CorePanel：安全现代主机控制面板，美国LowEndTalk会员免费领1年Pro授权（限10台）
大家好，LowEndTalk 👋
我们是 Pyxsoft。你可能没听过这个名字，但如果你曾经从运行 pxShield 的提供商那里租用过 cPanel 服务器，那我们的 WAF 从 2020 年起就一直守在你的 Apache 前面。
我们厌倦了总是在控制面板周围做产品，所以我们自己写了一个。
CorePanel
是一个面向 RHEL 8/9/10、AlmaLinux 和 Rocky 的主机控制面板——而 LET 会关心的部分是：Web 服务器也是我们自己的。不是 Apache 加个配置生成器。不是 nginx 加模板。我们自己的服务器，我们自己的 WAF，全部集成在一个静态二进制文件中。
安装：
在新服务器上，以 root 身份运行：
curl -fsSL https://get.corepanel.net/install.sh | bash
在线演示： https://demo.corepanel.net
官网： https://www.corepanel.net
文档： https://www.corepanel.net/docs
🎁 LET 赠礼活动：10 台真实服务器免费获得一年 Pro 授权
我们希望找到 10 个真正使用它的人，而不是 10 个周五就被删掉的安装。
- 安装 CorePanel，并在首次登录时选择 14 天 Pro 试用。
- 放点真实的东西上去：至少一个包含可运行网站的用户账户。
- 在这里回复
corepanel --version以及一句实话：最好的地方、最差的地方，或者哪里出了问题。 - 私信我服务器的公网 IP 以及你账户列表的截图。我们会把你的试用转为整整一年的 Pro 授权。
前 10 位 LET 会员获胜，每人一台服务器。活动截止日期为 10 月 31 日，或满 10 人即止。
主机客户？ Pro 版是用于运行你自己的网站。它没有客户端区域，所以你的客户无法登录。如果你在销售主机服务，你需要的是 Business 版：在私信中说明，你获得的就将是一年的 Business 授权。
没挤进前 10？ 无需任何操作。试用结束后，你的服务器会自动降级为 Personal 版。该版本永久免费，最多支持 20 个网站，你设置的一切都会继续运行。
你实际能得到什么
- CoreHttpd —— 我们的 Web 服务器。支持 HTTP/1.1，默认开启 HTTP/2 和基于 QUIC 的 HTTP/3，无需任何启用操作。
- 真正的 .htaccess 支持 —— mod_rewrite、拒绝规则、密码保护目录 —— 并且会针对每个站点报告任何未生效的行。你的 WordPress 用户无需学习任何新东西。
- 实时 WebP 转换 —— 无需插件，无需构建步骤，无需订阅“优化器”。
-
真正的 Early Hints (HTTP 103) —— 从页面本身学习并重放。无需配置。给我看看还有哪个面板能做到这一点。
-
PHP 7.4 → 8.5，FastCGI，每个账户一个独立的 FPM 池。PHP 永远不会在服务器进程内执行。
-
真正的隔离 —— 主目录权限为
0700，专用池，面板自身的守护进程以非特权身份运行，被限制在它们自己的 SELinux 策略中，且 SELinux 处于强制模式。我们在 RPM 包中附带了该策略。在这里，没有人需要为了让我们的面板工作而输入setenforce 0。 - 邮件（Postfix + Dovecot + rspamd）、DNS（PowerDNS）、MariaDB、FTPS 和 SFTP，SSH 密钥在面板中管理并限制在主目录内。
- 免费 SSL，由服务器自动签发和续期，所有版本均包含。
- 本地定时备份，所有版本均包含。
免费版不是诱饵
仔细看看免费版这一列：
| Personal（免费） | Pro | Business | |
|---|---|---|---|
| 网站数量 | 20 | ∞ | ∞ |
| CoreHttpd + HTTP/3 + Early Hints + WebP | ✅ | ✅ | ✅ |
| 完整 WAF —— SQLi、XSS、WordPress、路径遍历 —— 拦截模式 | ✅ | ✅ | ✅ |
| 主机防火墙 + 自动暴力破解拦截 | ✅ | ✅ | ✅ |
| SSH 防护 —— 仅凭 SSH 本身即可封禁 SSH 攻击者，包括 root | ✅ | ✅ | ✅ |
| SELinux 限制（强制模式） | ✅ | ✅ | ✅ |
| 邮件 · DNS · MariaDB · FTPS/SFTP · 免费 SSL · 本地备份 | ✅ | ✅ | ✅ |
| 按域名的 WAF 规则、例外、受信任 IP | — | ✅ | ✅ |
| 速度优化器 —— 动态页面缓存 + CSS/JS 压缩 | — | ✅ | ✅ |
| 商业 SSL 上传 · 自定义防火墙端口规则 | — | ✅ | ✅ |
| 远程备份（兼容 S3 · SFTP） | — | ✅ | ✅ |
| REST / JSON-RPC API | — | ✅ | ✅ |
| 管理员 + 终端用户视图 · 客户门户 · 按用户限制 | — | — | ✅ |
| 分销商 —— 自己的管理员、自己的账户、自己的上限 | — | — | ✅ |
| WHMCS 集成（原生模块 + 兼容 WHM 的 API） | — | — | ✅ |
| 网络保护 —— DDoS L7、地理封锁、自定义 WAF 规则 | — | — | 🔜 即将推出 |
| 支持 | 文档 | 标准 | 优先 |
WAF 规则族在免费版上就是拦截模式。不是“仅记录”，不是“核心规则”。
我们拒绝把已经写好的安全功能再卖给你。
定价：按服务器统一收费
| 版本 | 价格（美元，不含税） | 适用场景 |
|---|---|---|
| Personal | 免费 | 开发者、单服务器所有者 —— 最多 20 个网站 |
| Pro | 每服务器 $14.90/月 或 $149/年 | 托管主机、高流量网站 |
| Business | 每服务器 $24.99/月 或 $249/年 | 主机提供商、代理机构、分销商 |
所有价格均为美元，按服务器计费，可选择月付或年付。税费（增值税/商品及服务税）将在结账时根据适用情况添加
按服务器计费。不是按账户计费。 在 Business 版机器上放 500 个账户，账单不会变。世界上很大一部分地区的实际支付价格低于上述数字——结账时会根据国家定价。
14 天 Pro 或 Business 试用，无需信用卡，在首次登录时提供。先安装，后付费：许可证绑定到服务器的地址，所以在看到它运行之前无需购买任何东西。
从拉美、非洲或南亚/东南亚付款？结账时很可能会显示一个更友好的数字。
系统要求
- RHEL、AlmaLinux 或 Rocky 8、9 或 10 —— x86_64，root 权限。
- 2 GB 内存即可运行；如果你要运行邮件 + DNS + 一个真实网站，请给它更多内存（我们谁不是呢）。
- SELinux 强制模式。 是的，这是故意的。
🤝 局限性
它只能在 RHEL 系列系统上运行（Ubuntu 在路线图中，尚无日期，不做承诺）。
面板不是开源的。它是一个年轻的产品，所以错误报告会被我们的支持团队快速阅读和回复。
我会留在这里回答问题。尽情挑刺吧。🙂
常见问题
免费版是残缺版吗？
不是。20 个网站是唯一的限制。完整的拦截式 WAF、防火墙、暴力破解拦截、SSH 防护、邮件、DNS、SSL、备份——全部包含。
Debian/Ubuntu？
还没有。目前仅支持 RHEL 系列；Ubuntu 移植版已列入计划，但不做承诺。
这是 nginx/Apache/OLS 套壳吗？
不是。CoreHttpd 是我们自己的，一个静态二进制文件，兼容 .htaccess，WAF 在进程内。
我需要许可证服务器/联网验证吗？
免费版：无需激活。付费版：许可证绑定到服务器的公网 IP。
我可以转售吗？
Business 版可以。每个分销商拥有自己的管理员、自己的账户和自己的上限，既看不到服务器也看不到邻居。WHMCS 可以通过我们的原生模块和兼容 WHM 的 API 进行配置，方便已有 WHM 集成的用户。
如果我讨厌它怎么办？
如果你是从 cPanel 迁移过来的：可以快速回滚，cPanel 会完整恢复。如果是全新安装：这就是个 VPS，你知道该怎么做。无论哪种情况，请在这里告诉我们是什么让你讨厌它——这对我们来说比销售更有价值。
链接
- 🏠 https://www.corepanel.net
- 🎛️ 在线演示： https://demo.corepanel.net
- 📚 文档： https://www.corepanel.net/docs
- 💬 问题： 就在这个帖子里，或者私信我。
我们是一个小团队，我们构建了整个东西——面板、Web 服务器、WAF、迁移工具。放马过来吧。
原文链接：https://lowendtalk.com/discussion/221543/corepanel-a-safe-and-modern-web-hosting-control-panel