Od odizolowanego zarządzania
do autonomicznego działania
Dwa lata projektowania architektury. Rok realizacji. Dziesięć tysięcy decyzji, dzięki którym panel hostingowy staje się oczywistym wyborem, oraz plan rozwoju już zmierzający ku w pełni autonomicznemu zarządzaniu serwerami.
Już działa produkcyjnie
Dwadzieścia pięć obszarów funkcjonalnych, z których każdy powstał w odpowiedzi na rzeczywiste potrzeby klientów i rzeczywiste sytuacje brzegowe. Każdy punkt poniżej można zweryfikować w kodzie źródłowym.
Architektura i izolacja
8 funkcje5-warstwowa architektura izolacji
Cgroups v2 + przestrzenie nazw Linux + chroot SSH + PHP-FPM dla każdego użytkownika + uprawnienia Unix. Każde konto jest izolowane na poziomie jądra — bez współdzielonego stanu między użytkownikami.
Ponad 20 izolowanych usług
Nginx, Apache, PHP (8.1–8.4), PostgreSQL 17, MySQL 8, Redis 7, bind, proftpd, postfix, dovecot, ClamAV, Fail2ban, pgadmin, phpmyadmin, roundcube — każda usługa działa w izolacji w /opt/panelica.
Ograniczanie przepustowości eBPF
Programy eBPF przypisane do cgroup z wyszukiwaniem w hierarchii nadrzędnej. Kształtowanie ruchu dla użytkowników, domen i protokołów z egzekwowaniem ograniczeń na poziomie jądra.
Obowiązkowa kontrola dostępu AppArmor
Profile dla Nginx, Apache i PHP-FPM. Jeśli proces roboczy zostanie przejęty, AppArmor ograniczy zasięg ataku, zanim napastnik zdoła przejść dalej.
Architektura z trzema interfejsami API
Wewnętrzny (3001), zewnętrzny (3002, podpisany HMAC) i CLI — łącznie 1,263 punktów końcowych. Każda operacja jest dostępna na trzy sposoby, bez rozbieżności w uprawnieniach.
Izolacja kontenerów dla każdego użytkownika
Opcjonalny tryb Docker-per-user dla środowisk wielodostępnych o podwyższonym ryzyku. Obecnie cgroups + przestrzenie nazw; w przyszłości Docker, jeśli operatorzy będą go potrzebować.
Zarządzanie wieloma serwerami
Zarządzaj wieloma serwerami Panelica z jednego Panelu master: monitoruj zasoby, domeny i skrzynki pocztowe na różnych serwerach oraz otwieraj sesję na dowolnym węźle jednym kliknięciem.
Disk Guard — limity jądra
Jądro egzekwuje limity miejsca na dysku i liczby i-węzłów dla każdego konta. Ochrona całego serwera zapobiega awarii usług z powodu zapełnienia dysku.
Domeny i DNS
7 funkcjeKonfiguracja domeny w 9 krokach
Jednostronicowy formularz i animacja na żywo: vhost Nginx, vhost Apache, pula PHP-FPM, strefa DNS, rekordy pocztowe, żądanie SSL, użytkownik FTP, limit i dziennik audytu — wszystko w jednym procesie.
Subdomena, alias, przekierowanie, domena zaparkowana
Cztery tryby domen korzystają z tej samej bazy kodu. Osobny document_root dla każdej subdomeny, cel 301/302 dla każdego przekierowania i własna strona docelowa dla każdej domeny zaparkowanej.
BIND9 — DNSSEC, SPF, DKIM, DMARC
Autorytatywny serwer podstawowy działający w chroot. Automatyczne generowanie SPF/DKIM/DMARC dla każdej domeny. Opcjonalne podpisywanie stref DNSSEC. Masowe zarządzanie rekordami.
Kontrola limitów i poprawności przed wdrożeniem
Tworzenie domeny zapobiega powstawaniu osieroconych użytkowników. Przed rozpoczęciem konfiguracji sprawdzane są limit, zgodność nazwy hosta i dostępność DNS.
Automatyczne konto FTP dla każdej domeny
Każda nowa domena otrzymuje wirtualnego użytkownika FTP z dostępem ograniczonym do katalogu domowego. Konto jest automatycznie usuwane wraz z domeną. Bez ręcznej konfiguracji.
Alias domeny (maska)
Udostępniaj tę samą witrynę pod dodatkowymi nazwami domen. Certyfikat SSL dla każdego aliasu jest wystawiany automatycznie.
Pomocniczy DNS
Autoryzuj pomocnicze serwery nazw i automatycznie synchronizuj ich strefy.
Automatyzacja SSL
6 funkcjeACME — Let's Encrypt HTTP-01
Oparte na Lego. Automatyczne wystawianie i odnawianie certyfikatów oraz podpinanie ich do Nginx i Apache. Obsługa SAN dla poszczególnych domen. Automatyczne uzgadnianie stanu dysku z bazą danych w razie rozbieżności.
Wildcard SSL przez DNS-01
Dostawcy: Cloudflare, PowerDNS, RFC2136. Certyfikaty wildcard bez publicznego udostępniania panelu.
Certyfikaty origin Cloudflare
Certyfikaty origin ważne przez 15 lat, wystawiane przez API Cloudflare dla domen korzystających z proxy Cloudflare. Bez obciążania limitów Let's Encrypt.
Automatyczne dodawanie www
SAN Let's Encrypt automatycznie obejmuje wariant www. Standardowe działanie — bez klikania.
Zarządzanie certyfikatami SSL poczty
Wystawiaj i przypisuj certyfikaty LE lub własne do Postfix/Dovecot z poziomu panelu. SSL w Dovecot jest domyślnie włączony.
Automatyczne wystawianie certyfikatów SSL — panel jednym kliknięciem
Wykryj brakujący lub wygasły certyfikat i wybierz odpowiednią metodę — wszystko na jednej karcie. Operator klika „Wystaw teraz”, a system wybiera HTTP-01, DNS-01 lub Origin Cert.
Stos pocztowy
8 funkcjeKompletny stos Postfix + Dovecot
Wysyłanie SMTP (587), IMAPS (993), POP3S (995). Skrzynka pocztowa dla każdego użytkownika z limitem pojemności. Obsługa IPv6 i gotowa konfiguracja zapewniająca dostarczalność wiadomości.
Automatyczny DKIM dla każdej domeny
Generowanie kluczy, publikacja DNS i rotacja selektora — wszystko jednym kliknięciem. Zalecenia dotyczące SPF i DMARC są widoczne bezpośrednio w interfejsie.
Szybka konfiguracja klienta poczty
Autokonfiguracja Mozilla, autodiscover Outlook i kod QR profilu iOS. Użytkownicy skanują kod QR lub korzystają z automatycznego wykrywania — bez ręcznego wprowadzania ustawień serwera.
Kampanie mailingowe
Kreator kampanii, listy odbiorców, śledzenie rezygnacji z subskrypcji i możliwość integracji z SES. Gotowe na wymogi zgodności.
Dostarczalność TLS + automatyczna synchronizacja HELO
Nazwa hosta HELO w Postfix jest automatycznie synchronizowana z FQDN. TLS zoptymalizowany pod kątem najpopularniejszych MTA. Wynik dostarczalności jest widoczny w panelu.
Zarządzanie kolejką poczty
Przeglądaj, ponawiaj wysyłkę i usuwaj pojedyncze wiadomości. Zbiorcze czyszczenie. Statystyki w czasie rzeczywistym.
Import poczty IMAP + webmail jednym kliknięciem
Importuj skrzynki z dowolnego serwera IMAP, w tym Gmail i Microsoft, oraz otwieraj dowolną skrzynkę w webmailu jednym kliknięciem.
Limity wysyłania poczty
Godzinowe i dzienne limity wysyłki dla każdego konta i planu oraz możliwość kontrolowania dostarczania bezpośrednio przez port 25 — aby serwer nie trafił na czarne listy.
Zestaw narzędzi WordPress
6 funkcjeInstalacja i zabezpieczenie jednym kliknięciem
Instaluj z automatycznym wzmacnianiem zabezpieczeń: uprawnienia do plików, sekrety wp-config, zasady dotyczące komentarzy i blokada logowania. Wykrywaj istniejące instalacje WP i importuj je.
Aktywność zabezpieczeń klasy Enterprise
Dziennik zdarzeń oznaczonych na podstawie GeoIP. Filtruj według typu zdarzenia i metody. Pulpit na żywo pokazujący każde logowanie, zmianę wtyczki i edycję pliku.
Test wydajności WordPress v2
28 testów w 8 kategoriach. Postęp na żywo przez WebSocket. Rygorystyczna ocena z medianą pomnożoną przez 3. Wykonywanie uwzględniające Cgroup.
Przyspieszenie WordPress z Redis
Integracja pamięci podręcznej całych stron i obiektów. Bootstrap dodawany przed wp-settings.php. Szablony drop-in osadzone w pliku binarnym.
Zabezpieczanie komentarzy + zbiorcze usuwanie
Wyłącz komentarze globalnie lub dla poszczególnych wpisów. Zbiorcze usuwanie z ochroną przed przekroczeniem limitu czasu. Kolejka moderacji komentarzy.
Kopia zapasowa WordPress z trybem odłączania
Kopia zapasowa uwzględniająca strukturę witryny, obejmująca osobno bazę danych, przesłane pliki, wtyczki i motywy. Przywróć kopię w środowisku testowym lub pod nową domeną.
Menedżer Docker
8 funkcjePanelica Desktop + ponad 100 szablonów aplikacji
Nasze własne obrazy Panelica Desktop (Debian, Ubuntu, Fedora, AlmaLinux, Rocky) oraz ponad 100 starannie dobranych szablonów aplikacji Docker — pełne pulpity Linux, Chrome, narzędzia dla programistów i usługi uruchamiane w kontenerach, z automatyczną konfiguracją zwrotnego proxy HTTPS.
20 szablonów infrastruktury
Jellyfin, HedgeDoc, BookStack, Domain Watchdog, Meilisearch, OpenVPN Access Server, MySQLTuner — gotowe, sprawdzone w środowisku produkcyjnym konfiguracje.
Menedżer plików w kontenerze
Przeglądaj, edytuj i przesyłaj pliki do dowolnego kontenera bez użycia exec. Działa także w przypadku zatrzymanych lub wstrzymanych kontenerów za pośrednictwem API wolumenów.
Zaawansowana konfiguracja kontenerów
cap_add, sysctls, tryb uprzywilejowany, niestandardowe sieci. Pełne możliwości bez kompromisów — RBAC ogranicza dostęp do niebezpiecznych flag wyłącznie do ROOT.
Równoległe działania na kontenerach
Uruchamiaj, zatrzymuj i ponownie uruchamiaj jednocześnie 50 kontenerów. Interfejs pozostaje responsywny — backend bezpiecznie koordynuje równoległe operacje.
Integracja zapory sieciowej Docker
Łańcuch przekazywania nftables jest utrwalany. Reguły ruchu wychodzącego dla poszczególnych kontenerów konfiguruje się w panelu — bez obejść w docker-compose.
Kopia zapasowa stosu Docker
Stan kontenerów, obrazów, wolumenów i sieci jest zapisywany atomowo. Przywróć go na dowolnym węźle.
Wizualna mapa Docker + API rozliczeniowe
Interaktywna mapa kontenerów, sieci i wolumenów oraz zewnętrzne API, dzięki któremu systemy rozliczeniowe mogą sprzedawać aplikacje Docker.
Proces migracji
7 funkcjeAdaptery starszych paneli
Postęp na żywo, synchronizacja plików przez rsync bez limitu czasu (obsługa ponad 100GB), zachowanie hashy MySQL, import poczty, ponowne wydanie SSL i automatyczne przywracanie po niepowodzeniu. Import z głównych starszych paneli hostingowych.
Bez zmiany haseł
Hashy e-maili ze starszych paneli zachowane w formacie SHA512-CRYPT. Hashy użytkowników MySQL przenoszone z użyciem HEX-fallback. Zapasowa metoda obsługi hashy PostgreSQL. Użytkownicy zachowują swoje hasła.
Automatyczne przenoszenie z Cloudflare
Strefa, rekordy DNS, ustawienia SSL i reguły stron — wykrywane i migrowane automatycznie. Bez ponownego wpisywania kluczy API.
Automatyczne przenoszenie zadań cron i subdomen
Zadania cron i subdomeny są migrowane razem z główną witryną — w tym DNS, SSL i wersja PHP subdomeny.
Migracja z Panelica do Panelica
7-etapowy proces: wykrywanie → dane logowania → tworzenie użytkownika → tworzenie domeny → przesyłanie plików → import bazy danych → ponowne wydanie SSL. Odporny na błędy dzięki punktom kontrolnym.
Postęp migracji w czasie rzeczywistym
Strumień WebSocket pokazujący każdy etap. Wstrzymaj, wznów lub ponów od nieudanego punktu kontrolnego bez rozpoczynania całego transferu od nowa.
Import zewnętrznej platformy rozliczeniowej
PNLCS importuje klientów, domeny i usługi z WHMCS za pomocą interaktywnego mapowania pól, dzięki czemu rozliczenia można przenieść do PNLCS bez utraty historii.
Zestaw zabezpieczeń
7 funkcjeModSecurity + OWASP CRS
Reguły dla poszczególnych domen, ocena anomalii, panele wzorców ataków. Możliwość dostosowania poziomu zagrożenia dla każdego klienta. Wielojęzyczne etykiety reguł.
Fail2ban + nftables
Automatyczne blokowanie ataków brute force na SSH, FTP, panel i pocztę. nftables zarządzane z interfejsu z gotowymi zestawami reguł i blokowaniem krajów.
Blokowanie krajów na poziomie jądra
Reguły nftables oparte na GeoIP + middleware Go. Blokuj całe kraje jednym przełącznikiem — na liście reguł widoczne są ikony flag.
Zakończono 5-etapowy audyt bezpieczeństwa
IDOR, Zip Slip, RBAC, ucieczka z wolumenu Docker, wstrzyknięcie MySQL, wyciek debugowania HMAC, unieważnianie sesji po zmianie hasła — przeprowadzono audyt i naprawiono wszystkie klasy luk CVE.
Blokowanie adresów IP SSH
Nieudane i nieprawidłowe logowania skutkują blokadą. Blokada na 24h lub na stałe. Przycisk „Zablokuj wszystkie” na pulpicie do reagowania na incydenty.
Maksymalne wzmocnienie zabezpieczeń
Profil trybu wysokiego bezpieczeństwa wyłącza ryzykowne funkcje i wzmacnia ustawienia domyślne. Middleware uprawnień wszędzie działa zgodnie z zasadą fail-close.
Lista dozwolonych poleceń SSH + terminal WWW
Wybierz, które polecenia mogą wykonywać poszczególni użytkownicy SSH, i otwieraj terminal dla dowolnego użytkownika bezpośrednio z panelu.
PHP w wielu wersjach
5 funkcjeWiele wersji PHP jednocześnie
Równoległa instalacja wielu wersji PHP. Wybór wersji dla każdej domeny. Skrypty wrapper w /usr/local/bin zapobiegają rozbieżnościom w PHP_INI_SCAN_DIR.
Osobna pula PHP-FPM dla każdego użytkownika
Każdy użytkownik otrzymuje dedykowaną pulę FPM z open_basedir i disable_functions. Wadliwie działające skrypty nie mogą wyjść poza środowisko swojego użytkownika.
Interfejs limitów zasobów PHP
memory_limit, max_execution, post_max_size, upload_max_filesize, max_input_vars — 7 pól w przejrzystym formularzu panelu, z ustawieniami dla każdej domeny.
Dostrajanie OPcache i tryby PM
Ustawienia OPcache dostosowane do typowych zastosowań. Wybór trybu menedżera procesów (static/dynamic/ondemand) dla każdej puli.
Receptura źródłowa PHP dla pn-builder
Kompiluj dowolną wersję PHP ze źródeł, korzystając z naszej macierzy rozszerzeń. ionCube Loader dla każdej obsługiwanej wersji PHP. Composer wrapper jest preinstalowany.
Baza danych
6 funkcjePostgreSQL z możliwością aktualizacji do nowszej wersji głównej
PostgreSQL dla metadanych panelu. Migracja do nowszej wersji głównej jednym kliknięciem — bez ręcznego zrzutu i przywracania danych.
MySQL z narzędziem do dostrajania wydajności
MySQL Tuner zintegrowany z interfejsem: rzeczywiste metryki percentylowe, wykrywanie ALL_O_DIRECT, porównanie zalecanej konfiguracji i zastosowanie jednym kliknięciem.
Redis z uwierzytelnianiem („Boost”)
Uwierzytelnianie dla każdej instancji, dostęp przez gniazdo, cykl życia zarządzany przez panel. Etykieta widoczna dla użytkownika: „Boost” (bez ujawniania klientom terminologii technicznej).
Wbudowane phpMyAdmin i pgAdmin
Obie konsole dostępne za pośrednictwem SSO administratora. Bez osobnych loginów i otwartych portów.
Wysuwany panel informacji o serwerze MySQL
Wysuwany panel z wersją, zestawem znaków, czasem działania, najaktywniejszymi procesami i wolnymi zapytaniami — bez opuszczania bieżącej strony.
PostgreSQL i pgAdmin dla klientów
Klienci mogą tworzyć własne bazy PostgreSQL obok baz MySQL, otwierać je w pgAdmin jednym kliknięciem, a ich kopie są uwzględniane w kopiach zapasowych konta.
Menedżer plików
4 funkcjePostęp SSE i przesyłanie bez limitu
Strumień Server-Sent Events pokazujący postęp wysyłania i pobierania. Bez limitu rozmiaru. Kompresuj i rozpakowuj pliki bezpośrednio na serwerze, śledząc postęp.
Edytor kodu z tokenem uwierzytelniającym
Integracja z CodeMirror i podświetlaniem składni. Zmiany są przesyłane za pomocą krótkotrwałego tokenu uwierzytelniającego — bez ataków typu path traversal i wycieku tokenu.
Pasek adresu Windows 11
Nawigacja po kliknięciu segmentu, przechodzenie do ścieżki po wpisaniu jej nazwy i ostatnie ścieżki. Znany interfejs dla administratorów systemów korzystających ze starszych paneli.
System uprawnień
Wyświetlanie, edycja, usuwanie i przesyłanie jako osobne uprawnienia dla każdej roli. Obsługa RBAC — resellerzy nie mogą uzyskać uprawnień wykraczających poza swoje drzewo.
System kopii zapasowych
5 funkcjeKopie przyrostowe z automatycznym wykrywaniem wielu baz danych
Przyrostowe kopie rsync i automatyczne wykrywanie każdej bazy danych w zakresie. Przywracanie wybranych danych lub całości. Lokalizacja zewnętrzna (S3, FTP, SSH).
Rotacja łańcuchów i retencja dla każdego harmonogramu
Niezależna rotacja łańcuchów godzinowych, dziennych i tygodniowych. Retencja dla każdego harmonogramu — przechowuj 24 kopie godzinowe, 7 dziennych i 4 tygodniowe bez konfliktów.
Kopie zapasowe i przywracanie między serwerami
Przenieś konto użytkownika z jednego węzła Panelica na inny — wraz z kopiami zapasowymi, konfiguracjami, sumami kontrolnymi i SSL — bez ponownego wpisywania danych logowania.
Asynchroniczne tworzenie kopii zapasowych
Duże kopie zapasowe nie powodują już przekroczenia limitu czasu wywołania API. Zadanie w tle i postęp przez WebSocket. Interfejs pozostaje responsywny.
Przywracanie wybranych elementów
Przywróć z kopii zapasowej pojedynczy plik, folder, bazę danych lub skrzynkę pocztową, wyświetlając podgląd przed zapisaniem jakichkolwiek danych.
Internacjonalizacja i lokalizacja
4 funkcje31 języków — 23 493 klucze
Proces tłumaczenia wspomagany przez OpenAI. Język źródłowy: EN, języki docelowe: 30 języków. 4-warstwowa, atomowa synchronizacja: kod ↔ JSON ↔ DB ↔ osadzone dane początkowe.
Zbiorczy pakiet panel-i18n
Aktualizacje tłumaczeń są dostarczane jako osobny pakiet zbiorczy. Klienci otrzymują nowe języki bez wydania nowej wersji backendu.
Audyt ULTRA i usuwanie podwójnych prefiksów
Oczyszczono 767 kluczy powodujących konflikty przestrzeni nazw. 5-warstwowa synchronizacja tłumaczeń uprawnień (DB ↔ migracja ↔ JSON ↔ DTO ↔ frontend). Odporna na resetowanie.
Nowoczesne menu wyboru języka
Dwukolumnowa siatka, wyszukiwanie podczas wpisywania, stan „nie znaleziono”. Już na ekranie logowania i w Kreatorze konfiguracji dostępne są wszystkie 31 języków.
Frontend i UX
9 funkcjeNowoczesny stos technologiczny frontendu
Około 560 komponentów, Redux Toolkit, React Router, Reactstrap. Kompilacja za pomocą Vite. Aktualizacje stanu na żywo przez WebSocket dla każdej długotrwałej operacji.
Centrum poleceń Spotlight
Uniwersalne wyszukiwanie i wykonywanie poleceń — otwierane skrótem klawiszowym. Przejdź do dowolnej strony, wykonaj dowolną akcję lub wyszukaj dowolnego tenanta.
System identyfikacji wizualnej z 33 kolorami
Każdy element interfejsu korzysta ze zmiennych kolorów. Operatorzy mogą w kilka sekund dostosować paletę panelu do własnej marki. Ponad 20 gotowych zestawów.
Tryb ciemny / jasny (ponad 90 plików)
Wybrany motyw jest zapisywany dla każdego użytkownika. Ponad 90 plików komponentów sprawdzono pod kątem kontrastu, stanu fokusu, czytelności etykiet i szkieletów ładowania.
System powiadomień i komunikatów toast
Ujednolicone toast.success / notificationService.confirm / SweetAlert2 — z odpowiednim kontrastem w trybie ciemnym i kolorami dopasowanymi do motywu.
Ochrona przed zawieszaniem kart Chrome
Zamykanie WebSocket z uwzględnieniem widoczności strony zapobiega wyświetleniu okna „Strona nie odpowiada”, gdy karta pozostaje w tle przez wiele godzin.
Strona logowania Enterprise
System własnych zmiennych kolorów, dwukolumnowa siatka języków i poprawka klawiatury mobilnej. Pierwsze wrażenie spójne z produktem.
Szybkie uruchamianie i własny pasek boczny
Przejdź do dowolnej części panelu z poziomu pulpitu, a pasek boczny przypnij, ukryj lub zmień kolejność jego elementów, aby dopasować go do swojego sposobu pracy.
Interaktywny przewodnik dla nowych użytkowników
Przewodnik krok po kroku po panelu dla nowych operatorów, dostępny we wszystkich 31 językach.
Git i wdrażanie
5 funkcjePełny moduł CI/CD
Osobiste tokeny dostępu, wdrażanie w wielu środowiskach, edytory pipeline'ów i środowisk, OAuth, sekrety webhooków, podgląd różnic, przywracanie poprzedniej wersji.
Obsługa GitHub / GitLab / Gitea
Obsługiwane są także samodzielnie hostowane instancje Gitea/GitLab przez http://. PAT jest weryfikowany przez API i nigdy nie jest zapisywany w logach.
Bezpieczny pipeline Git
Zapobieganie wstrzykiwaniu poleceń, porównywanie odporne na ataki czasowe, blokowanie przechodzenia przez dowiązania symboliczne, audyt wycieków tokenów.
Instrukcje dotyczące repozytoriów w panelu
Przewodnik po lokalnym repozytorium, środowisku, pipeline’ie, kluczu i webhooku — dostępny obok formularza, nie w serwisie z dokumentacją.
Hosting Node.js, Python i Laravel
Hosting aplikacji Node.js, Python i Laravel z limitami zależnymi od planu: wdrożenia oparte na Git, workery kolejek, harmonogram i konsola Artisan.
Urządzenia mobilne
1 funkcjaAplikacja mobilna — iOS i Android
Natywna aplikacja administracyjna: alerty, szybkie naprawy, konsola dyżurna, logowanie biometryczne, kolejka offline.
Wydajność
3 funkcjeTryb wysokiej wydajności
Opcja Enterprise dostrajająca jednocześnie OPcache, FPM PM, PostgreSQL i Redis. Mierzalna poprawa, nie obietnice bez pokrycia.
Przepustowość w czasie rzeczywistym + limity z 3 progami
Liczniki w Redis dla każdego użytkownika, domeny i protokołu. Niezawodny system limitów z 3 progami + interfejs bonusów za przepustowość.
Pamięć podręczna API Central w pamięci — 12 godz.
Dane licencji, planu i funkcji przechowywane w pamięci procesu. Liczba wywołań API Central spada o ponad 90% na mocno obciążonych węzłach.
Cloudflare
3 funkcjeAutomatyczne wykrywanie i adaptacyjna strategia
Panel wykrywa orange-cloud i automatycznie dostosowuje strategię SSL / DNS / proxy. Bez ręcznego przełączania.
Zarządzanie rekordami DNS zbiorczo
Usuwanie wielu rekordów jednocześnie, import zbiorczy, obsługa IPv6, rekordy SRV/CAA/NS, synchronizacja DNS poczty, strefy ładowane na żądanie.
Analityka + optymalizacja Enterprise
Analityka Cloudflare GraphQL (7d/30d), paginacja, pamięć podręczna, ładowanie na żądanie. Zaprojektowane dla kont z ponad 1,000 stref.
RBAC i obsługa wielu dzierżawców
4 funkcje4-poziomowa hierarchia ról
ROOT → ADMIN → RESELLER → USER. Każde zapytanie listujące przechodzi przez GetAllForUser() — resellerzy widzą tylko swoje drzewo.
Dwupoziomowa hierarchia ADMIN
ADMIN widzą swoich bezpośrednich administratorów oraz podległych im resellerów i użytkowników. Jasno określony zakres — bez niekontrolowanego rozszerzania uprawnień.
Ponad 95 szczegółowych uprawnień do funkcji
Każda strona, każda akcja, każdy endpoint — można włączać i wyłączać dla poszczególnych ról. Uprawnienia są zarządzane przez migracje, więc dane seedujące pozostają zgodne z kodem.
Interfejs nadpisywania uprawnień użytkownika
Przypnij lub odbierz konkretne uprawnienia jednemu użytkownikowi bez zmiany jego roli. Każda zmiana jest rejestrowana.
System aktualizacji
6 funkcjepn-builder + pipeline Central
Własny system kompilacji + centralne wersje pakietów. Kanały (testing/beta/stable). Atomowe wdrażanie z możliwością wycofania zmian.
30-dniowe okno przywracania
Poprzednia wersja każdego pakietu jest przechowywana na dysku przez 30 dni. Przywróć ją jednym kliknięciem, jeśli aktualizacja powoduje problemy.
Automatyczne aktualizacje Enterprise (4 usługi)
Zarządzane pakiety backendu, frontendu, panel-i18n i apache/nginx. Harmonogramy konfigurowane według zasad.
Kontrola integralności + kontrola stanu
Kontrola stanu domen po aktualizacji. Obsługa pustych plików, czyszczenie conf.d, usuwanie osieroconych pul.
Narzędzie naprawcze + tryb odzyskiwania
Strona naprawy wykrywająca i usuwająca typowe problemy oraz osobna konsola odzyskiwania, która działa nawet wtedy, gdy panel się nie uruchamia.
Aktualizuj wszystko jednym kliknięciem
Zastosuj jednym kliknięciem wszystkie oczekujące aktualizacje w bezpiecznej kolejności, w tym kontrolowaną aktualizację MySQL z wersji 8.0 do 8.4 LTS.
Antywirus i złośliwe oprogramowanie
4 funkcjeSkaner złośliwego oprogramowania z własnymi sygnaturami
Rekurencyjne automatyczne wykrywanie CMS. Poziomy pewności (wysoki/średni/niski). Monitorowanie postępu na żywo i natychmiastowe przerwanie.
ClamAV z selektywną aktualizacją Freshclam
ClamAV jest domyślnie wyłączony podczas uruchamiania (mniejsze zużycie zasobów). Zaplanuj aktualizacje freshclam dla wybranego klienta lub całego panelu.
Powiadomienia o złośliwym oprogramowaniu w aplikacji
Wykryte zagrożenia pojawiają się w centrum powiadomień wraz z poziomem zagrożenia i ścieżką; można je poddać kwarantannie jednym kliknięciem.
Panelica Shield
Skaner złośliwego oprogramowania oparty na sygnaturach, wykorzystujący Linux Malware Detect, z widokiem skanowania na żywo i wynikami dla każdego konta.
AI i operacje
7 funkcjeOpsAI — wbudowany asystent operacyjny
Inżynier dyżurny serwera, wbudowany w panel. Trzy profile eksperckie (domena, bezpieczeństwo, wydajność), tryb demonstracyjny do bezpiecznego poznawania funkcji, izolacja danych dostępowych dla każdego serwera i brak zewnętrznego środowiska uruchomieniowego — wszystko działa z poziomu pliku binarnego. Podstawa w pełni autonomicznych operacji.
Terminal OpsAI — konsola na żywo odporna na awarie
Zabezpieczenie kanału Done za pomocą sync.Once zapobiega panice przy wielokrotnym zamknięciu. Działa mimo niestabilnych rozłączeń LLM.
Baza wiedzy OpsAI — 1,263 punktów końcowych
Każdy wewnętrzny i zewnętrzny punkt końcowy opisany jako uporządkowane dane treningowe. Warstwa wiedzy pozwalająca OpsAI analizować każdą operację w panelu — i podstawa w pełni autonomicznego trybu.
Rozszerzenie przeglądarki Companion
Panel boczny Chrome dla administratorów systemów — szybkie logowanie, przełączanie między serwerami, odznaki alertów i centrum poleceń zawsze pod ręką. Dostępne w Chrome Web Store.
Automatyczne naprawianie AI — Sentinel
Sentinel przez całą dobę monitoruje logi i metryki. Gdy działanie usługi się pogarsza, wyjaśnia przyczynę i sugeruje rozwiązanie, a po uzyskaniu zgody pozwala agentowi AI je zastosować. Alerty otrzymują Państwo również przez Telegram.
Obsługa operacji w formie rozmowy
Opisz OpsAI prostym językiem, czego potrzebujesz — w panelu lub przez Telegram — a wykona za Ciebie odpowiednie działania. Współpracuje z Claude Code, Codex CLI, Gemini CLI i Cursor Agent.
OpsAI — wybierz dostawcę AI
OpsAI działa z Claude Code, Codex CLI, Gemini CLI lub Cursor Agent i przyjmuje zrzuty ekranu wklejane bezpośrednio na czacie.
Licencja i okres próbny
5 funkcjeCentralne rozliczenia i licencje
Klienci, plany, licencje, pakiety, dzienniki zmian, faktury, kupony, zgłoszenia i zrzuty ekranu — wszystko w jednym panelu administracyjnym.
Monitorowanie okresu próbnego i zamykany baner
Dane okresu próbnego są przekazywane w sygnale heartbeat. Baner na pulpicie pokazuje liczbę pozostałych dni, znika po zamknięciu i blokuje się na ostatnie 3 dni.
Wymuszanie limitów w całym systemie
Funkcje max_users, max_subdomains, max_migrations i restore — limity licencji są wymuszane w każdej ścieżce kodu, w tym w External API i przy wyścigu migracji.
Heartbeat z metrykami systemu
Liczba rdzeni CPU, całkowita przestrzeń dyskowa, swap i obciążenie pamięci — dane wysyłane do Panelica Central co 60 sekund. Natychmiast wykrywa rozbieżności i niedostępne węzły.
Synchronizacja tłumaczeń panelu administracyjnego Panelica Central
Zakodowane na stałe teksty są przenoszone do tabel tłumaczeń w panelu administracyjnym Panelica Central. Etap 1 — podstawa — został ukończony; automatyczne porównywanie zmian jest w toku.
Pulpit i monitorowanie
5 funkcjePulpit uwzględniający uprawnienia
Karty, widżety i szybkie akcje są wyświetlane tylko użytkownikom, którzy mają do nich dostęp. Układ — nie tylko dane — jest określany na podstawie RBAC.
Sterowanie zasilaniem i twardy reset
Endpointy ponownego uruchamiania, wyłączania i twardego resetu z dziennikiem audytu i poprawką błędu 403. Dostępne tylko dla ROOT.
Ruch sieciowy i oś czasu aktywności
Wykresy ruchu sieciowego na żywo z etykietami, które się nie nakładają. Inteligentna oś czasu aktywności z informacjami o zdarzeniach izolacji, wdrożeniach i limitach.
Endpoint REST z listą najaktywniejszych procesów
Lista procesów poszczególnych klientów dostępna przez API panelu dla zewnętrznych narzędzi monitorujących. CPU, RAM, czas działania, polecenie.
Menedżer pamięci masowej
Wyświetl wszystkie dyski i partycje, bezpiecznie montuj i odmontowuj dyski oraz udostępniaj foldery przez SMB lub NFS z poziomu panelu.
CLI i DevOps
3 funkcjeCLI panelica (Cobra)
Wszystkie operacje panelu dostępne z powłoki — serwer, użytkownik, domena, DB, plan, SSL, DNS, PHP. Gotowe do użycia w CI/CD.
Narzędzie CLI do migracji
Wyszukuj, konfiguruj i uruchamiaj migracje z dowolnego węzła. DSN PostgreSQL i zgodność schematu z wersją produkcyjną.
Logowanie CLI — --url i token DB
Inicjalizacja CLI bez uwierzytelniania na świeżo zainstalowanym węźle. Bezpośredni token DB — bezpieczny, gotowy do użycia w skryptach i idempotentny.
Zgodność z systemami operacyjnymi
2 funkcjeObsługa nowoczesnych dystrybucji Linux
Obsługiwane są wydania Ubuntu i Debian LTS. Minimalna wymagana zgodność z Glibc jest weryfikowana w potoku kompilacji. Profil Postfix obsługujący IPv6.
Powtarzalny potok kompilacji
Kontener kompilacyjny dla wielu dystrybucji. Test dymny na 5 systemach operacyjnych przed publikacją. Porównanie modułów z poprzednią stabilną wersją. Zweryfikowane archiwum tar identyfikowane na podstawie zawartości.
W trakcie · planowane w następnej kolejności
Droga od „odizolowanego zarządzania” do „pełnej autonomii” prowadzi przez samonaprawianie, predykcyjne skalowanie i obsługę za pomocą konwersacji. Oto plan dalszego rozwoju.
Od tablicy do autonomii
Prace nad architekturą rozpoczęły się w 2024 roku, na długo przed pierwszym commitem w Git. W 2026 roku panel obsługiwał już rzeczywistych klientów, a nowe wydanie pojawiało się co tydzień.
Chcą Państwo mieć wpływ na to, co pojawi się w następnej kolejności?
Roadmapa to rozmowa. Na forum zgłoszenia zmieniają się w priorytety, a w dzienniku zmian mogą Państwo śledzić ich wdrażanie.