compliance-Anforderungen ausgelegt.
TLS-Zustellbarkeit + automatische HELO-Synchronisierung
Der HELO-Hostname von Postfix wird automatisch mit dem FQDN synchronisiert. TLS ist für wichtige MTAs optimiert. Die Zustellbarkeitsbewertung wird im Panel angezeigt.
Verwaltung der Mail-Warteschlange
Einzelne Nachrichten anzeigen, erneut zustellen oder löschen. Warteschlange gesammelt leeren. Echtzeit-Statistiken.
IMAP-Mailimport + Webmail mit einem Klick
Importieren Sie Postfächer von beliebigen IMAP-Servern, auch von Gmail und Microsoft, und öffnen Sie jedes Postfach mit einem Klick im Webmail.
Limits für ausgehende E-Mails
Stündliche und tägliche Versandlimits pro Konto und Tarif sowie Kontrolle über die direkte Zustellung über Port 25 — damit Ihr Server nicht auf Blacklists landet.
WordPress-Toolkit
6 FunktionenInstallation und Absicherung mit einem Klick
Installation mit automatischen Sicherheitsmaßnahmen: Dateiberechtigungen, wp-config-Geheimnisse, Kommentarregeln und Anmeldesperre. Erkennt vorhandene WordPress-Installationen und importiert sie.
Sicherheitsaktivitäten für Unternehmen
Ereignisprotokoll mit GeoIP-Kennzeichnung. Filtern Sie nach Ereignistyp und Methode. Live-Dashboard für jede Anmeldung, Plugin-Änderung und Dateibearbeitung.
WordPress-Benchmark v2
28 Tests in 8 Kategorien. Live-Fortschritt per WebSocket. Strenge Bewertung mit dem 3×-Median. Cgroup-bewusste Ausführung.
WordPress-Redis-Boost
Integration von Full-Page- und Objekt-Cache. Bootstrap wird vor wp-settings.php eingefügt. Drop-in-Vorlagen sind in der Binärdatei enthalten.
Kommentare absichern + gesammelt löschen
Kommentare global oder pro Beitrag deaktivieren. Geschütztes Löschen vieler Kommentare mit Timeout-Schutz. Moderationswarteschlange für Kommentare.
WordPress-Backup mit Detach-Modus
Website-bewusstes Backup, das Datenbank, Uploads, Plugins und Themes separat sichert. Wiederherstellung auf einer Staging-Umgebung oder unter einer neuen Domain.
Docker-Verwaltung
8 FunktionenPanelica Desktop + über 100 App-Vorlagen
Unsere eigenen Panelica-Desktop-Images (Debian, Ubuntu, Fedora, AlmaLinux, Rocky) sowie über 100 kuratierte Docker-App-Vorlagen — komplette Linux-Desktops, Chrome, Entwickler-Tools und Dienste in Containern, mit automatisch konfiguriertem HTTPS-Reverse-Proxy.
20 Infrastrukturvorlagen
Jellyfin, HedgeDoc, BookStack, Domain Watchdog, Meilisearch, OpenVPN Access Server, MySQLTuner — produktionsreife Vorlagen.
Dateimanager im Container
Jeden Container ohne exec durchsuchen, bearbeiten und Dateien hochladen. Funktioniert über die Volume-API auch bei gestoppten oder pausierten Containern.
Erweiterte Containerkonfiguration
cap_add, sysctls, privilegierter Modus, benutzerdefinierte Netzwerke. Leistungsfähigkeit ohne Kompromisse — RBAC beschränkt gefährliche Flags ausschließlich auf ROOT.
Parallele Containeraktionen
50 Container gleichzeitig starten, stoppen oder neu starten. Die Benutzeroberfläche bleibt reaktionsfähig — das Backend koordiniert die Parallelität sicher.
Docker-Firewall-Integration
Die nftables-Forward-Chain bleibt dauerhaft erhalten. Egress-Regeln pro Container direkt über das Panel — keine docker-compose-Hacks.
Docker-Stack-Backup
Container-, Image-, Volume- und Netzwerkstatus werden atomar erfasst. Wiederherstellung auf jedem beliebigen Knoten.
Visueller Docker-Workflow + Abrechnungs-API
Eine interaktive Karte mit Containern, Netzwerken und Volumes sowie eine externe API, über die Abrechnungssysteme Docker-Apps verkaufen können.
Migrationspipeline
7 FunktionenAdapter für ältere Panels
Live-Fortschrittsanzeige, Dateiübertragung per rsync ohne Zeitüberschreitung (100GB+ unterstützt), Erhalt der MySQL-Hashes, E-Mail-Import, erneute SSL-Ausstellung und automatisches Rollback bei Fehlern. Import aus gängigen älteren Hosting-Panels.
Keine Passwortänderung
E-Mail-Hashes aus älteren Panels bleiben mit SHA512-CRYPT erhalten. MySQL-Benutzer-Hashes werden mit HEX-Fallback übernommen. PostgreSQL-Hash-Fallback. Benutzer behalten ihre Passwörter.
Automatische Cloudflare-Übertragung
Zone, DNS-Einträge, SSL-Einstellungen und Seitenregeln werden automatisch erkannt und migriert. API-Schlüssel müssen nicht erneut eingegeben werden.
Automatische Übertragung von Cronjobs und Subdomains
Cronjobs und Subdomains werden zusammen mit der Hauptseite migriert — einschließlich DNS, SSL und PHP-Version der Subdomain.
Migration von Panelica zu Panelica
7-Schritte-Pipeline: Erkennung → Zugangsdaten → Benutzer erstellen → Domain erstellen → Dateien übertragen → Datenbank importieren → SSL erneut ausstellen. Ausfallsicher dank Prüfpunkten.
Echtzeit-Migrationsfortschritt
WebSocket-Stream für jeden Schritt. Pausieren, fortsetzen und ab dem fehlgeschlagenen Prüfpunkt erneut versuchen, ohne die gesamte Übertragung neu zu starten.
Import von externen Abrechnungsplattformen
PNLCS importiert Kunden, Domains und Dienste aus WHMCS mithilfe einer interaktiven Feldzuordnung. So kann die Abrechnung zu PNLCS migriert werden, ohne den bisherigen Verlauf zu verlieren.
Sicherheits-Stack
7 FunktionenModSecurity + OWASP CRS
Regeln pro Domain, Anomaliebewertung und Dashboards für Angriffsmuster. Anpassbarer Schweregrad pro Mandant. Mehrsprachige Regelbezeichnungen.
Fail2ban + nftables
Brute-Force-Angriffe auf SSH, FTP, Panel und E-Mail automatisch sperren. nftables direkt über die Benutzeroberfläche verwalten — mit Regelvorlagen und Ländersperren.
Ländersperren auf Kernel-Ebene
GeoIP-basierte nftables-Regeln + Go-Middleware. Ganze Länder mit einem Schalter sperren — Flaggen in der Regelliste.
Sicherheitsaudit in 5 Phasen abgeschlossen
IDOR, Zip Slip, RBAC, Docker-Volume-Escape, MySQL-Injection, HMAC-Debug-Leak und Sitzungswiderruf bei Passwortänderungen — alle CVE-Klassen wurden geprüft und behoben.
SSH-IP-Sperren
Fehlgeschlagene und ungültige Anmeldungen werden gesperrt. Sperre für 24h oder dauerhaft. Schaltfläche „Alle sperren“ im Dashboard für die Reaktion auf Sicherheitsvorfälle.
Maximale Sicherheitshärtung
Profil „Hochsicherheitsmodus“, das riskante Funktionen deaktiviert und sicherere Standardeinstellungen verwendet. Die Berechtigungs-Middleware arbeitet überall nach dem Fail-Closed-Prinzip.
SSH-Befehls-Allowlist + Webterminal
Legen Sie fest, welche Befehle die einzelnen SSH-Benutzer ausführen dürfen, und öffnen Sie direkt über das Panel ein Terminal für jeden Benutzer.
Mehrere PHP-Versionen
5 FunktionenMehrere PHP-Versionen parallel
Mehrere PHP-Versionen parallel installiert. Auswahl pro Domain. Wrapper-Skripte in /usr/local/bin verhindern Abweichungen bei PHP_INI_SCAN_DIR.
PHP-FPM-Pool pro Benutzer
Jeder Benutzer erhält einen eigenen FPM-Pool mit open_basedir + disable_functions. Außer Kontrolle geratene Skripte können den jeweiligen Mandanten nicht verlassen.
Oberfläche für PHP-Ressourcenlimits
memory_limit, max_execution, post_max_size, upload_max_filesize, max_input_vars — 7 Felder in einem übersichtlichen Panel-Formular, pro Domain angewendet.
OPcache-Tuning + PM-Modi
Voreinstellungen für OPcache-Parameter bei typischen Workloads. Der Prozessmanager-Modus (static/dynamic/ondemand) lässt sich pro Pool auswählen.
pn-builder-PHP-Quellcode-Rezept
Erstellen Sie jede PHP-Version aus dem Quellcode mit unserer Erweiterungsmatrix. ionCube Loader für jede unterstützte PHP-Version. Composer-Wrapper vorinstalliert.
Datenbank
6 FunktionenPostgreSQL mit Upgrade auf Hauptversionen
Postgres für Panel-Metadaten. Migration auf eine neue Hauptversion mit einem Klick — kein manuelles Dump/Restore.
MySQL mit Performance-Tuner
MySQL Tuner in die Benutzeroberfläche integriert: echte Perzentil-Messwerte, Erkennung von ALL_O_DIRECT, Vergleich der empfohlenen Konfiguration und Anwendung mit einem Klick.
Redis mit Authentifizierung („Boost“)
Authentifizierung pro Instanz, Zugriff über Socket, vom Panel verwalteter Lebenszyklus. Bezeichnung für Benutzer: „Boost“ (keine technischen Details für Kunden).
phpMyAdmin + pgAdmin integriert
Beide Konsolen sind über Admin-SSO erreichbar. Keine separaten Anmeldungen, keine offenen Ports.
MySQL-Serverinfo als Offcanvas-Ansicht
Ausklappbares Panel mit Version, Zeichensatz, Laufzeit, wichtigsten Prozessen und langsamen Abfragen — ohne die Hauptseite zu verlassen.
PostgreSQL + pgAdmin für Kunden
Kunden können neben MySQL eigene PostgreSQL-Datenbanken erstellen, diese mit einem Klick in pgAdmin öffnen und in die Kontosicherungen aufnehmen lassen.
Dateimanager
4 FunktionenSSE-Fortschritt + unbegrenzter Upload
Fortschritt von Uploads und Downloads als Server-Sent-Events-Stream. Keine Größenbeschränkung. Dateien direkt auf dem Server komprimieren und entpacken – mit Fortschrittsanzeige.
Code-Editor mit Auth-Token
CodeMirror-Integration mit Syntaxhervorhebung. Änderungen werden über ein kurzlebiges Auth-Token übertragen — kein Path Traversal, kein Token-Leak.
Adressleiste von Windows 11
Navigation durch Anklicken von Pfadsegmenten, Direkteingabe zum Anspringen und zuletzt verwendete Pfade. Vertraute Bedienung für Systemadministratoren, die von älteren Panels wechseln.
Berechtigungssystem
Anzeigen, Bearbeiten, Löschen und Hochladen sind separate Funktionen pro Rolle. RBAC-bewusst — Reseller können ihre Berechtigungen nicht über ihren Zuständigkeitsbereich hinaus erweitern.
Sicherungssystem
5 FunktionenInkrementelle Sicherung mit Erkennung mehrerer Datenbanken
rsync-Deltas + automatische Erkennung aller Datenbanken im Geltungsbereich. Selektive oder vollständige Wiederherstellung. Externes Sicherungsziel (S3, FTP, SSH).
Kettenrotation + Aufbewahrung pro Zeitplan
Stündliche, tägliche und wöchentliche Sicherungsketten werden unabhängig voneinander rotiert. Aufbewahrung pro Zeitplan — 24 stündliche + 7 tägliche + 4 wöchentliche Sicherungen ohne Konflikte behalten.
Serverübergreifende Sicherung und Wiederherstellung
Verschieben Sie einen Mandanten von einem Panelica-Knoten zu einem anderen — einschließlich Sicherungen, Konfigurationen, Hashes und SSL — ohne Zugangsdaten erneut eingeben zu müssen.
Asynchrone Backup-Erstellung
Bei großen Backups läuft der API-Aufruf nicht mehr in ein Timeout. Hintergrundjob und WebSocket-Fortschrittsanzeige. Die Benutzeroberfläche bleibt reaktionsfähig.
Granulare Wiederherstellung
Stellen Sie einzelne Dateien, Ordner, Datenbanken oder Postfächer aus einem Backup wieder her – mit Vorschau, bevor Änderungen vorgenommen werden.
i18n & Lokalisierung
4 Funktionen31 Sprachen — 23,493 Schlüssel
OpenAI-gestützte Übersetzungspipeline. Ausgangssprache EN, Zielsprachen: 30 Sprachen. Atomare Synchronisierung über 4 Ebenen: Code ↔ JSON ↔ DB ↔ eingebettete Seeds.
Kumulatives panel-i18n-Paket
Übersetzungsupdates werden als separates, kumulatives Paket ausgeliefert. Kunden erhalten neue Sprachen ohne Backend-Release.
ULTRA-Audit + Bereinigung doppelter Präfixe
767 Schlüssel mit Namensraumkonflikten bereinigt. i18n-Synchronisierung von Berechtigungen über 5 Ebenen (DB ↔ Migration ↔ JSON ↔ DTO ↔ Frontend). Auch nach einem Reset funktionsfähig.
Modernes Sprachauswahlmenü
Zweispaltiges Raster, Suche während der Eingabe, Status „nicht gefunden“. Beim Login und im Setup-Assistenten sind alle 31 Sprachen von Anfang an verfügbar.
Frontend & UX
9 FunktionenModerner Frontend-Stack
~560 Komponenten, Redux Toolkit, React Router, Reactstrap. Vite-Build. WebSocket-Live-Status für alle lang laufenden Vorgänge.
Spotlight-Befehlszentrale
Universelle Suche und Befehlsausführung – per Tastendruck öffnen. Direkt zu jeder Seite wechseln, beliebige Aktionen ausführen und jeden Mandanten durchsuchen.
33-Farben-Brandingsystem
Alle Oberflächen der Benutzeroberfläche sind über Design-Tokens steuerbar. Betreiber können das Panel in Sekunden mit ihrer eigenen Farbpalette gestalten. Über 20 Voreinstellungen enthalten.
Dunkel-/Hellmodus (über 90 Dateien)
Das Theme wird für jeden Benutzer gespeichert. Über 90 Komponentendateien wurden auf Kontrast, Fokuszustände, Lesbarkeit von Badges und Skeleton-Loader geprüft.
Benachrichtigungs- und Toast-System
Einheitliche Verwendung von toast.success / notificationService.confirm / SweetAlert2 – mit Kontrast im Dunkelmodus und Theme-abhängigen Farben.
Schutz vor dem Einfrieren von Chrome-Tabs
Ein sichtbarkeitsabhängiger WebSocket-Abbau verhindert den Dialog „Page Unresponsive“, wenn ein Tab stundenlang im Hintergrund bleibt.
Login-Seite für Unternehmen
Individuelles Farb-Token-System, zweispaltiges Sprachenraster, Fehlerbehebung für die mobile Tastatur. Ein erster Eindruck, der zum Produkt passt.
Schnellstart + individuelle Seitenleiste
Wechseln Sie vom Dashboard aus direkt zu jedem Bereich des Panels und heften Sie die Seitenleiste an, blenden Sie sie aus oder ordnen Sie sie passend zu Ihrer Arbeitsweise neu an.
Geführte Einführungstour
Eine Schritt-für-Schritt-Tour durch das Panel für neue Betreiber – in allen 31 Sprachen.
Git & Bereitstellung
5 FunktionenVollständiges CI/CD-Modul
Persönliche Zugriffstoken, Bereitstellung in mehreren Umgebungen, Editoren für Pipelines und Umgebungen, OAuth, Webhook-Secrets, Diff-Ansicht, Rollback.
Unterstützung für GitHub / GitLab / Gitea
Auch selbst gehostete Gitea-/GitLab-Instanzen über http:// werden unterstützt. PAT wird über die API validiert und niemals protokolliert.
Sicherheitsgehärtete Git-Pipeline
Schutz vor Befehlsinjektionen, Timing-Angriffen standhaltender Vergleich, Blockierung von Symlink-Verzeichnisdurchläufen, Audit auf Token-Lecks.
Repo-Anleitungen direkt im Panel
Anleitungen für lokale Repositories, Umgebungen, Pipelines, Schlüssel und Webhooks – direkt neben dem Formular eingebettet, nicht in einer Dokumentationswebsite.
Hosting für Node.js, Python und Laravel
Hosten Sie Node.js-, Python- und Laravel-Anwendungen mit Tariflimits: Git-basierte Deployments, Queue-Worker, Scheduler und eine Artisan-Konsole.
Mobil
1 FunktionMobile App — iOS & Android
Native Admin-App: Warnmeldungen, schnelle Fehlerbehebungen, Bereitschaftskonsole, biometrische Anmeldung, Offline-Warteschlange.
Leistung
3 FunktionenHochleistungsmodus
Enterprise-Schalter für die Optimierung von OPcache, FPM PM, Postgres und Redis. Messbare Verbesserungen statt leeren Versprechungen.
Bandbreite in Echtzeit + Kontingent mit 3 Schranken
Zähler pro Benutzer, Domain und Protokoll in Redis. Unüberwindbares Kontingentsystem mit 3 Schranken und UI für Bandbreitenboni.
Central-API-In-Memory-Cache für 12 Stunden
Lizenz-, Tarif- und Funktionsdaten werden prozessintern zwischengespeichert. Die Anzahl der Central-API-Aufrufe sank auf ausgelasteten Knoten um mehr als 90 %.
Cloudflare
3 FunktionenAutomatische Erkennung + adaptive Strategie
Das Panel erkennt die orangefarbene Cloud und passt die SSL-, DNS- und Proxy-Strategie automatisch an. Keine manuellen Schalter.
DNS-Einträge gesammelt verwalten
Mehrfachauswahl zum Löschen, Massenimport, IPv6-Unterstützung, SRV-/CAA-/NS-Einträge, Synchronisierung von Mail-DNS, verzögertes Laden von Zonen.
Analysen + Enterprise-Optimierung
Cloudflare-GraphQL-Analysen (7d/30d), Paginierung, Cache und verzögertes Laden. Entwickelt für Konten mit mehr als 1.000 Zonen.
RBAC & Mandantenfähigkeit
4 FunktionenRollenhierarchie mit 4 Ebenen
ROOT → ADMIN → RESELLER → USER. Jede Listenabfrage läuft über GetAllForUser() – Reseller sehen nur ihren eigenen Verwaltungsbereich.
ADMIN-Kette mit 2 Ebenen
ADMINs sehen ihre direkt untergeordneten ADMINs sowie die darunterliegenden Reseller und Benutzer. Klar abgegrenzt – keine Ausweitung von Berechtigungen.
Mehr als 95 granular steuerbare Funktionsberechtigungen
Jede Seite, jede Aktion, jeder Endpunkt – pro Rolle ein- und ausschaltbar. Die Synchronisierung der Seeds mit dem Code wird durch Migrationen sichergestellt.
UI zum Überschreiben von Benutzerberechtigungen
Bestimmte Funktionen für einen Benutzer einzeln freigeben oder entziehen, ohne die Rolle zu ändern. Jede Änderung wird protokolliert.
Update-System
6 Funktionenpn-builder + Central-Pipeline
Individuelles Build-System + zentrale Paketversionen. Kanäle (testing/beta/stable). Atomare Anwendung mit Rollback.
30-Tage-Rollback-Zeitraum
Die vorherige Version jedes Pakets bleibt 30 Tage auf der Festplatte. Bei Problemen mit einem Release können Sie mit einem Klick zurückwechseln.
Automatische Updates für Enterprise (4 Dienste)
Verwaltete Pakete für Backend, Frontend, panel-i18n und apache/nginx. Richtliniengesteuerte Zeitpläne.
Integritätsprüfung + Zustandsprüfung
Zustandsprüfung der Domains nach dem Update. Toleranz für leere Dateien, Bereinigung von conf.d, Entfernung verwaister Pools.
Reparatur-Tool + Wiederherstellungsmodus
Eine Reparaturseite, die häufige Probleme findet und behebt, sowie eine separate Wiederherstellungskonsole, die auch dann funktioniert, wenn das Panel nicht startet.
Alle mit einem Klick aktualisieren
Alle ausstehenden Updates mit einem Klick in sicherer Reihenfolge anwenden, einschließlich des abgesicherten Upgrades von MySQL 8.0 auf 8.4 LTS.
Antivirus & Malware
4 FunktionenMalware-Scanner mit benutzerdefinierten Signaturen
Rekursive automatische CMS-Erkennung. Sicherheitsstufen (hoch/mittel/niedrig). Live-Fortschrittsanzeige und sofortiger Abbruch.
ClamAV mit selektivem Freshclam
ClamAV ist beim Systemstart standardmäßig deaktiviert (ressourcenschonend). Planen Sie Freshclam-Updates pro Mandant oder für das gesamte Panel.
Malware-Benachrichtigungen in der App
Ergebnisse werden im Benachrichtigungscenter mit Schweregrad, Pfad und Quarantäne mit einem Klick angezeigt.
Panelica Shield
Signaturbasierter Malware-Scanner auf Basis von Linux Malware Detect, mit Live-Scan-Seite und Ergebnissen pro Konto.
KI & Betrieb
7 FunktionenOpsAI — integrierter Operations-Copilot
Ihr Bereitschaftsingenieur für den Server, direkt im Panel. Drei Expertenprofile (Domain, Sicherheit, Leistung), ein Demo-Modus zum sicheren Ausprobieren, isolierte Zugangsdaten pro Server und keine externe Laufzeitumgebung — alles läuft direkt aus der Binärdatei. Die Grundlage für vollständig autonome Abläufe.
OpsAI Terminal — ausfallsichere Live-Konsole
Der Done-Channel-Schutz mit sync.Once verhindert Panics durch doppeltes Schließen. Übersteht instabile LLM-Verbindungen.
OpsAI-Wissensdatenbank — 1,263 Endpunkte
Jeder interne und externe Endpunkt ist als strukturierte Trainingsdaten dokumentiert. Die Wissensebene ermöglicht OpsAI, jede Panel-Aktion zu verstehen — und bildet die Grundlage für den vollständig autonomen Modus.
Browser-Begleiter-Erweiterung
Chrome-Seitenleiste für Systemadministratoren — schneller Login, Wechsel zwischen mehreren Servern, Alarm-Badges und Kommandozentrale überall. Im Chrome Web Store erhältlich.
KI-Autoheilung — Sentinel
Sentinel überwacht rund um die Uhr Logs und Metriken. Wenn ein Dienst beeinträchtigt ist, erklärt Sentinel, was passiert ist, schlägt eine Lösung vor und lässt den KI-Agenten diese nach Ihrer Freigabe anwenden. Benachrichtigungen erhalten Sie auch über Telegram.
Konversationsbasierter Betrieb
Sagen Sie OpsAI in einfacher Sprache, was Sie benötigen — im Panel oder über Telegram — und OpsAI führt die Panel-Aktionen für Sie aus. Funktioniert mit Claude Code, Codex CLI, Gemini CLI und Cursor Agent.
OpsAI — KI-Anbieter auswählen
OpsAI funktioniert mit Claude Code, Codex CLI, Gemini CLI oder Cursor Agent und kann Screenshots entgegennehmen, die direkt in den Chat eingefügt werden.
Lizenz & Testversion
5 FunktionenZentrale Abrechnung & Lizenzverwaltung
Kunden, Tarife, Lizenzen, Pakete, Änderungsprotokolle, Rechnungen, Gutscheine, Tickets, Screenshots — alles in einer zentralen Admin-Oberfläche.
Testversion verfolgen + ausblendbarer Hinweis
Der Heartbeat übermittelt die Testversionsdaten. Ein Dashboard-Hinweis zeigt die verbleibenden Tage an, lässt sich ausblenden und wird in den letzten 3 Tagen gesperrt.
Kontingente überall durchsetzen
max_users, max_subdomains, max_migrations, Wiederherstellungsfunktion — Lizenzkontingente werden in jedem Codepfad durchgesetzt, auch bei External API und Migration-Race.
Heartbeat mit Systemmetriken
CPU-Kerne, Gesamtspeicherplatz, Swap, Speicherauslastung — alle 60 Sekunden an Central. Erkennt Abweichungen und Offline-Knoten sofort.
i18n-Synchronisierung für Central Admin
Fest codierte Zeichenfolgen werden im gesamten Central-Adminbereich in Übersetzungstabellen überführt. Phase 1 ist abgeschlossen; der automatisierte Diff ist in Arbeit.
Dashboard & Überwachung
5 FunktionenBerechtigungsabhängiges Dashboard
Karten, Widgets und Schnellaktionen werden nur angezeigt, wenn der Benutzer darauf zugreifen darf. RBAC bestimmt das Layout — nicht nur die Daten.
Steuerung + harter Neustart
Endpunkte für Neustart, Herunterfahren und erzwungenen Neustart mit Audit-Protokoll und Fehlerbehebung für 403. Nur für ROOT verfügbar.
Netzwerkverkehr + Aktivitätszeitleiste
Live-Netzwerkdiagramme mit überlappungsfreien Beschriftungen. Intelligente Aktivitätszeitleiste mit Isolierungsereignissen, Deployments und Kontingenten.
REST-Endpunkt für Top-Prozesse
Prozessliste pro Mandant über die Panel-API für externe Überwachung verfügbar. CPU, RAM, Laufzeit, Befehl.
Speicherverwaltung
Alle Festplatten und Partitionen anzeigen, Laufwerke sicher ein- und aushängen und Ordner über SMB oder NFS im Panel freigeben.
CLI & DevOps
3 Funktionenpanelica CLI (Cobra)
Alle Panel-Vorgänge über die Shell verfügbar — Server, Benutzer, Domain, DB, Tarif, SSL, DNS, PHP. Für CI/CD geeignet.
CLI-Migrationstool
Migrationen auf jedem Knoten erkennen, konfigurieren und ausführen. PostgreSQL-DSN + Abstimmung auf das Produktionsschema.
CLI-Anmeldung --url + DB-Token
CLI-Ersteinrichtung ohne Authentifizierung auf einem frisch installierten Knoten. Direktes DB-Token — sicher, skriptfähig und idempotent.
Betriebssystemkompatibilität
2 FunktionenUnterstützung moderner Linux-Distributionen
Ubuntu- und Debian-LTS-Versionen werden unterstützt. Die Glibc-Mindestversion wird in der Build-Pipeline durchgesetzt. IPv6-fähiges Postfix-Profil.
Reproduzierbare Build-Pipeline
Build-Container für mehrere Distributionen. Smoke-Test auf 5 Betriebssystemen vor der Veröffentlichung. Modulvergleich mit der vorherigen stabilen Version. Verifiziertes, inhaltsadressiertes Tarball.
In Arbeit · als Nächstes geplant
Der Weg von „isolierter Kontrolle“ zu „vollständig autonom“ führt über Selbstheilung, vorausschauende Skalierung und dialogbasierten Betrieb. Hier ist der Fahrplan.
Vom Whiteboard zum autonomen Betrieb
Die Architektur entstand 2024, lange bevor der erste Git-Commit erfolgte. 2026 betreute das Panel bereits echte Kunden und lieferte jede Woche ein Release aus.
Möchten Sie mitbestimmen, was als Nächstes veröffentlicht wird?
Die Roadmap lebt vom Austausch. Im Forum werden aus Anfragen Prioritäten, und im Änderungsprotokoll sehen Sie, wann sie umgesetzt werden.