Van geïsoleerd beheer
naar autonome werkzaamheden
Twee jaar architectuur. Eén jaar uitvoering. Tienduizend beslissingen om een hostingpaneel vanzelfsprekend te laten aanvoelen, met een koers die al gericht is op volledig autonome serveractiviteiten.
Al in productie
Vijfentwintig functionaliteitsgebieden, elk voortgekomen uit echte klantbehoeften en praktijkgevallen. Alles hieronder is te controleren in de broncode.
Architectuur en isolatie
8 functiesIsolatiearchitectuur in 5 lagen
Cgroups v2 + Linux-namespaces + SSH-chroot + PHP-FPM per gebruiker + Unix-machtigingen. Elk account is op kernelniveau afgeschermd — tenants delen geen status.
20+ geïsoleerde services
nginx, apache, php (8.1–8.4), postgres 17, mysql 8, redis 7, bind, proftpd, postfix, dovecot, clamav, fail2ban, pgadmin, phpmyadmin, roundcube — alle services zijn ondergebracht in /opt/panelica.
eBPF-bandbreedtebegrenzer
Aan cgroups gekoppelde eBPF-programma's met opzoeken van bovenliggende cgroups. Verkeersbeheer per gebruiker, domein en protocol, afgedwongen op kernelniveau.
Verplichte toegangscontrole met AppArmor
Profielen voor Nginx, Apache en PHP-FPM. Als een worker wordt gehackt, beperkt AppArmor de impact voordat de aanvaller zich verder kan verplaatsen.
Architectuur met drie API's
Intern (3001), extern (3002, ondertekend met HMAC) en CLI — in totaal 1.263 endpoints. Elke bewerking is op drie manieren beschikbaar, zonder verschuiving van bevoegdheden.
Containerisolatie per gebruiker
Optionele Docker-modus per gebruiker voor omgevingen met niet-vertrouwde tenants. Vandaag Cgroups + namespaces; morgen Docker, wanneer beheerders dat willen.
Beheer van meerdere servers
Beheer meerdere Panelica-servers vanuit één Masterpaneel: actuele resources, domeinen en mailboxen op alle servers, plus met één klik een sessie op elke node.
Disk Guard — kernelquota's
Schijf- en inode-limieten worden per account door de kernel afgedwongen, met een serverbrede beveiliging die voorkomt dat een volle schijf services uitschakelt.
Domein en DNS
7 functiesDomein in 9 stappen inrichten
Formulier op één pagina + live animatie: nginx-vhost, apache-vhost, PHP-FPM-pool, DNS-zone, mailrecords, SSL-aanvraag, FTP-gebruiker, quota en auditlog — alles in één proces.
Subdomein, alias, omleiding, geparkeerd
Vier domeinmodi met één gedeelde codebase. Een document_root per subdomein, een 301/302-doel per omleiding en een aangepaste landingspagina per geparkeerd domein.
BIND9 — DNSSEC, SPF, DKIM, DMARC
Authoritative master met chroot. SPF/DKIM/DMARC worden automatisch per domein gegenereerd. Ondertekening van DNSSEC-zones is optioneel. Beheer van records in bulk.
Quota- en validatiecontroles vooraf
Bij het aanmaken van een domein worden weesgebruikers voorkomen. Quota, geldigheid van de hostnaam en DNS-bereikbaarheid worden allemaal gecontroleerd voordat het inrichten begint.
Automatisch FTP-account per domein
Elk nieuw domein krijgt een virtuele FTP-gebruiker, beperkt tot de eigen homedirectory en automatisch verwijderd wanneer het domein wordt verwijderd. Geen handmatige configuratie nodig.
Domeinalias (mirror)
Toon dezelfde site onder extra domeinnamen, met automatisch uitgegeven SSL voor elke alias.
Secundaire DNS
Autoriseer secundaire nameservers en houd hun zones automatisch gesynchroniseerd.
SSL-automatisering
6 functiesACME — Let's Encrypt HTTP-01
Aangedreven door Lego. Certificaten worden automatisch uitgegeven en vernieuwd, en aan Nginx en Apache gekoppeld. SAN-ondersteuning per domein. Zelfherstel van schijf naar database wanneer de status niet meer overeenkomt.
Wildcard-SSL via DNS-01
Cloudflare-, PowerDNS- en RFC2136-providers. Wildcardcertificaten zonder het paneel openbaar toegankelijk te maken.
Cloudflare Origin-certificaten
Origin-certificaten met een looptijd van 15 jaar via de Cloudflare API voor domeinen met de oranje wolk. Geen druk op de rate limits van Let's Encrypt.
www automatisch toevoegen
Let's Encrypt voegt de www-variant automatisch toe aan de SAN. Gedrag volgens de industriestandaard, zonder klikken.
Mail-SSL-certificaatbeheer
Geef LE- of aangepaste certificaten uit en koppel ze vanuit het paneel aan Postfix/Dovecot. Dovecot-SSL staat standaard aan.
SSL automatisch uitgeven — paneel met één klik
Detecteer ontbrekende of verlopen certificaten en kies de juiste strategie op één kaart. De beheerder klikt op "Nu uitgeven" — het systeem kiest HTTP-01, DNS-01 of Origin-certificaat.
E-mailstack
8 functiesComplete stack met Postfix + Dovecot
SMTP-submission (587), IMAPS (993), POP3S (995). Mailbox per gebruiker met quota. Ondersteuning voor IPv6; direct klaar voor optimale e-mailaflevering.
Automatische DKIM per domein
Sleutels genereren, DNS publiceren en selectors roteren — allemaal met één klik. Aanbevelingen voor SPF en DMARC worden direct weergegeven.
E-mailclient snel instellen
Mozilla-autoconfig + Outlook-autodiscover + iOS-profiel-QR-code. Gebruikers scannen een QR-code of laten de instellingen automatisch detecteren — handmatige serverinstellingen zijn niet nodig.
E-mailcampagnes
Campagnebouwer, ontvangerslijsten, uitschrijvingen bijhouden en optionele SES-integratie. Klaar om aan compliance-eisen te voldoen.
TLS-afleverbaarheid + automatische HELO-synchronisatie
De HELO-hostnaam van Postfix wordt automatisch gesynchroniseerd met de FQDN. TLS is geoptimaliseerd voor grote MTA's. De afleverbaarheidsscore is zichtbaar in het paneel.
E-mailwachtrij beheren
Bekijk, probeer opnieuw te verzenden of verwijder afzonderlijke berichten. Wis de wachtrij in bulk. Realtime statistieken.
E-mail importeren via IMAP + webmail openen met één klik
Importeer mailboxen vanaf elke IMAP-server, waaronder Gmail en Microsoft, en open elke mailbox met één klik in webmail.
Limieten voor uitgaande e-mail
Stel verzendlimieten per uur en per dag in voor elk account en abonnement, en bepaal of rechtstreekse aflevering via poort 25 is toegestaan, zodat de server niet op blocklists terechtkomt.
WordPress-toolkit
6 functiesInstalleren en beveiligen met één klik
Installeer met automatische beveiligingsversterking: bestandsrechten, geheimen in wp-config, instellingen voor reacties en blokkering van inloggen. Detecteer bestaande WP-installaties en importeer ze.
Enterprise-beveiligingsactiviteit
Gebeurtenissenlogboek met GeoIP-markeringen. Filter op gebeurtenistype en methode. Live dashboard met elke login, plug-inwijziging en bestandsbewerking.
WordPress-benchmark v2
28 tests in 8 categorieën. Live voortgang via WebSocket. Strenge scoreberekening met 3× mediaan. Uitvoering met cgroup-ondersteuning.
WordPress Redis-boost
Integratie van full-page- en objectcache. Bootstrap wordt ingevoegd vóór wp-settings.php. Drop-in-sjablonen zijn ingebed in het binaire bestand.
Reacties beveiligen + in bulk verwijderen
Schakel reacties globaal of per bericht uit. Verwijder reacties in bulk met time-outbeveiliging. Wachtrij voor reactiemoderatie.
WordPress-back-up met ontkoppelmodus
Maak een sitebewuste back-up waarin de database, uploads, plug-ins en thema's afzonderlijk worden opgeslagen. Zet deze terug naar een stagingomgeving of nieuw domein.
Docker-beheer
8 functiesPanelica Desktop + meer dan 100 appsjablonen
Onze eigen Panelica Desktop-images (Debian, Ubuntu, Fedora, AlmaLinux, Rocky Linux) plus meer dan 100 zorgvuldig geselecteerde Docker-appsjablonen — complete Linux-desktops, Chrome, ontwikkelaarstools en services in containers, met automatisch geconfigureerde HTTPS-reverse-proxy.
20 infrastructuursjablonen
Jellyfin, HedgeDoc, BookStack, Domain Watchdog, Meilisearch, OpenVPN Access Server, MySQLTuner — beproefde configuraties voor productieomgevingen.
Bestandsbeheer in containers
Containers bekijken, bewerken en bestanden uploaden zonder exec. Werkt ook met gestopte of gepauzeerde containers via de volume-API.
Geavanceerde containerconfiguratie
cap_add, sysctls, bevoorrechte modus en aangepaste netwerken. Kracht zonder concessies — RBAC beperkt gevaarlijke flags tot alleen ROOT.
Containeracties parallel uitvoeren
Start, stop of herstart 50 containers tegelijk. De interface blijft responsief — de backend coördineert gelijktijdige acties veilig.
Docker-firewallintegratie
De forward chain van nftables blijft behouden. Egress-regels per container vanuit het paneel — geen workarounds met docker-compose.
Back-up van Docker-stacks
De status van containers, images, volumes en netwerken wordt atomair vastgelegd. Herstel naar elk knooppunt.
Visuele Docker-flow + facturatie-API
Een interactieve kaart van containers, netwerken en volumes, plus een externe API waarmee facturatiesystemen Docker-apps kunnen verkopen.
Migratieproces
7 functiesAdapters voor verouderde controlepanelen
Voortgang in realtime, rsync voor bestanden zonder time-out (ondersteuning voor 100GB+), behoud van MySQL-hashes, import van e-mail, SSL opnieuw uitgeven en automatisch terugdraaien bij fouten. Importeert vanuit bekende verouderde hostingpanelen.
Geen wachtwoordwijziging
E-mailhashes uit verouderde panelen blijven behouden met SHA512-CRYPT. MySQL-gebruikershashes worden overgenomen met HEX-fallback. PostgreSQL-hashfallback. Gebruikers behouden hun wachtwoord.
Automatische overdracht van Cloudflare
Zone, DNS-records, SSL-instellingen en paginaregels worden automatisch gevonden en gemigreerd. API-sleutels hoeven niet opnieuw te worden ingevoerd.
Automatische overdracht van cron-taken en subdomeinen
Cron-taken en subdomeinen worden samen met de hoofdsite gemigreerd — inclusief de DNS, SSL en PHP-versie van het subdomein.
Migratie van Panelica naar Panelica
Proces in 7 stappen: ontdekking → inloggegevens → gebruiker aanmaken → domein aanmaken → bestanden overzetten → database importeren → SSL opnieuw uitgeven. Bestand tegen fouten dankzij controlepunten.
Migratievoortgang in realtime
WebSocket-stream van elke stap. Pauzeer, hervat of probeer het opnieuw vanaf het controlepunt waar het misging, zonder de volledige overdracht opnieuw te starten.
Import vanuit extern facturatieplatform
PNLCS importeert klanten, domeinen en diensten vanuit WHMCS met een interactieve veldtoewijzing, zodat de facturatie naar PNLCS kan worden overgezet zonder geschiedenis te verliezen.
Beveiligingsstack
7 functiesModSecurity + OWASP CRS
Regels per domein, anomaliebeoordeling en dashboards met aanvalspatronen. Instelbare ernst per tenant. Regellabels in meerdere talen.
Fail2ban + nftables
Blokkeert automatisch brute-forcepogingen op SSH, FTP, het paneel en e-mail. Beheer nftables vanuit de interface met vooraf ingestelde regels en landblokkering.
Landen blokkeren op kernelniveau
Op GeoIP gebaseerde nftables-regels + Go-middleware. Blokkeer hele landen met één schakelaar — met vlagpictogrammen in de regellijst.
Beveiligingsaudit in 5 fasen afgerond
IDOR, Zip Slip, RBAC, ontsnapping uit Docker-volumes, MySQL-injectie, HMAC-debuglekken en sessies intrekken na een wachtwoordwijziging — alle CVE-categorieën zijn gecontroleerd en verholpen.
SSH-IP-blokkering
Mislukte en ongeldige aanmeldingen worden beide geblokkeerd. Blokkering voor 24h of permanent. Knop "Alles blokkeren" op het dashboard voor incidentrespons.
Maximale beveiligingsversterking
Profiel voor de modus Hoge beveiliging dat risicovolle functies uitschakelt en standaardinstellingen aanscherpt. Middleware voor machtigingen blokkeert standaard bij fouten, overal.
SSH-opdrachten toestaan + webterminal
Kies welke opdrachten elke SSH-gebruiker mag uitvoeren en open rechtstreeks vanuit het paneel een terminal voor elke gebruiker.
PHP met meerdere versies
5 functiesMeerdere PHP-versies naast elkaar
Meerdere PHP-versies parallel geïnstalleerd. Selectie per domein. Wrapper scripts in /usr/local/bin voorkomen afwijkingen in PHP_INI_SCAN_DIR.
PHP-FPM-pool per gebruiker
Elke gebruiker krijgt een eigen FPM-pool met open_basedir + disable_functions. Scripts die op hol slaan, kunnen niet buiten hun eigen omgeving komen.
UI voor PHP-resourcelimieten
memory_limit, max_execution, post_max_size, upload_max_filesize, max_input_vars — 7 velden in een overzichtelijk paneelformulier, toegepast per domein.
OPcache-afstemming + PM-modi
Voorinstellingen voor OPcache-parameters voor gangbare workloads. De modus van de procesmanager (static/dynamic/ondemand) is per pool instelbaar.
pn-builder PHP-broncode-recept
Bouw elke PHP-versie vanuit de broncode met onze extensiematrix. ionCube Loader voor elke ondersteunde PHP-versie. Composer-wrapper vooraf geïnstalleerd.
Database
6 functiesPostgreSQL met upgradepad voor hoofdversies
Postgres voor paneelmetadata. Migratie naar een hoofdversie wordt met één klik ondersteund — geen handmatige dump/restore nodig.
MySQL met prestatietool
MySQL Tuner geïntegreerd in de UI: werkelijke percentielmetingen, detectie van ALL_O_DIRECT, aanbevolen configuratieverschillen en toepassen met één klik.
Redis met authenticatie ("Boost")
Authenticatie per instantie, toegang via socket en levenscyclusbeheer vanuit het paneel. Label voor gebruikers: "Boost" (geen technische termen zichtbaar voor klanten).
phpMyAdmin + pgAdmin geïntegreerd
Beide consoles zijn toegankelijk achter de admin-SSO. Geen aparte aanmeldingen of blootgestelde poorten.
MySQL-serverinfo in uitschuifpaneel
Uitschuifpaneel met versie, tekenset, uptime, belangrijkste processen en trage query's — zonder de huidige pagina te verlaten.
PostgreSQL + pgAdmin voor klanten
Klanten maken naast MySQL hun eigen PostgreSQL-databases aan, openen deze met één klik in pgAdmin en nemen ze mee in accountback-ups.
Bestandsbeheer
4 functiesSSE-voortgang + onbeperkt uploaden
Voortgang van uploaden en downloaden via een Server-Sent Events-stream. Geen limiet voor bestandsgrootte. Comprimeer en pak bestanden rechtstreeks op de server uit, met voortgangsfeedback.
Code-editor met auth-token
CodeMirror-integratie met syntaxiskleuring. Wijzigingen worden via een tijdelijk auth-token verwerkt — geen path traversal of tokenlekken.
Adresbalk van Windows 11
Navigeer door op een padsegment te klikken, typ om er direct naartoe te gaan en bekijk recente paden. Vertrouwde UX voor systeembeheerders die oude panelen gewend zijn.
Machtigingssysteem
Bekijken, bewerken, verwijderen en uploaden zijn afzonderlijke functies per rol. Houdt rekening met RBAC — resellers kunnen hun bevoegdheden niet uitbreiden buiten hun eigen structuur.
Back-upsysteem
5 functiesIncrementele back-up met detectie van meerdere databases
rsync-delta's + automatische detectie van elke database binnen het bereik. Selectief of volledig herstellen. Externe bestemming (S3, FTP, SSH).
Rotatie van back-upketens + bewaartermijn per schema
Uurlijkse, dagelijkse en wekelijkse ketens worden onafhankelijk geroteerd. Bewaartermijn per schema — bewaar 24 uurlijkse + 7 dagelijkse + 4 wekelijkse back-ups zonder conflicten.
Back-up en herstel tussen servers
Verplaats een tenant van de ene Panelica-node naar de andere — met back-ups, configuraties, hashes en SSL — zonder inloggegevens opnieuw in te voeren.
Asynchrone back-upaanmaak
Grote back-ups laten API-aanroepen niet langer verlopen. Achtergrondtaak + voortgang via WebSocket. De UI blijft reageren.
Gedetailleerd herstel
Herstel één bestand, map, database of mailbox vanuit een back-up, met een voorbeeldweergave voordat er iets wordt teruggezet.
i18n & lokalisatie
4 functies31 talen — 23,493 sleutels
OpenAI-ondersteunde vertaalpipeline. Brontaal EN, doel 30 talen. Atomaire synchronisatie in 4 lagen: code ↔ JSON ↔ DB ↔ ingebedde seeds.
Cumulatief panel-i18n-pakket
Vertaalupdates worden als afzonderlijk cumulatief pakket geleverd. Klanten krijgen nieuwe talen zonder backendrelease.
ULTRA-audit + opschonen van dubbele prefixen
767 sleutels met namespaceconflicten opgeschoond. 5-laagse i18n-synchronisatie voor machtigingen (DB ↔ migratie ↔ JSON ↔ DTO ↔ frontend). Bestand tegen resets.
Moderne taaldropdown
Raster met twee kolommen, zoeken tijdens typen en de status "niet gevonden". Bij het inloggen en in de installatiewizard zijn vanaf het begin alle 31 talen beschikbaar.
Frontend & UX
9 functiesModerne frontendstack
~560 componenten, Redux Toolkit, React Router, Reactstrap. Vite-build. Live status via WebSocket voor elke langdurige bewerking.
Spotlight-commandocentrum
Universeel zoeken en opdrachten uitvoeren — open met één toetsaanslag. Ga naar elke pagina, voer elke actie uit en zoek in elke tenant.
Brandingsysteem met 33 kleuren
Alle UI-oppervlakken gebruiken tokens. Beheerders geven het paneel binnen enkele seconden een eigen kleurenpalet. Inclusief 20+ presets.
Donkere / lichte modus (90+ bestanden)
Thema-instelling per gebruiker opgeslagen. 90+ componentbestanden gecontroleerd op contrast, focusstatus, leesbaarheid van badges en skeleton loaders.
Meldings- en toastmeldingssysteem
Geünificeerde toast.success / notificationService.confirm / SweetAlert2 — met contrast voor de donkere modus en themakleuren.
Bescherming tegen vastlopende Chrome-tabbladen
Op zichtbaarheid afgestemde WebSocket-afsluiting voorkomt het dialoogvenster "Pagina reageert niet" wanneer het tabblad urenlang op de achtergrond staat.
Enterprise-inlogpagina
Aangepast kleur-token-systeem, taalraster met 2 kolommen en oplossing voor het mobiele toetsenbord. Een eerste indruk die bij het product past.
Snelstart + aangepaste zijbalk
Ga vanaf het dashboard naar elk onderdeel van het paneel en zet de zijbalk vast, verberg deze of wijzig de volgorde naar wens.
Begeleide introductietour
Een stapsgewijze rondleiding door het paneel voor nieuwe beheerders, in alle 31 talen.
Git & implementatie
5 functiesVolledige CI/CD-module
Persoonlijke toegangstokens, implementatie in meerdere omgevingen, editors voor pipelines en omgevingen, OAuth, webhookgeheimen, diffviewer en rollback.
Ondersteuning voor GitHub / GitLab / Gitea
Ook zelfgehoste Gitea/GitLab via http:// worden ondersteund. PAT wordt gevalideerd via de API en nooit gelogd.
Beveiligde Git-pipeline
Preventie van command injection, vergelijking bestand tegen timingaanvallen, blokkering van symlink-traversal en controle op tokenlekken.
Repo-handleidingen in het paneel
Handleidingen voor lokale repo’s, omgevingen, pipelines, sleutels en webhooks — direct bij het formulier, niet op een documentatiesite.
Hosting voor Node.js, Python en Laravel
Host Node.js-, Python- en Laravel-applicaties met limieten per abonnement: implementaties op basis van Git, queue workers, scheduler en een Artisan-console.
Mobiel
1 functieMobiele app — iOS en Android
Native beheerdersapp: meldingen, snelle oplossingen, bereikbaarheidsconsole, biometrische aanmelding en offline wachtrij.
Prestaties
3 functiesModus voor hoge prestaties
Enterprise-schakelaar die OPcache, FPM PM, Postgres en Redis optimaliseert. Meetbare verbetering, geen loze beloften.
Realtime bandbreedte + quotum met 3 controles
Tellers per gebruiker, domein en protocol in Redis. Niet te omzeilen quotasysteem met 3 controles + interface voor bandbreedtebonus.
Central API-cache van 12 uur in het geheugen
Licentie-, abonnements- en functiegegevens worden in het proces gecachet. Het aantal Central API-aanroepen daalt met 90%+ op drukke nodes.
Cloudflare
3 functiesAutomatische detectie + adaptieve strategie
Het paneel detecteert de oranje wolk en schakelt automatisch tussen SSL-, DNS- en proxystrategieën. Geen handmatige omschakelingen.
DNS-records in bulk beheren
Meerdere records tegelijk selecteren en verwijderen, bulkimport, IPv6-ondersteuning, SRV/CAA/NS-records, synchronisatie van mail-DNS en lazy loading van zones.
Analytics + optimalisatie voor Enterprise
Cloudflare GraphQL-analytics (7d/30d), paginering, cache en lazy loading. Ontwikkeld voor accounts met 1,000+ zones.
RBAC en multitenancy
4 functiesRollenhiërarchie met 4 niveaus
ROOT → ADMIN → RESELLER → USER. Elke lijstquery verloopt via GetAllForUser() — resellers zien alleen hun eigen boomstructuur.
ADMIN-keten met 2 niveaus
ADMINs zien hun directe admins en de resellers en gebruikers daaronder. Duidelijk afgebakend — geen privileges die naar andere niveaus lekken.
95+ gedetailleerde functierechten
Elke pagina, elke actie, elk endpoint — per rol in- of uit te schakelen. Aangestuurd door migraties, zodat seeddata synchroon blijft met de code.
Interface voor gebruikersrechtenoverschrijvingen
Zet specifieke functies vast of trek ze in voor één gebruiker, zonder de rol te wijzigen. Elke wijziging wordt gecontroleerd.
Updatesysteem
6 functiespn-builder + Central-pipeline
Aangepast buildsysteem + centrale pakketversies. Kanalen (testing/beta/stable). Atomische toepassing met terugdraaifunctie.
Terugdraaiperiode van 30 dagen
Van elk pakket blijft de vorige versie 30 dagen op schijf staan. Zet een update met één klik terug als een release problemen veroorzaakt.
Automatische updates voor Enterprise (4 services)
Beheerde pakketten voor de backend, frontend, panel-i18n en apache/nginx. Beleidsmatig aangestuurde planningen.
Integriteitscontrole + statuscontrole
Domeinstatuscontrole na updates. Omgaan met lege bestanden, conf.d opschonen en verweesde pools verwijderen.
Reparatietool + herstelmodus
Een reparatiepagina die veelvoorkomende problemen opspoort en oplost, plus een aparte herstelconsole die blijft werken als het paneel niet start.
Alles met één klik bijwerken
Pas alle openstaande updates in een veilige volgorde met één klik toe, inclusief de zorgvuldig bewaakte upgrade van MySQL 8.0 naar 8.4 LTS.
Antivirus en malware
4 functiesMalwarescanner met aangepaste signatures
Recursieve automatische CMS-detectie. Zekerheidsniveaus (hoog/gemiddeld/laag). Live voortgangsmonitor en direct afbreken.
ClamAV met selectieve Freshclam-updates
ClamAV is standaard uitgeschakeld bij het opstarten (zuinig met resources). Plan freshclam-updates per tenant of voor het hele paneel.
Malwaremeldingen in de app
Gevonden bedreigingen verschijnen in het meldingencentrum, met ernst, pad en quarantaine met één klik.
Panelica Shield
Op signatures gebaseerde malwarescanner op basis van Linux Malware Detect, met een live scanpagina en resultaten per account.
AI en operations
7 functiesOpsAI — geïntegreerde operations-copiloot
Uw storingsdienstengineer, geïntegreerd in het paneel. Drie expertprofielen (domein, beveiliging, prestaties), een demomodus om veilig op ontdekking te gaan, geïsoleerde inloggegevens per server en geen externe runtime — alles draait vanuit de binary. De basis voor volledig autonome operations.
OpsAI Terminal — crashbestendige liveconsole
sync.Once Done-channel-beveiliging voorkomt panics bij dubbel sluiten. Blijft werken bij onbetrouwbare verbindingen met LLM's.
OpsAI-kennisbank — 1,263 endpoints
Elk intern en extern endpoint is gedocumenteerd als gestructureerde trainingsdata. De kennislaag die OpsAI in staat stelt elke paneelactie te begrijpen — en de basis voor een volledig autonome modus.
Browserextensie als metgezel
Chrome-zijpaneel voor systeembeheerders — snel inloggen, schakelen tussen servers, waarschuwingsbadges en overal toegang tot het commandocentrum. Beschikbaar in de Chrome Web Store.
AI Auto-Heal — Sentinel
Sentinel houdt logboeken en statistieken 24/7 in de gaten. Als een service minder goed werkt, legt Sentinel uit wat er is gebeurd en stelt een oplossing voor. Zodra u akkoord geeft, kan de AI-agent die toepassen. U ontvangt ook meldingen via Telegram.
Beheer via conversatie
Vertel OpsAI in gewone taal wat u nodig hebt, in het paneel of via Telegram, en OpsAI voert de paneelacties voor u uit. Werkt met Claude Code, Codex CLI, Gemini CLI en Cursor Agent.
OpsAI — kies uw AI-provider
OpsAI werkt met Claude Code, Codex CLI, Gemini CLI of Cursor Agent en accepteert screenshots die u rechtstreeks in de chat plakt.
Licentie en proefperiode
5 functiesCentrale facturering en licenties
Klanten, abonnementen, licenties, pakketten, wijzigingslogboeken, facturen, kortingsbonnen, tickets en screenshots — alles in één beheerpaneel.
Proefperiode bijhouden + wegklikbare banner
Heartbeat bevat proefperiodegegevens. De dashboardbanner toont het resterende aantal dagen, verdwijnt wanneer u deze wegklikt en wordt vergrendeld in de laatste 3 dagen.
Quota overal afgedwongen
max_users, max_subdomains, max_migrations, herstelfunctie — licentiequota worden op elk codepad afgedwongen, ook via External API en bij een raceconditie tijdens migratie.
Heartbeat met systeemstatistieken
CPU-cores, totale schijfruimte, swap en geheugendruk — elke 60 seconden naar Central. Detecteert afwijkingen en offline nodes direct.
i18n-synchronisatie voor Central Admin
Hardgecodeerde teksten worden in de Central-beheerdersomgeving omgezet naar vertaalbare teksten. Basislijn van fase 1 afgerond; geautomatiseerde vergelijking is in uitvoering.
Dashboard en monitoring
5 functiesRechtenbewust dashboard
Kaarten, widgets en snelle acties worden alleen getoond als de gebruiker er toegang toe heeft. RBAC bepaalt de indeling, niet alleen de gegevens.
Aan/uit-beheer + harde reset
Endpoints voor opnieuw opstarten, afsluiten en harde reset, met audittrail en oplossing voor 403-fouten. Alleen beschikbaar voor ROOT.
Netwerkverkeer + activiteitsverloop
Live netwerkdiagrammen met labels die elkaar niet overlappen. Slim activiteitsverloop met isolatiegebeurtenissen, implementaties en quota's.
REST-endpoint voor topprocessen
Proceslijst per tenant beschikbaar via de paneel-API voor externe monitoring. CPU, RAM, leeftijd, opdracht.
Opslagbeheer
Bekijk alle schijven en partities, koppel schijven veilig aan en af en deel mappen via SMB of NFS vanuit het paneel.
CLI & DevOps
3 functiespanelica CLI (Cobra)
Alle paneelbewerkingen zijn beschikbaar via de shell — server, gebruiker, domein, database, abonnement, SSL, DNS, PHP. Geschikt voor CI/CD.
CLI-migratietool
Migraties ontdekken, configureren en uitvoeren vanaf elke node. PostgreSQL-DSN + afstemming op het productieschema.
CLI-login --url + DB-token
CLI-installatie zonder authenticatie vanaf een pas geïnstalleerde node. Rechtstreeks DB-token — veilig, geschikt voor scripts en idempotent.
Compatibiliteit met besturingssystemen
2 functiesOndersteuning voor moderne Linux-distributies
LTS-releases van Ubuntu en Debian worden ondersteund. De minimale Glibc-versie wordt afgedwongen in de buildpipeline. IPv6-bewust Postfix-profiel.
Reproduceerbare buildpipeline
Buildcontainer voor meerdere distributies. Smoke test op 5 besturingssystemen vóór publicatie. Moduleverschillen ten opzichte van de vorige stabiele versie. Gecontroleerd content-addressed tarball.
In ontwikkeling · gepland voor hierna
De weg van ‘geïsoleerde controle’ naar ‘volledig autonoom’ loopt via zelfherstel, voorspellende schaalvergroting en beheer via gesprekken. Dit staat er op de planning.
Van whiteboard naar autonoom
De architectuur werd in 2024 gestart, lang voordat de eerste Git-commit werd gemaakt. In 2026 bediende het paneel al echte klanten en verscheen er elke week een release.
Wilt u invloed hebben op wat er hierna wordt uitgebracht?
De roadmap is een gesprek. Op het forum worden verzoeken omgezet in prioriteiten; in het wijzigingslogboek ziet u wanneer ze worden uitgebracht.