Nimbopanel の新機能（2026 年 10 月）
これは何か
前回のお知らせ以降に変わったことの一覧です。私たち自身が読みたい形で書いています。その機能が何をするのか、 どこにあるのか、そして何を実証済みで何をまだ実証していないのか。以下はすべて、現在の公開リリースに 含まれています。オンにするまではオフのものについては、その旨を明記しています。
自分が締め出されないファイアウォール
システム → セキュリティ → ファイアウォール では、サーバー管理者が SSH セッションなしで、ufw または firewalld のポートを開閉し、アドレスをブロックできます。変更はすべて、変更を保持 を押さない限り 3 分後に自動的に元に戻り、この取り消しはパネルやサーバーを再起動しても有効です。SSH とウェブのポートは 閉じられず、Redis など非公開のポートは開けず、ご自身のアドレスもブロックできません。
同じカードの Host Access では、SSH、FTP、メールログイン、データベースへの接続を、最大 15 件の アドレスのリストに制限できます。ウェブサイトと受信メールが制限されることはありません。インストーラーを 再実行しても、制限したポートが再び開かれることはなくなりました。ufw 版と firewalld 版の両方を、実サーバーで 検証しています。詳細は サーバーファイアウォールと Host Access をご覧ください。
実行前に確認を求める AI アシスタント
パネルにアシスタントを置けます。メールが届かない理由やディスクの残りを、ご自身の言葉で尋ねると、 質問した人が見てよい範囲の情報から答えます。サーバーの所有者がご自身のキーでオンにするまでは オフ です。10 の名前付きプロバイダー（Anthropic、OpenAI、Google Gemini、Mistral、Groq、DeepSeek、xAI、 OpenRouter、Together AI、サーバー上の Ollama）から選ぶことも、OpenAI 互換または Anthropic 互換の任意の アドレスを入力することもできます。
アシスタントは自分では何も変更できません。DNS レコードやアカウントの停止など一部の変更については、 パネルが作成するカードを用意し、人が 承認 を押して確定するまで、何も実行されません。提案は 30 分で期限切れになります。
ご自身の AI ツール（たとえば Claude Code）を、パネルの MCP アドレスから接続することもできます。このアドレスは、 運用者が許可するまで 404 を返します。トークンは 10 の領域の一部に限定でき、読み取り専用にもできます。 削除や停止は、トークンの所有者が承認するリクエストになります。
正直な点を述べると、アシスタントは代替のプロバイダーでテストしており、各ベンダーの本番サービスではテストして いません。AI アシスタント をご覧ください。
リセラーと、ご自身のシステムのためのツール
- 12 のリセラー権限。 リセラーに付与する権限を、アカウントの作成・停止・削除、顧客としてのログイン、DNS、 バックアップ、パッケージ、請求、サポート、ブランディングの中から正確に選べます。「サポート担当」のような プリセットから始めることもできます。同じルールがパネルでも API トークンでも適用されます。以前に設定した リセラーは、それまでの 4 つの権限を引き続き持ちます。
- 送信 Webhook。 アカウントが作成、停止、再開、削除されたときに、パネルがお客様の https アドレスを 呼び出します。各呼び出しは HMAC-SHA256 とタイムスタンプで署名され、失敗した呼び出しは約 2 時間半に わたって再試行され、管理者やリセラーに通知されるのは自分のアカウントについてだけです。 送信 Webhook をご覧ください。
証明書とメール
- SSL ライブラリ。 パネル内で秘密鍵や証明書リクエストを作成し、どこで購入した証明書でも保管して、 メインドメインにインストールできます。鍵は暗号化して保管され、要求したときだけ表示されます。ご自身で インストールした証明書が、自動更新で置き換えられることはなくなりました。
- ドメイン全体を転送。 1 つのドメインのすべてのアドレスを、別のドメインの同じ名前に転送します。事業の ウェブアドレスが変わるときに便利です。専用のメールボックスを持つアドレスは、引き続き自分のメールを 受信します。
- メール経路でのウイルススキャン。 サーバーに届くメール、サーバーから出るメールを ClamAV で検査でき、 ウイルスを含むメッセージは配信の時点で拒否されます。オンにするまではオフで、スキャナーが停止した場合は メールが未検査のまま通過します。
- ファイルマネージャーの 色付きのコードエディタ。PHP、JavaScript、Python、シェル、HTML、CSS と、各種 設定ファイルに対応します。
混み合ったサーバーでの高速化
パネルは、アカウントを変更するたびに、ウェブサーバーのリロードを複数回ではなく 1 回だけ行うようになりました。 700 サイトでの当社のテストでは、アカウントの作成にかかる時間は約 3.7 秒で、以前の 7.2 秒から短縮されました。 1 GB 以上のバックアップも完了するようになり（上限は 3 時間）、バックアップや復元は同時に 2 件まで実行され、 パネルからあとで導入した PHP バージョンも、引き上げたオープンファイル数の上限を引き継ぎます。
ドメイン販売と決済の受け付け
Namecheap とのドメインレジストラ連携は、Namecheap のテスト環境で動作を確認済みです。購入、更新、リセラー向けの プリペイドウォレット、注文失敗後の再試行、更新の予約、移管用コードが対象です。Stripe もテスト環境で確認済みです。 支払い金額の照合、返金、保存したカード、自動決済、チャージバック、カードが拒否された後のリマインダーが 対象です。
どちらも、本番の注文はまだ処理していません。そして PayPal は、ストアでもパネル内の請求でも、エンドツーエンドの 実証がまだ済んでいません。PayPal で決済を受け付ける場合は、まずご自身で少額の実購入を 1 回行ってください。
ご自身の言語で
パネルのテキストが、英語以外の 9 言語に約 540 件追加で翻訳されました。動詞をテンプレートに当てはめるのではなく、 各操作ごとに文全体として翻訳しています。プレースホルダー、ツールチップ、スクリーンリーダー用ラベルも翻訳 されています。
対応システムの追加、ウェブサーバーは 1 つ減少
新規インストールが、これまでにテストしたシステムに加えて、Ubuntu 26.04.1 と AlmaLinux 9.8 でも通るようになり
ました。セットアップウィザードは、サーバー自身の名前をパネルのアドレスとして使うことを提案できます。メール
ボックスのインポートは Dovecot 2.4 でも動作します。アーカイブの展開は tar ではなくパネル自身が行うため、
本来であれば緩めなければならなかった systemd のハードニング設定を有効なままにできます。
また、撤回したもの もあります。OpenLiteSpeed のサポートを削除しました。訪問者のアドレスをパネルに引き渡さない
ため、レート制限、IP ブロック、統計が機能しなくなってしまうからです。本物の .htaccess サポートが必要な場合は、
nginx の背後でアカウントごとに Apache を使うか、サーバー全体を Apache に切り替えてください。
.htaccess — 2 つのモード をご覧ください。
まだ実証できていないこと
後から知るより、ここで読んでいただくほうがよいと考えています。
- PayPal の決済回収は、ストアでもパネルの請求でも、実際の支払いによるエンドツーエンドの確認が済んでいません。
- AI アシスタントは、各ベンダーの本番サービスではテストしていません。
- 64 ビット ARM サーバーではテストしていません（ビルドは存在します）。
- AlmaLinux と Rocky の 10.0 および 10.1 はテストしていません（10.2 はテスト済みで、インストーラーが先に更新を 提案します）。
- 実際の cPanel サーバーで作ったバックアップの復元、複数リリースにまたがる段階的なアップグレード、新しい アドレスから大手メールプロバイダーへの配信も、まだテストしていません。
- 独立した人間によるセキュリティ監査は行われていません。