Changelog

Tính năng Pro — đã phát hành

• Backup tự động theo lịch + lưu trữ từ xa (S3) + chính sách lưu giữ.
• Backup/khôi phục cấp website (.tar.gz: mã nguồn + tuỳ chọn kèm database).
• Terminal web (SSH qua trình duyệt, PTY qua WebSocket).
• Quản lý firewall (UFW) và cron job từ panel.
• Chống brute-force & flood: Fail2ban 1 chạm, rate-limit theo website, Cloudflare khôi phục IP thật.
• Nhiều user & phân quyền (admin/viewer) + audit log.
• Quản lý nhiều server từ một panel (fleet).
• White-label: đổi tên & logo thương hiệu.
• 2FA (xác thực 2 lớp) cho đăng nhập.
• Mua Pro trong panel qua SePay (chuyển khoản → tự động cấp key).
• Cảnh báo webhook Slack / Discord / HTTP (cạnh Telegram & Email).

v0.8.x — 2026-06

• Lưu trữ đối tượng (MinIO) (mới): cài 1 chạm một MinIO tương thích S3 ngay trên server, tạo bucket + cấp khoá truy cập giới hạn theo bucket, bật public-read để phục vụ ảnh qua URL. Engine + 1 bucket có ở Free, không giới hạn ở Pro. Xem Lưu trữ đối tượng.
• Backup từ xa nâng cấp: khôi phục trực tiếp từ S3/MinIO, chính sách lưu giữ áp cho cả bản remote, multipart cho file lớn, và tuỳ chọn bỏ qua xác minh TLS cho MinIO cert tự ký. Xem Backup & khôi phục.
• Chống brute-force & flood (mới): tích hợp Fail2ban quản lý ngay trong panel — bật bảo vệ 1 chạm (jail sshd + nginx), xem & gỡ khoá IP đang bị khoá; thêm giới hạn tần suất (rate limit) theo từng website ở tab Nginx, loại trừ asset tĩnh để không chặn nhầm khi tải trang. Xem Chống brute-force & flood.
• Cloudflare — khôi phục IP thật: bật ngay trên trang Firewall để nginx thấy đúng IP khách khi site đứng sau Cloudflare — điều kiện để rate-limit & Fail2ban hoạt động đúng.
• Trang Firewall nâng cấp: thẻ tổng quan, chip cổng phổ biến điền nhanh, sửa luật, nhãn luật Trọng yếu (SSH/panel), gộp luật IPv4/IPv6 thành một dòng. Xem Firewall.

v0.7.x — 2026-06

• Mail Server (mới): tạo email @tên-miền ngay trong panel — bọc docker-mailserver (Postfix + Dovecot + Rspamd). Gồm cài 1 chạm, DNS helper + DKIM tự động và nút kiểm tra từng bản ghi, preflight (cổng 25 / PTR / blacklist), hộp thư + quota, alias, catch-all, SSL Let’s Encrypt 1 chạm và sao lưu (tải/khôi phục). Free dùng thử 1 tên miền + 3 hộp thư; relay/smarthost và backup theo lịch/S3 thuộc gói Pro. Xem Mail Server.

v0.6.x — 2026-06

• File manager giờ miễn phí (mọi gói, kể cả Free) và được nâng cấp mạnh: chọn phạm vi theo từng website (gồm WordPress), chọn nhiều để xoá/sao chép/di chuyển, kéo-thả tải nhiều file, nén/giải nén .zip, đổi quyền (chmod), xem trước ảnh và trình soạn thảo có số dòng. Xem File Manager.
• Cache & tăng tốc website (miễn phí, tự động): WordPress được cache toàn trang và vẫn phục vụ bản cache cũ khi database gặp sự cố (không sập dây chuyền), Redis object cache giảm tải truy vấn cho phần động, và cô lập kết nối database để một site quá tải không kéo sập các site khác. Nút Xóa cache ở trang chi tiết site để cập nhật nội dung hiển thị ngay. Xem Hiệu năng & Cache.
• Web tĩnh nhanh hơn: tự nén gzip và cache trình duyệt cho ảnh/font (dài hạn) và CSS/JS (ngắn hạn để sửa tại chỗ là thấy ngay).
• Phiên đăng nhập bền hơn: không còn bị đăng xuất sau khi cập nhật/khởi động lại panel; khóa chống brute-force cũng được giữ qua restart.

v0.5.x — 2026-06

• Cài 1 lệnh: tự cài & cấu hình nginx, Docker, MySQL, certbot, Nixpacks trên Ubuntu 22.04+/Debian 12+.
• WordPress 1-click: tạo site WordPress kèm MySQL, cài sẵn qua wp-cli, vòng đời database khi tạo lại/xoá.
• Tự cấp SSL ngay sau khi tạo website nếu tên miền đã trỏ về server.
• Deploy đa nguồn thật: Git + Nixpacks, Dockerfile, Docker image, static, reverse proxy — health check trước khi chuyển, rollback.
• Database engines: MySQL/MariaDB/PostgreSQL/Redis (native hoặc Docker), sao lưu/khôi phục, server từ xa.
• Analytics website từ log nginx (lượt xem, khách, top trang, trình duyệt/HĐH, 24h/7d/30d).
• Cứng hoá bảo mật: Argon2id (t=3), cookie HttpOnly, HSTS, giới hạn brute-force, audit đăng nhập.
• Settings: thông tin hệ thống, đổi theme, đổi mật khẩu (đăng xuất phiên khác).

v0.1.0 — 2026-06

Phiên bản đầu tiên (early access): đăng nhập an toàn, dashboard giám sát realtime, quản lý website & database, cảnh báo Telegram/Email, hệ thống license end-to-end (Ed25519 offline, grace 14 ngày).