จาก การควบคุมแบบแยกส่วน
สู่ การปฏิบัติงานอัตโนมัติ
สองปีแห่งการวางสถาปัตยกรรม หนึ่งปีแห่งการลงมือทำ การตัดสินใจนับหมื่นครั้งเพื่อให้แผงควบคุมโฮสติ้งเป็นสิ่งที่ขาดไม่ได้ และมีแนวทางมุ่งสู่การปฏิบัติงานเซิร์ฟเวอร์แบบอัตโนมัติเต็มรูปแบบแล้ว
ใช้งานจริงแล้ว
ความสามารถ 25 ด้าน ซึ่งแต่ละด้านพัฒนาจากความต้องการจริงของลูกค้าและกรณีขอบที่พบจริง ทุกรายการด้านล่างตรวจสอบยืนยันได้จากซอร์สโค้ด
สถาปัตยกรรมและการแยกสภาพแวดล้อม
8 ฟีเจอร์สถาปัตยกรรมการแยกสภาพแวดล้อม 5 ชั้น
Cgroups v2 + Linux namespaces + SSH chroot + PHP-FPM แยกตามผู้ใช้ + สิทธิ์ Unix แต่ละบัญชีถูกแยกไว้ในระดับ kernel โดยไม่มีสถานะร่วมกันระหว่างผู้เช่า
บริการที่แยกจากกันกว่า 20 รายการ
nginx, apache, php (8.1–8.4), postgres 17, mysql 8, redis 7, bind, proftpd, postfix, dovecot, clamav, fail2ban, pgadmin, phpmyadmin, roundcube — บริการทุกตัวอยู่ภายใต้ /opt/panelica
ตัวจำกัดแบนด์วิดท์ eBPF
โปรแกรม eBPF ที่ผูกกับ cgroup พร้อมการค้นหาบรรพบุรุษ ปรับการรับส่งข้อมูลแยกตามผู้ใช้ โดเมน และโปรโตคอล พร้อมบังคับใช้ในระดับ kernel
การควบคุมการเข้าถึงแบบบังคับของ AppArmor
โปรไฟล์สำหรับ nginx, apache และ php-fpm หาก worker ถูกเจาะ AppArmor จะจำกัดขอบเขตความเสียหายก่อนที่ผู้โจมตีจะขยายการโจมตีต่อ
สถาปัตยกรรม API สามส่วน
Internal (3001), External (3002, ลงนามด้วย HMAC) และ CLI — รวมทั้งหมด 1,263 endpoints ทุกการดำเนินการใช้งานได้ทั้งสามช่องทาง โดยไม่มีการเปลี่ยนแปลงระดับสิทธิ์
การแยกคอนเทนเนอร์ตามผู้ใช้
โหมด Docker แยกต่อผู้ใช้แบบเลือกเปิดได้ สำหรับสภาพแวดล้อมหลายผู้ใช้ที่ไม่น่าเชื่อถือ ปัจจุบันใช้ Cgroups + namespace และรองรับ Docker ในอนาคตเมื่อผู้ดูแลระบบต้องการ
การจัดการหลายเซิร์ฟเวอร์
จัดการเซิร์ฟเวอร์ Panelica หลายเครื่องจากแผงควบคุมหลักเพียงแห่งเดียว ดูทรัพยากร โดเมน และกล่องจดหมายของทุกเซิร์ฟเวอร์แบบเรียลไทม์ พร้อมเปิดเซสชันบนโหนดใดก็ได้ในคลิกเดียว
Disk Guard — โควตาเคอร์เนล
เคอร์เนลบังคับใช้ขีดจำกัดพื้นที่ดิสก์และ inode แยกตามบัญชี พร้อมระบบป้องกันระดับเซิร์ฟเวอร์ที่ช่วยไม่ให้ดิสก์เต็มจนบริการหยุดทำงาน
โดเมนและ DNS
7 ฟีเจอร์ตั้งค่าโดเมน 9 ขั้นตอน
ฟอร์มหน้าเดียวพร้อมภาพเคลื่อนไหวแบบเรียลไทม์: nginx vhost, apache vhost, PHP-FPM pool, DNS zone, ระเบียนเมล, คำขอ SSL, ผู้ใช้ FTP, โควตา และบันทึกการตรวจสอบ — จัดการทั้งหมดในขั้นตอนเดียว
โดเมนย่อย, Alias, Redirect, Parked
โดเมนทั้งสี่รูปแบบใช้โค้ดชุดเดียวกัน โดยกำหนด document_root แยกสำหรับแต่ละโดเมนย่อย, เป้าหมาย 301/302 แยกสำหรับแต่ละ Redirect และหน้าเริ่มต้นแบบกำหนดเองสำหรับแต่ละโดเมน Parked
BIND9 — DNSSEC, SPF, DKIM, DMARC
DNS เซิร์ฟเวอร์หลักแบบ authoritative พร้อม chroot สร้าง SPF/DKIM/DMARC ให้อัตโนมัติสำหรับแต่ละโดเมน เลือกเปิดการลงลายเซ็น DNSSEC ของ zone ได้ พร้อมจัดการระเบียนจำนวนมาก
ตรวจสอบโควตาและความถูกต้องก่อนเริ่มทำงาน
การสร้างโดเมนจะป้องกันไม่ให้เกิดผู้ใช้ที่ไม่มีโดเมนรองรับ ตรวจสอบโควตา ความถูกต้องของชื่อโฮสต์ และการเข้าถึง DNS ก่อนเริ่มตั้งค่าทั้งหมด
สร้างบัญชี FTP อัตโนมัติสำหรับแต่ละโดเมน
ทุกโดเมนใหม่จะได้รับผู้ใช้ FTP เสมือนที่จำกัดการเข้าถึงไว้ในโฮมไดเรกทอรี และลบให้อัตโนมัติเมื่อลบโดเมน ไม่ต้องตั้งค่าด้วยตนเอง
Domain Alias (มิเรอร์)
แสดงเว็บไซต์เดียวกันผ่านชื่อโดเมนเพิ่มเติม พร้อมออก SSL ให้แต่ละ Alias โดยอัตโนมัติ
DNS สำรอง
อนุญาต nameserver สำรองและซิงค์ zone ให้ตรงกันโดยอัตโนมัติ
ระบบอัตโนมัติสำหรับ SSL
6 ฟีเจอร์ACME — Let's Encrypt HTTP-01
ขับเคลื่อนด้วย Lego ออกใบรับรอง ต่ออายุ และผูกกับ nginx และ apache โดยอัตโนมัติ รองรับ SAN แยกตามโดเมน พร้อมซ่อมแซมข้อมูลระหว่างดิสก์กับฐานข้อมูลอัตโนมัติเมื่อสถานะไม่ตรงกัน
Wildcard SSL ผ่าน DNS-01
รองรับผู้ให้บริการ Cloudflare, PowerDNS และ RFC2136 ออกใบรับรอง Wildcard ได้โดยไม่ต้องเปิดเผยแผงควบคุมต่อสาธารณะ
ใบรับรอง Cloudflare Origin
ใบรับรอง Origin อายุ 15 ปีจาก Cloudflare API สำหรับโดเมนที่เปิดใช้ orange-cloud โดยไม่เพิ่มภาระต่อขีดจำกัดอัตราการใช้งานของ Let's Encrypt
เพิ่ม www ให้อัตโนมัติ
เพิ่มโดเมนรูปแบบ www ลงใน SAN ของ Let's Encrypt โดยอัตโนมัติ เป็นมาตรฐานของอุตสาหกรรม ไม่ต้องคลิกเพิ่ม
จัดการใบรับรอง SSL สำหรับเมล
ออกและผูกใบรับรอง LE หรือใบรับรองที่กำหนดเองกับ Postfix/Dovecot ได้จากแผงควบคุม โดยเปิดใช้ Dovecot SSL เป็นค่าเริ่มต้น
ออก SSL อัตโนมัติ — แผงควบคุมคลิกเดียว
ตรวจหาใบรับรองที่ขาดหายหรือหมดอายุ พร้อมเลือกวิธีที่เหมาะสมไว้ในการ์ดเดียว ผู้ดูแลระบบคลิก "ออกใบรับรองตอนนี้" แล้วระบบจะเลือก HTTP-01, DNS-01 หรือ Origin Cert ให้
ระบบอีเมล
8 ฟีเจอร์ชุดระบบ Postfix + Dovecot ครบวงจร
รองรับ SMTP submission (587), IMAPS (993), POP3S (995) กล่องจดหมายแยกตามผู้ใช้พร้อมโควตา รองรับ IPv6 และปรับแต่งให้ส่งอีเมลถึงปลายทางได้ดีตั้งแต่เริ่มต้น
สร้าง DKIM อัตโนมัติสำหรับแต่ละโดเมน
สร้างคีย์ เผยแพร่ระเบียน DNS และหมุนเวียน selector ได้ในคลิกเดียว พร้อมแสดงคำแนะนำ SPF และ DMARC ในหน้าเดียวกัน
ตั้งค่าโปรแกรมอีเมลด่วน
รองรับ Mozilla autoconfig, Outlook autodiscover และ QR สำหรับโปรไฟล์ iOS ผู้ใช้สแกน QR หรือให้ระบบตรวจหาอัตโนมัติได้ ไม่ต้องตั้งค่าเซิร์ฟเวอร์ด้วยตนเอง
แคมเปญรายชื่อผู้รับอีเมล
เครื่องมือสร้างแคมเปญ รายชื่อผู้รับ การติดตามการยกเลิกการสมัคร และตัวเลือกเชื่อมต่อ SES พร้อมรองรับข้อกำหนดด้านการปฏิบัติตามกฎระเบียบ
การส่งอีเมลผ่าน TLS + ซิงค์ HELO อัตโนมัติ
ชื่อโฮสต์ HELO ของ Postfix ซิงค์กับ FQDN โดยอัตโนมัติ ปรับ TLS ให้เหมาะกับ MTA ชั้นนำ แสดงคะแนนความสามารถในการส่งอีเมลในแผงควบคุม
จัดการคิวอีเมล
ตรวจสอบ ลองส่งใหม่ หรือลบข้อความทีละรายการ ล้างรายการจำนวนมาก ดูสถิติแบบเรียลไทม์
นำเข้าอีเมลผ่าน IMAP + เปิดเว็บเมลได้ในคลิกเดียว
นำเข้ากล่องจดหมายจากเซิร์ฟเวอร์ IMAP ใดก็ได้ รวมถึง Gmail และ Microsoft แล้วเปิดกล่องจดหมายใดก็ได้ในเว็บเมลด้วยคลิกเดียว
จำกัดการส่งอีเมลขาออก
กำหนดขีดจำกัดการส่งรายชั่วโมงและรายวันต่อบัญชีและต่อแพ็กเกจ พร้อมควบคุมการส่งตรงผ่านพอร์ต 25 เพื่อป้องกันไม่ให้เซิร์ฟเวอร์ติดบัญชีดำ
ชุดเครื่องมือ WordPress
6 ฟีเจอร์ติดตั้งในคลิกเดียว + เสริมความปลอดภัย
ติดตั้งพร้อมเสริมความปลอดภัยอัตโนมัติ: สิทธิ์ไฟล์ ความลับใน wp-config นโยบายความคิดเห็น และล็อกอินเมื่อพยายามเข้าสู่ระบบไม่สำเร็จ ตรวจหาและนำเข้า WP ที่มีอยู่
กิจกรรมความปลอดภัยระดับองค์กร
บันทึกเหตุการณ์ที่ระบุตำแหน่งด้วย GeoIP กรองตามประเภทเหตุการณ์และวิธีการ แดชบอร์ดสดแสดงทุกการเข้าสู่ระบบ การเปลี่ยนปลั๊กอิน และการแก้ไขไฟล์
เกณฑ์มาตรฐาน WordPress v2
ทดสอบ 28 รายการใน 8 หมวดหมู่ แสดงความคืบหน้าแบบเรียลไทม์ผ่าน WebSocket ให้คะแนนอย่างเข้มงวดโดยใช้ค่ามัธยฐาน 3× รองรับการทำงานที่คำนึงถึง Cgroup
เร่งความเร็ว WordPress ด้วย Redis
ผสานแคชทั้งหน้าและแคชออบเจ็กต์ แทรก Bootstrap ก่อน wp-settings.php มีเทมเพลต Drop-in ฝังอยู่ในไบนารี
เสริมความปลอดภัยความคิดเห็น + ลบจำนวนมาก
ปิดความคิดเห็นทั่วทั้งเว็บไซต์หรือเฉพาะโพสต์ ลบจำนวนมากพร้อมระบบป้องกันหมดเวลา คิวกลั่นกรองความคิดเห็น
สำรองข้อมูล WordPress พร้อมโหมดแยกการทำงาน
สำรองข้อมูลโดยคำนึงถึงเว็บไซต์ โดยแยกฐานข้อมูล ไฟล์อัปโหลด ปลั๊กอิน และธีมออกจากกัน กู้คืนไปยัง staging หรือโดเมนใหม่
ตัวจัดการ Docker
8 ฟีเจอร์เดสก์ท็อป Panelica + เทมเพลตแอปมากกว่า 100 รายการ
อิมเมจเดสก์ท็อป Panelica ของเราเอง (Debian, Ubuntu, Fedora, AlmaLinux, Rocky) พร้อมเทมเพลตแอป Docker ที่คัดสรรแล้วกว่า 100 รายการ — เดสก์ท็อป Linux เต็มรูปแบบ, Chrome, เครื่องมือสำหรับนักพัฒนา และบริการที่ทำงานในคอนเทนเนอร์ พร้อมกำหนดค่า reverse proxy แบบ HTTPS อัตโนมัติ
เทมเพลตโครงสร้างพื้นฐาน 20 รายการ
Jellyfin, HedgeDoc, BookStack, Domain Watchdog, Meilisearch, OpenVPN Access Server, MySQLTuner — สูตรพร้อมใช้งานระดับโปรดักชัน
ตัวจัดการไฟล์ภายในคอนเทนเนอร์
เรียกดู แก้ไข และอัปโหลดไฟล์ไปยังคอนเทนเนอร์ใดก็ได้โดยไม่ต้องใช้ exec ใช้งานได้กับคอนเทนเนอร์ที่หยุดหรือพักไว้ผ่าน volume API
กำหนดค่าคอนเทนเนอร์ขั้นสูง
cap_add, sysctls, โหมด privileged และเครือข่ายแบบกำหนดเอง ใช้งานได้เต็มประสิทธิภาพโดยไม่ลดทอนความปลอดภัย — RBAC จำกัดการใช้แฟล็กอันตรายให้เฉพาะ ROOT
ดำเนินการกับคอนเทนเนอร์พร้อมกัน
เริ่ม หยุด หรือเริ่มคอนเทนเนอร์ใหม่ 50 รายการพร้อมกัน UI ยังคงตอบสนอง โดย backend จัดการการทำงานพร้อมกันอย่างปลอดภัย
เชื่อมต่อ Docker กับไฟร์วอลล์
ทำให้ forward chain ของ nftables คงอยู่ถาวร กำหนดกฎ egress แยกตามคอนเทนเนอร์ได้จากแผงควบคุม — ไม่ต้องใช้วิธีแก้ขัดใน docker-compose
สำรองข้อมูล Docker Stack
บันทึกสถานะคอนเทนเนอร์ อิมเมจ volume และเครือข่ายพร้อมกันอย่างครบถ้วน กู้คืนไปยังโหนดใดก็ได้
แผนผัง Docker แบบภาพ + Billing API
แผนผังแบบโต้ตอบของคอนเทนเนอร์ เครือข่าย และ volume พร้อม API ภายนอกที่ช่วยให้ระบบเรียกเก็บเงินขายแอป Docker ได้
ไปป์ไลน์การย้ายข้อมูล
7 ฟีเจอร์ตัวเชื่อมต่อแผงควบคุมรุ่นเก่า
แสดงความคืบหน้าแบบเรียลไทม์ ซิงก์ไฟล์ด้วย rsync โดยไม่มี timeout (รองรับ 100GB+) คงค่าแฮช MySQL นำเข้าอีเมล ออก SSL ใหม่ และย้อนกลับโดยอัตโนมัติเมื่อเกิดข้อผิดพลาด นำเข้าข้อมูลจากแผงควบคุมโฮสติ้งรุ่นหลัก ๆ ได้
ไม่ต้องเปลี่ยนรหัสผ่าน
คงค่าแฮชอีเมลจากแผงควบคุมรุ่นเก่าด้วย SHA512-CRYPT นำค่าแฮชผู้ใช้ MySQL มาใช้ต่อด้วย HEX-fallback และใช้ค่าแฮช PostgreSQL สำรอง ผู้ใช้ยังคงใช้รหัสผ่านเดิมได้
ถ่ายโอน Cloudflare อัตโนมัติ
ค้นหาและย้าย Zone, ระเบียน DNS, การตั้งค่า SSL และกฎหน้าเว็บโดยอัตโนมัติ ไม่ต้องกรอก API keys ใหม่
ถ่ายโอน Cron และซับโดเมนอัตโนมัติ
ย้ายงาน cron และซับโดเมนพร้อมกับเว็บไซต์หลัก รวมถึง DNS, SSL และเวอร์ชัน PHP ของซับโดเมน
ย้ายข้อมูลจาก Panelica ไปยัง Panelica
กระบวนการ 7 ขั้นตอน: ค้นหาข้อมูล → ข้อมูลรับรอง → สร้างผู้ใช้ → สร้างโดเมน → โอนย้ายไฟล์ → นำเข้าฐานข้อมูล → ออก SSL ใหม่ รองรับความล้มเหลวด้วยจุดตรวจสอบ
ความคืบหน้าการย้ายข้อมูลแบบเรียลไทม์
สตรีมทุกขั้นตอนผ่าน WebSocket หยุดชั่วคราว ดำเนินการต่อ หรือลองใหม่จากจุดตรวจสอบที่ล้มเหลวได้ โดยไม่ต้องเริ่มโอนย้ายใหม่ทั้งหมด
นำเข้าข้อมูลจากแพลตฟอร์มเรียกเก็บเงินภายนอก
PNLCS นำเข้าลูกค้า โดเมน และบริการจาก WHMCS ด้วยเครื่องมือจับคู่ฟิลด์แบบโต้ตอบ ช่วยให้ย้ายระบบเรียกเก็บเงินไปยัง PNLCS ได้โดยไม่สูญเสียประวัติ
ชุดระบบรักษาความปลอดภัย
7 ฟีเจอร์ModSecurity + OWASP CRS
กฎแยกตามโดเมน คะแนนความผิดปกติ แดชบอร์ดรูปแบบการโจมตี ปรับระดับความรุนแรงแยกตามผู้เช่า และป้ายกำกับกฎหลายภาษา
Fail2ban + nftables
แบนการโจมตีแบบ brute force บน SSH, FTP, แผงควบคุม และอีเมลโดยอัตโนมัติ จัดการ nftables ผ่าน UI พร้อมชุดกฎสำเร็จรูปและการบล็อกตามประเทศ
บล็อกประเทศในระดับเคอร์เนล
กฎ nftables ที่อิง GeoIP + Go middleware บล็อกทั้งประเทศได้ด้วยการสลับเพียงครั้งเดียว พร้อมไอคอนธงในรายการกฎ
ปิดการตรวจสอบความปลอดภัย 5 ระยะแล้ว
ตรวจสอบและแก้ไขช่องโหว่ทุกประเภท ได้แก่ IDOR, Zip Slip, RBAC, การหลบหนีจาก Docker volume, MySQL injection, การรั่วไหลของ HMAC debug และการเพิกถอนเซสชันเมื่อเปลี่ยนรหัสผ่าน
บล็อก IP สำหรับ SSH
แบนทั้งการเข้าสู่ระบบที่ล้มเหลวและไม่ถูกต้อง ตั้งเวลาแบน 24h หรือแบนถาวร มีปุ่ม "บล็อกทั้งหมด" บนแดชบอร์ดสำหรับรับมือเหตุการณ์
เพิ่มความปลอดภัยสูงสุด
โปรไฟล์โหมดความปลอดภัยสูงจะปิดใช้ฟีเจอร์ที่มีความเสี่ยงและเพิ่มความเข้มงวดของค่าเริ่มต้น ส่วน middleware ตรวจสอบสิทธิ์จะปฏิเสธการเข้าถึงเมื่อเกิดข้อผิดพลาดในทุกกรณี
รายการอนุญาตคำสั่ง SSH + เทอร์มินัลเว็บ
เลือกคำสั่งที่ผู้ใช้ SSH แต่ละรายเรียกใช้ได้ และเปิดเทอร์มินัลให้ผู้ใช้ทุกคนได้โดยตรงจากแผงควบคุม
PHP หลายเวอร์ชัน
5 ฟีเจอร์ใช้งาน PHP หลายเวอร์ชันควบคู่กัน
ติดตั้ง PHP หลายเวอร์ชันพร้อมกัน เลือกเวอร์ชันแยกตามโดเมน ใช้สคริปต์ wrapper ใน /usr/local/bin เพื่อป้องกันค่า PHP_INI_SCAN_DIR คลาดเคลื่อน
PHP-FPM Pool แยกตามผู้ใช้
ผู้ใช้แต่ละรายจะได้รับ FPM pool แยกต่างหาก พร้อม open_basedir + disable_functions เพื่อป้องกันสคริปต์ที่ทำงานผิดปกติไม่ให้หลุดออกจากพื้นที่ของผู้เช่า
UI กำหนดขีดจำกัดทรัพยากร PHP
memory_limit, max_execution, post_max_size, upload_max_filesize, max_input_vars — ตั้งค่าได้ 7 รายการในแบบฟอร์มแผงควบคุมที่ใช้งานง่าย โดยมีผลแยกตามโดเมน
ปรับแต่ง OPcache + โหมด PM
ตั้งค่าพารามิเตอร์ OPcache ล่วงหน้าสำหรับรูปแบบงานทั่วไป เลือกโหมด process manager (static/dynamic/ondemand) แยกตาม pool ได้
สูตรสร้าง PHP จากซอร์สด้วย pn-builder
สร้าง PHP เวอร์ชันใดก็ได้จากซอร์ส โดยใช้ชุดส่วนขยายของเรา ติดตั้ง ionCube Loader สำหรับ PHP ทุกเวอร์ชันที่รองรับ และติดตั้ง Composer wrapper ไว้ล่วงหน้า
ฐานข้อมูล
6 ฟีเจอร์PostgreSQL พร้อมเส้นทางอัปเกรดเวอร์ชันหลัก
Postgres สำหรับเมทาดาทาของแผงควบคุม รองรับการย้ายเวอร์ชันหลักในคลิกเดียว — ไม่ต้องดัมป์หรือกู้คืนด้วยตนเอง
MySQL พร้อมเครื่องมือปรับแต่งประสิทธิภาพ
รวม MySQL Tuner ไว้ใน UI: เมตริกเปอร์เซ็นไทล์จริง การตรวจหา ALL_O_DIRECT แสดงความแตกต่างของการตั้งค่าที่แนะนำ และนำไปใช้ได้ในคลิกเดียว
Redis พร้อมการยืนยันตัวตน ("Boost")
การยืนยันตัวตนแยกตามอินสแตนซ์ การเข้าถึงผ่าน socket และจัดการวงจรการทำงานผ่านแผงควบคุม ป้ายกำกับที่ผู้ใช้เห็น: "Boost" (ไม่เปิดเผยคำศัพท์ทางเทคนิคแก่ลูกค้า)
phpMyAdmin + pgAdmin ในตัว
คอนโซลทั้งสองให้บริการผ่าน SSO ของผู้ดูแลระบบ ไม่ต้องเข้าสู่ระบบแยก และไม่มีพอร์ตที่เปิดให้เข้าถึง
แผงข้อมูลเซิร์ฟเวอร์ MySQL แบบเลื่อนออก
แผงที่เลื่อนออกมาแสดงเวอร์ชัน ชุดอักขระ เวลาทำงาน โปรเซสที่ใช้ทรัพยากรสูงสุด และคิวรีที่ทำงานช้า โดยไม่ต้องออกจากหน้าหลัก
PostgreSQL + pgAdmin สำหรับลูกค้า
ลูกค้าสร้างฐานข้อมูล PostgreSQL ของตนเองควบคู่กับ MySQL เปิดฐานข้อมูลใน pgAdmin ได้ในคลิกเดียว และฐานข้อมูลจะรวมอยู่ในข้อมูลสำรองของบัญชี
ตัวจัดการไฟล์
4 ฟีเจอร์ความคืบหน้า SSE + อัปโหลดไม่จำกัด
แสดงความคืบหน้าการอัปโหลดและดาวน์โหลดผ่านสตรีม Server-Sent Events ไม่จำกัดขนาด บีบอัดและแตกไฟล์บนเซิร์ฟเวอร์ได้โดยตรง พร้อมแสดงความคืบหน้า
โปรแกรมแก้ไขโค้ดพร้อมโทเค็นยืนยันตัวตน
ผสานการทำงานกับ CodeMirror พร้อมไฮไลต์ไวยากรณ์ การแก้ไขจะส่งผ่านโทเค็นยืนยันตัวตนที่มีอายุสั้น — ป้องกันการเข้าถึงไฟล์นอกเส้นทางและโทเค็นรั่วไหล
แถบที่อยู่แบบ Windows 11
คลิกส่วนต่าง ๆ เพื่อไปยังตำแหน่ง พิมพ์เพื่อข้ามไปยังตำแหน่ง และดูเส้นทางล่าสุด มอบประสบการณ์คุ้นเคยให้ผู้ดูแลระบบที่ย้ายมาจากแผงควบคุมรุ่นเก่า
ระบบสิทธิ์การใช้งาน
กำหนดสิทธิ์ดู/แก้ไข/ลบ/อัปโหลดเป็นฟีเจอร์แยกตามบทบาท รองรับ RBAC — ตัวแทนจำหน่ายไม่สามารถยกระดับสิทธิ์เกินขอบเขตของตน
ระบบสำรองข้อมูล
5 ฟีเจอร์สำรองข้อมูลแบบเพิ่มเฉพาะส่วนที่เปลี่ยน พร้อมค้นหาฐานข้อมูลหลายรายการ
ถ่ายโอนเฉพาะส่วนต่างด้วย rsync พร้อมค้นหาฐานข้อมูลทั้งหมดในขอบเขตโดยอัตโนมัติ เลือกกู้คืนเฉพาะรายการหรือทั้งหมดได้ รองรับปลายทางนอกสถานที่ (S3, FTP, SSH)
หมุนเวียนชุดข้อมูลสำรอง + กำหนดระยะเวลาเก็บแยกตามตารางเวลา
หมุนเวียนชุดข้อมูลสำรองรายชั่วโมง/รายวัน/รายสัปดาห์แยกจากกัน กำหนดระยะเวลาเก็บแยกตามตารางเวลา — เก็บรายชั่วโมง 24 ชุด + รายวัน 7 ชุด + รายสัปดาห์ 4 ชุดได้โดยไม่ขัดแย้งกัน
สำรองและกู้คืนข้อมูลข้ามเซิร์ฟเวอร์
ย้ายผู้เช่าจากโหนด Panelica หนึ่งไปยังอีกโหนด — ทั้งข้อมูลสำรอง การตั้งค่า แฮช และ SSL — โดยไม่ต้องกรอกข้อมูลรับรองซ้ำ
สร้างข้อมูลสำรองแบบอะซิงโครนัส
ข้อมูลสำรองขนาดใหญ่จะไม่ทำให้การเรียก API หมดเวลาอีกต่อไป ใช้งานเบื้องหลังพร้อมแสดงความคืบหน้าผ่าน WebSocket ส่วน UI ยังคงตอบสนองได้
กู้คืนแบบละเอียด
กู้คืนไฟล์ โฟลเดอร์ ฐานข้อมูล หรือตู้จดหมายรายการเดียวจากข้อมูลสำรอง พร้อมดูตัวอย่างก่อนเขียนข้อมูลใด ๆ
i18n และการแปลภาษา
4 ฟีเจอร์31 ภาษา — 23,493 คีย์
ไปป์ไลน์การแปลด้วยความช่วยเหลือจาก OpenAI ภาษา EN เป็นภาษาต้นทาง และอีก 30 ภาษาเป็นภาษาเป้าหมาย ซิงก์แบบอะตอมิก 4 ชั้น: โค้ด ↔ JSON ↔ DB ↔ seed ที่ฝังไว้
แพ็กเกจ panel-i18n แบบสะสม
เผยแพร่การอัปเดตคำแปลเป็นแพ็กเกจสะสมแยกต่างหาก ลูกค้าจะได้ภาษาใหม่โดยไม่ต้องออกรุ่นแบ็กเอนด์
ตรวจสอบ ULTRA + ล้างคำนำหน้าซ้ำ
ล้างคีย์ที่ชนกันระหว่างเนมสเปซแล้ว 767 รายการ ซิงก์ i18n ของสิทธิ์ 5 ชั้น (DB ↔ migration ↔ JSON ↔ DTO ↔ frontend) ทนต่อการรีเซ็ต
เมนูเลือกภาษาแบบทันสมัย
ตารางสองคอลัมน์ ค้นหาขณะพิมพ์ และสถานะ “ไม่พบ” หน้าเข้าสู่ระบบและตัวช่วยตั้งค่าแสดงทั้ง 31 ภาษาตั้งแต่เริ่มต้น
ฟรอนต์เอนด์และ UX
9 ฟีเจอร์เทคโนโลยีฟรอนต์เอนด์สมัยใหม่
คอมโพเนนต์ประมาณ 560 รายการ, Redux Toolkit, React Router, Reactstrap สร้างด้วย Vite แสดงสถานะสดผ่าน WebSocket สำหรับงานที่ใช้เวลานานทุกงาน
ศูนย์คำสั่ง Spotlight
ค้นหาทั่วทั้งระบบและเรียกใช้คำสั่งได้จากที่เดียว — เปิดด้วยการกดแป้นพิมพ์ ไปยังหน้าใดก็ได้ เรียกใช้การทำงานใดก็ได้ หรือค้นหาผู้เช่ารายใดก็ได้
ระบบแบรนด์สี 33 สี
กำหนดโทเค็นให้กับทุกส่วนของ UI ผู้ดูแลปรับโฉมแผงควบคุมด้วยชุดสีของตนเองได้ในไม่กี่วินาที พร้อมชุดสีสำเร็จรูปกว่า 20 แบบ
โหมดมืด / สว่าง (กว่า 90 ไฟล์)
บันทึกธีมที่เลือกไว้แยกตามผู้ใช้ ตรวจสอบไฟล์คอมโพเนนต์กว่า 90 ไฟล์ ทั้งคอนทราสต์ สถานะโฟกัส ความชัดเจนของป้าย และตัวโหลดโครงร่าง
ระบบการแจ้งเตือนและ Toast
รวม toast.success / notificationService.confirm / SweetAlert2 ไว้ในระบบเดียว พร้อมคอนทราสต์สำหรับโหมดมืดและสีที่ปรับตามธีม
ป้องกันแท็บ Chrome ค้าง
ยุติการเชื่อมต่อ WebSocket ตามสถานะการมองเห็นของแท็บ ป้องกันกล่องโต้ตอบ “หน้าไม่ตอบสนอง” เมื่อเปิดแท็บทิ้งไว้เบื้องหลังหลายชั่วโมง
หน้าเข้าสู่ระบบระดับองค์กร
ระบบโทเค็นสีที่ปรับแต่งได้ ตารางภาษา 2 คอลัมน์ และแก้ปัญหาแป้นพิมพ์บนมือถือ สร้างความประทับใจแรกที่ตรงกับผลิตภัณฑ์
เปิดใช้งานด่วนและแถบด้านข้างที่ปรับแต่งได้
ไปยังส่วนใดก็ได้ของแผงควบคุมจากแดชบอร์ด แล้วปักหมุด ซ่อน หรือจัดลำดับแถบด้านข้างใหม่ให้เหมาะกับวิธีทำงานของคุณ
ทัวร์แนะนำการเริ่มต้นใช้งาน
ทัวร์แนะนำการใช้งานแผงควบคุมทีละขั้นตอนสำหรับผู้ดูแลมือใหม่ รองรับทั้ง 31 ภาษา
Git และการดีพลอย
5 ฟีเจอร์โมดูล CI/CD ครบวงจร
Personal Access Token, ดีพลอยได้หลายสภาพแวดล้อม, เครื่องมือแก้ไข pipeline และ environment, OAuth, webhook secret, เครื่องมือดู diff และย้อนกลับการเปลี่ยนแปลง
รองรับ GitHub / GitLab / Gitea
รองรับ Gitea/GitLab ที่โฮสต์เองผ่าน http:// ด้วย ตรวจสอบ PAT ผ่าน API และไม่บันทึกลง log
Pipeline Git ที่เสริมความปลอดภัย
ป้องกันการแทรกคำสั่ง เปรียบเทียบโดยป้องกันการโจมตีแบบ timing attack บล็อกการไล่ตาม symlink และตรวจสอบการรั่วไหลของโทเค็น
คู่มือ Repository ภายในแผงควบคุม
คู่มือ Repository ในระบบ พร้อมคำแนะนำเกี่ยวกับ environment, pipeline, key และ webhook — แสดงอยู่ข้างแบบฟอร์ม ไม่ต้องไปอ่านในเว็บไซต์เอกสาร
โฮสต์ Node.js, Python และ Laravel
โฮสต์แอปพลิเคชัน Node.js, Python และ Laravel พร้อมกำหนดขีดจำกัดแยกตามแพ็กเกจ: ดีพลอยผ่าน Git, queue worker, scheduler และคอนโซล Artisan
มือถือ
1 ฟีเจอร์แอปมือถือ — iOS และ Android
แอปผู้ดูแลแบบ Native: การแจ้งเตือน การแก้ไขด่วน คอนโซลสำหรับผู้ปฏิบัติงานเวร การเข้าสู่ระบบด้วยข้อมูลชีวมิติ และคิวออฟไลน์
ประสิทธิภาพ
3 ฟีเจอร์โหมดประสิทธิภาพสูง
สวิตช์ระดับ Enterprise ที่ปรับ OPcache + FPM PM + Postgres + Redis ไปพร้อมกัน วัดผลการปรับปรุงได้จริง ไม่ใช่แค่ความรู้สึก
แบนด์วิดท์เรียลไทม์และโควตา 3 ด่าน
ตัวนับแยกตามผู้ใช้ โดเมน และโปรโตคอลใน Redis ระบบโควตา 3 ด่านที่หลีกเลี่ยงไม่ได้ พร้อม UI สำหรับโบนัสแบนด์วิดท์
แคชในหน่วยความจำของ Central API นาน 12 ชั่วโมง
แคชข้อมูลใบอนุญาต แพ็กเกจ และฟีเจอร์ไว้ในโปรเซส ลดอัตราการเรียก Central API ลงกว่า 90% บนเซิร์ฟเวอร์ที่มีโหลดสูง
Cloudflare
3 ฟีเจอร์ตรวจจับอัตโนมัติ + ปรับกลยุทธ์ให้เหมาะสม
แผงควบคุมตรวจจับ orange-cloud และสลับกลยุทธ์ SSL / DNS / proxy โดยอัตโนมัติ ไม่ต้องปรับสวิตช์เอง
จัดการระเบียน DNS จำนวนมาก
เลือกหลายรายการเพื่อลบ นำเข้าข้อมูลจำนวนมาก รองรับ IPv6, ระเบียน SRV/CAA/NS, ซิงค์ DNS สำหรับอีเมล และโหลดโซนเมื่อจำเป็น
การวิเคราะห์ + การปรับให้เหมาะกับองค์กร
การวิเคราะห์ Cloudflare GraphQL (7d/30d), การแบ่งหน้า, แคช และการโหลดเมื่อจำเป็น ออกแบบมาสำหรับบัญชีที่มีโซนมากกว่า 1,000 โซน
RBAC และการรองรับหลายผู้เช่า
4 ฟีเจอร์ลำดับชั้นบทบาท 4 ระดับ
ROOT → ADMIN → RESELLER → USER การเรียกดูรายการทุกครั้งจะผ่าน GetAllForUser() — ผู้ค้าปลีกจะเห็นเฉพาะลำดับชั้นของตน
ลำดับชั้น ADMIN 2 ระดับ
ADMIN จะเห็น ADMIN ที่อยู่ใต้ตนโดยตรง รวมถึงผู้ค้าปลีกและผู้ใช้ในลำดับชั้นถัดลงมา โดยจำกัดขอบเขตอย่างชัดเจน ไม่มีการส่งต่อสิทธิ์เกินขอบเขต
สิทธิ์ฟีเจอร์แบบละเอียดกว่า 95 รายการ
กำหนดเปิดหรือปิดได้ตามบทบาทสำหรับทุกหน้า ทุกการทำงาน และทุก endpoint ขับเคลื่อนด้วย migration เพื่อให้ seed ตรงกับโค้ดเสมอ
หน้าจอจัดการข้อยกเว้นสิทธิ์ของผู้ใช้
ปักหมุดหรือเพิกถอนฟีเจอร์เฉพาะสำหรับผู้ใช้รายหนึ่งได้ โดยไม่เปลี่ยนบทบาท พร้อมบันทึกการตรวจสอบทุกครั้งที่มีการเปลี่ยนแปลง
ระบบอัปเดต
6 ฟีเจอร์pn-builder + ไปป์ไลน์ Central
ระบบ build แบบกำหนดเอง + เวอร์ชันแพ็กเกจจาก Central เลือกช่องทางได้ (testing/beta/stable) ติดตั้งแบบ atomic พร้อมย้อนกลับได้
ช่วงเวลาย้อนกลับเวอร์ชัน 30 วัน
เก็บเวอร์ชันก่อนหน้าของแต่ละแพ็กเกจไว้บนดิสก์ 30 วัน คลิกครั้งเดียวเพื่อย้อนกลับ หากรีลีสทำงานผิดปกติ
อัปเดตอัตโนมัติระดับ Enterprise (4 บริการ)
จัดการแพ็กเกจ Backend, Frontend, panel-i18n และ apache/nginx พร้อมกำหนดตารางเวลาตามนโยบาย
ตรวจสอบความถูกต้อง + ตรวจสอบสถานะระบบ
ตรวจสอบสถานะโดเมนหลังอัปเดต รองรับไฟล์ว่าง ล้าง conf.d และนำ pool ที่ไม่ใช้งานออก
เครื่องมือซ่อมแซม + โหมดกู้คืน
หน้าซ่อมแซมที่ค้นหาและแก้ไขปัญหาทั่วไป พร้อมคอนโซลกู้คืนแยกต่างหากที่ยังใช้งานได้ แม้แผงควบคุมจะเริ่มทำงานไม่ได้
อัปเดตทั้งหมดด้วยคลิกเดียว
ติดตั้งการอัปเดตที่รอดำเนินการทั้งหมดตามลำดับที่ปลอดภัยด้วยคลิกเดียว รวมถึงการอัปเกรด MySQL 8.0 เป็น 8.4 LTS ที่มีมาตรการป้องกัน
แอนติไวรัสและมัลแวร์
4 ฟีเจอร์เครื่องมือสแกนมัลแวร์พร้อมลายเซ็นที่กำหนดเอง
ค้นหา CMS ซ้ำ ๆ โดยอัตโนมัติ พร้อมระดับความมั่นใจ (สูง/กลาง/ต่ำ) ติดตามความคืบหน้าแบบเรียลไทม์และยกเลิกได้ทันที
ClamAV พร้อมเลือกกำหนด Freshclam
ปิด ClamAV ไว้โดยค่าเริ่มต้นเมื่อเริ่มระบบ (ช่วยประหยัดทรัพยากร) ตั้งเวลาการอัปเดต freshclam แยกตามผู้เช่าหรือทั้งแผงควบคุมได้
การแจ้งเตือนมัลแวร์ในแอป
แสดงรายการที่พบในศูนย์การแจ้งเตือน พร้อมระดับความรุนแรง พาธ และตัวเลือกกักกันด้วยคลิกเดียว
Panelica Shield
เครื่องมือสแกนมัลแวร์แบบใช้ลายเซ็นที่พัฒนาบน Linux Malware Detect พร้อมหน้าสแกนแบบเรียลไทม์และผลลัพธ์แยกตามบัญชี
AI และการปฏิบัติการ
7 ฟีเจอร์OpsAI — ผู้ช่วยร่วมปฏิบัติการที่ผสานรวมในระบบ
วิศวกรพร้อมช่วยดูแลเซิร์ฟเวอร์ของคุณ ฝังอยู่ในแผงควบคุม มีโปรไฟล์ผู้เชี่ยวชาญ 3 แบบ (โดเมน ความปลอดภัย ประสิทธิภาพ) โหมดสาธิตสำหรับทดลองใช้อย่างปลอดภัย แยกข้อมูลรับรองตามเซิร์ฟเวอร์ และไม่ต้องพึ่งพารันไทม์ภายนอก — ทำงานทั้งหมดจากไบนารี เป็นรากฐานสำหรับการปฏิบัติงานอัตโนมัติเต็มรูปแบบ
OpsAI Terminal — คอนโซลสดที่ทนต่อการแครช
การป้องกันช่อง Done ด้วย sync.Once ช่วยป้องกัน panic จากการปิดช่องซ้ำ และยังทำงานได้แม้การเชื่อมต่อ LLM จะไม่เสถียร
คลังความรู้ OpsAI — 1,263 Endpoint
บันทึก Endpoint ภายในและภายนอกทุกจุดเป็นข้อมูลฝึกสอนแบบมีโครงสร้าง ชั้นความรู้ที่ช่วยให้ OpsAI ให้เหตุผลเกี่ยวกับทุกการดำเนินการในแผงควบคุม และเป็นรากฐานสำหรับโหมดอัตโนมัติเต็มรูปแบบ
ส่วนขยายเบราว์เซอร์คู่หู
แผงด้านข้างของ Chrome สำหรับผู้ดูแลระบบ — เข้าสู่ระบบอย่างรวดเร็ว สลับหลายเซิร์ฟเวอร์ ดูป้ายแจ้งเตือน และเข้าถึงศูนย์ควบคุมได้ทุกที่ พร้อมให้ใช้งานใน Chrome Web Store
AI ซ่อมแซมอัตโนมัติ — Sentinel
Sentinel เฝ้าดูล็อกและเมตริกตลอด 24 ชั่วโมง เมื่อบริการเริ่มทำงานผิดปกติ ระบบจะอธิบายสิ่งที่เกิดขึ้น แนะนำวิธีแก้ไข และเมื่อคุณอนุมัติ เอเจนต์ AI จะดำเนินการแก้ไขให้ การแจ้งเตือนจะส่งถึงคุณทาง Telegram ด้วย
สั่งงานระบบด้วยบทสนทนา
บอก OpsAI ด้วยภาษาทั่วไปว่าต้องการอะไร ไม่ว่าจะในแผงควบคุมหรือทาง Telegram แล้วระบบจะดำเนินการต่าง ๆ ในแผงควบคุมให้ รองรับ Claude Code, Codex CLI, Gemini CLI และ Cursor Agent
OpsAI — เลือกผู้ให้บริการ AI
OpsAI ทำงานร่วมกับ Claude Code, Codex CLI, Gemini CLI หรือ Cursor Agent และรับภาพหน้าจอที่วางลงในแชตได้โดยตรง
ใบอนุญาตและช่วงทดลองใช้
5 ฟีเจอร์การเรียกเก็บเงินและใบอนุญาตส่วนกลาง
ลูกค้า แพ็กเกจ ใบอนุญาต ชุดแพ็กเกจ บันทึกการเปลี่ยนแปลง ใบแจ้งหนี้ คูปอง ตั๋วสนับสนุน และภาพหน้าจอ — จัดการได้ในแผงผู้ดูแลระบบเดียว
ติดตามช่วงทดลองใช้ + แบนเนอร์ที่ปิดได้
Heartbeat ส่งข้อมูลช่วงทดลองใช้ แบนเนอร์บนแดชบอร์ดแสดงจำนวนวันที่เหลือ ซ่อนได้เมื่อปิด และจะถูกตรึงไว้ในช่วง 3 วันสุดท้าย
บังคับใช้โควต้าทุกจุด
บังคับใช้โควต้าของใบอนุญาตสำหรับ max_users, max_subdomains, max_migrations และฟีเจอร์ restore ในทุกเส้นทางของโค้ด รวมถึง External API และกรณีแข่งกันใน Migration
Heartbeat พร้อมเมตริกระบบ
จำนวนคอร์ CPU พื้นที่ดิสก์ทั้งหมด swap และแรงกดดันด้านหน่วยความจำ — ส่งไปยัง Central ทุก 60 วินาที ตรวจพบการเปลี่ยนแปลงที่ไม่ตรงกันและโหนดที่ออฟไลน์ได้ทันที
ซิงค์ i18n สำหรับผู้ดูแลระบบ Central
กำลังย้ายข้อความที่กำหนดไว้ในโค้ดไปยังตารางคำแปลทั่วส่วนผู้ดูแลระบบ Central เสร็จสิ้นการวางพื้นฐานระยะที่ 1 แล้ว และกำลังดำเนินการเปรียบเทียบความแตกต่างโดยอัตโนมัติ
แดชบอร์ดและการตรวจสอบระบบ
5 ฟีเจอร์แดชบอร์ดที่ปรับตามสิทธิ์การเข้าถึง
การ์ด วิดเจ็ต และการดำเนินการด่วนจะแสดงเฉพาะเมื่อผู้ใช้มีสิทธิ์เข้าถึงเท่านั้น RBAC กำหนดรูปแบบการแสดงผล ไม่ใช่แค่ข้อมูล
ควบคุมพลังงาน + บังคับรีเซ็ต
Endpoint สำหรับรีบูต ปิดเครื่อง และบังคับรีเซ็ต พร้อมบันทึกการตรวจสอบและแก้ไขปัญหา 403 ใช้งานได้เฉพาะ ROOT
ทราฟฟิกเครือข่ายและไทม์ไลน์กิจกรรม
กราฟเครือข่ายแบบเรียลไทม์พร้อมป้ายกำกับที่ไม่ซ้อนทับกัน ไทม์ไลน์กิจกรรมอัจฉริยะแสดงเหตุการณ์แยกการทำงาน การนำไปใช้งาน และโควต้า
REST Endpoint สำหรับโปรเซสที่ใช้งานสูงสุด
ดูรายการโปรเซสแยกตามผู้เช่าได้ผ่าน API ของแผงควบคุม เพื่อให้ระบบตรวจสอบภายนอกเรียกใช้ได้ โดยแสดง CPU, RAM, อายุการทำงาน และคำสั่ง
ตัวจัดการพื้นที่จัดเก็บข้อมูล
ดูดิสก์และพาร์ติชันทั้งหมด เมานต์และยกเลิกการเมานต์ไดรฟ์ได้อย่างปลอดภัย และแชร์โฟลเดอร์ผ่าน SMB หรือ NFS จากแผงควบคุม
CLI และ DevOps
3 ฟีเจอร์panelica CLI (Cobra)
ดำเนินการทุกอย่างในแผงควบคุมได้จากเชลล์ — เซิร์ฟเวอร์ ผู้ใช้ โดเมน db plan ssl dns และ php รองรับ CI/CD
เครื่องมือ CLI สำหรับการย้ายระบบ
ค้นหา กำหนดค่า และเรียกใช้การย้ายระบบจากโหนดใดก็ได้ รองรับ PostgreSQL DSN และการจัดแนวสคีมากับระบบจริง
เข้าสู่ระบบ CLI --url + โทเค็น DB
เริ่มต้นใช้งาน CLI โดยไม่ต้องยืนยันตัวตนจากโหนดที่เพิ่งติดตั้ง โทเค็น DB โดยตรง — ปลอดภัย เขียนสคริปต์ได้ และทำซ้ำได้โดยไม่เกิดผลข้างเคียง
ความเข้ากันได้กับระบบปฏิบัติการ
2 ฟีเจอร์รองรับ Linux distribution รุ่นใหม่
รองรับ Ubuntu และ Debian รุ่น LTS บังคับใช้เวอร์ชัน Glibc ขั้นต่ำที่เข้ากันได้ใน build pipeline โปรไฟล์ Postfix ที่รองรับ IPv6
ไปป์ไลน์ build ที่สร้างซ้ำได้
คอนเทนเนอร์ build สำหรับหลาย distribution ทดสอบ smoke test บน 5 ระบบปฏิบัติการก่อนเผยแพร่ เปรียบเทียบ diff ของโมดูลกับรุ่นเสถียรก่อนหน้า ตรวจสอบ tarball ที่ระบุเนื้อหาด้วยแฮชแล้ว
กำลังดำเนินการ · วางแผนไว้เป็นลำดับถัดไป
เส้นทางจาก «การควบคุมแบบแยกส่วน» ไปสู่ «ระบบอัตโนมัติเต็มรูปแบบ» ต้องผ่านการซ่อมแซมตัวเอง การปรับขนาดเชิงคาดการณ์ และการปฏิบัติการผ่านบทสนทนา นี่คือแผนงานที่กำลังจะมาถึง
จากไวท์บอร์ดสู่ระบบอัตโนมัติ
เริ่มวางสถาปัตยกรรมในปี 2024 นานก่อนที่จะมี Git commit แรก ภายในปี 2026 แผงควบคุมนี้รองรับลูกค้าจริงและออกรีลีสทุกสัปดาห์
ต้องการร่วมกำหนดสิ่งที่จะเปิดตัวต่อไปหรือไม่
โรดแมปคือการพูดคุยแลกเปลี่ยน ฟอรัมคือที่ที่คำขอจะกลายเป็นลำดับความสำคัญ ส่วนบันทึกการเปลี่ยนแปลงจะแสดงให้คุณเห็นเมื่อมีการนำไปใช้