安全优先
服务器管理
账户隔离、完整的安全防护体系、WordPress 工具包、Docker 应用、Git 部署——管理服务器所需的一切。
五层账户隔离
每个托管账户都受到五层隔离保护。任何账户都无法访问其他账户的文件、进程或资源。此功能直接内置于服务器中。
资源限制
每个账户都有独立的 CPU、RAM 和 I/O 资源。任何账户都不会拖慢其他账户。
进程隔离
账户之间无法查看彼此的进程或文件。
SSH 沙箱
SSH 用户会进入受限的隔离环境。
PHP 隔离
每个网站都在独立的 PHP 环境中运行，并受到严格隔离。
文件保护
每位用户都有唯一身份标识。账户之间无法访问彼此的文件。
账户安全
五层账户隔离
每个账户都完全隔离，涵盖资源、进程、SSH、PHP 和文件。所有功能均直接集成于服务器中。
域名隔离
每个域名都在独立隔离的环境中运行，拥有专属资源和安全边界。
用户隔离
每位用户在服务器上都有唯一身份。任何用户都无法访问其他用户的数据或进程。
资源保障
每个账户都能获得有保障的 CPU、RAM 和 I/O 资源。一个账户绝不会拖慢其他账户。
内置工具
防火墙保护
自动拦截 SQL 注入、XSS 和其他 Web 攻击。所有许可证均包含此功能。
恶意软件扫描器
实时扫描文件并自动隔离威胁。无需第三方杀毒软件。
邮件服务器
完整的邮件服务，包含垃圾邮件过滤、身份验证和 Webmail 访问，即装即用。
数据库管理
MySQL 和 PostgreSQL 支持隔离访问、远程连接和自动备份。
管理与自动化
一键迁移
通过自动发现迁移源，支持从 cPanel、Plesk、CyberPanel 等平台迁移。实时显示进度、自动回滚，零停机。
备份与恢复
完整备份和增量备份、定时自动备份，以及一键恢复。
服务器监控
实时资源使用情况仪表盘和告警，随时了解服务器运行状况。
自动化与 Webhook
完整的自动化 API、180 多种 Webhook 事件，以及用于自定义集成的开发者工具。
功能一应俱全，无需额外插件
管理工具
- WordPress 全站点工具包
- Docker 容器管理器
- Git 自动部署与 CI/CD
- Webhooks 180 多种事件触发器
- 迁移 从任何控制面板切换
安全工具
- 防火墙 Web 攻击防护
- 恶意软件 实时扫描
- 暴力破解 自动拦截
- SSL 免费证书
- 2FA 双重验证登录
账户隔离
- 第 1 层 账户资源限制
- 第 2 层 进程隔离
- 第 3 层 SSH 沙箱隔离
- 第 4 层 PHP 隔离
- 第 5 层 文件系统保护
Panelica 有何不同
不只是又一个主机控制面板，更是从根本上不同的架构
通用迁移工具
只需一条命令，即可从任何控制面板迁移到 Panelica。支持所有主流主机控制面板和自定义配置。迁移期间零停机，并自动更新 DNS。
行业首创多账户 Cloudflare 管理
连接不限数量的 Cloudflare 账户。在一个控制面板中管理所有客户的 DNS、SSL 和 CDN。非常适合代理机构和主机服务提供商。
独家功能高级安全配置
系统级安全配置，可限制每项服务的操作权限。提供其他控制面板无法实现的深度防护。
企业级安全五层账户隔离
唯一内置 5 层账户保护的平台。每个账户都经过全面隔离，涵盖资源、进程、SSH、PHP 和文件。无需额外安装软件。
开发者工具
支持 Git 自动部署和 CI/CD 流水线，提供 180 多种事件的 webhook 通知，以及用于自动化和集成的完整 API 访问权限。
全包式定价
无需付费附加组件。WAF、杀毒、备份、监控、迁移等功能均包含在每个套餐中。不同于那些对基本安全功能额外收费的竞品。
内置隔离，而非依赖容器变通方案
Panelica 在服务器级别直接隔离每个账户，无需额外软件，没有性能开销，也不增加复杂性
Panelica：内置隔离
- 性能零损耗：隔离在服务器级别运行，不产生任何额外开销
- 真正的账户隔离：每个账户都与其他账户完全隔离
- 无需额外软件：适用于任何 Linux 服务器，无需安装其他软件
- 管理简单：使用标准工具，不增加容器带来的复杂性
- 全面掌控：完全访问您的服务器资源
- 经过验证的技术：采用久经验证的 Linux 安全功能
- 无逃逸途径：没有容器边界，也就不存在容器逃逸攻击
基于容器的控制面板
- 性能较慢：容器层会为每个请求增加额外开销
- 复杂性更高：需要安装、配置和维护额外软件
- 额外依赖：需要安装并运行容器软件
- 故障排查更困难：出现问题时，需要排查更多层
- 资源占用更高：每个容器都会额外消耗资源
- 安全隐患：容器软件以最高权限运行
- 已知漏洞：容器逃逸攻击已有充分记录
Panelica 与传统控制面板对比
架构层面的差异，而不只是功能清单上的勾选项
| 功能 | Panelica | 传统控制面板 |
|---|---|---|
| 5 层安全隔离 | 不支持 | |
| 通用迁移工具 | 有限或需手动配置 | |
| 多账户 Cloudflare 管理 | 仅限单个账户 | |
| 高级安全配置 | 不支持 | |
| 防火墙保护 | 已包含 | 通常需额外付费 |
| 恶意软件扫描器 | 已包含 | 通常需额外付费 |
| Panelica 监控 | 基础功能或不提供 | |
| 现代化界面 | 过时的界面 | |
| Docker 管理器 | 不支持 | |
| Git 部署与 CI/CD | 不支持 |
完整功能目录
Panelica 内置所有功能，无需附加组件，也无额外费用
全面掌控服务器
通过现代直观的界面管理服务器的各个方面
域名管理
添加、配置和管理不限数量的域名，并自动创建 DNS 区域和配置 SSL
子域名管理
创建拥有独立文档根目录、PHP 版本和 SSL 证书的子域名
DNS 区域编辑器
全面管理 DNS，支持 A、AAAA、CNAME、MX、TXT、SRV、CAA 和 NS 记录
免费 SSL 证书
自动配置 Let's Encrypt SSL 并自动续期。支持通配符 SSL 和导入自定义证书
文件管理器
基于 Web 的文件管理器，支持代码编辑、解压归档、权限管理和拖放上传
FTP/SFTP 访问
为每位用户提供 FTP 账户，并支持配额限制、chroot 隔离和带宽跟踪
SSH 访问和 Web 终端
完整的 SSH 访问权限和 chroot jail，并提供基于浏览器的终端（xterm.js），无需安装客户端
Cron 任务计划程序
可视化 cron 编辑器，支持执行日志、电子邮件通知和按用户隔离
Nginx 和 Apache 配置
支持双 Web 服务器，并可按域名配置反向代理和自定义指令
多版本 PHP（5.6 → 8.5）
运行 5.6 到 8.5 的任意 PHP 版本：较新的版本以原生 PHP-FPM 池运行，旧版本则运行在透明的 Docker 隔离环境中。只需单击即可按域名切换。无需 CloudLinux 许可证。
资源监控
实时查看 CPU、RAM、磁盘和带宽仪表板，并集成 Prometheus + Grafana
带宽跟踪
按域名和用户监控带宽，并可配置限额和超额提醒
多服务器管理
通过一个主面板管理多台 Panelica 服务器 — 实时查看资源、所有域名和邮箱，以及每台服务器各自的页面，无需离开当前窗口
使用一次性代码配对
在要添加的服务器上生成配对代码（有效期 15 分钟且只能使用一次），然后将其粘贴到主面板中。无需 SSH 访问，也不会共享密码；主面板会获得专属的受限 API 密钥，该密钥不会显示在任何界面上。
经过签名验证并固定的连接
每个请求都经过 HMAC 签名，且仅接受来自主面板 IP 地址的请求。证书必须通过 CA 验证，或与固定的证书相匹配；如果服务器证书发生变化，系统会先通过带签名的证明重新验证连接，再予以信任。
跨服务器实时查看资源
实时查看每台服务器的 CPU、RAM、磁盘、负载和网络状态，并在各服务器页面查看近期历史图表。某台服务器响应缓慢或离线，都不会影响其他服务器。
在一个列表中查看所有域名和邮箱
查看每台服务器上的所有域名和电子邮件账户，并显示所属服务器。DNS、SSL、文件和电子邮件会在托管该域名的服务器上打开；如果服务器无响应，系统会显示原因，而列表的其余部分仍会加载。
自动分配
在当前服务器或您选择的服务器上创建账户或域名，也可以选择“自动”，由 Panelica 将其分配到磁盘和 RAM 使用率最低的服务器。处于维护状态、停止接受新账户、无法访问或超过磁盘阈值的服务器将被跳过，并显示原因。新电子邮件账户会分配到托管其域名的服务器。
在主面板窗口管理任意服务器
对于已建立完整访问权限连接的服务器，选择服务器后，面板自身的页面 — 电子邮件、域名、DNS、SSL、文件管理器、终端、SSH、服务、日志、更新、防火墙、Fail2ban、ModSecurity、防病毒和安全顾问 — 都会在该服务器上运行。彩色栏会标明您当前正在管理的服务器，每个浏览器标签页还可以管理不同的服务器。
每台服务器可设置有限或完全访问权限
每台服务器都可以决定其主面板可执行哪些操作：有限访问（账户和域名）或完全管理（还可管理电子邮件、DNS、SSL、Cloudflare、安全、服务和日志）。服务器自己的管理员可随时更改权限级别、编辑允许的 IP 或断开主面板连接。
一键登录和任务历史记录
在新标签页中打开任意服务器的控制面板，无需输入密码，即可使用 root 身份或该服务器上的账户登录。配对、登录、账户和域名创建以及证书变更都会记录在任务历史记录中；如果请求未收到响应，会显示“结果未知”，且不会自动重试。
主面板：Enterprise 计划。已添加的服务器：Professional、Business 或 Enterprise。多服务器页面仅对服务器的 ROOT 管理员开放。比较计划
企业级安全防护体系
每次安装均内置多层防护，无需额外购买
ModSecurity WAF
Web 应用防火墙，采用 OWASP 核心规则集。自动拦截 SQL 注入、XSS 和 CSRF 攻击
nftables 防火墙
内核级防火墙，支持 IP 白名单、端口管理、速率限制和地理位置拦截
ClamAV 恶意软件扫描器
实时文件扫描，支持自动隔离、定时扫描和恶意软件特征库更新
Fail2ban 入侵防护
在 SSH、FTP、电子邮件和控制面板登录失败后自动封禁 IP
五层账户隔离
Cgroups v2 + PID/挂载命名空间 + SSH chroot + PHP-FPM 沙箱隔离 + Unix 权限
双重身份验证
控制面板登录支持基于 TOTP 的 2FA，可通过 QR 码设置，并提供备用恢复代码
IP 封锁管理器
按国家/地区封锁、按 IP 范围封禁、设置自动到期的临时封锁，以及管理白名单
审计日志
完整记录所有控制面板操作的审计轨迹，包括用户、IP、时间戳和变更详情
RBAC 权限系统
四级角色层级（Root、Admin、Reseller、User），并按计划提供细粒度功能权限
全面的 WordPress 管理
部署、优化和保护 WordPress 网站所需的全部工具
一键安装 WordPress
几秒钟内即可部署 WordPress，并自动创建数据库、设置管理员和配置 SSL
Panelica WP Boost
Panelica 自主研发的双层缓存引擎。对象缓存 + 全页面 HTML 缓存，可在约 2ms 内提供页面
暂存环境
将任意 WordPress 网站克隆到暂存子域名。安全测试变更，然后一键推送到正式环境
自动更新
自动更新 WordPress 核心、插件和主题，并提供回滚保护和电子邮件通知
WordPress 安全加固
禁用 XML-RPC、阻止对 wp-login 的暴力破解、隐藏版本信息并强制使用强密码
速率限制
针对 wp-login、xmlrpc、wp-cron 和 REST API 的端点设置速率限制，并可配置阈值
插件和主题管理器
直接在面板中安装、更新、启用和停用插件与主题，无需访问 wp-admin
WordPress 用户管理
直接在托管面板中创建、编辑和管理 WordPress 用户及角色
WordPress 网站扫描器
检测过时的插件、存在漏洞的主题和安全配置错误，并提供可执行的建议
WP-CLI 集成
通过 Web 终端和 SSH 完整访问 WP-CLI，执行高级 WordPress 操作和脚本
数据库优化
在面板中清理文章修订版本、垃圾评论和临时缓存，并优化数据库表
一键登录 wp-admin
无需输入凭据，即可从面板即时访问 WordPress 管理后台
Docker 应用部署
一键部署 99 款应用，或使用您自己的容器
99 款应用模板
为热门应用、数据库、CMS、开发工具、监控等提供预配置模板
Docker Hub 搜索
直接在面板界面中搜索并部署 Docker Hub 上的任意镜像
域名关联
将容器关联到域名，自动配置 Nginx 反向代理并签发 SSL 证书
容器终端
基于浏览器的终端，可在运行中的容器中执行命令、调试和管理，无需 SSH
容器文件管理器
通过 Web 界面浏览、编辑、上传和下载运行中容器内的文件
容器日志
实时查看容器日志流，支持搜索、筛选和自动滚动
Docker Compose
在面板中使用 Docker Compose YAML 部署多容器应用
卷管理
创建、检查和管理 Docker 卷，在容器重启后保留数据
网络管理
创建隔离的 Docker 网络、管理端口映射并配置容器间通信
镜像管理
拉取、标记、移除和检查 Docker 镜像，查看镜像层历史记录和大小分析
资源限制
为每个容器设置 CPU、内存和 I/O 限制，并通过用户切片实施 cgroup 限制
环境变量和凭据
管理每个容器的环境变量，自动生成凭据并解析服务器 IP
通用服务器迁移
从任意托管面板迁移，零停机并自动回滚
多面板支持
支持从 cPanel、Plesk、CyberPanel 等进行通用的发现式迁移——迁移引擎会自动发现源服务器上的账户、域名、邮件和数据库，不受固定面板列表限制。
实时进度跟踪
实时迁移仪表板，显示各站点进度、传输速度、预计完成时间和详细阶段日志
保留数据库哈希
直接迁移 MySQL 用户密码哈希，迁移后无需重置密码
电子邮件账户迁移
迁移所有电子邮件账户、密码和邮箱内容，包括文件夹结构
自动更新 DNS
迁移后自动更新 Cloudflare DNS 记录，使其指向新服务器
自动回滚
如果任何步骤失败，迁移将自动回滚到最近一次成功的检查点
保留配置
保留应用配置（.env、wp-config.php），不作更改。迁移后无需手动修复
全面的备份系统
支持完整备份和增量备份，可灵活安排计划并即时恢复
完整服务器备份
完整备份服务器，包括所有域名、数据库、电子邮件和配置
增量备份
首次完整备份后仅备份发生更改的文件，节省存储空间和时间
计划自动化
可配置备份计划，支持每日、每周或自定义间隔，并可设置保留策略
一键恢复
从任意备份点恢复整个账户，或恢复单个文件、数据库和电子邮件
数据库备份
分别备份 MySQL 和 PostgreSQL，支持时间点恢复和压缩
账户快照
在进行更改前即时创建快照，几秒内即可恢复到之前的精确状态
远程存储
通过 SFTP 将备份存储到远程服务器，实现异地灾难恢复保护
备份通知
通过电子邮件发送备份完成、失败和存储空间阈值警告通知
为开发者打造
完整的 API 访问权限、自动化工具和 CI/CD 集成
REST API（1,263 个端点）
完整的 REST API，涵盖面板的所有功能。采用 JWT 身份验证和自动刷新的令牌
Git 自动部署
连接 Git 仓库，通过 webhook 触发部署，并配置构建命令
Webhook（180+ 个事件）
订阅域名、用户、备份、SSL、Docker、电子邮件和系统事件，并配置 HTTP 回调
命令行工具
功能完备的命令行界面，涵盖每个 API 端点，便于编写脚本和自动化
API 密钥
创建有范围限制的 API 密钥，并设置有效期和 IP 限制，供第三方集成使用
外部 API（HMAC）
专用外部 API，采用 HMAC-SHA256 身份验证，支持服务器间通信和迁移
全面管理 Cloudflare
连接不限数量的 Cloudflare 账户，并在一个控制面板中统一管理
多账户支持
连接并管理不限数量的 Cloudflare 账户，非常适合管理客户区域的代理机构
DNS 记录同步
添加或迁移域名、或更改 IP 地址时，自动同步 DNS 记录
SSL 模式管理
在控制面板中为每个域名配置 Cloudflare SSL 模式（Off、Flexible、Full、Full Strict）
清除缓存
直接在控制面板中清除 Cloudflare 的单个 URL 或整个区域的缓存
邮件 DNS 自动配置
连接 Cloudflare 后，系统会自动创建并保持 MX、SPF、DKIM 和 DMARC 记录同步
完整邮件服务器
完整的电子邮件基础设施，提供垃圾邮件防护和 Webmail 访问
电子邮件账户
为每个域名创建不限数量的电子邮件账户，并管理配额和密码策略
Roundcube Webmail
可从控制面板访问的现代 Webmail 界面，全面集成 IMAP/SMTP
垃圾邮件防护
SPF、DKIM 和 DMARC 身份验证，结合垃圾邮件过滤和自动隔离
电子邮件转发
为每个域名设置电子邮件转发、别名和全收地址
自动回复
为每个邮箱配置休假自动回复，并设置开始和结束日期及自定义模板
SMTP 中继配置
配置外部 SMTP 中继（Gmail、SendGrid、Mailgun），提高电子邮件送达率
数据库管理
MySQL、PostgreSQL 和 Redis，配备基于 Web 的管理工具
MySQL & PostgreSQL
最新数据库引擎，支持按用户隔离、远程访问控制和自动备份
phpMyAdmin 和 pgAdmin
基于 Web 的数据库管理，支持每位用户单点登录（SSO），无需单独登录
Redis 缓存
内置 Redis 服务器，可用于会话存储、对象缓存和整页 HTML 缓存
数据库用户管理
创建数据库用户，精细控制权限并限制远程访问 IP
现代化界面与自定义
专为现代 Web 打造的控制面板体验：快速、美观且完全可自定义
42 款主题预设
从 Panelica 到 Dracula、Nord、Catppuccin、Tokyo Night 等主题，每款均提供深色和浅色版本
深色与浅色模式
全面支持深色和浅色模式，可即时切换并为每位用户保存偏好设置
31 种语言
全面国际化，涵盖 31 种语言的 22,000 多条翻译文本
远程桌面（noVNC）
使用 noVNC 直接在浏览器中访问服务器桌面，无需安装 VNC 客户端
全局搜索
即时搜索域名、用户、设置和功能，并可通过键盘快捷键访问
全面适配各种屏幕
全面支持手机和平板，随时随地通过任何设备管理服务器