Алтернатива на cPanel: зошто го создадовме OptionPanel

OptionPanel е хостинг-панелот што го развивме интерно во OptionWeb за да го замениме cPanel. Секој клиент таму добива изолиран Docker-стек — статични сајтови и Node.js 20, сопствена MongoDB 7 база, е-пошта со DKIM, DNS, резервни копии и автоматски SSL од Let's Encrypt — по стабилна цена од €9,99 до €19,99/месечно, без дополнително наплатена лиценца.

Оваа статија не е маркетиншка страница. Ова е техничката приказна за тоа зошто една белгиска агенција од Шатле одлучи повеќе да не зависи од cPanel, што изгради наместо тоа, што конкретно им носи тоа на нејзините клиенти — и што OptionPanel намерно не прави.

1. Зошто го напуштивме cPanel?

cPanel беше одличен производ за веб-хостингот од периодот 2000-2015: Apache, PHP, MySQL, FTP — сето тоа управливо и од нетехничар. Но четири структурни проблеми се натрупаа, и ниту еден немаше да се реши сам од себе.

Лиценца наплатувана по сметка, во постојан пораст

Откако cPanel во 2019 премина на наплата по хостирана сметка, трошокот за лиценцата растеше од година во година. За еден хостинг-провајдер, секој дополнителен клиент ја зголемува сметката за лиценца — трошок што може да се апсорбира само на два начина: да се префрли врз цените или да се натрупаат повеќе клиенти по сервер за да се разводни сметката. И двете опции го влошуваат сервисот.

Токму тоа се гледа на пазарот: споделени хостинг-провајдери што ги покачуваат цените при обновување или што збиваат стотици сметки на иста машина. Ние не сакавме ниту едното ниту другото. Нашите пакети се €9,99, €13,99 и €19,99/месечно — и можат да останат такви затоа што ниту еден надворешен издавач не одлучува за нашите трошоци наместо нас.

Товарот на PHP-наследството и LVE-закрпите

cPanel е граден околу модел стар дваесет и пет години: споделен Linux сервер, Apache, PHP-верзии што кохабитираат, заедничка MySQL база, FTP-сметки. За да се спречи еден лаком сајт да ги задуши соседите, екосистемот натрупа закрпи — CloudLinux, LVE, CageFS — кои ја ограничуваат штетата без да го решат суштинскиот проблем: сите го делат истиот систем.

Кога стандардното решение на индустријата е да се додаде платен слој за да се задржат несаканите ефекти на архитектурата, тоа значи дека архитектурата си го отслужила своето. Контејнеризацијата го решава проблемот во корен: секој клиент во своја сопствена околина, точка.

Огромна површина за напад

Една cPanel/WHM инсталација изложува значителен периметар: самиот панел, административниот интерфејс, mail-серверот Exim, FTP, phpMyAdmin, десетици сервиси што работат со високи привилегии на машина која ги хостира сите клиенти. Ранливости таму редовно се откриваат и се поправаат — тоа е неизбежно за код-база со таква големина и возраст. Вистинскиот проблем е на друго место: кога пропуст ќе биде искористен на споделен сервер, потенцијално се компромитирани сите сајтови на машината одеднаш.

Алатка што не била замислена за модерните стекови

Ние градиме сајтови во Next.js и Node.js апликации со MongoDB. На cPanel ваков проект е граѓанин од втор ред: поддршката за Node.js е накалемена дополнително, MongoDB едноставно не постои во екосистемот, а статичен сајт — најбрзата и најбезбедната форма на вебот — се сервира преку истата Apache/PHP машинерија како и сè останато. Плаќавме сè поскапа лиценца за алатка од која не користевме речиси ништо.

2. Што изградивме наместо тоа?

OptionPanel е нашиот домашен панел, развиен интерно и користен исклучиво на нашата инфраструктура. Неговиот основачки принцип се собира во една реченица: изолација по подразбирање. Таму каде што cPanel сместува десетици клиенти на ист систем, OptionPanel му дава на секој клиент сопствен Docker-стек, одвоен од другите.

Конкретно, еве што содржи околината на секој клиент:

• Изолиран Docker-стек по клиент — Вашите сајтови работат во контејнери што се само ваши. Без споделено соседство: туѓ сајт што паѓа, што се презаситува или што бива компромитиран нема никаков пристап до вашата околина.
• Статични сајтови + Node.js 20 — Двете форми што доминираат на модерниот веб: ултрабрза статика (експортиран Next.js, HTML/CSS/JS) и Node.js 20 апликации за сè што е динамично.
• Сопствена MongoDB 7 база — Секој клиент добива своја MongoDB 7 база — не шема на споделен MySQL сервер. Вашите податоци живеат во вашиот периметар, со ваши креденцијали.
• Е-пошта + webmail + DKIM — Професионални е-адреси на вашиот домен, вклучен webmail и конфигуриран DKIM-потпис за испорачливост — неопходно откако Gmail и Outlook ги заострија правилата.
• Интегрирано управување со DNS — Вашите DNS-зони се управуваат директно во панелот: A, CNAME, MX, TXT, SPF записи. Без одење напред-назад меѓу регистрар и хостер.
• Веб-менаџер за датотеки — Прикачување, уредување и организирање на датотеките преку HTTPS, директно од прелистувачот. FTP, нешифрираниот протокол од 90-тите, едноставно не е изложен.
• Автоматски резервни копии — Резервни копии вклучени во сите пакети, обновливи без никаква техничка манипулација од ваша страна.
• Автоматски SSL од Let's Encrypt преку Traefik — HTTPS-сертификатот се издава и се обновува автоматски од Traefik, нашиот reverse proxy. Нула активности, нула истечени сертификати, нула трошок.

Важната поента: OptionPanel не е препишан cPanel. Тоа е поинаква архитектура. Traefik го насочува сообраќајот кон контејнерите на секој клиент и го управува SSL пред нив; клиентските стекови се независни еден од друг; а панелот е само контролниот прозорец на целината — не мастодонт со клучевите од целата машина.

3. cPanel наспроти OptionPanel: искрена споредба

Оваа табела е намерно искрена во последниот ред: ако вашата потреба е да хостирате WordPress таков каков што е, по најниска цена, cPanel останува алатката создадена за тоа и нема да тврдиме спротивно. Нашиот облог е поинаков — на него се враќаме подолу.

4. Што конкретно менува ова за вашиот сајт?

Архитектурата е наш проблем. Она што вас ве засега се мерливите ефекти на клиентска страна. Ги има три.

Перформанси што не зависат од соседите

На класичен споделен хостинг, вашето време на вчитување зависи од тоа што прават другите сајтови на машината: соседна продавница среде промоција може да ја забави вашата презентациска страница. Со изолиран стек, вашите ресурси се само ваши. И бидејќи сервираме статика или Node.js — а не WordPress што при секоја посета ја гради секоја страница одново во PHP — времињата на одговор се структурно подобри, што се чувствува на Core Web Vitals, а со тоа и на SEO.

Безбедност по дизајн, не по закрпа

Docker-изолацијата ги затвора инцидентите: компромитирање на еден сајт не ја отвора вратата на другите. Кон тоа се додаваат отсуството на споделен PHP (првата цел на автоматизираните напади на вебот), отсуството на изложен FTP, SSL што се обновува без човечка интервенција, анти-DDoS заштитата и автоматските резервни копии. Помалку изложени компоненти значи помалку работи што можат да тргнат наопаку.

Цена што нема да мрдне при обновување

Ова е можеби најконкретниот ефект за една мала фирма: нема cPanel лиценца во нашите трошоци, значи нема покачување од издавач за префрлање. Трите OptionPanel пакети се едноставни, без мамка-цена што се дуплира втората година:

Сите пакети ја вклучуваат истата основа: uptime 99,9%, автоматски SSL, анти-DDoS, резервни копии, е-пошта + webmail, управување со DNS и менаџер за датотеки. Разликата е единствено во бројот на сајтови и дисковниот простор.

5. Што OptionPanel не прави (и зошто тоа е намерно)

Една искрена статија мора да каже што производот не прави. OptionPanel не е генералистички споделен хостинг, а три отсуства се намерни избори, не недостатоци што чекаат поправка.

• Без PHP и без споделен WordPress — Повторно да се воведе споделен PHP значи повторно да се воведат токму површината за напад и долгот за одржување што ги напуштивме. Кога клиент доаѓа со WordPress, не го хостираме таков каков што е: го мигрираме кон Next.js, со зачувани содржина, URL-адреси и стекнато SEO.
• Без MySQL — Нашиот стандард е MongoDB 7, со сопствена база по клиент. Проект што задолжително бара MySQL не е проект за OptionPanel — и тоа го кажуваме уште при понудата, а не по потпишувањето.
• Без FTP — Веб-менаџерот за датотеки ги покрива реалните потреби (прикачување, уредување, организирање) преку HTTPS, без да се изложува наследен протокол што во основната верзија ги пренесува креденцијалите во чист текст.

Ова позиционирање има свесна последица: не го продаваме OptionPanel како самостоен производ на вебмастери. Тој е хостинг-темелот на сајтовите што ги создаваме и одржуваме. Миграцијата од WordPress кон Next.js впрочем стана еден од нашите најчести зафати — целата постапка ја документиравме во нашиот водич за миграција од WordPress кон Next.js.

OptionPanel во пракса: од каде да почнете?

Три години по одлуката да го напуштиме cPanel, билансот е едноставен: трошоци што ги контролираме од крај до крај, инциденти затворени по дизајн и стек усогласен со она што навистина го градиме за нашите клиенти. Облогот на чистиот лист чинеше време за развој — денес нè прави независни од патоказот и ценовникот на еден американски издавач.

Ако вашиот сајт моментално е на споделен cPanel хостинг и сакате сериозно да споредите, нашиот комплетен водич за веб хостинг во Белгија ги поставува објективните критериуми. А ако сакате да знаете како би изгледал вашиот сајт — вклучително и WordPress — на модерен изолиран стек, побарајте бесплатна понуда: одговор во рок од 48 часа, миграција целосно на наша грижа, хостинг пакети од €9,99 до €19,99/месечно.