Kalyx
Otonom ve güvenlik odaklı hosting kontrol paneli
Plesk'e yerli bir alternatif: tek dosyalık kurulum, Linux ve Windows desteği, kendi kendini onaran sunucular ve katman katman güvenlik — canlı tehdit radarı, WAF, göç merkezi, gömülü DNS ve 5651 kayıtları dahil.
Neden Kalyx?
Yönettiğimiz sitelerin çoğu Plesk üzerinde çalışıyor. Yıllar içinde aynı sorunlarla tekrar tekrar karşılaştık: web kökünde unutulan yedekler, yanlış belge kökü yüzünden indirilebilen uygulama dosyaları, kimsenin fark etmediği süresi dolmuş yapılandırmalar. Kalyx, bu dersleri baştan tasarıma gömen bir hosting paneli.
Panelin ilk adı Kalkan'dı; Ekim 2026'da uluslararası ve kısa bir ad olan Kalyx'e geçti. Ad, bitki bilimindeki "calyx"ten geliyor: tomurcuğu dışarıdan saran ve koruyan çanak yaprak.
Mimari
Ayrıcalıksız çalışan web paneli, yalnızca tipli ve kabuksuz işlemleri kabul eden kök yetkili ajan ve yönetim arayüzü kapalı gömülü Caddy kenar sunucusu aynı Go ikilisinden üç ayrı süreç olarak doğar. Dosya işlemleri site kullanıcısının yetkisine düşürülerek yapılır. Arayüz React, TypeScript ve Tailwind ile yazıldı; ayrı bir lisans sunucusu (Kalyx HQ) var ve lisans sorunu siteleri asla durdurmuyor.
Otonomi
Bildirim merkezi, çalışma süresi izleme ve herkese açık durum sayfası, sorunları teşhis edip onaran "doktor", yedeklerin gerçekten geri yüklenebildiğini doğrulayan kontroller ve imzalı güncellemeler. Panel, sizi aramadan önce sorunu kendisi çözmeye çalışır.
Sayılarla
Depoda yaklaşık 85 bin satır Go (test hariç), 14 bin satır Go testi (268 test işlevi) ve 48 bin satır TypeScript/TSX var. Derlenmiş tek ikili yaklaşık 90 MB; Caddy kenar sunucusunu ve Linux'ta yerel posta sunucusunu da içeriyor. Sürekli entegrasyon hattı her değişiklikte Linux ve Windows üzerinde uçtan uca kurulum testleri çalıştırıyor.
Yol haritası
Yol haritasındaki dokuz fazın tamamı (0–8) bitti: son fazda 5651 sayılı Kanun'a uygun, mühürlü ve zaman damgalı trafik kayıtları ile KVKK araçları eklendi.
Öne çıkanlar
Tek ikili dosya
Panel, ayrıcalıklı ajan ve gömülü Caddy kenar sunucusu tek bir Go ikilisinde (yaklaşık 90 MB); tek satırla kurulur.
Güvenlik Merkezi
Beş eksenli güvenlik duruşu ve harf notu; sertleştirme listesindeki açıklar tek tıkla kapatılır (SSH sertleştirme, otomatik güvenlik güncellemeleri, iki adımlı doğrulama).
Tehdit Radarı ve WAF
SSH, SFTP, panel ve web saldırıları canlı izlenir, tekrarlayan ihlalde yasak süresi katlanır. OWASP CRS tabanlı WAF'ın kural ve olayları her sitenin kendi sekmesinde.
Kendi kendini onarır
Doktor sorunları teşhis edip onarır; çalışma süresi izleme, herkese açık durum sayfası, yedek doğrulama, imzalı güncelleme ve geri dönüş.
Göç merkezi
Başka panellerdeki siteleri SSH ile keşfedip dosya, veritabanı, cron ve DNS ile birlikte taşır; HestiaCP, CloudPanel ve Plesk düzenleriyle denendi.
DNS ve e-posta
Gömülü yetkili DNS ve DNSSEC, Cloudflare entegrasyonu; SPF, DKIM, DMARC ve MTA-STS denetimi ve puanı, DMARC raporları.
5651 ve KVKK
Web, SFTP ve e-posta trafik kayıtları mühürlenip zaman damgalanır; KVKK envanteri, aydınlatma metinleri ve ilgili kişi araması.
Windows derinliği
IIS ve klasik ASP.NET, SQL Server Express, MariaDB, PHP, NTFS izinleri ve RDP koruması.
Panelden görüntüler
Ekranlar ad değişikliğinden önce, yerel bir test ortamında örnek sitelerle (blog.kalkan.test gibi) alındı; arayüzde panelin eski adı Kalkan görünüyor. Saldırılar belge amaçlı IP aralıklarından yapılan bir simülasyondur; çalışma süresi çubukları örnek verilerle doldurulmuştur.