Neu in Nimbopanel (Oktober 2026)

Worum es geht

Dies ist eine Liste dessen, was sich seit den letzten Notizen geändert hat, so geschrieben, wie wir sie selbst gern lesen würden: was die Funktion tut, wo sie liegt und was wir bewiesen haben und was nicht. Alles Folgende steckt im aktuellen öffentlichen Release. Wo etwas ausgeschaltet ist, bis Sie es aktivieren, sagen wir das.

Eine Firewall, mit der Sie sich nicht aussperren können

Unter System → Sicherheit → Firewall kann der Serveradministrator Ports öffnen und schließen und Adressen sperren, auf ufw oder firewalld, ohne SSH-Sitzung. Jede Änderung macht sich nach drei Minuten selbst rückgängig, wenn Sie nicht auf Änderungen behalten klicken, und das Rückgängigmachen übersteht einen Neustart des Panels oder des Servers. SSH und die Web-Ports lassen sich nicht schließen, private Ports wie Redis lassen sich nicht öffnen, und Ihre eigene Adresse können Sie nicht sperren.

Auf derselben Karte beschränkt Host Access SSH, FTP, Mail-Logins und die Datenbank auf eine Liste von bis zu 15 Adressen. Websites und eingehende Mail werden nie eingeschränkt. Ein erneuter Lauf des Installers öffnet einen von Ihnen eingeschränkten Port nicht mehr wieder. Sowohl die ufw- als auch die firewalld-Variante wurde auf echten Servern ausgeführt. Die Einzelheiten lesen Sie unter Server-Firewall und Host Access.

Ein KI-Assistent, der fragt, bevor er handelt

Das Panel kann einen Assistenten haben: Fragen Sie in Ihrer eigenen Sprache, warum keine Mails ankommen oder wie viel Speicherplatz noch frei ist, und er antwortet anhand dessen, was die fragende Person sehen darf. Er ist ausgeschaltet, bis der Serverbetreiber ihn mit einem eigenen Schlüssel aktiviert. Sie wählen unter zehn namentlich aufgeführten Anbietern (Anthropic, OpenAI, Google Gemini, Mistral, Groq, DeepSeek, xAI, OpenRouter, Together AI und Ollama auf dem Server selbst) oder tragen eine beliebige OpenAI- oder Anthropic-kompatible Adresse ein.

Er kann nichts von sich aus ändern. Für einige Änderungen, etwa einen DNS-Eintrag oder das Sperren eines Kontos, bereitet er eine vom Panel verfasste Karte vor, und es läuft nichts, bis eine Person auf Genehmigen klickt und bestätigt. Ein Vorschlag verfällt nach 30 Minuten.

Außerdem können Menschen ihr eigenes KI-Werkzeug, etwa Claude Code, über eine MCP-Adresse des Panels verbinden. Diese Adresse antwortet mit 404, bis der Betreiber sie erlaubt. Ein Token kann auf einige von zehn Bereichen begrenzt und auf reinen Lesezugriff gesetzt werden, und das Löschen oder Sperren von irgendetwas wird zu einer Anfrage, die der Besitzer des Tokens genehmigt.

Der ehrliche Teil: Wir haben den Assistenten gegen einen Stellvertreter-Anbieter getestet, nicht gegen den Live-Dienst jedes Anbieters. Siehe KI-Assistent.

Werkzeuge für Reseller und für Ihre eigenen Systeme

• Zwölf Reseller-Rechte. Geben Sie einem Reseller genau die Rechte, die Sie auswählen — Konten erstellen, sperren oder löschen, sich als Kunde anmelden, DNS, Backups, Pakete, Abrechnung, Support, Branding — oder beginnen Sie mit einer Vorlage wie Support-Team. Im Panel und für API-Tokens gelten dieselben Regeln. Reseller, die Sie früher eingerichtet haben, behalten die vier Rechte, die sie hatten.
• Ausgehende Webhooks. Das Panel ruft eine https-Adresse von Ihnen auf, wenn ein Konto erstellt, gesperrt, wieder aktiviert oder gelöscht wird. Jeder Aufruf ist mit HMAC-SHA256 und einem Zeitstempel signiert, fehlgeschlagene Aufrufe werden über etwa zweieinhalb Stunden wiederholt, und ein Administrator oder Reseller erfährt nur von seinen eigenen Konten. Siehe Ausgehende Webhooks.

Zertifikate und Mail

• SSL-Bibliothek. Erstellen Sie im Panel einen privaten Schlüssel oder eine Zertifikatsanforderung, speichern Sie ein beliebig erworbenes Zertifikat und installieren Sie es auf einer Hauptdomain. Schlüssel werden verschlüsselt gespeichert und nur auf Anforderung angezeigt. Ein von Ihnen installiertes Zertifikat wird von der automatischen Erneuerung nicht mehr ersetzt.
• Ganze Domain weiterleiten. Jede Adresse einer Domain geht an denselben Namen bei einer anderen Domain, was hilft, wenn ein Unternehmen seine Webadresse wechselt. Adressen mit eigenem Postfach behalten ihre eigene Post.
• Ein Virenscan auf dem Mailweg. Mails, die den Server erreichen oder verlassen, lassen sich mit ClamAV prüfen, und eine Nachricht mit Virus wird bei der Zustellung abgelehnt. Er ist ausgeschaltet, bis Sie ihn aktivieren, und lässt Post ungeprüft durch, wenn der Scanner anhält.
• Ein Code-Editor mit Farben im Dateimanager, für PHP-, JavaScript-, Python-, Shell-, HTML-, CSS- und Konfigurationsdateien.

Schneller auf ausgelasteten Servern

Das Panel lädt den Webserver jetzt einmal pro Kontoänderung neu statt mehrmals. In unserem Test mit 700 Websites dauerte das Anlegen eines Kontos etwa 3,7 Sekunden, zuvor waren es 7,2. Backups ab 1 GB werden jetzt abgeschlossen (das Limit liegt bei drei Stunden), zwei Backups oder Wiederherstellungen laufen gleichzeitig, und später aus dem Panel installierte PHP-Versionen behalten das erhöhte Limit für offene Dateien.

Domains verkaufen und Zahlungen annehmen

Die Domain-Registrar-Anbindung an Namecheap wurde gegen die Testumgebung von Namecheap erprobt: Kaufen, Verlängern, ein Prepaid-Guthaben für Reseller, ein erneuter Versuch nach fehlgeschlagener Bestellung, geplante Verlängerungen und ein Transfer-Code für eingehende Transfers. Auch Stripe wurde gegen seine Testumgebung erprobt: eine Prüfung des Zahlungsbetrags, Erstattungen, gespeicherte Karten, automatische Zahlung, Rückbuchungen und eine Erinnerung nach einer abgelehnten Karte.

Beides hat noch keine Live-Bestellung abgewickelt. Und PayPal ist noch nicht durchgängig bewiesen — weder im Shop noch in der Abrechnung im Panel. Wenn Sie Zahlungen über PayPal annehmen, tätigen Sie zuerst selbst einen kleinen echten Kauf.

In Ihrer Sprache

Rund 540 weitere Panel-Texte sind jetzt in die neun Sprachen außer Englisch übersetzt, und zwar als ganze Sätze für jede Aktion statt als Verb, das in eine Vorlage gesetzt wird. Platzhalter, Tooltips und Beschriftungen für Screenreader sind ebenfalls übersetzt.

Mehr Systeme, ein Webserver weniger

Frische Installationen bestehen jetzt auf Ubuntu 26.04.1 und AlmaLinux 9.8, zusätzlich zu den zuvor getesteten Systemen. Der Einrichtungsassistent kann anbieten, den eigenen Namen des Servers als Panel-Adresse zu verwenden. Der Import von Postfächern funktioniert jetzt mit Dovecot 2.4. Das Entpacken von Archiven übernimmt das Panel selbst statt tar, was eine systemd-Härtungseinstellung eingeschaltet lässt, die sonst hätte gelockert werden müssen.

Wir haben auch etwas zurückgezogen. Die Unterstützung für OpenLiteSpeed wurde entfernt, weil es die Adresse des Besuchers nicht an das Panel weitergibt, was Ratenbegrenzung, IP-Sperre und Statistiken blind machen würde. Für echte .htaccess-Unterstützung nutzen Sie Apache pro Konto hinter nginx oder stellen den ganzen Server auf Apache um. Siehe .htaccess — die zwei Modi.

Was noch nicht bewiesen ist

Sie sollen das lieber hier lesen, als es später herauszufinden:

• Die PayPal-Zahlungsabwicklung, im Shop und in der Abrechnung des Panels, ist noch nicht durchgängig mit einer echten Zahlung bewiesen.
• Der KI-Assistent wurde nicht gegen den Live-Dienst jedes Anbieters getestet.
• Wir haben nicht auf einem 64-Bit-ARM-Server getestet, obwohl es die Builds gibt.
• AlmaLinux und Rocky 10.0 und 10.1 sind nicht getestet (10.2 schon; der Installer bietet an, zuerst zu aktualisieren).
• Das Wiederherstellen eines Backups von einem echten cPanel-Server, ein mehrstufiges Upgrade über mehrere Releases und die Zustellung an die großen Postfachanbieter von einer frischen Adresse aus wurden ebenfalls nicht getestet.
• Ein unabhängiges Sicherheitsaudit durch Menschen hat nicht stattgefunden.

Alles, was das Panel enthält · Installation