از کنترل ایزوله
تا عملیات خودمختار
دو سال معماری. یک سال اجرا. ده‌هزار تصمیم برای آنکه پنل میزبانی به انتخابی بدیهی تبدیل شود؛ و مسیری که از همین حالا به سوی عملیات کاملاً خودمختار سرورها پیش می‌رود.
هم‌اکنون در محیط عملیاتی
بیست‌وپنج حوزهٔ قابلیت، که هرکدام بر پایهٔ نیاز واقعی مشتریان و حالت‌های مرزی واقعی ساخته شده‌اند. هر مورد زیر را می‌توان در کد منبع بررسی کرد.
معماری و ایزوله‌سازی
8 قابلیتهامعماری ایزوله‌سازی 5 لایه‌ای
Cgroups v2 + فضاهای نام Linux + SSH chroot + PHP-FPM اختصاصی هر کاربر + مجوزهای Unix. هر حساب در سطح هسته sandbox می‌شود؛ هیچ وضعیت مشترکی بین مستأجران وجود ندارد.
بیش از 20 سرویس ایزوله
nginx، apache، php (8.1–8.4)، postgres 17، mysql 8، redis 7، bind، proftpd، postfix، dovecot، clamav، fail2ban، pgadmin، phpmyadmin، roundcube — همه سرویس‌ها در مسیر /opt/panelica قرار دارند.
محدودکننده پهنای باند eBPF
برنامه‌های eBPF متصل به Cgroup با جست‌وجوی ancestor. شکل‌دهی ترافیک به‌ازای هر کاربر، دامنه و پروتکل، با اعمال محدودیت در سطح هسته.
کنترل دسترسی اجباری AppArmor
پروفایل‌هایی برای nginx، apache و php-fpm. اگر یک worker به خطر بیفتد، AppArmor پیش از آنکه مهاجم بتواند به بخش‌های دیگر نفوذ کند، دامنه آسیب را محدود می‌کند.
معماری سه‌گانه API
داخلی (3001)، خارجی (3002، امضاشده با HMAC) و CLI — در مجموع 1,263 endpoint. هر عملیات از هر سه مسیر قابل دسترسی است، بدون آنکه سطح دسترسی تغییر کند.
ایزوله‌سازی کانتینر به‌ازای هر کاربر
حالت اختیاری Docker برای هر کاربر، مناسب محیط‌های چندمستاجری ناامن. فعلاً با Cgroups و namespace؛ هر وقت مدیران بخواهند، Docker هم اضافه می‌شود.
مدیریت چندسروری
چندین سرور Panelica را از یک پنل اصلی مدیریت کنید: منابع زنده، دامنه‌ها و صندوق‌های پستی همه سرورها را ببینید و با یک کلیک در هر گره وارد جلسه شوید.
محافظ دیسک — سهمیه‌های کرنل
محدودیت دیسک و inode برای هر حساب با کرنل اعمال می‌شود؛ محافظ سراسری سرور نیز از مختل شدن سرویس‌ها به‌دلیل پر شدن دیسک جلوگیری می‌کند.
دامنه و DNS
7 قابلیتهاراهاندازی دامنه در ۹ مرحله
فرم تک‌صفحه‌ای همراه با انیمیشن زنده: پیکربندی vhost در nginx و apache، pool مربوط به PHP-FPM، ناحیه DNS، رکوردهای ایمیل، درخواست SSL، کاربر FTP، سهمیه و گزارش ممیزی — همه در یک فرایند.
زیردامنه، نام مستعار، تغییرمسیر، پارک‌شده
چهار حالت دامنه از یک پایگاه کد استفاده می‌کنند. document_root جداگانه برای هر زیردامنه، مقصد 301/302 برای هر تغییرمسیر و صفحه فرود سفارشی برای هر دامنه پارک‌شده.
BIND9 — DNSSEC، SPF، DKIM، DMARC
سرور اصلی معتبر با chroot. ایجاد خودکار SPF/DKIM/DMARC برای هر دامنه. امضای ناحیه DNSSEC به‌صورت اختیاری. مدیریت گروهی رکوردها.
بررسی‌های پیش از راه‌اندازی سهمیه و صحت اطلاعات
ایجاد دامنه پیش از آنکه کاربرهای بدون دامنه ایجاد شوند، جلوی آن را می‌گیرد. سهمیه، صحت نام میزبان و دسترسی DNS همگی پیش از شروع راه‌اندازی بررسی می‌شوند.
ایجاد خودکار حساب FTP برای هر دامنه
برای هر دامنه جدید، یک کاربر FTP مجازی با دسترسی محدود به پوشه خانگی ایجاد می‌شود و با حذف دامنه، خودکار پاک می‌شود. بدون نیاز به تنظیم دستی.
نام مستعار دامنه (آینه)
همان سایت را با نام‌های دامنهٔ دیگری ارائه کنید؛ برای هر نام مستعار، SSL به‌صورت خودکار صادر می‌شود.
DNS ثانویه
نام‌سرورهای ثانویه را مجاز کنید و ناحیه‌های آن‌ها را به‌صورت خودکار همگام نگه دارید.
خودکارسازی SSL
6 قابلیت‌هاACME — Let's Encrypt HTTP-01
با پشتیبانی Lego. صدور، تمدید و اتصال خودکار به nginx و apache. پشتیبانی از SAN برای هر دامنه. ترمیم خودکار اختلاف وضعیت دیسک و پایگاه داده.
SSL وایلدکارد از طریق DNS-01
ارائه‌دهندگان Cloudflare، PowerDNS و RFC2136. صدور گواهی‌های وایلدکارد بدون عمومی کردن پنل.
گواهی‌های مبدأ Cloudflare
گواهی‌های مبدأ ۱۵ساله از API مربوط به Cloudflare برای دامنه‌های دارای ابر نارنجی. بدون فشار بر محدودیت نرخ Let's Encrypt.
افزودن خودکار www
SAN در Let's Encrypt به‌صورت خودکار گونهٔ www را هم شامل می‌شود. رفتاری استاندارد در صنعت، بدون نیاز به کلیک.
مدیریت گواهی SSL ایمیل
گواهی‌های LE یا سفارشی را از پنل برای Postfix/Dovecot صادر و متصل کنید. SSL در Dovecot به‌صورت پیش‌فرض فعال است.
صدور خودکار SSL — پنل با یک کلیک
گواهی مفقود یا منقضی‌شده و راهکار مناسب را در یک کارت تشخیص دهید. مدیر روی «صدور اکنون» کلیک می‌کند و سیستم HTTP-01، DNS-01 یا گواهی مبدأ را انتخاب می‌کند.
زیرساخت ایمیل
8 قابلیتهازیرساخت کامل Postfix + Dovecot
ارسال SMTP (587)، IMAPS (993)، POP3S (995). صندوق پستی با سهمیه برای هر کاربر. سازگار با IPv6 و آماده برای تحویل‌پذیری بهتر.
DKIM خودکار برای هر دامنه
تولید کلید، انتشار در DNS و چرخش selector — همه با یک کلیک. پیشنهادهای SPF و DMARC به‌صورت درون‌خطی نمایش داده می‌شوند.
تنظیم سریع کلاینت ایمیل
autoconfig برای Mozilla، autodiscover برای Outlook و QR برای پروفایل iOS. کاربران QR را اسکن می‌کنند یا تنظیمات به‌صورت خودکار شناسایی می‌شود — بدون وارد کردن دستی تنظیمات سرور.
کارزارهای فهرست ایمیل
ابزار ساخت کمپین، فهرست گیرندگان، رهگیری لغو اشتراک و امکان اتصال به SES. آماده برای رعایت الزامات.
تحویل‌پذیری TLS + همگام‌سازی خودکار HELO
نام میزبان HELO در Postfix به‌صورت خودکار با FQDN همگام می‌شود. TLS برای MTAهای اصلی بهینه‌سازی شده است. امتیاز تحویل‌پذیری در پنل قابل مشاهده است.
مدیریت صف ایمیل
مشاهده، تلاش مجدد و حذف پیام‌های جداگانه. پاک‌سازی گروهی. آمار لحظه‌ای.
واردکردن ایمیل از IMAP + وب‌میل با یک کلیک
صندوق‌های ایمیل را از هر سرور IMAP، از جمله Gmail و Microsoft، وارد کنید و هر صندوق را با یک کلیک در وب‌میل باز کنید.
محدودیت ارسال ایمیل
محدودیت ارسال ساعتی و روزانه برای هر حساب و هر طرح، به‌علاوه امکان کنترل ارسال مستقیم از پورت 25، برای جلوگیری از قرارگرفتن سرور در فهرست‌های سیاه.
جعبه‌ابزار WordPress
6 قابلیتهانصب با یک کلیک + ایمن‌سازی
نصب همراه با ایمن‌سازی خودکار: مجوزهای فایل، اسرار wp-config، سیاست دیدگاه‌ها و قفل ورود. نسخه‌های موجود WP را شناسایی و وارد کنید.
فعالیت امنیتی سازمانی
گزارش رویداد با علامت‌گذاری GeoIP. فیلتر بر اساس نوع رویداد و روش. داشبورد زنده برای همه ورودها، تغییرات افزونه‌ها و ویرایش‌های فایل.
معیارسنجی WordPress نسخه 2
28 آزمون در 8 دسته. نمایش زنده پیشرفت با WebSocket. امتیازدهی سخت‌گیرانه با میانه 3×. اجرا با آگاهی از cgroup.
تقویت WordPress با Redis
یکپارچه‌سازی کش تمام‌صفحه و کش اشیا. درج Bootstrap پیش از wp-settings.php. قالب‌های Drop-in در فایل باینری تعبیه شده‌اند.
ایمن‌سازی دیدگاه‌ها + حذف گروهی
دیدگاه‌ها را به‌صورت سراسری یا برای هر نوشته غیرفعال کنید. حذف گروهی با محافظت در برابر وقفه زمانی. صف بررسی دیدگاه‌ها.
پشتیبان‌گیری WordPress با حالت جداسازی
پشتیبان‌گیری آگاه از سایت که پایگاه داده، بارگذاری‌ها، افزونه‌ها و پوسته‌ها را جداگانه ذخیره می‌کند. بازیابی در محیط آزمایشی یا دامنه‌ای جدید.
مدیریت Docker
8 قابلیت‌هاPanelica Desktop + بیش از 100 قالب برنامه
تصاویر اختصاصی Panelica Desktop (Debian، Ubuntu، Fedora، AlmaLinux، Rocky) به‌همراه بیش از 100 قالب منتخب برنامه Docker — میزکارهای کامل Linux، Chrome، ابزارهای توسعه‌دهندگان و سرویس‌هایی که در کانتینرها اجرا می‌شوند، با پیکربندی خودکار پراکسی معکوس HTTPS.
20 قالب زیرساخت
Jellyfin، HedgeDoc، BookStack، Domain Watchdog، Meilisearch، OpenVPN Access Server، MySQLTuner — دستورالعمل‌های آماده برای محیط عملیاتی.
مدیریت فایل درون کانتینر
بدون استفاده از exec، فایل‌های هر کانتینری را مرور، ویرایش و بارگذاری کنید. از طریق volume API با کانتینرهای متوقف یا مکث‌شده هم کار می‌کند.
پیکربندی پیشرفته کانتینر
cap_add، sysctls، حالت privileged و شبکه‌های سفارشی. قدرت بدون مصالحه — RBAC دسترسی به پرچم‌های خطرناک را فقط به ROOT می‌دهد.
عملیات موازی کانتینرها
50 کانتینر را هم‌زمان راه‌اندازی، متوقف یا بازراه‌اندازی کنید. رابط کاربری پاسخ‌گو می‌ماند و backend هم‌زمانی را با ایمنی مدیریت می‌کند.
یکپارچه‌سازی فایروال Docker
زنجیره forward در nftables پایدار می‌شود. قوانین خروجی هر کانتینر را از پنل تنظیم کنید — بدون ترفندهای docker-compose.
پشتیبان‌گیری از پشته Docker
وضعیت کانتینر، تصویر، volume و شبکه به‌صورت اتمی ثبت می‌شود. در هر گره‌ای بازیابی کنید.
نمای بصری جریان Docker + API صورتحساب
نقشه‌ای تعاملی از کانتینرها، شبکه‌ها و volumeها، به‌علاوه یک API خارجی تا سامانه‌های صورتحساب بتوانند برنامه‌های Docker را بفروشند.
خط لوله مهاجرت
7 قابلیتهامبدلهای پنل‌های قدیمی
نمایش زندهٔ پیشرفت، انتقال فایل با rsync بدون محدودیت زمانی (پشتیبانی از 100GB+)، حفظ هش‌های MySQL، انتقال ایمیل، صدور مجدد SSL و بازگشت خودکار در صورت بروز خطا. انتقال از پنل‌های میزبانی قدیمی و پرکاربرد.
بدون نیاز به تغییر رمز عبور
هش‌های ایمیل از پنل‌های قدیمی با SHA512-CRYPT حفظ می‌شوند. هش‌های کاربران MySQL با روش جایگزین HEX منتقل می‌شوند. برای هش‌های PostgreSQL نیز روش جایگزین در نظر گرفته شده است. کاربران رمزهای عبور خود را حفظ می‌کنند.
انتقال خودکار Cloudflare
زون، رکوردهای DNS، تنظیمات SSL و قوانین صفحه به‌طور خودکار شناسایی و منتقل می‌شوند. نیازی به واردکردن دوبارهٔ کلیدهای API نیست.
انتقال خودکار cron و زیردامنه‌ها
کارهای cron و زیردامنه‌ها همراه با سایت اصلی منتقل می‌شوند؛ از جمله DNS، SSL و نسخهٔ PHP زیردامنه.
انتقال از Panelica به Panelica
خط لولهٔ 7 مرحله‌ای: شناسایی → اطلاعات ورود → ایجاد کاربر → ایجاد دامنه → انتقال فایل → واردکردن پایگاه داده → صدور مجدد SSL. مقاوم در برابر خطا و دارای نقاط بررسی.
پیشرفت انتقال به‌صورت بلادرنگ
جریان WebSocket از همهٔ مراحل. انتقال را متوقف یا از سر بگیرید و از آخرین نقطهٔ بررسیِ ناموفق دوباره تلاش کنید؛ بدون شروع مجدد کل انتقال.
واردکردن اطلاعات از پلتفرم صورتحساب شخص ثالث
PNLCS با ابزار تعاملی نگاشت فیلد، مشتریان، دامنه‌ها و سرویس‌ها را از WHMCS وارد می‌کند تا صورتحساب بدون ازدست‌رفتن سابقه به PNLCS منتقل شود.
مجموعهٔ امنیتی
7 قابلیت‌هاModSecurity + OWASP CRS
قوانین ویژهٔ هر دامنه، امتیازدهی ناهنجاری و داشبورد الگوهای حمله. امکان تنظیم شدت برای هر مشتری. برچسب‌های قوانین به چند زبان.
Fail2ban + nftables
مسدودسازی خودکار حملات جست‌وجوی فراگیر علیه SSH، FTP، پنل و ایمیل. مدیریت nftables از رابط کاربری با پیش‌تنظیم‌های قوانین و مسدودسازی کشورها.
مسدودسازی کشورها در سطح هسته
قوانین nftables مبتنی بر GeoIP به‌همراه میان‌افزار Go. با یک کلید، دسترسی کل کشورها را مسدود کنید؛ همراه با نماد پرچم در فهرست قوانین.
ممیزی امنیتی 5 مرحله‌ای تکمیل شد
IDOR، Zip Slip، RBAC، فرار از volume در Docker، تزریق MySQL، افشای اطلاعات اشکال‌زدایی HMAC و لغو نشست پس از تغییر رمز عبور — همهٔ دسته‌های CVE ممیزی و اصلاح شده‌اند.
مسدودسازی IP در SSH
ورودهای ناموفق و نامعتبر هر دو باعث مسدودسازی می‌شوند. مسدودسازی 24h یا دائمی. دکمهٔ «مسدودسازی همه» در داشبورد برای واکنش به رخدادها.
حداکثر مقاوم‌سازی امنیتی
نمایهٔ حالت امنیتی بالا که قابلیت‌های پرخطر را غیرفعال و تنظیمات پیش‌فرض را تقویت می‌کند. میان‌افزار مجوزها در همه‌جا در صورت خطا دسترسی را مسدود می‌کند.
فهرست مجاز فرمان‌های SSH + ترمینال وب
انتخاب کنید هر کاربر SSH مجاز به اجرای کدام فرمان‌ها باشد و مستقیماً از پنل، ترمینالی برای هر کاربر باز کنید.
چند نسخهٔ PHP
5 قابلیتهااجرای هم‌زمان چند نسخهٔ PHP
چند نسخهٔ PHP به‌صورت موازی نصب می‌شوند. انتخاب نسخه برای هر دامنه. اسکریپت‌های wrapper در /usr/local/bin از تغییر ناخواستهٔ PHP_INI_SCAN_DIR جلوگیری می‌کنند.
مخزن PHP-FPM اختصاصی هر کاربر
هر کاربر یک مخزن FPM اختصاصی با open_basedir و disable_functions دریافت می‌کند. اسکریپت‌های خارج از کنترل نمی‌توانند از محدودهٔ مشتری خود خارج شوند.
رابط کاربری محدودیت منابع PHP
memory_limit، max_execution، post_max_size، upload_max_filesize، max_input_vars — 7 فیلد در فرمی مرتب در پنل، با اعمال تنظیمات برای هر دامنه.
تنظیم OPcache + حالت‌های PM
پارامترهای OPcache با پیش‌تنظیم برای بارهای کاری متداول. حالت مدیر فرایند (static/dynamic/ondemand) برای هر مخزن قابل انتخاب است.
دستور ساخت PHP از کد منبع با pn-builder
هر نسخه‌ای از PHP را از کد منبع و بر اساس ماتریس افزونه‌های ما بسازید. ionCube Loader برای همهٔ نسخه‌های پشتیبانی‌شدهٔ PHP. wrapper مربوط به Composer از پیش نصب شده است.
پایگاه داده
6 قابلیت‌هاPostgreSQL با امکان ارتقا به نسخه اصلی بعدی
Postgres برای فراداده‌های پنل. مهاجرت به نسخه اصلی بعدی با یک کلیک و بدون نیاز به dump/restore دستی.
MySQL با بهینه‌ساز عملکرد
MySQL Tuner یکپارچه با رابط کاربری: معیارهای واقعی صدکی، تشخیص ALL_O_DIRECT، تفاوت پیکربندی پیشنهادی و اعمال با یک کلیک.
Redis با احراز هویت («Boost»)
احراز هویت جداگانه برای هر نمونه، دسترسی مبتنی بر سوکت و مدیریت چرخه عمر توسط پنل. برچسب قابل‌مشاهده برای کاربر: «Boost» (بدون افشای اصطلاحات فنی به مشتریان).
phpMyAdmin و pgAdmin توکار
هر دو کنسول از طریق SSO مدیر ارائه می‌شوند. بدون ورود جداگانه و بدون درگاه‌های در معرض دسترسی.
پنل کشویی اطلاعات سرور MySQL
پنل کشویی شامل نسخه، مجموعه نویسه‌ها، مدت فعالیت، پردازه‌های برتر و کوئری‌های کند — بدون خروج از صفحه اصلی.
PostgreSQL و pgAdmin برای مشتریان
مشتریان می‌توانند در کنار MySQL پایگاه‌های داده PostgreSQL خود را بسازند، با یک کلیک آن‌ها را در pgAdmin باز کنند و از آن‌ها نسخه پشتیبان حساب تهیه می‌شود.
مدیریت فایل
4 قابلیتهانمایش پیشرفت SSE و بارگذاری بدون محدودیت
نمایش پیشرفت بارگذاری و بارگیری با جریان Server-Sent Events. بدون محدودیت اندازه. فشرده‌سازی و استخراج مستقیم روی سرور همراه با نمایش پیشرفت.
ویرایشگر کد با توکن احراز هویت
یکپارچه‌سازی CodeMirror با برجسته‌سازی نحوی. ویرایش‌ها با توکن احراز هویت کوتاه‌مدت منتقل می‌شوند — بدون پیمایش مسیر و بدون افشای توکن.
نوار نشانی Windows 11
پیمایش با کلیک روی بخش‌ها، پرش با تایپ و مسیرهای اخیر. تجربه‌ای آشنا برای مدیران سیستم که از پنل‌های قدیمی استفاده می‌کنند.
سیستم مجوزها
مشاهده، ویرایش، حذف و بارگذاری به‌عنوان قابلیت‌های جداگانه برای هر نقش. آگاه از RBAC — فروشندگان مجدد نمی‌توانند از محدوده درخت خود فراتر بروند.
سیستم پشتیبان‌گیری
5 قابلیتهاپشتیبانگیری افزایشی با شناسایی چندپایگاه‌داده‌ای
تغییرات rsync به‌همراه شناسایی خودکار همه پایگاه‌های داده در محدوده. بازیابی انتخابی یا کامل. مقصد خارج از سرور (S3، FTP، SSH).
چرخش زنجیره و نگهداری جداگانه برای هر زمان‌بندی
زنجیره‌های ساعتی، روزانه و هفتگی به‌طور مستقل می‌چرخند. نگهداری جداگانه برای هر زمان‌بندی — حفظ 24 نسخه ساعتی + 7 نسخه روزانه + 4 نسخه هفتگی، بدون تداخل.
پشتیبان‌گیری و بازیابی بین سرورها
انتقال یک مستأجر از یک گره Panelica به گره‌ای دیگر — شامل نسخه‌های پشتیبان، پیکربندی‌ها، هش‌ها و SSL — بدون نیاز به واردکردن دوباره اطلاعات ورود.
ایجاد پشتیبان‌گیری ناهمگام
نسخه‌های پشتیبان بزرگ دیگر باعث پایان مهلت تماس API نمی‌شوند. کار پس‌زمینه به‌همراه نمایش پیشرفت از طریق WebSocket. رابط کاربری پاسخ‌گو می‌ماند.
بازیابی جزئی
بازیابی یک فایل، پوشه، پایگاه داده یا صندوق پستی از نسخه پشتیبان، همراه با پیش‌نمایش پیش از نوشتن هرگونه داده.
بین‌المللی‌سازی و بومی‌سازی
4 قابلیت‌ها31 زبان — 23,493 کلید
خط لوله ترجمه با کمک OpenAI. زبان مبدأ EN و زبان مقصد 30 زبان. همگام‌سازی اتمی 4 لایه‌ای: کد ↔ JSON ↔ DB ↔ داده‌های اولیه تعبیه‌شده.
بسته تجمعی panel-i18n
به‌روزرسانی‌های ترجمه به‌صورت بسته‌ای تجمعی و جداگانه منتشر می‌شوند. مشتریان بدون انتشار نسخه جدید backend به زبان‌های جدید دسترسی پیدا می‌کنند.
ممیزی ULTRA و پاک‌سازی پیشوندهای تکراری
767 کلید دارای تداخل فضای نام پاک‌سازی شدند. همگام‌سازی i18n مجوزها در 5 لایه (DB ↔ migration ↔ JSON ↔ DTO ↔ frontend). مقاوم در برابر بازنشانی.
فهرست کشویی زبان مدرن
شبکه‌ای دو ستونه، جست‌وجو هنگام تایپ و وضعیت «پیدا نشد». صفحه ورود و راه‌انداز نصب، هر ۳۱ زبان را از ابتدا نمایش می‌دهند.
فرانت‌اند و تجربه کاربری
9 قابلیتهاپشته مدرن فرانت‌اند
حدود ۵۶۰ کامپوننت، Redux Toolkit، React Router و Reactstrap. ساخت با Vite. نمایش زنده وضعیت با WebSocket برای هر عملیات طولانی.
مرکز فرمان Spotlight
جست‌وجوی همگانی و اجرای فرمان — با فشردن یک کلید باز می‌شود. به هر صفحه بروید، هر عملیاتی را اجرا کنید یا هر مشتری را جست‌وجو کنید.
سیستم برندینگ ۳۳ رنگی
همه بخش‌های رابط کاربری از توکن‌های رنگی استفاده می‌کنند. مدیران می‌توانند در چند ثانیه پالت رنگی دلخواهشان را برای پنل تنظیم کنند. بیش از ۲۰ پیش‌تنظیم هم ارائه شده است.
حالت تاریک / روشن (بیش از ۹۰ فایل)
تنظیمات پوسته برای هر کاربر ذخیره می‌شود. بیش از ۹۰ فایل کامپوننت از نظر کنتراست، حالت فوکوس، خوانایی نشان‌ها و اسکلت‌های بارگذاری بررسی شده‌اند.
سیستم اعلان و پیام‌های Toast
یکپارچه‌سازی toast.success، notificationService.confirm و SweetAlert2 — با کنتراست مناسب در حالت تاریک و رنگ‌های هماهنگ با پوسته.
جلوگیری از هنگ‌کردن زبانه Chrome
قطع WebSocket با توجه به قابل‌مشاهده‌بودن صفحه، از نمایش پنجره «صفحه پاسخ نمی‌دهد» هنگام بازماندن زبانه در پس‌زمینه برای ساعت‌ها جلوگیری می‌کند.
صفحه ورود سازمانی
سیستم توکن رنگی سفارشی، شبکه زبان دو ستونه و رفع مشکل صفحه‌کلید موبایل. نخستین برخوردی که با محصول هماهنگ است.
دسترسی سریع و نوار کناری سفارشی
از پیشخوان به هر بخش پنل بروید و نوار کناری را مطابق روش کارتان سنجاق کنید، پنهان کنید یا ترتیبش را تغییر دهید.
راهنمای گام‌به‌گام آغاز به کار
راهنمای گام‌به‌گام پنل برای مدیران تازه‌کار، به هر ۳۱ زبان.
Git و استقرار
5 قابلیتهاماژول کامل CI/CD
توکن‌های دسترسی شخصی، استقرار در چند محیط، ویرایشگرهای خط لوله و محیط، OAuth، رمزهای webhook، نمایشگر تفاوت‌ها و بازگردانی.
پشتیبانی از GitHub / GitLab / Gitea
از Gitea/GitLab خودمیزبان از طریق http:// نیز پشتیبانی می‌شود. اعتبار PAT از طریق API بررسی می‌شود و هرگز در گزارش‌ها ثبت نمی‌شود.
خط لوله Git با امنیت تقویت‌شده
جلوگیری از تزریق فرمان، مقایسه امن در برابر حملات زمان‌بندی، مسدودسازی پیمایش از طریق symlink و ممیزی نشت توکن.
راهنماهای مخزن داخل پنل
راهنمای محلی مخزن و راهنمای گام‌به‌گام محیط، خط لوله، کلید و webhook — در کنار فرم قرار گرفته‌اند، نه در وب‌سایت مستندات.
میزبانی Node.js، Python و Laravel
میزبانی برنامه‌های Node.js، Python و Laravel با محدودیت‌های متناسب با هر پلن: استقرار مبتنی بر Git، پردازشگرهای صف، زمان‌بند و کنسول Artisan.
موبایل
1 قابلیتاپلیکیشن موبایل — iOS و Android
اپلیکیشن بومی مدیریت: هشدارها، رفع سریع مشکلات، کنسول آماده‌باش، ورود زیست‌سنجی و صف آفلاین.
عملکرد
3 قابلیتهاحالت عملکرد بالا
کلید Enterprise تنظیمات OPcache، FPM PM، Postgres و Redis را به‌صورت یکجا اعمال می‌کند. بهبود اندازه‌گیری‌شده، نه حدس و گمان.
پهنای باند بلادرنگ و سهمیه سه‌مرحله‌ای
شمارنده‌های Redis به‌ازای هر کاربر، دامنه و پروتکل. سیستم سهمیه‌بندی سه‌مرحله‌ای مقاوم در برابر دور زدن، به‌همراه رابط کاربری پاداش پهنای باند.
حافظه نهان درون‌حافظه‌ای 12h برای Central API
داده‌های مجوز، طرح و قابلیت‌ها در فرایند ذخیره می‌شوند. نرخ فراخوانی API مرکزی در گره‌های پرترافیک بیش از 90% کاهش یافته است.
Cloudflare
3 قابلیتهاتشخیص خودکار + راهبرد تطبیقی
پنل ابر نارنجی را تشخیص می‌دهد و راهبرد SSL / DNS / پروکسی را به‌طور خودکار تغییر می‌دهد. نیازی به تغییر دستی تنظیمات نیست.
مدیریت گروهی رکوردهای DNS
حذف چندگانه، درون‌ریزی گروهی، پشتیبانی از IPv6، رکوردهای SRV/CAA/NS، همگام‌سازی DNS ایمیل و بارگذاری تنبل zoneها.
تحلیل و بهینه‌سازی سازمانی
تحلیل‌های GraphQL در Cloudflare (7d/30d)، صفحه‌بندی، کش و بارگذاری تنبل. مناسب حساب‌هایی با بیش از 1,000 zone.
RBAC و چندمستاجری
4 قابلیتهاسلسلهمراتب نقش 4سطحی
ROOT → ADMIN → RESELLER → USER. همهٔ درخواست‌های فهرست از GetAllForUser() عبور می‌کنند — نمایندگان فروش فقط درخت زیرمجموعهٔ خود را می‌بینند.
زنجیرهٔ 2سطحی ADMIN
ADMINها مدیران مستقیم خود و نمایندگان فروش و کاربران زیرمجموعهٔ آن‌ها را می‌بینند. دسترسی‌ها به‌دقت محدود شده‌اند و به سطوح دیگر سرایت نمی‌کنند.
بیش از 95 مجوز جزئی برای قابلیت‌ها
هر صفحه، هر عملیات و هر endpoint را می‌توان برای هر نقش فعال یا غیرفعال کرد. مجوزها مبتنی بر migration هستند تا داده‌های اولیه با کد همگام بمانند.
رابط کاربری بازنویسی مجوزهای کاربر
بدون تغییر نقش، قابلیت‌های مشخصی را برای یک کاربر فعال یا لغو کنید. هر تغییری ثبت و حسابرسی می‌شود.
سامانهٔ به‌روزرسانی
6 قابلیت‌هاpn-builder + خط لولهٔ Central
سامانهٔ ساخت سفارشی + نسخه‌های بستهٔ Central. کانال‌ها (testing/beta/stable). اعمال اتمی همراه با بازگردانی.
مهلت بازگردانی 30روزه
نسخهٔ قبلی هر بسته به‌مدت 30 روز روی دیسک نگهداری می‌شود. اگر نسخه‌ای درست کار نکند، با یک کلیک به نسخهٔ قبلی بازگردید.
به‌روزرسانی خودکار Enterprise (4 سرویس)
بسته‌های مدیریت‌شدهٔ Backend، frontend، panel-i18n و Apache/Nginx. زمان‌بندی‌ها بر اساس سیاست تعیین می‌شوند.
بررسی یکپارچگی + پایش سلامت
بررسی سلامت دامنه پس از به‌روزرسانی. تحمل فایل‌های خالی، پاک‌سازی conf.d و حذف poolهای بدون استفاده.
ابزار تعمیر + حالت بازیابی
صفحهٔ تعمیر، مشکلات رایج را پیدا و برطرف می‌کند؛ کنسول بازیابی جداگانه نیز حتی اگر پنل راه‌اندازی نشود، کار می‌کند.
به‌روزرسانی همه با یک کلیک
همهٔ به‌روزرسانی‌های در انتظار را با یک کلیک و به‌ترتیبی امن اعمال کنید؛ از جمله ارتقای کنترل‌شدهٔ MySQL 8.0 به 8.4 LTS.
آنتی‌ویروس و بدافزار
4 قابلیتهااسکنر بدافزار با امضاهای سفارشی
کشف خودکار و بازگشتی CMS. سطوح اطمینان (بالا/متوسط/پایین). پایش زندهٔ پیشرفت و توقف فوری.
ClamAV با به‌روزرسانی گزینشی Freshclam
ClamAV به‌طور پیش‌فرض هنگام راه‌اندازی غیرفعال است تا منابع کمتری مصرف شود. به‌روزرسانی‌های freshclam را برای هر مستأجر یا در کل پنل زمان‌بندی کنید.
اعلان‌های بدافزار درون‌برنامه‌ای
یافته‌ها در مرکز اعلان‌ها، همراه با شدت، مسیر و امکان قرنطینه با یک کلیک نمایش داده می‌شوند.
Panelica Shield
اسکنر بدافزار مبتنی بر امضا که بر پایهٔ Linux Malware Detect ساخته شده است؛ دارای صفحهٔ اسکن زنده و نتایج جداگانه برای هر حساب.
هوش مصنوعی و عملیات
7 قابلیت‌هاOpsAI — دستیار عملیاتی یکپارچه
مهندس آماده‌به‌کار سرور شما، تعبیه‌شده در پنل. سه پروفایل تخصصی (دامنه، امنیت، کارایی)، حالت نمایشی برای کاوش امن، جداسازی اطلاعات ورود هر سرور و بدون نیاز به اجرای خارجی — کاملاً از فایل اجرایی اجرا می‌شود. زیربنای عملیات کاملاً خودکار.
ترمینال OpsAI — کنسول زنده مقاوم در برابر خرابی
محافظت کانال Done با sync.Once از خطای panic ناشی از بسته‌شدن دوباره جلوگیری می‌کند. در برابر قطع‌و‌وصل‌های ناپایدار LLM پایدار می‌ماند.
پایگاه دانش OpsAI — 1,263 نقطه پایانی
تمام نقاط پایانی داخلی و خارجی به‌عنوان داده‌های آموزشی ساخت‌یافته مستند شده‌اند. لایه دانشی که به OpsAI امکان می‌دهد درباره هر اقدام پنل استدلال کند — و زیربنای حالت کاملاً خودکار.
افزونه همراه مرورگر
پنل کناری Chrome برای مدیران سیستم — ورود سریع، جابه‌جایی بین چند سرور، نشان‌های هشدار و مرکز فرمان در هرجا. در Chrome Web Store در دسترس است.
ترمیم خودکار با هوش مصنوعی — Sentinel
Sentinel به‌صورت شبانه‌روزی گزارش‌ها و سنجه‌ها را پایش می‌کند. وقتی سرویسی دچار افت می‌شود، توضیح می‌دهد چه اتفاقی افتاده و راه‌حل را پیشنهاد می‌کند؛ پس از تأیید شما، عامل هوش مصنوعی آن را اجرا می‌کند. هشدارها از طریق Telegram نیز به شما می‌رسند.
مدیریت با گفت‌وگو
نیازتان را با زبان ساده به OpsAI بگویید؛ در پنل یا از طریق Telegram، و OpsAI اقدامات پنل را برایتان انجام می‌دهد. با Claude Code، Codex CLI، Gemini CLI و Cursor Agent کار می‌کند.
OpsAI — ارائه‌دهنده هوش مصنوعی را انتخاب کنید
OpsAI با Claude Code، Codex CLI، Gemini CLI یا Cursor Agent کار می‌کند و تصویرهای صفحه‌ای را که مستقیماً در گفت‌وگو جای‌گذاری می‌شوند می‌پذیرد.
مجوز و دوره آزمایشی
5 قابلیتهاصورتحساب و مجوز مرکزی
مشتریان، طرح‌ها، مجوزها، بسته‌ها، گزارش تغییرات، فاکتورها، کوپن‌ها، تیکت‌ها و تصاویر صفحه — همه در یک پنل مدیریتی واحد.
پیگیری دوره آزمایشی و بنر قابل‌بستن
Heartbeat اطلاعات دوره آزمایشی را ارسال می‌کند. بنر داشبورد روزهای باقی‌مانده را نشان می‌دهد، با بستن پنهان می‌شود و در 3 روز پایانی قفل می‌شود.
اعمال سهمیه در همه بخش‌ها
max_users، max_subdomains، max_migrations و قابلیت بازیابی — سهمیه مجوز در تمام مسیرهای کد، از جمله External API و رقابت هم‌زمان Migration، اعمال می‌شود.
Heartbeat همراه با سنجه‌های سیستم
تعداد هسته‌های CPU، کل فضای دیسک، swap و فشار حافظه — هر 60 ثانیه به Central ارسال می‌شود. تغییر وضعیت و گره‌های آفلاین را فوراً تشخیص می‌دهد.
همگام‌سازی i18n پنل مدیریت Central
رشته‌های ثابت در پنل مدیریت Central به جدول‌های ترجمه منتقل می‌شوند. خط مبنای فاز 1 تکمیل شده و مقایسه خودکار در حال انجام است.
داشبورد و پایش
5 قابلیتهاداشبورد مبتنی بر مجوزها
کارت‌ها، ابزارک‌ها و اقدامات سریع فقط زمانی نمایش داده می‌شوند که کاربر به آن‌ها دسترسی داشته باشد. RBAC چیدمان را تعیین می‌کند — نه فقط داده‌ها را.
کنترل برق و بازنشانی سخت‌افزاری
نقاط پایانی راه‌اندازی مجدد، خاموش‌کردن و بازنشانی سخت‌افزاری، همراه با ردپای حسابرسی و رفع خطای 403. فقط برای ROOT در دسترس است.
ترافیک شبکه و خط زمانی فعالیت‌ها
نمودارهای زنده شبکه با برچسب‌های بدون هم‌پوشانی. خط زمانی هوشمند فعالیت‌ها، رویدادهای جداسازی، استقرارها و سهمیه‌ها را نشان می‌دهد.
نقطه پایانی REST برای فرایندهای برتر
فهرست فرایندهای هر مستأجر از طریق API پنل برای ابزارهای پایش خارجی در دسترس است. CPU، RAM، مدت اجرا و فرمان.
مدیر فضای ذخیره‌سازی
همه دیسک‌ها و پارتیشن‌ها را ببینید، درایوها را با ایمنی متصل یا جدا کنید و از پنل پوشه‌ها را از طریق SMB یا NFS به‌اشتراک بگذارید.
CLI و DevOps
3 قابلیت‌هاCLI پنل Panelica (Cobra)
تمام عملیات پنل از طریق خط فرمان در دسترس است — سرور، کاربر، دامنه، پایگاه داده، طرح، SSL، DNS و PHP. سازگار با CI/CD.
ابزار CLI برای مهاجرت
کشف، پیکربندی و اجرای مهاجرت‌ها از هر گره. هم‌ترازی DSN در PostgreSQL با شِمای محیط عملیاتی.
ورود CLI — --url + توکن DB
راه‌اندازی اولیه CLI بدون احراز هویت از یک نود تازه‌نصب‌شده. توکن مستقیم DB — امن، قابل اسکریپت‌نویسی و تکرارپذیر.
سازگاری با سیستم‌عامل
2 قابلیتهاپشتیبانی از توزیع‌های مدرن Linux
از نسخه‌های Ubuntu و Debian LTS پشتیبانی می‌شود. حداقل سازگاری Glibc در خط ساخت اعمال می‌شود. نمایه Postfix سازگار با IPv6.
خط لوله ساخت بازتولیدپذیر
کانتینر ساخت چندتوزیعی. تست دود روی 5 سیستم‌عامل پیش از انتشار. مقایسه تغییرات ماژول با نسخه پایدار قبلی. فایل tarball تأییدشده با آدرس‌دهی محتوا.
در حال انجام · برنامه‌ریزی‌شده برای گام بعد
مسیر رسیدن از «کنترل ایزوله» به «خودکارسازی کامل» از خودترمیمی، مقیاس‌پذیری پیش‌بینانه و عملیات محاوره‌ای می‌گذرد. این هم نقشهٔ راه پیش رو.
از تختهٔ ایده‌پردازی تا خودکارسازی
معماری در سال 2024 آغاز شد، مدت‌ها پیش از ثبت نخستین کامیت در Git. تا سال 2026، پنل به مشتریان واقعی خدمات می‌داد و هر هفته یک نسخه منتشر می‌کرد.
می‌خواهید بر آنچه در گام بعدی منتشر می‌شود تأثیر بگذارید؟
نقشهٔ راه گفت‌وگویی دوطرفه است. در انجمن، درخواست‌ها به اولویت تبدیل می‌شوند و در گزارش تغییرات می‌توانید انتشار آن‌ها را دنبال کنید.