Từ quản trị biệt lập
đến vận hành tự chủ
Hai năm xây dựng kiến trúc. Một năm triển khai. Mười nghìn quyết định để biến bảng điều khiển lưu trữ thành lựa chọn hiển nhiên, cùng lộ trình đã hướng tới vận hành máy chủ hoàn toàn tự chủ.
Đã vận hành thực tế
25 lĩnh vực năng lực, mỗi lĩnh vực được xây dựng dựa trên nhu cầu thực tế của khách hàng và các tình huống ngoại lệ thực tế. Mọi mục bên dưới đều có thể kiểm chứng trong mã nguồn.
Kiến trúc và cách ly
8 tính năngKiến trúc cách ly 5 lớp
Cgroups v2 + Linux namespaces + SSH chroot + PHP-FPM riêng cho từng người dùng + quyền Unix. Mỗi tài khoản được cách ly trong sandbox ở cấp kernel — không dùng chung trạng thái giữa các khách hàng.
Hơn 20 dịch vụ được cách ly
nginx, apache, php (8.1–8.4), postgres 17, mysql 8, redis 7, bind, proftpd, postfix, dovecot, clamav, fail2ban, pgadmin, phpmyadmin, roundcube — mọi dịch vụ đều nằm trong /opt/panelica.
Giới hạn băng thông eBPF
Các chương trình eBPF gắn với cgroup, có tra cứu theo nhóm cha. Điều tiết lưu lượng theo người dùng, tên miền và giao thức, được thực thi ở cấp kernel.
Kiểm soát truy cập bắt buộc bằng AppArmor
Hồ sơ cho nginx, apache và php-fpm. Nếu một tiến trình worker bị xâm nhập, AppArmor sẽ khoanh vùng thiệt hại trước khi kẻ tấn công có thể mở rộng quyền truy cập.
Kiến trúc API ba lớp
Nội bộ (3001), bên ngoài (3002, ký bằng HMAC) và CLI — tổng cộng 1,263 endpoint. Mọi thao tác đều có thể thực hiện qua cả ba giao diện mà không làm sai lệch quyền hạn.
Cách ly container theo từng người dùng
Tùy chọn chạy Docker riêng cho từng người dùng trong môi trường đa bên thuê không đáng tin cậy. Hiện dùng Cgroups + namespace; sau này có thể dùng Docker nếu đơn vị vận hành muốn.
Quản lý nhiều máy chủ
Quản lý nhiều máy chủ Panelica từ một Bảng điều khiển chính: theo dõi tài nguyên, tên miền và hộp thư trên các máy chủ, đồng thời truy cập phiên làm việc trên mọi node chỉ bằng một cú nhấp.
Disk Guard — hạn mức kernel
Kernel áp dụng hạn mức dung lượng đĩa và inode cho từng tài khoản, cùng cơ chế bảo vệ toàn máy chủ để ngăn đĩa đầy làm gián đoạn dịch vụ.
Tên miền & DNS
7 tính năngCấp phát tên miền qua 9 bước
Biểu mẫu một trang kèm hoạt ảnh trực tiếp: vhost nginx, vhost apache, pool PHP-FPM, vùng DNS, bản ghi thư, yêu cầu SSL, người dùng FTP, hạn mức, nhật ký kiểm toán — tất cả trong một quy trình.
Tên miền phụ, Bí danh, Chuyển hướng, Đỗ tên miền
Bốn chế độ tên miền dùng chung một nền tảng mã. document_root riêng cho từng tên miền phụ, đích 301/302 riêng cho từng chuyển hướng, trang đích tùy chỉnh riêng cho từng tên miền đỗ.
BIND9 — DNSSEC, SPF, DKIM, DMARC
Máy chủ DNS chính có chroot. Tự tạo SPF/DKIM/DMARC cho từng tên miền. Có thể bật ký vùng DNSSEC. Quản lý hàng loạt bản ghi.
Kiểm tra hạn mức và tính hợp lệ trước khi chạy
Ngăn việc tạo tên miền nếu có nguy cơ tạo người dùng mồ côi. Kiểm tra hạn mức, tính hợp lệ của tên máy chủ và khả năng truy cập DNS trước khi bắt đầu cấp phát.
Tự tạo tài khoản FTP cho từng tên miền
Mỗi tên miền mới được tạo một người dùng FTP ảo, chỉ truy cập thư mục home và tự động xóa khi xóa tên miền. Không cần thiết lập thủ công.
Bí danh tên miền (bản sao)
Phục vụ cùng một website trên các tên miền bổ sung, tự động cấp SSL cho từng bí danh.
DNS thứ cấp
Ủy quyền cho máy chủ tên miền thứ cấp và tự động đồng bộ các vùng DNS.
Tự động hóa SSL
6 tính năngACME — Let's Encrypt HTTP-01
Vận hành bằng Lego. Tự động cấp, gia hạn và liên kết với nginx và apache. Hỗ trợ SAN riêng cho từng tên miền. Tự khôi phục trạng thái từ đĩa sang cơ sở dữ liệu nếu có sai lệch.
SSL wildcard qua DNS-01
Hỗ trợ Cloudflare, PowerDNS và nhà cung cấp RFC2136. Cấp chứng chỉ wildcard mà không cần công khai bảng điều khiển.
Chứng chỉ Origin của Cloudflare
Chứng chỉ Origin có thời hạn 15 năm từ API Cloudflare dành cho các tên miền bật orange-cloud. Không gây áp lực lên giới hạn tốc độ của Let's Encrypt.
Tự động thêm www
SAN của Let's Encrypt tự động bao gồm phiên bản www. Hành vi theo chuẩn ngành, không cần thao tác.
Quản lý chứng chỉ SSL cho thư
Cấp và liên kết chứng chỉ Let's Encrypt hoặc chứng chỉ tùy chỉnh với Postfix/Dovecot ngay trong bảng điều khiển. SSL của Dovecot được bật mặc định.
Tự động cấp SSL — Bảng điều khiển một cú nhấp
Phát hiện chứng chỉ còn thiếu hoặc hết hạn và đề xuất phương thức phù hợp trong cùng một thẻ. Đơn vị vận hành nhấp vào "Cấp ngay" — hệ thống sẽ chọn HTTP-01, DNS-01 hoặc chứng chỉ Origin.
Hệ thống thư
8 tính năngBộ hệ thống Postfix + Dovecot hoàn chỉnh
SMTP submission (587), IMAPS (993), POP3S (995). Hộp thư theo từng người dùng kèm hạn mức. Hỗ trợ IPv6, được tối ưu khả năng gửi thư ngay từ đầu.
Tự động tạo DKIM cho từng tên miền
Tạo khóa, công bố DNS, luân chuyển selector — tất cả chỉ bằng một cú nhấp. Hiển thị đề xuất SPF và DMARC ngay tại chỗ.
Thiết lập nhanh ứng dụng thư
Mozilla autoconfig + Outlook autodiscover + mã QR cấu hình iOS. Người dùng quét mã QR hoặc để ứng dụng tự phát hiện — không cần nhập cài đặt máy chủ thủ công.
Chiến dịch gửi thư theo danh sách
Công cụ tạo chiến dịch, danh sách người nhận, theo dõi hủy đăng ký, tùy chọn tích hợp SES. Sẵn sàng đáp ứng yêu cầu tuân thủ.
Khả năng gửi thư qua TLS + tự động đồng bộ HELO
Tên máy chủ HELO của Postfix tự động đồng bộ với FQDN. TLS được tối ưu cho các MTA phổ biến. Điểm khả năng gửi thư hiển thị trong bảng điều khiển.
Quản lý hàng đợi thư
Kiểm tra, gửi lại hoặc xóa từng thư. Xóa hàng loạt. Thống kê theo thời gian thực.
Nhập thư qua IMAP + Webmail mở bằng một cú nhấp
Nhập hộp thư từ bất kỳ máy chủ IMAP nào, bao gồm Gmail và Microsoft, rồi mở bất kỳ hộp thư nào trong webmail chỉ bằng một cú nhấp.
Giới hạn gửi thư
Giới hạn gửi theo giờ và theo ngày cho từng tài khoản và gói dịch vụ, cùng khả năng kiểm soát việc gửi trực tiếp qua cổng 25, giúp máy chủ không bị đưa vào danh sách đen.
Bộ công cụ WordPress
6 tính năngCài đặt bằng một cú nhấp + tăng cường bảo mật
Cài đặt kèm tự động tăng cường bảo mật: quyền tệp, thông tin bí mật trong wp-config, chính sách bình luận, khóa đăng nhập. Phát hiện và nhập WP hiện có.
Hoạt động bảo mật cấp doanh nghiệp
Nhật ký sự kiện có gắn cờ GeoIP. Lọc theo loại sự kiện và phương thức. Bảng điều khiển trực tiếp theo dõi mọi lần đăng nhập, thay đổi plugin và chỉnh sửa tệp.
Đánh giá hiệu năng WordPress v2
28 bài kiểm tra thuộc 8 danh mục. Theo dõi tiến độ trực tiếp qua WebSocket. Chấm điểm nghiêm ngặt với trung vị 3×. Thực thi nhận biết Cgroup.
Tăng tốc WordPress với Redis
Tích hợp bộ nhớ đệm toàn trang + đối tượng. Chèn Bootstrap trước wp-settings.php. Các mẫu drop-in được nhúng trong tệp nhị phân.
Tăng cường bảo mật bình luận + xóa hàng loạt
Tắt bình luận trên toàn bộ trang hoặc từng bài viết. Xóa hàng loạt kèm bảo vệ khỏi quá thời gian chờ. Hàng đợi kiểm duyệt bình luận.
Sao lưu WordPress với chế độ tách rời
Sao lưu nhận biết từng trang web, lưu riêng cơ sở dữ liệu, nội dung tải lên, plugin và giao diện. Khôi phục lên môi trường staging hoặc tên miền mới.
Trình quản lý Docker
8 tính năngPanelica Desktop + hơn 100 mẫu ứng dụng
Các image Panelica Desktop do chúng tôi xây dựng (Debian, Ubuntu, Fedora, AlmaLinux, Rocky) cùng hơn 100 mẫu ứng dụng Docker được tuyển chọn — môi trường Linux desktop đầy đủ, Chrome, công cụ dành cho nhà phát triển và dịch vụ chạy trong container, với reverse proxy HTTPS được tự động cấu hình.
20 mẫu hạ tầng
Jellyfin, HedgeDoc, BookStack, Domain Watchdog, Meilisearch, OpenVPN Access Server, MySQLTuner — cấu hình sẵn sàng cho môi trường production.
Trình quản lý tệp trong container
Duyệt, chỉnh sửa và tải tệp lên bất kỳ container nào mà không cần exec. Hoạt động với cả container đã dừng hoặc tạm dừng thông qua API volume.
Cấu hình container nâng cao
cap_add, sysctls, chế độ privileged, mạng tùy chỉnh. Mạnh mẽ mà vẫn an toàn — RBAC chỉ cho phép ROOT sử dụng các cờ nguy hiểm.
Thao tác container song song
Khởi động, dừng hoặc khởi động lại 50 container cùng lúc. Giao diện vẫn phản hồi nhanh — backend điều phối các tác vụ đồng thời một cách an toàn.
Tích hợp tường lửa Docker
Thiết lập quy tắc forward của nftables để duy trì sau khi khởi động lại. Cấu hình quy tắc lưu lượng ra cho từng container ngay trong bảng điều khiển — không cần thủ thuật docker-compose.
Sao lưu Docker Stack
Ghi lại nguyên tử trạng thái container, image, volume và mạng. Khôi phục lên bất kỳ node nào.
Sơ đồ luồng Docker trực quan + API thanh toán
Sơ đồ tương tác về container, mạng và volume, cùng API bên ngoài để các hệ thống thanh toán có thể bán ứng dụng Docker.
Quy trình di chuyển
7 tính năngBộ điều hợp cho control panel cũ
Giao diện tiến trình trực tiếp, đồng bộ tệp bằng rsync không giới hạn thời gian (hỗ trợ 100GB+), giữ nguyên hash MySQL, nhập thư, cấp lại SSL, tự động khôi phục khi gặp lỗi. Nhập dữ liệu từ các control panel hosting lớn.
Không cần đổi mật khẩu
Hash email từ các control panel cũ được giữ nguyên với SHA512-CRYPT. Hash người dùng MySQL được chuyển sang với phương án dự phòng HEX. Có phương án dự phòng cho hash PostgreSQL. Người dùng vẫn giữ nguyên mật khẩu.
Tự động chuyển Cloudflare
Vùng DNS, bản ghi DNS, cài đặt SSL, quy tắc trang — được tự động phát hiện và di chuyển. Không cần nhập lại API key.
Tự động chuyển cron + tên miền phụ
Các tác vụ cron và tên miền phụ được di chuyển cùng với trang web chính — bao gồm DNS, SSL và phiên bản PHP của tên miền phụ.
Di chuyển từ Panelica sang Panelica
Quy trình 7 bước: phát hiện → thông tin xác thực → tạo người dùng → tạo tên miền → chuyển tệp → nhập cơ sở dữ liệu → cấp lại SSL. Có khả năng phục hồi khi gặp lỗi với các điểm kiểm tra.
Tiến trình di chuyển theo thời gian thực
Luồng WebSocket cập nhật từng bước. Tạm dừng, tiếp tục hoặc thử lại từ điểm kiểm tra bị lỗi mà không cần khởi động lại toàn bộ quá trình chuyển.
Nhập dữ liệu từ nền tảng thanh toán bên thứ ba
PNLCS nhập khách hàng, tên miền và dịch vụ từ WHMCS bằng công cụ ánh xạ trường tương tác, giúp chuyển hệ thống thanh toán sang PNLCS mà không mất lịch sử.
Bộ công cụ bảo mật
7 tính năngModSecurity + OWASP CRS
Quy tắc theo từng tên miền, chấm điểm bất thường, bảng điều khiển mẫu tấn công. Có thể điều chỉnh mức độ nghiêm trọng cho từng khách hàng. Nhãn quy tắc đa ngôn ngữ.
Fail2ban + nftables
Tự động chặn tấn công dò mật khẩu qua SSH, FTP, control panel và thư. Quản lý nftables từ giao diện với các bộ quy tắc cài sẵn và tính năng chặn theo quốc gia.
Chặn theo quốc gia ở cấp kernel
Quy tắc nftables dựa trên GeoIP + middleware Go. Chặn toàn bộ quốc gia chỉ bằng một nút gạt — có biểu tượng cờ trong danh sách quy tắc.
Đã hoàn tất kiểm tra bảo mật 5 giai đoạn
IDOR, Zip Slip, RBAC, thoát khỏi volume Docker, chèn MySQL, rò rỉ gỡ lỗi HMAC, thu hồi phiên khi đổi mật khẩu — mọi nhóm lỗ hổng CVE đều đã được kiểm tra và vá.
Chặn IP SSH
Cả đăng nhập thất bại lẫn đăng nhập không hợp lệ đều bị chặn. Chặn trong 24h hoặc vĩnh viễn. Nút "Chặn tất cả" trên bảng điều khiển để ứng phó sự cố.
Tăng cường bảo mật tối đa
Hồ sơ Chế độ bảo mật cao tắt các tính năng rủi ro và tăng cường thiết lập mặc định. Middleware phân quyền áp dụng fail-closed ở mọi nơi.
Danh sách cho phép lệnh SSH + terminal web
Chọn những lệnh mỗi người dùng SSH được phép chạy và mở terminal cho bất kỳ người dùng nào ngay từ control panel.
Nhiều phiên bản PHP
5 tính năngChạy song song nhiều phiên bản PHP
Cài đặt song song nhiều phiên bản PHP. Chọn phiên bản cho từng tên miền. Script wrapper trong /usr/local/bin ngăn sai lệch PHP_INI_SCAN_DIR.
PHP-FPM Pool riêng cho từng người dùng
Mỗi người dùng có một FPM pool riêng với open_basedir + disable_functions. Các script chạy quá mức không thể thoát khỏi phạm vi khách hàng.
Giao diện giới hạn tài nguyên PHP
memory_limit, max_execution, post_max_size, upload_max_filesize, max_input_vars — 7 trường trong biểu mẫu control panel gọn gàng, áp dụng cho từng tên miền.
Tinh chỉnh OPcache + chế độ PM
Thông số OPcache cài sẵn cho các khối lượng công việc phổ biến. Có thể chọn chế độ trình quản lý tiến trình (static/dynamic/ondemand) cho từng pool.
Công thức mã nguồn PHP pn-builder
Biên dịch mọi phiên bản PHP từ mã nguồn với ma trận tiện ích mở rộng của chúng tôi. ionCube Loader có sẵn cho mọi phiên bản PHP được hỗ trợ. Composer wrapper được cài đặt sẵn.
Cơ sở dữ liệu
6 tính năngPostgreSQL với khả năng nâng cấp phiên bản lớn
Postgres lưu siêu dữ liệu của bảng điều khiển. Hỗ trợ di chuyển lên phiên bản lớn hơn chỉ bằng một lần nhấp — không cần kết xuất/khôi phục thủ công.
MySQL tích hợp công cụ tinh chỉnh hiệu năng
MySQL Tuner được tích hợp vào giao diện: số liệu phân vị thực tế, phát hiện ALL_O_DIRECT, so sánh cấu hình được đề xuất và áp dụng chỉ bằng một lần nhấp.
Redis có xác thực ("Boost")
Xác thực riêng cho từng phiên bản, truy cập dựa trên socket, vòng đời do bảng điều khiển quản lý. Nhãn hiển thị cho người dùng: "Boost" (không để lộ thuật ngữ kỹ thuật cho khách hàng).
Tích hợp phpMyAdmin và pgAdmin
Cả hai bảng điều khiển đều được phân phối qua SSO quản trị. Không cần đăng nhập riêng, không mở cổng.
Bảng trượt thông tin máy chủ MySQL
Bảng trượt hiển thị phiên bản, bộ ký tự, thời gian hoạt động, tiến trình hàng đầu và truy vấn chậm — không cần rời khỏi trang hiện tại.
PostgreSQL và pgAdmin cho khách hàng
Khách hàng có thể tự tạo cơ sở dữ liệu PostgreSQL bên cạnh MySQL, mở cơ sở dữ liệu bằng pgAdmin chỉ với một lần nhấp và đưa chúng vào bản sao lưu tài khoản.
Trình quản lý tệp
4 tính năngTiến trình SSE và tải lên không giới hạn
Luồng Server-Sent Events hiển thị tiến trình tải lên/tải xuống. Không giới hạn dung lượng. Nén và giải nén trực tiếp trên máy chủ, kèm thông tin tiến trình.
Trình soạn thảo mã có token xác thực
Tích hợp CodeMirror với tính năng tô sáng cú pháp. Các chỉnh sửa được truyền qua token xác thực có thời hạn ngắn — không thể truy cập vượt đường dẫn, không để lộ token.
Thanh địa chỉ Windows 11
Điều hướng bằng cách nhấp vào từng đoạn, nhập để chuyển nhanh, xem các đường dẫn gần đây. Trải nghiệm quen thuộc với quản trị viên hệ thống từ các bảng điều khiển cũ.
Hệ thống phân quyền
Tách riêng quyền xem/chỉnh sửa/xóa/tải lên theo từng vai trò. Nhận biết RBAC — đại lý không thể nâng quyền vượt quá phạm vi được phân cấp.
Hệ thống sao lưu
5 tính năngSao lưu tăng dần với khả năng tự động tìm kiếm nhiều cơ sở dữ liệu
Dữ liệu chênh lệch rsync và tự động tìm tất cả cơ sở dữ liệu trong phạm vi. Khôi phục có chọn lọc hoặc toàn bộ. Đích lưu trữ ngoài máy chủ (S3, FTP, SSH).
Xoay vòng chuỗi và lưu giữ theo từng lịch
Các chuỗi sao lưu theo giờ/ngày/tuần được xoay vòng độc lập. Thiết lập thời gian lưu giữ theo từng lịch — giữ 24 bản theo giờ + 7 bản theo ngày + 4 bản theo tuần mà không xung đột.
Sao lưu và khôi phục giữa các máy chủ
Di chuyển một tenant từ node Panelica này sang node khác — bao gồm bản sao lưu, cấu hình, mã băm và SSL — mà không cần nhập lại thông tin xác thực.
Tạo bản sao lưu bất đồng bộ
Bản sao lưu lớn không còn khiến lệnh gọi API hết thời gian chờ. Tác vụ chạy nền kèm tiến trình WebSocket. Giao diện vẫn phản hồi nhanh.
Khôi phục chi tiết
Khôi phục một tệp, thư mục, cơ sở dữ liệu hoặc hộp thư từ bản sao lưu, với bản xem trước trước khi ghi bất kỳ dữ liệu nào.
i18n và bản địa hóa
4 tính năng31 ngôn ngữ — 23,493 khóa
Quy trình dịch có hỗ trợ OpenAI. Ngôn ngữ nguồn: EN, đích: 30 ngôn ngữ. Đồng bộ nguyên tử qua 4 lớp: mã ↔ JSON ↔ DB ↔ dữ liệu khởi tạo nhúng.
Gói panel-i18n tích lũy
Các bản cập nhật bản dịch được phát hành dưới dạng gói tích lũy riêng. Khách hàng nhận được ngôn ngữ mới mà không cần phát hành backend.
Kiểm tra ULTRA và dọn dẹp tiền tố trùng lặp
Đã dọn dẹp 767 khóa xung đột namespace. Đồng bộ i18n quyền qua 5 lớp (DB ↔ migration ↔ JSON ↔ DTO ↔ frontend). Có thể khôi phục sau khi đặt lại.
Menu thả xuống chọn ngôn ngữ hiện đại
Lưới hai cột, tìm kiếm khi nhập, trạng thái "không tìm thấy". Màn hình đăng nhập và Trình hướng dẫn thiết lập hiển thị đủ cả 31 ngôn ngữ ngay từ đầu.
Giao diện & trải nghiệm người dùng
9 tính năngNền tảng giao diện hiện đại
Khoảng 560 thành phần, Redux Toolkit, React Router, Reactstrap. Build bằng Vite. Cập nhật trạng thái trực tiếp qua WebSocket cho mọi tác vụ kéo dài.
Trung tâm lệnh Spotlight
Tìm kiếm toàn cục và chạy lệnh — mở bằng một phím tắt. Chuyển đến bất kỳ trang nào, thực hiện bất kỳ hành động nào, tìm kiếm bất kỳ khách hàng nào.
Hệ thống nhận diện thương hiệu với 33 màu
Mã màu hóa mọi thành phần giao diện. Quản trị viên có thể đổi màu nhận diện của bảng điều khiển bằng bảng màu riêng chỉ trong vài giây. Có sẵn hơn 20 mẫu.
Chế độ tối / sáng (hơn 90 tệp)
Tùy chọn giao diện được lưu riêng cho từng người dùng. Đã rà soát hơn 90 tệp thành phần về độ tương phản, trạng thái lấy nét, khả năng đọc của nhãn và bộ tải khung xương.
Hệ thống thông báo và toast
Đồng bộ toast.success / notificationService.confirm / SweetAlert2 — với độ tương phản phù hợp ở chế độ tối và màu sắc tùy theo giao diện.
Ngăn tab Chrome bị treo
Tự động ngắt WebSocket khi tab không hiển thị, giúp ngăn hộp thoại "Trang không phản hồi" khi tab chạy nền nhiều giờ.
Trang đăng nhập cấp doanh nghiệp
Hệ thống màu tùy chỉnh, lưới ngôn ngữ hai cột, khắc phục lỗi bàn phím trên thiết bị di động. Tạo ấn tượng ban đầu phù hợp với sản phẩm.
Truy cập nhanh + thanh bên tùy chỉnh
Chuyển đến bất kỳ phần nào của bảng điều khiển từ trang tổng quan; ghim, ẩn hoặc sắp xếp lại thanh bên theo cách làm việc của bạn.
Hướng dẫn làm quen theo từng bước
Hướng dẫn từng bước trong bảng điều khiển dành cho quản trị viên mới, bằng đủ cả 31 ngôn ngữ.
Git & triển khai
5 tính năngMô-đun CI/CD đầy đủ
Token truy cập cá nhân, triển khai nhiều môi trường, trình chỉnh sửa pipeline và môi trường, OAuth, bí mật webhook, trình xem diff, khôi phục phiên bản trước.
Hỗ trợ GitHub / GitLab / Gitea
Cũng hỗ trợ Gitea/GitLab tự lưu trữ qua http://. PAT được xác thực qua API và không bao giờ được ghi vào nhật ký.
Pipeline Git được tăng cường bảo mật
Ngăn chặn chèn lệnh, so sánh an toàn trước tấn công định thời, chặn truy cập đường dẫn qua liên kết tượng trưng, kiểm tra rò rỉ token.
Hướng dẫn kho mã ngay trong bảng điều khiển
Hướng dẫn kho mã cục bộ, các bước thiết lập môi trường, pipeline, khóa và webhook — hiển thị ngay cạnh biểu mẫu, không cần truy cập trang tài liệu.
Dịch vụ lưu trữ Node.js, Python và Laravel
Lưu trữ ứng dụng Node.js, Python và Laravel với giới hạn riêng theo từng gói: triển khai qua Git, tiến trình xử lý hàng đợi, bộ lập lịch và bảng điều khiển Artisan.
Thiết bị di động
1 tính năngỨng dụng di động — iOS & Android
Ứng dụng quản trị gốc: cảnh báo, khắc phục nhanh, bảng điều khiển trực hỗ trợ, đăng nhập sinh trắc học, hàng đợi ngoại tuyến.
Hiệu năng
3 tính năngChế độ hiệu năng cao
Tùy chọn dành cho doanh nghiệp, đồng thời tinh chỉnh OPcache + FPM PM + Postgres + Redis. Cải thiện được đo lường, không phải cảm tính.
Băng thông thời gian thực + hạn mức 3 lớp
Bộ đếm theo từng người dùng, tên miền và giao thức trong Redis. Hệ thống hạn mức 3 lớp bất khả phá vỡ + giao diện thưởng băng thông.
Bộ nhớ đệm trong RAM 12 giờ cho Central API
Dữ liệu giấy phép, gói và tính năng được lưu đệm trong tiến trình. Tỷ lệ gọi Central API giảm hơn 90% trên các máy chủ chịu tải cao.
Cloudflare
3 tính năngTự động phát hiện + chiến lược thích ứng
Bảng điều khiển phát hiện đám mây màu cam và tự động chuyển đổi chiến lược SSL / DNS / proxy. Không cần bật/tắt thủ công.
Quản lý hàng loạt bản ghi DNS
Xóa nhiều mục đã chọn, nhập hàng loạt, hỗ trợ IPv6, bản ghi SRV/CAA/NS, đồng bộ DNS mail, tải vùng theo nhu cầu.
Phân tích + tối ưu hóa cho doanh nghiệp
Phân tích Cloudflare GraphQL (7d/30d), phân trang, bộ nhớ đệm, tải theo nhu cầu. Được thiết kế cho tài khoản có hơn 1,000 vùng.
RBAC & đa thuê bao
4 tính năngPhân cấp vai trò 4 cấp
ROOT → ADMIN → RESELLER → USER. Mọi truy vấn danh sách đều thông qua GetAllForUser() — đại lý chỉ thấy cây phân cấp của mình.
Chuỗi phân cấp ADMIN 2 cấp
ADMIN chỉ thấy các ADMIN trực tiếp của mình cùng với đại lý và người dùng thuộc cấp dưới. Phạm vi được giới hạn rõ ràng — không có sự vượt quyền.
Hơn 95 quyền tính năng chi tiết
Có thể bật/tắt riêng theo vai trò cho từng trang, thao tác và endpoint. Được quản lý bằng migration để dữ liệu khởi tạo luôn đồng bộ với mã nguồn.
Giao diện ghi đè quyền người dùng
Ghim hoặc thu hồi quyền truy cập vào các tính năng cụ thể của một người dùng mà không thay đổi vai trò. Mọi thay đổi đều được ghi nhật ký kiểm tra.
Hệ thống cập nhật
6 tính năngpn-builder + quy trình triển khai Central
Hệ thống build tùy chỉnh + phiên bản gói từ Central. Các kênh (testing/beta/stable). Áp dụng nguyên tử kèm khả năng khôi phục.
Thời hạn khôi phục 30 ngày
Mỗi gói lưu phiên bản trước đó trên đĩa trong 30 ngày. Khôi phục chỉ bằng một lần nhấp nếu bản phát hành gặp sự cố.
Tự động cập nhật Enterprise (4 dịch vụ)
Các gói được quản lý gồm backend, frontend, panel-i18n và apache/nginx. Lịch cập nhật được điều khiển theo chính sách.
Kiểm tra tính toàn vẹn + kiểm tra tình trạng hệ thống
Kiểm tra tình trạng domain sau khi cập nhật. Chấp nhận tệp rỗng, dọn dẹp conf.d, xóa pool không còn được sử dụng.
Công cụ sửa chữa + chế độ khôi phục
Trang sửa chữa giúp tìm và khắc phục các sự cố thường gặp, cùng một bảng điều khiển khôi phục riêng vẫn hoạt động ngay cả khi bảng điều khiển không khởi động được.
Cập nhật tất cả chỉ bằng một lần nhấp
Áp dụng mọi bản cập nhật đang chờ theo thứ tự an toàn chỉ bằng một lần nhấp, bao gồm cả nâng cấp MySQL 8.0 lên 8.4 LTS có kiểm soát.
Diệt virus & phần mềm độc hại
4 tính năngTrình quét phần mềm độc hại với chữ ký tùy chỉnh
Tự động phát hiện CMS đệ quy. Các mức độ tin cậy (cao/trung bình/thấp). Theo dõi tiến trình trực tiếp và hủy ngay lập tức.
ClamAV với cập nhật Freshclam có chọn lọc
ClamAV mặc định bị tắt khi khởi động (tiết kiệm tài nguyên). Lên lịch cập nhật freshclam theo từng khách thuê hoặc trên toàn bộ bảng điều khiển.
Thông báo phần mềm độc hại trong ứng dụng
Các phát hiện được hiển thị trong trung tâm thông báo, kèm mức độ nghiêm trọng, đường dẫn và tùy chọn cách ly chỉ bằng một lần nhấp.
Panelica Shield
Trình quét phần mềm độc hại dựa trên chữ ký, xây dựng trên Linux Malware Detect, với trang quét trực tiếp và kết quả theo từng tài khoản.
AI & vận hành
7 tính năngOpsAI — Trợ lý vận hành tích hợp
Kỹ sư trực hỗ trợ máy chủ của bạn, được tích hợp ngay trong bảng điều khiển. Ba hồ sơ chuyên môn (tên miền, bảo mật, hiệu suất), chế độ demo để khám phá an toàn, tách biệt thông tin xác thực theo từng máy chủ, không cần runtime bên ngoài — chạy hoàn toàn từ tệp nhị phân. Nền tảng cho hoạt động hoàn toàn tự động.
OpsAI Terminal — Bảng điều khiển trực tiếp an toàn khi gặp sự cố
Cơ chế bảo vệ kênh Done bằng sync.Once ngăn panic do đóng nhiều lần. Hoạt động ổn định khi kết nối LLM chập chờn.
Cơ sở tri thức OpsAI — 1,263 endpoint
Mọi endpoint nội bộ và bên ngoài đều được ghi lại dưới dạng dữ liệu huấn luyện có cấu trúc. Lớp tri thức giúp OpsAI suy luận về mọi thao tác trong bảng điều khiển — đồng thời là nền tảng cho chế độ hoàn toàn tự động.
Tiện ích mở rộng trình duyệt đồng hành
Bảng bên Chrome dành cho quản trị viên hệ thống — đăng nhập nhanh, chuyển đổi giữa nhiều máy chủ, huy hiệu cảnh báo và trung tâm lệnh ở mọi nơi. Có trên Chrome Web Store.
Tự động khắc phục bằng AI — Sentinel
Sentinel theo dõi nhật ký và chỉ số suốt ngày đêm. Khi dịch vụ suy giảm, Sentinel giải thích nguyên nhân, đề xuất cách khắc phục và để tác nhân AI áp dụng sau khi bạn phê duyệt. Bạn cũng sẽ nhận được cảnh báo qua Telegram.
Vận hành bằng hội thoại
Mô tả nhu cầu bằng ngôn ngữ tự nhiên trong bảng điều khiển hoặc trên Telegram, OpsAI sẽ thực hiện các thao tác trong bảng điều khiển thay bạn. Hoạt động với Claude Code, Codex CLI, Gemini CLI và Cursor Agent.
OpsAI — Chọn nhà cung cấp AI
OpsAI hoạt động với Claude Code, Codex CLI, Gemini CLI hoặc Cursor Agent và cho phép dán ảnh chụp màn hình trực tiếp vào cuộc trò chuyện.
Giấy phép & bản dùng thử
5 tính năngThanh toán & giấy phép tập trung
Khách hàng, gói, giấy phép, gói dịch vụ, nhật ký thay đổi, hóa đơn, phiếu giảm giá, phiếu hỗ trợ, ảnh chụp màn hình — tất cả trong một bảng quản trị.
Theo dõi bản dùng thử + biểu ngữ có thể ẩn
Heartbeat gửi kèm thông tin bản dùng thử. Biểu ngữ trên bảng điều khiển hiển thị số ngày còn lại, ẩn khi bạn đóng và tự khóa trong 3 ngày cuối.
Thực thi hạn mức ở mọi nơi
max_users, max_subdomains, max_migrations, tính năng khôi phục — hạn mức giấy phép được thực thi trên mọi luồng mã, bao gồm External API và tình huống tranh chấp khi Migration.
Heartbeat kèm chỉ số hệ thống
Số lõi CPU, tổng dung lượng ổ đĩa, swap, áp lực bộ nhớ — gửi đến Central mỗi 60 giây. Phát hiện ngay các sai lệch và nút ngoại tuyến.
Đồng bộ i18n cho quản trị Central
Các chuỗi được ghi cứng đang được chuyển vào bảng dịch trên toàn bộ khu vực quản trị Central. Đã hoàn tất nền tảng giai đoạn 1; đang tiến hành so sánh tự động.
Bảng điều khiển & giám sát
5 tính năngBảng điều khiển theo quyền
Thẻ, tiện ích và thao tác nhanh chỉ hiển thị nếu người dùng có quyền truy cập. RBAC quyết định bố cục — không chỉ dữ liệu.
Điều khiển nguồn + đặt lại cứng
Các endpoint khởi động lại, tắt máy và đặt lại cứng có nhật ký kiểm tra và đã khắc phục lỗi 403. Chỉ dành cho ROOT.
Lưu lượng mạng + dòng thời gian hoạt động
Biểu đồ mạng trực tiếp với nhãn không chồng lấp. Dòng thời gian hoạt động thông minh hiển thị các sự kiện cô lập, triển khai và hạn mức.
Endpoint REST liệt kê tiến trình hàng đầu
Có thể lấy danh sách tiến trình theo từng tenant qua API của bảng điều khiển để dùng với công cụ giám sát bên ngoài. CPU, RAM, thời gian chạy, lệnh.
Trình quản lý lưu trữ
Xem mọi ổ đĩa và phân vùng, gắn và tháo ổ an toàn, đồng thời chia sẻ thư mục qua SMB hoặc NFS ngay trong bảng điều khiển.
CLI & DevOps
3 tính năngpanelica CLI (Cobra)
Thực hiện mọi thao tác trong bảng điều khiển từ shell — server, user, domain, db, plan, ssl, dns, php. Phù hợp với CI/CD.
Công cụ CLI di chuyển
Khám phá, cấu hình và chạy quá trình di chuyển từ bất kỳ nút nào. DSN PostgreSQL + căn chỉnh với schema production.
Đăng nhập CLI — URL + token DB
Khởi tạo CLI không cần xác thực từ một máy chủ vừa cài đặt. Token DB trực tiếp — an toàn, có thể lập trình và có thể chạy lặp lại mà không gây tác dụng phụ.
Khả năng tương thích với hệ điều hành
2 tính năngHỗ trợ các bản phân phối Linux hiện đại
Hỗ trợ các bản Ubuntu và Debian LTS. Ngưỡng tương thích Glibc được áp dụng trong quy trình build. Cấu hình Postfix hỗ trợ IPv6.
Quy trình build có thể tái lập
Container build hỗ trợ nhiều bản phân phối. Kiểm thử nhanh trên 5 hệ điều hành trước khi phát hành. So sánh module với bản ổn định trước đó. Tệp tarball được xác minh bằng địa chỉ nội dung.
Đang triển khai · dự kiến tiếp theo
Hành trình từ “kiểm soát biệt lập” đến “tự chủ hoàn toàn” cần đi qua các bước tự phục hồi, mở rộng quy mô dự đoán và vận hành qua hội thoại. Đây là lộ trình phía trước.
Từ bảng ý tưởng đến tự chủ
Kiến trúc bắt đầu được xây dựng từ năm 2024, rất lâu trước khi có commit Git đầu tiên. Đến năm 2026, bảng điều khiển đã phục vụ khách hàng thực tế và phát hành bản cập nhật mỗi tuần.
Bạn muốn góp ý cho những gì sẽ được phát hành tiếp theo?
Lộ trình là một cuộc đối thoại. Diễn đàn là nơi các đề xuất trở thành ưu tiên, còn nhật ký thay đổi là nơi bạn thấy chúng được triển khai.