すべて込み。 追加販売はしません。
以下のすべてのツールは、無料階層を含むすべての階層に含まれます。階層が変えるのは、サーバーがホストできるウェブサイト数だけで、利用できる機能ではありません。各アカウントは独立した Linux ユーザーとして、専用の PHP とともに分離されます。
日々使うパネル
1 つのダッシュボードから到達でき、名前で検索できる 10 群のツール。パネルは 10 言語 — 英語、インドネシア語、中国語、スペイン語、フランス語、ドイツ語、日本語、ロシア語、アラビア語、ヒンディー語 — に対応し、アラビア語には右から左のレイアウトを備えます。ライトテーマとダークテーマ。
ファイル
フォルダーツリー、アップロード、ブラウザー内編集、圧縮と展開を備えた完全なファイルマネージャー — そしてゴミ箱もあるので、誤クリックも取り消せます。一括コピー、移動、削除。あるいは WebDAV（Web Disk）でアカウントをネットワークドライブとしてマウントすることもできます。
SFTP と FTP
アカウントごとのファイルアクセスは、そのアカウント自身のファイルに chroot で隔離され、シェルは付きません。ご自身の SSH 鍵を追加することも、すぐ使える FileZilla プロファイルをダウンロードすることもできます。1つのアカウントに複数の FTP ログインを作成したり、公開ダウンロード用に匿名の読み取り専用エリアを開設したりできます。
バックアップと復元
保持期間付きのアカウント全体のスケジュールバックアップに加え、S3 互換ストレージへのオフサーバーコピー。すべてを復元することも、単一ファイル、1つのデータベース、メール、cron だけを取り出すこともできます。
メール
クォータ、転送、自動応答、Sieve フィルター、キャッチオールを備えたメールボックス。アドレスの一覧を一度にインポートでき、まずプレビューできます。スパムはスコア付けとタグ付けがされ、頭から拒否されることはありません。GPG で受信メールを暗号化し、BoxTrapper で不明な差出人を選別し、メーリングリストを運用し、メールボックスのパスワードで CalDAV と CardDAV を通じてカレンダーと連絡先をデバイスに同期できます。
ドメインと DNS
アドオンドメイン、サブドメイン、エイリアス、301/302 リダイレクト。フル機能のゾーンエディター（A、AAAA、CNAME、MX、TXT、NS、SRV、CAA）、Google Workspace・Microsoft 365・Zoho 向けのワンクリックプリセット、レジストラに渡す DS レコード付きの DNSSEC、ダイナミック DNS、そして AAAA レコードがあらかじめ設定されたデュアルスタック IPv6 に対応します。
データベース
MySQL と MariaDB、PostgreSQL、そしてアカウントごとのサインオンの背後にある phpMyAdmin。1人のデータベースユーザーが複数のデータベースを持てます。インポートはサーバーへ直接ストリーミングされるため、回避すべきアップロード上限はありません。
セキュリティ
自動で発行・更新される HTTPS。もちろん独自の証明書をアップロードすることもできます。二要素認証によるサインイン、パスワード保護フォルダー、IP ブロックリスト、ホットリンク保護、そして削除ではなく検出結果を報告するオンデマンドのウイルススキャン。コマンドラインなしで暗号化用の GPG 鍵ペアを生成できます。ご自身のサイトのセキュリティスキャンは、危険なファイルパーミッション、露出したバックアップ、放置されたアップロードを検出し、それぞれに修正方法を示します。
アプリとランタイム
ワンクリックで導入できる44種類のアプリケーションを、それぞれアカウント権限で専用のデータベースにインストール：WordPress、Joomla、Drupal、Grav、Concrete CMS、OpenCart・PrestaShop・AbanteCart などのショップ、phpBB・SMF・MyBB といったフォーラム、MediaWiki・DokuWiki などの Wiki、さらに Nextcloud、Matomo、SuiteCRM、Invoice Ninja、LimeSurvey ほか多数。Node、Python、Ruby のアプリはあなたのドメインの背後でマネージドサービスとして動作し、Perl モジュールはご自身のホームにインストールされ、Laravel や Symfony のサイトは専用の public/ フォルダーから公開されるため、ソースコードと .env はウェブルートより上の階層に守られます。
メトリクスと制御
自分のアクセスログから得る訪問者統計、リアルタイムのアクセスログとエラーログ、実際のディスクと帯域の数値、cron ジョブ、プレビュー付きのカスタムエラーページ、そしてあなたのサイトだけの PHP バージョン・設定・拡張機能。
開発者ツール
隔離されたサービスを介して、root ではなく自分のアカウントとしてシェルを開くブラウザー内ターミナル。Git リポジトリを接続し、必要に応じて再デプロイできます。インストール済みの WordPress を見つけ、コア・プラグイン・テーマの更新を検出し、ワンクリックで適用する WordPress ツールキット。
あなたの .htaccess は以前とまったく同じように動作します
これが、サイトが従来のホストから離れられない、よくある理由です。黙って無視されるルールファイルは、エラーになるものより厄介です。プラグインは「保存しました」と表示するのに、何も起こらないのですから。
サーバー単位ではなく、サイト単位で決定
Apache のルールが必要なサイトには、nginx の背後に本物の Apache を用意します。.htaccess を一切使わないサイトは、より速い単一ホップのまま。そして誰も必要としないサーバーでは、2つ目のウェブサーバーはまったく起動しません。
インポート時に自動で有効化
インポートしたアカウントが変換できないディレクティブを持っている場合、そのアカウントは最初から Apache モードで作成されます。サイトを動かすために「Apache モード」の意味を誰かが知る必要はありません。
分離は変わりません
Apache はそのアカウント専用の PHP-FPM ソケットと通信するため、PHP は引き続きアカウントの Linux ユーザーとして動作します。HTTPS は変わらず nginx で終端するため、証明書や更新には一切影響しません。
または、代わりに変換する
単一ホップのままがよいですか？ パネルはよくあるディレクティブを nginx ルールに変換し、再現できなかったものを1行ずつお知らせします ― 黙って捨てることはありません。
または OpenLiteSpeed を使う
LiteSpeed がお好みですか？OpenLiteSpeed は任意で有効化できるサーバー全体の Web サーバーとしてサポートされています。各アカウントは自分の PHP-FPM と同じ分離を保ち、.htaccess のリライトルールはネイティブに解釈されます。
ダッシュボードからホスティング事業を運営
運用者に必要なものはすべてパネルの中に。SSH 越しの設定ファイルではありません。
アカウントとプラン
アカウントの作成・停止・削除を、単体でも一括でも行えます。プランにはディスク、帯域、ドメイン、データベースの上限に加え、CPU とメモリの上限、PHP の上限も含まれます。ディスククォータはリマインダーではなく、カーネルによって強制されます。各アカウントの CPU・メモリ・ディスク・帯域の使用量は時系列のグラフとして描画されるため、上限に達する前に誰が伸びているかを把握できます。
各プランに表示する内容を選ぶ
プランごとの機能リストが、アカウントで表示・利用できるツールを決めます。メール専用プランやデータベースなしのプランも、既存アカウントに手を加えずに販売できます。
リセラー
リセラーには割り当て、販売できるプランのセット、そしてあなたが選んだ権限だけ（作成、停止、削除、ブランディング）を与えます。オーバーセルは事故ではなく、スイッチで切り替えるもの。リセラー自身がウェブサイトを持ち、両方の役割を1つに統合したパネルで扱うこともできます。
ホワイトラベル
リセラーの顧客は panel.theirdomain.com に HTTPS でサインインし、リセラーの名称・ロゴ・カラーを目にし、リセラー自身のネームサーバーから DNS を受け取ります。パネルがゾーンを書き込み、公開 DNS に対して委任を確認し、追加すべきグルーレコードを正確に案内します。
ホスティングを販売
自分のサーバー上に、ブランドを反映した、あなたのプランと価格を掲載したサインアップページを設置。決済の認証情報はダッシュボードから入力でき、root 所有のファイルに書き込まれます。データベースに保存されることも、ブラウザに戻されることもありません。
請求とサポートデスク
NimboBilling はパネルの中で動作します — 継続サブスクリプション、PDF に印刷できるブランド付き請求書、クーポンと多国対応の税、アカウントクレジットと日割り計算、督促、不正スクリーニング、アフィリエイトプログラム、ナレッジベースと部門を備えたヘルプデスク。PayPal、Stripe、Xendit — 3 つすべて、あるいは 1 つだけを有効にできます。すべての有料階層に含まれます。
サーバーセキュリティ
修正案付きのスコア付きセキュリティレビュー、ブロックリストと試行ログを備えたブルートフォース対策、二要素サインイン、そして取り消し可能な名前付き API トークン。
メール運用
Postfix のキューを監視し、フラッシュやクリアを実行。サーバーのアドレスがブロックリストに載っていないか確認し、テストメッセージを送信できます。プロバイダーが送信メールをフィルタしている場合は、パネルからリレーを設定できます ― パネルはそれを決めつけるのではなく、実際に測定します。
サーバーの健全性
nginx、PHP-FPM、MariaDB、BIND、Postfix、Dovecot、OpenDKIM のリアルタイムなサービス状態を、起動・停止・再起動とともに表示。パネル、ネームサーバー、メールの各レコードを解決し、追加すべきレコードを正確に案内するセットアップチェックリストも備えています。
アップデートとライセンス
リリースは署名され、インストーラーも署名されています。ダッシュボードから更新することも、日次チェックに任せることもできます。ライセンスキーの適用や変更もパネルから行えます。
1 台のサーバーを超えて拡張
他の Nimbopanel サーバーを登録し、1 つのパネルからその状態を監視できます。別のサーバーで 2 台目のネームサーバーを動かせば、プライマリが停止してもゾーンは応答し続けます — ゾーンは自動的にそこへ複製されます。
管理者 · リセラー · 顧客
本物のマルチテナントモデル。管理者はサーバーを運用し、リセラーは自社ブランドの領域を運営し、顧客は自分のアカウントを管理します。互いに完全に分離されています。
管理者
サーバー全体を。アカウント、プラン、リセラー、サービス、バックアップ、セキュリティ、メール、請求、システムの健全性。
リセラー
割り当ての範囲内で、自社ブランドのもとに自分の顧客を ― 望むなら、同じパネルで自分のウェブサイトも。
顧客
1つのアカウント、そのアカウントだけ。ファイル、ドメイン、メール、データベース、アプリ、SSL、cron、メトリクス。
安眠できるかどうかを左右する部分
アカウントごとに1つの Linux ユーザー
各アカウントは専用の PHP-FPM プールと専用の open_basedir を持つ独立ユーザーとして動作し、この境界はサポート対象のすべてのシステムで同じです。RHEL 系ではアカウントの ~/.ssh を固定し、侵害された PHP スクリプトでさえ自分用の鍵を書き込めないようにしています。これは実サーバー上で双方向にテスト済みです。
パネルは root ではありません
ウェブインターフェイスと API は非特権で動作します。root を必要とする処理はすべて、196 個の名前付き操作という固定された語彙を持つ小さなヘルパーを経由します — 入力から組み立てられるシェルコマンドは決して使いません。
望ましい状態を保つエンジン
望むアカウントの姿を記述すれば、リコンサイラーがサーバーをそれに合わせ、合った状態を保ち続けます。再現可能で、再起動後も自己修復します。
署名され、検証されたリリース
アップデートもインストールスクリプトも、root で何かが実行される前に署名と照合されます。HTTPS は誰が配信したかを証明し、署名はそれが当社のものであることを証明します。
インストール前に知っておきたいこと
はっきりお伝えしておくべきことが2つあります。後から気づくのは、高くつくやり方だからです。
対応システム
Ubuntu 22.04、24.04、26.04、Debian 12、AlmaLinux 8/9/10、Rocky Linux 8/9/10、CloudLinux 8/9 — 5 つのディストリビューションにわたる 12 の OS リリースを、お客様が管理する実際のサーバー上でエンドツーエンドにインストールおよびテスト済みです。phpMyAdmin と Roundcube ウェブメールは Debian と Ubuntu ではお客様のために自動的にインストールされますが、RHEL 系ではインストールされず、代わりにパネルからデータベースとメールボックスを管理します。
外部連携は、あなたが有効にするまでオフのままです
Stripe、ドメインレジストラ、不正スクリーニング、Cloudflare はそれぞれ独自のアカウントが必要で、いずれも無効の状態で出荷されます。認証情報を入力するまで、外部サービスに何かが届くことはありません — 初期状態のパネルは完全に単独で動作します。
機能に関するご質問にお答えします
Nimbopanelにはファイルマネージャーが含まれていますか?
はい。すべてのアカウントに、フォルダツリー、アップロード、ブラウザ内編集、圧縮、誤操作用のごみ箱を備えた本格的なファイルマネージャーが用意されています。SFTPやFTP(アカウントにchroot、シェルなし)で接続することも、WebDAV経由でネットワークドライブとしてマウントすることもできます。
Nimbopanelはどのデータベースに対応していますか?
MySQL、MariaDB、PostgreSQLに対応し、アカウントごとのサインオンでphpMyAdminを利用できます。1つのデータベースユーザーで複数のデータベースを保持でき、リモートアクセスも可能。インポートはサーバーに直接ストリーミングされるため、アップロードサイズの上限を気にする必要はありません。
Node.js、Python、Rubyのアプリを実行できますか?
はい。Node、Python、Rubyのアプリは、サイトごとに選択できるPHP 5.6から8.5と並んで、独自ドメイン上の管理サービスとして実行されます。WordPress、Joomla、Drupalのワンクリックインストール、WordPressツールキット、Gitデプロイ、Perlモジュールはすべてのプランに含まれています。
どのようなメール機能が搭載されていますか?
クォータ付きメールボックス、転送、自動応答、Sieveフィルター、キャッチオール、そしてWebメールを搭載。メールはあらかじめ設定されたSPF、DKIM、DMARCで認証され、スパムは拒否ではなくスコアリングされます。またCalDAVとCardDAV経由でカレンダーや連絡先を同期できます。
Nimbopanelは自動バックアップに対応していますか?
はい。保持期間を設定したアカウント全体のバックアップと、S3互換ストレージへのオフサーバーコピーをスケジュールできます。すべてを一括で復元することも、単一ファイル、データベース1つ、メール、cronだけを選んで復元することも可能。日常的な削除であれば、ごみ箱から完全復元なしに復旧できます。
どのようなセキュリティツールが含まれていますか?
自動で発行・更新されるHTTPS、二要素認証ログイン、ブルートフォース攻撃対策、Webアプリケーションファイアウォール、パスワード保護フォルダ、IPおよびホットリンクのブロック、オンデマンドのウイルススキャン、そして自サイトのスコア付きセキュリティレビュー。これらすべてがどのプランにも含まれています。