Novedades de Nimbopanel (octubre de 2026)
De qué se trata
Esta es una lista de lo que ha cambiado desde las últimas notas, escrita como nos gustaría leerla a nosotros: qué hace cada función, dónde está y qué hemos demostrado y qué no. Todo lo que sigue está en la versión pública actual. Cuando algo está desactivado hasta que usted lo active, lo decimos.
Un cortafuegos con el que no puede quedarse fuera
Sistema → Seguridad → Cortafuegos permite al administrador del servidor abrir y cerrar puertos y bloquear direcciones en ufw o firewalld, sin una sesión SSH. Cada cambio se deshace solo a los tres minutos si no pulsa Conservar cambios, y la reversión sobrevive a un reinicio del panel o del servidor. SSH y los puertos web no pueden cerrarse, los puertos privados como Redis no pueden abrirse y no puede bloquear su propia dirección.
En la misma tarjeta, Host Access limita SSH, FTP, los inicios de sesión de correo y la base de datos a una lista de hasta 15 direcciones. Los sitios web y el correo entrante nunca se limitan. Volver a ejecutar el instalador ya no reabre un puerto que usted limitó. Tanto la versión de ufw como la de firewalld se probaron en servidores reales. Lea los detalles en Cortafuegos del servidor y Host Access.
Un asistente de IA que pregunta antes de actuar
El panel puede tener un asistente: pregunte en su propio idioma por qué no llega el correo o cuánto espacio en disco queda, y responde a partir de lo que la persona que pregunta puede ver. Está desactivado hasta que el propietario del servidor lo activa con su propia clave. Puede elegir entre diez proveedores con nombre (Anthropic, OpenAI, Google Gemini, Mistral, Groq, DeepSeek, xAI, OpenRouter, Together AI y Ollama en el propio servidor) o introducir cualquier dirección compatible con OpenAI o con Anthropic.
No puede cambiar nada por sí solo. Para unos pocos cambios, como un registro DNS o la suspensión de una cuenta, prepara una tarjeta redactada por el panel, y no se ejecuta nada hasta que una persona pulsa Aprobar y confirma. Una propuesta caduca a los 30 minutos.
Las personas también pueden conectar su propia herramienta de IA, como Claude Code, mediante una dirección MCP del panel. Esa dirección responde 404 hasta que el operador la permite. Un token puede limitarse a algunas de diez áreas y configurarse como solo lectura, y eliminar o suspender cualquier cosa se convierte en una solicitud que aprueba el propietario del token.
La parte honesta: hemos probado el asistente contra un proveedor simulado, no contra el servicio real de cada proveedor. Consulte Asistente de IA.
Herramientas para revendedores y para sus propios sistemas
- Doce permisos de revendedor. Dé a un revendedor exactamente los permisos que elija (crear, suspender o eliminar cuentas, iniciar sesión como cliente, DNS, copias de seguridad, paquetes, facturación, soporte, marca), o parta de un preajuste como Soporte. Las mismas reglas se aplican en el panel y a los tokens de API. Los revendedores que configuró antes conservan los cuatro permisos que tenían.
- Webhooks salientes. El panel llama a una dirección https suya cuando se crea, suspende, reactiva o elimina una cuenta. Cada llamada se firma con HMAC-SHA256 y una marca de tiempo, las llamadas fallidas se reintentan durante unas dos horas y media, y un administrador o revendedor solo recibe avisos de sus propias cuentas. Consulte Webhooks salientes.
Certificados y correo
- Biblioteca SSL. Genere una clave privada o una solicitud de certificado en el panel, guarde un certificado comprado en cualquier proveedor e instálelo en un dominio principal. Las claves se almacenan cifradas y solo se muestran cuando se piden. Un certificado que usted instaló ya no se sustituye con la renovación automática.
- Reenviar un dominio completo. Todas las direcciones de un dominio van al mismo nombre en otro dominio, lo que resulta útil cuando una empresa cambia su dirección web. Las direcciones con su propio buzón conservan su propio correo.
- Un análisis antivirus en la ruta del correo. El correo que llega al servidor o sale de él puede comprobarse con ClamAV, y un mensaje con virus se rechaza durante la entrega. Está desactivado hasta que lo active, y deja pasar el correo sin comprobar si el analizador se detiene.
- Un editor de código con colores en el administrador de archivos, para PHP, JavaScript, Python, shell, HTML, CSS y archivos de configuración.
Más rápido en servidores con mucha carga
El panel ahora recarga el servidor web una vez por cada cambio de cuenta en lugar de varias. En nuestra prueba con 700 sitios, crear una cuenta tardó unos 3,7 segundos, frente a los 7,2 de antes. Las copias de seguridad de 1 GB o más ahora se completan (el límite es de tres horas), se ejecutan dos copias o restauraciones a la vez, y las versiones de PHP instaladas más tarde desde el panel conservan el límite elevado de archivos abiertos.
Venta de dominios y cobro de pagos
La integración con el registrador Namecheap se ha demostrado contra el entorno de pruebas de Namecheap: compra, renovación, un monedero prepago para revendedores, un reintento tras un pedido fallido, renovaciones programadas y un código de transferencia entrante. Stripe también se ha demostrado contra su entorno de pruebas: comprobación del importe del pago, reembolsos, tarjetas guardadas, pago automático, contracargos y un aviso tras una tarjeta rechazada.
Ninguno ha procesado todavía un pedido real. Y PayPal aún no está demostrado de extremo a extremo, ni en la tienda ni en la facturación dentro del panel. Si cobra mediante PayPal, haga primero usted mismo una pequeña compra real.
En su idioma
Unos 540 textos más del panel están ya traducidos a los nueve idiomas además del inglés, y se traducen como frases completas para cada acción en lugar de un verbo metido en una plantilla. También se traducen los marcadores de posición, las descripciones emergentes y las etiquetas para lectores de pantalla.
Más sistemas, un servidor web menos
Las instalaciones nuevas ya pasan en Ubuntu 26.04.1 y AlmaLinux 9.8, además de los sistemas probados antes. El
asistente de configuración puede ofrecer usar el nombre del propio servidor como dirección del panel. La
importación de buzones ya funciona con Dovecot 2.4. La extracción de archivos la hace el propio panel en lugar
de tar, lo que mantiene activada una opción de endurecimiento de systemd que de otro modo habría que haber
relajado.
También retiramos algo. Se ha eliminado la compatibilidad con OpenLiteSpeed, porque no transmite la
dirección del visitante al panel, lo que dejaría ciegos el límite de peticiones, el bloqueo de IP y las
estadísticas. Para una compatibilidad real con .htaccess, use Apache por cuenta detrás de nginx o cambie todo
el servidor a Apache. Consulte .htaccess — los dos modos.
Lo que todavía no está demostrado
Preferimos que lo lea aquí a que lo descubra más tarde:
- El cobro con PayPal, en la tienda y en la facturación del panel, no se ha demostrado de extremo a extremo con un pago real.
- El asistente de IA no se ha probado contra el servicio real de cada proveedor.
- No hemos probado en un servidor ARM de 64 bits, aunque las compilaciones existen.
- AlmaLinux y Rocky 10.0 y 10.1 no están probados (10.2 sí; el instalador ofrece actualizar antes).
- Tampoco se han probado la restauración de una copia hecha por un servidor cPanel real, una actualización en varios pasos a través de varias versiones ni la entrega a los grandes proveedores de buzones desde una dirección nueva.
- No se ha realizado ninguna auditoría de seguridad humana independiente.