Yang baru di Nimbopanel (Oktober 2026) — Blog

Apa ini

Ini daftar apa yang berubah sejak catatan terakhir, ditulis dengan cara yang kami sendiri ingin membacanya: apa yang dilakukan fitur itu, di mana letaknya, dan apa yang sudah serta belum kami buktikan. Semua di bawah ini ada di rilis publik saat ini. Bila sesuatu mati sampai Anda menyalakannya, kami menyebutkannya.

Firewall yang tidak bisa membuat Anda terkunci

Sistem → Keamanan → Firewall memungkinkan administrator server membuka dan menutup port serta memblokir alamat di ufw atau firewalld, tanpa sesi SSH. Setiap perubahan membatalkan dirinya sendiri setelah tiga menit kecuali Anda menekan Pertahankan perubahan, dan pembatalan itu bertahan meski panel atau server di-restart. SSH dan port web tidak bisa ditutup, port privat seperti Redis tidak bisa dibuka, dan Anda tidak bisa memblokir alamat Anda sendiri.

Pada kartu yang sama, Host Access membatasi SSH, FTP, login surel, dan database ke daftar hingga 15 alamat. Situs web dan surel masuk tidak pernah dibatasi. Menjalankan ulang pemasang tidak lagi membuka kembali port yang Anda batasi. Versi ufw maupun firewalld sudah dijalankan di server sungguhan. Baca rinciannya di Firewall server dan Host Access.

Asisten AI yang bertanya sebelum bertindak

Panel dapat memiliki asisten: tanyakan dalam bahasa Anda sendiri mengapa surel tidak sampai atau berapa sisa disk, dan ia menjawab dari apa yang boleh dilihat oleh orang yang bertanya. Asisten ini mati sampai pemilik server menyalakannya dengan kunci miliknya sendiri. Anda memilih dari sepuluh penyedia bernama (Anthropic, OpenAI, Google Gemini, Mistral, Groq, DeepSeek, xAI, OpenRouter, Together AI, dan Ollama di server itu sendiri) atau memasukkan alamat apa pun yang kompatibel dengan OpenAI atau Anthropic.

Asisten tidak dapat mengubah apa pun sendiri. Untuk beberapa perubahan, seperti record DNS atau menangguhkan akun, ia menyiapkan kartu yang ditulis oleh panel, dan tidak ada yang berjalan sampai seseorang menekan Setujui dan mengonfirmasi. Usulan kedaluwarsa setelah 30 menit.

Orang juga dapat menyambungkan alat AI mereka sendiri, seperti Claude Code, lewat alamat MCP di panel. Alamat itu menjawab 404 sampai operator mengizinkannya. Sebuah token dapat dibatasi pada sebagian dari sepuluh area dan diatur hanya-baca, dan menghapus atau menangguhkan apa pun menjadi permintaan yang disetujui oleh pemilik token.

Bagian yang jujur: kami telah menguji asisten terhadap penyedia tiruan, bukan terhadap layanan langsung tiap vendor. Lihat Asisten AI.

Alat untuk reseller dan untuk sistem Anda sendiri

Dua belas hak reseller. Beri reseller persis hak yang Anda pilih — membuat, menangguhkan, atau menghapus akun, masuk sebagai pelanggan, DNS, cadangan, paket, penagihan, dukungan, merek — atau mulai dari preset seperti Meja bantuan. Aturan yang sama berlaku di panel dan pada token API. Reseller yang Anda siapkan sebelumnya tetap memegang empat hak yang dulu mereka miliki.
Webhook keluar. Panel memanggil alamat https milik Anda saat akun dibuat, ditangguhkan, diaktifkan kembali, atau dihapus. Setiap panggilan ditandatangani dengan HMAC-SHA256 dan stempel waktu, panggilan yang gagal dicoba ulang selama sekitar dua setengah jam, dan administrator atau reseller hanya mendapat kabar tentang akunnya sendiri. Lihat Webhook keluar.

Sertifikat dan surel

Pustaka SSL. Buat kunci privat atau permintaan sertifikat di panel, simpan sertifikat yang dibeli di mana saja, dan pasang di domain utama. Kunci disimpan terenkripsi dan hanya ditampilkan atas permintaan. Sertifikat yang Anda pasang tidak lagi diganti oleh pembaruan otomatis.
Teruskan seluruh domain. Setiap alamat di satu domain diteruskan ke nama yang sama di domain lain, yang berguna saat sebuah bisnis mengganti alamat webnya. Alamat yang punya kotak surat sendiri tetap menerima suratnya sendiri.
Pemindaian virus di jalur surel. Surel yang tiba di atau keluar dari server dapat diperiksa dengan ClamAV, dan pesan yang berisi virus ditolak saat pengiriman. Fitur ini mati sampai Anda menyalakannya, dan ia meloloskan surel tanpa diperiksa bila pemindai berhenti.
Editor kode berwarna di pengelola berkas, untuk berkas PHP, JavaScript, Python, shell, HTML, CSS, dan konfigurasi.

Lebih cepat di server yang sibuk

Panel kini memuat ulang web server sekali per perubahan akun, bukan beberapa kali. Dalam uji kami dengan 700 situs, membuat sebuah akun memakan sekitar 3,7 detik, dibanding 7,2 sebelumnya. Cadangan 1 GB ke atas kini selesai (batasnya tiga jam), dua cadangan atau pemulihan berjalan sekaligus, dan versi PHP yang dipasang belakangan dari panel mempertahankan batas berkas terbuka yang dinaikkan.

Menjual domain dan menerima pembayaran

Integrasi registrar domain dengan Namecheap telah terbukti terhadap lingkungan uji Namecheap: membeli, memperpanjang, dompet prabayar untuk reseller, percobaan ulang setelah pesanan gagal, perpanjangan terjadwal, dan kode transfer masuk. Stripe juga telah terbukti terhadap lingkungan ujinya: pemeriksaan jumlah pembayaran, pengembalian dana, kartu tersimpan, pembayaran otomatis, chargeback, dan pengingat setelah kartu ditolak.

Keduanya belum menerima pesanan sungguhan. Dan PayPal belum terbukti dari ujung ke ujung — baik di toko maupun di penagihan di dalam panel. Jika Anda menerima pembayaran lewat PayPal, lakukan dulu satu pembelian kecil sungguhan sendiri.

Dalam bahasa Anda

Sekitar 540 teks panel lagi kini diterjemahkan ke sembilan bahasa selain Inggris, dan diterjemahkan sebagai kalimat utuh untuk tiap aksi, bukan kata kerja yang dimasukkan ke dalam templat. Placeholder, tooltip, dan label pembaca layar juga diterjemahkan.

Lebih banyak sistem, satu web server lebih sedikit

Instalasi baru kini lulus di Ubuntu 26.04.1 dan AlmaLinux 9.8, di samping sistem yang diuji sebelumnya. Wizard penyiapan dapat menawarkan untuk memakai nama server itu sendiri sebagai alamat panel. Impor kotak surat kini berfungsi dengan Dovecot 2.4. Ekstraksi arsip dilakukan oleh panel sendiri, bukan oleh tar, sehingga satu pengaturan pengerasan systemd tetap menyala yang kalau tidak harus dilonggarkan.

Kami juga menarik sesuatu. Dukungan OpenLiteSpeed telah dihapus, karena ia tidak meneruskan alamat pengunjung ke panel, yang akan membuat pembatasan laju, pemblokiran IP, dan statistik buta. Untuk dukungan .htaccess yang sebenarnya, gunakan Apache per akun di belakang nginx, atau alihkan seluruh server ke Apache. Lihat .htaccess — dua mode.

Yang masih belum terbukti

Kami lebih suka Anda membacanya di sini daripada mengetahuinya belakangan:

Penerimaan PayPal, di toko dan di penagihan panel, belum terbukti dari ujung ke ujung dengan pembayaran sungguhan.
Asisten AI belum diuji terhadap layanan langsung tiap vendor.
Kami belum menguji di server ARM 64-bit, meskipun build-nya ada.
AlmaLinux dan Rocky 10.0 dan 10.1 belum diuji (10.2 sudah; pemasang menawarkan pembaruan lebih dulu).
Memulihkan cadangan dari server cPanel sungguhan, peningkatan bertahap lintas beberapa rilis, dan pengiriman ke penyedia kotak surat besar dari alamat baru juga belum diuji.
Belum ada audit keamanan manusia yang independen.

Semua yang disertakan panel · Pemasangan