Hosting kontrol paneli seçimi: cPanel ve Plesk zamlarından sonra HestiaCP, CloudPanel, CyberPanel ve aaPanel karşılaştırması

cPanel ve Plesk faturası her yenileme döneminde biraz daha kabarıyor. Pek çok KOBİ sahibi ve sistem yöneticisi bu noktada aynı soruyu soruyor: Bu hosting kontrol paneli gerçekten parasını hak ediyor mu, yoksa ücretsiz bir alternatif işimi görür mü? Aşağıda açık kaynak ya da ücretsiz dört popüler paneli karşılaştırıyoruz, böylece kendi iş yükünüze uygun olanı seçebilirsiniz. Yazı, lisans yenilemesi yaklaşan ve geçiş kararı vermek isteyen okur için hazırlandı.

cPanel ve Plesk lisansları neden her yıl yeniden sorgulanıyor

cPanel birkaç yıl önce sunucu başına sabit lisanstan hesap sayısına dayalı kademeli bir modele geçti. O günden bu yana fiyatlar neredeyse her yıl güncelleniyor ve 2026 fiyat listesi de bu geleneği sürdürdü. En alt kademe tek hesapla sınırlı. Üst kademelerde ise belirli bir hesap sayısından sonra her ek hesap için ayrıca ödeme yapılıyor. Çok sayıda küçük müşteri barındıran ajanslar için bu, maliyeti doğrudan büyütüyor.

Plesk de Ocak 2026'dan itibaren geçerli olan fiyat ve faturalandırma modeli değişikliklerini duyurdu. Plesk sürümleri yönetilebilen alan adı sayısına göre ayrışıyor ve eklentilerin bir kısmı ayrıca ücretlendiriliyor.

Güncel rakamlar için her zaman üreticinin kendi fiyat sayfasına ve sağlayıcınızın teklifine bakın. Burada fiyat yazmıyoruz, çünkü rakamlar bölgeye, sağlayıcıya ve kampanyaya göre değişiyor. Önemli olan şu: Lisans artık sabit bir gider değil, siz büyüdükçe artan bir kalem. Alternatifleri ciddiye almak için bu yeterli bir neden.

Hosting kontrol paneli seçerken bakılacak ölçütler

Panel karşılaştırması genellikle "hangisi daha hızlı" sorusuna indirgeniyor. Oysa asıl belirleyici olan, panelin sizin iş yükünüzü kapsayıp kapsamadığı. Şu beş soruyu yanıtlayın:

• E-posta sunucuda mı kalacak? Kendi alan adınızla e-postayı aynı sunucuda barındıracaksanız panelde bir posta sunucusu (Exim ya da Postfix, Dovecot, spam filtresi, DKIM) olmalı. E-postayı ayrı bir hizmete taşıyorsanız bu ölçüt önemini yitirir.
• DNS'i kim yönetecek? Bazı paneller kendi DNS sunucusunu kurar. Alan adınızın DNS'ini kayıt firmasında ya da harici bir hizmette tutuyorsanız buna gerek yoktur.
• Çok kullanıcı ve bayilik gerekiyor mu? Müşterilerinize ayrı giriş vermek, kota ve paket tanımlamak istiyorsanız panelin gerçek çok kullanıcılı yapıyı desteklemesi şart.
• Site izolasyonu nasıl? Bir site ele geçirildiğinde diğerleri etkilenmemeli. Her site ya da kullanıcı için ayrı sistem kullanıcısı, ayrı PHP-FPM havuzu ve doğru dosya izinleri olup olmadığını kontrol edin.
• Hangi işletim sistemini destekliyor? Ücretsiz panellerin çoğu yalnız belirli Debian ve Ubuntu sürümlerini destekler. Kurumunuz RHEL ailesinde standartlaştıysa seçenekleriniz daralır.

Bunlara ek olarak bakım durumu da önemli: Son sürüm ne zaman çıktı, güvenlik açıklarına ne kadar hızlı yanıt veriliyor? Topluluğun büyüklüğü de uzun vadede belirleyici olur.

cPanel ve Plesk: ne zaman parasını hak eder

Ücretli panellerin artıları gerçek. Başlıcaları şunlar: olgun bir ekosistem, geniş belge, ticari destek, WHMCS gibi faturalama araçlarıyla hazır entegrasyon ve müşterilerin alışık olduğu arayüz. cPanel'in bayilik yapısı, otomatik hesap yedeklemesi ve hesap taşıma araçları yıllardır sahada sınanıyor. Plesk ise Windows sunucu desteği ve WordPress Toolkit gibi araçlarıyla öne çıkıyor.

Eksileri de açık: artan lisans maliyeti, hesap ya da alan adı sınırları ve bazı özelliklerin ek ücretli olması.

Ücretli panelde kalmanın mantıklı olduğu durumlar:

• Paylaşımlı hosting satıyorsanız ve müşterileriniz cPanel ya da Plesk arayüzü bekliyorsa.
• Windows üzerinde ASP.NET ve MSSQL siteleri barındırıyorsanız (Plesk).
• Ekibinizde Linux komut satırını iyi bilen kimse yoksa ve ticari destek sizin için bir sigortaysa.
• Faturalama ve otomasyon altyapınız bu panellere sıkı sıkıya bağlıysa.

Tek bir kurumsal site ve birkaç e-posta kutusu içinse ücretli panel çoğu zaman gereğinden fazladır.

HestiaCP: e-posta ve DNS dahil tam hosting yığını

HestiaCP, VestaCP'nin topluluk tarafından sürdürülen çatalı. VestaCP'nin bakımı uzun süre önce yavaşlamıştı. HestiaCP, cPanel'e en yakın ücretsiz deneyimi sunan seçeneklerden biri. Tek kurulumla şunlar geliyor: web için Nginx (isteğe bağlı Apache), PHP-FPM, MariaDB ya da MySQL, PostgreSQL, Exim ve Dovecot ile e-posta, BIND ile DNS, Let's Encrypt sertifikaları ve çok kullanıcılı yapı.

Artıları:

• Tamamen ücretsiz ve açık kaynak. Hesap ya da alan adı sınırı yok.
• Kullanıcı başına paket, kota ve ayrı sistem kullanıcısı tanımlanabiliyor.
• Komut satırı araçları güçlü. Panelde yapılan her şey v- ile başlayan komutlarla da yapılabiliyor, bu da otomasyonu kolaylaştırıyor.
• Geliştirme sürüyor ve düzenli olarak yeni sürümler çıkıyor.

Eksileri:

• Yalnız belirli Debian ve Ubuntu sürümlerinde çalışıyor. RHEL ailesi desteklenmiyor.
• Temiz kurulum şart. Üzerinde başka bir web ya da posta servisi olan sunucuya kurulmamalı.
• Ticari destek yok. Sorunlar topluluk forumu ve belgelerle çözülüyor.
• Hesap taşıma ve bayilik araçları cPanel'dekiler kadar gelişmiş değil.

Kurulumdan önce desteklenen işletim sistemi sürümlerini ve donanım gereksinimlerini mutlaka projenin resmi belgelerindeki "Getting Started" bölümünden kontrol edin. Eski rehberlerdeki sürüm listeleri artık geçerli olmayabilir.

Kime uygun: Birden fazla müşterinin sitesini ve e-postasını tek sunucuda barındıran küçük ajanslar ile cPanel'den çıkıp benzer bir yapı arayanlar.

CloudPanel: e-posta gerektirmeyen uygulama barındırma

CloudPanel farklı bir anlayışla tasarlandı. Amacı tam bir hosting yığını değil, hafif ve hızlı bir uygulama sunucusu paneli olmak. Nginx üzerine kurulu. PHP (WordPress, Laravel, Magento gibi), Node.js, Python, statik siteler ve ters vekil (reverse proxy) tanımları için hazır şablonlar sunuyor.

Artıları:

• Ücretsiz, az kaynak tüketiyor, arayüzü sade.
• Her site için ayrı sistem kullanıcısı ve PHP sürümü seçimi.
• Node.js ve Python uygulamaları PHP siteleriyle aynı panelden yönetilebiliyor.
• Let's Encrypt, Cloudflare entegrasyonu ve yerel ya da uzak depolamaya yedekleme seçenekleri var.

Eksileri:

• Posta sunucusu ve DNS sunucusu yok. E-postayı ayrı bir hizmette tutmanız gerekiyor.
• Bayilik ve müşteri paketleri gibi paylaşımlı hosting özellikleri sınırlı.
• O da yalnız Debian ve Ubuntu'yu destekliyor.

E-postayı panelden ayırmanın bir avantajı da var: Posta sunucusunun IP itibarı, spam filtresi ve depolama yönetimi web sunucusundan bağımsız hale gelir. Bu yolu seçerseniz e-postayı kurumsal e-posta hizmetine taşıyıp alan adınızın MX kayıtlarını oraya yönlendirebilirsiniz.

Kime uygun: Kendi kurumsal sitesini ya da e-ticaret mağazasını işleten KOBİ'ler ile Laravel veya Node.js uygulaması yayınlayan geliştirici ekipleri.

CyberPanel ve aaPanel: performans iddiası ve güvenlik geçmişi

CyberPanel

CyberPanel, OpenLiteSpeed üzerine kurulu. İsteğe bağlı olarak ücretli LiteSpeed Enterprise ile de kullanılabiliyor. En çok öne çıkan özelliği WordPress için LSCache entegrasyonu. E-posta, PowerDNS ile DNS, FTP ve çok kullanıcı desteği de var.

Artıları: LiteSpeed önbelleği sayesinde WordPress'te iyi performans, tek tıkla WordPress kurulumu, e-posta ve DNS dahil kapsamlı bir yığın.

Eksileri: 2024'ün sonlarında kimlik doğrulama gerektirmeyen kritik güvenlik açıkları ortaya çıktı. Bu açıklar, internete açık çok sayıda CyberPanel sunucusunu hedef alan fidye yazılımı saldırılarında kullanıldı. Yamalar yayınlandı, ancak olay panel arayüzünü internete açık bırakmanın ne kadar riskli olduğunu net biçimde gösterdi. Ayrıca OpenLiteSpeed, Apache .htaccess dosyalarıyla tam uyumlu değil. Bazı kuralları elle uyarlamanız gerekebilir.

aaPanel

aaPanel, Çin'de yaygın kullanılan BaoTa (BT) panelinin uluslararası sürümü. Geniş bir uygulama mağazası, Docker yönetimi ve tek tıkla yazılım kurulumu sunuyor.

Artıları: Zengin arayüz, çok sayıda hazır uygulama, hızlı kurulum.

Eksileri: Panelin geldiği ekosistemde geçmişte ciddi güvenlik olayları yaşandı. Bazı gelişmiş özellikler ve eklentiler ücretli. Belgelerin ve topluluk tartışmalarının bir kısmı İngilizce değil. Kurumsal ortamlarda güvenlik ekiplerinden onay almak zor olabiliyor.

"aaPanel güvenli mi" sorusunun dürüst yanıtı şu: Hiçbir panel kendi başına güvenli değildir. Ama geçmişi tartışmalı bir panelde sertleştirme adımlarını atlamamak çok daha kritiktir.

Bu iki panelde sertleştirme

• Panel portunu internete açık bırakmayın. Yalnız ofis IP'nize ya da VPN'e izin verin.
• Panel güncellemeleri için bildirim kurun ve güvenlik duyurularını takip edin.
• Varsayılan yönetici adını ve portunu değiştirin, iki aşamalı doğrulamayı açın.
• Kullanmadığınız eklentileri ve servisleri kapatın.

Önemli uyarı: Panel portunu güvenlik duvarıyla kısıtlarken, kuralları uygulamadan önce SSH erişimine izin verdiğinizden emin olun. Gerekiyorsa panele bağlanacağınız IP'ye de izin verin. Aksi halde sunucuya erişiminizi tamamen kaybedebilirsiniz. Değişikliğe başlamadan önce sağlayıcınızın web konsoluna ya da KVM erişimine girebildiğinizi doğrulayın.

Senaryoya göre karar tablosu

Maliyeti hesaplarken yalnız lisans bedeline bakmayın. Ücretsiz panelde ticari destek yok. Sorun çözmeye harcanan zamanı, olası bir kesintinin işinize maliyetini ve geçişe ayrılan emeği de hesaba katın. Bazen lisansa ödenen para, gece yarısı sorun ayıklamaktan daha ucuzdur. Bazen de tersi.

Panel değiştirmeden önce: yedek ve temiz kurulum

Panel değiştirmek bir yerinde güncelleme değil, taşıma işidir. Yeni paneli mevcut sunucuya kurmayı denemeyin. Panel temiz bir sunucuya kurulur, siteler de oraya taşınır.

1. Envanter çıkarın. Tüm alan adlarını, alt alan adlarını, veritabanlarını, e-posta kutularını, yönlendirmeleri, cron görevlerini ve SSL sertifikalarını listeleyin.
2. Tam yedek alın. Dosyaları, veritabanı dökümlerini ve e-posta dizinlerini sunucu dışında bir yere kopyalayın.
3. DNS TTL değerlerini düşürün. TTL'i geçişten bir iki gün önce kısaltırsanız IP değişikliği daha hızlı yayılır.
4. Yeni sunucuyu hazırlayın. Panelin desteklediği bir işletim sistemi sürümüyle temiz kurulum yapın.
5. Taşıyın ve test edin. Yeni sunucuyu önce hosts dosyası üzerinden test edin, ardından DNS'i değiştirin.
6. Eski sunucuyu hemen kapatmayın. Geç gelen e-postalar ve unutulan dosyalar için bir süre açık tutun.

Yeni panel için sunucuya ihtiyacınız varsa bulut sunucu üzerinde temiz bir Debian ya da Ubuntu kurulumuyla başlayabilirsiniz. Site ve e-posta sayısı fazlaysa hosting taşıma sürecini adım adım planlamak kesinti riskini azaltır.

Sunucunun panel kurulumuna uygunluğunu kontrol etme

Aşağıdaki betik Debian 12 ve Ubuntu 24.04 için hazırlandı. Hiçbir şeyi değiştirmez, yalnız bilgi toplar: işletim sistemi sürümü, kaynaklar, web ve posta portlarını dinleyen servisler ve önceden kurulu sunucu paketleri. Salt okunur olduğu için geri alınacak bir şey yoktur. Çıktıda "KURULU" satırı ya da dinleyen bir port görürseniz sunucu temiz değildir. Panel belgeleri bu durumda yeni bir kurulum önerir.

#!/usr/bin/env bash
# Panel kurulumu öncesi salt okunur ön kontrol
# Debian 12 ve Ubuntu 24.04 için hazırlandı. Sistemde değişiklik yapmaz.
set -u

echo "== İşletim sistemi =="
. /etc/os-release && echo "$PRETTY_NAME"

echo "== Mimari =="
uname -m

echo "== Bellek ve kök disk =="
free -h
df -h /

echo "== Web, e-posta, DNS ve veritabanı portlarında dinleyen servisler =="
ss -tlnp 2>/dev/null | grep -E ':(25|53|80|110|143|443|465|587|993|995|3306)\b' \
  || echo "Bu portlarda dinleyen servis yok"

echo "== Önceden kurulu sunucu paketleri =="
for p in apache2 nginx mysql-server mariadb-server postfix exim4 bind9 dovecot-core; do
  # dpkg -s paket kuruluysa 0 döner
  dpkg -s "$p" >/dev/null 2>&1 && echo "KURULU: $p"
done
echo "Kontrol tamamlandı."

Doğrulama: geçiş başarılı mı

Taşıma bittikten sonra şunları kontrol edin:

• Her alan adı yeni sunucunun IP'sine çözülüyor ve geçerli bir SSL sertifikası sunuyor.
• E-posta gönderimi ve alımı çalışıyor. SPF, DKIM ve DMARC kayıtları yeni sunucuya göre güncellendi.
• Cron görevleri yeni sunucuda tanımlı ve çalışıyor.
• Panelin yedekleme görevi kurulu ve ilk yedek başarıyla alındı. Bir dosyayı geri yükleyerek test ettiniz.
• Panel arayüzüne yalnız izin verdiğiniz IP'lerden erişilebiliyor.

Sık yapılan hatalar

• Eski rehberlere bakıp desteklenmeyen işletim sistemine kurulum yapmak. İnternetteki birkaç yıllık rehberler artık desteklenmeyen sürümleri anlatıyor. Kurulum çoğu zaman yarıda kalır ya da ileride güncellemeler bozulur.
• Paneli mevcut bir sunucuya kurmak. Var olan Apache, Nginx ya da posta yapılandırmasının üzerine yazılır ve siteler çalışmaz hale gelir.
• Panel arayüzünü internete açık bırakmak. CyberPanel olayı, açık panel portlarının toplu saldırılarda nasıl hedef alındığını gösterdi. Panel portunu IP kısıtlamasının ya da VPN'in arkasına alın.
• E-postayı hafife almak. Posta sunucusu işletmek; IP itibarı, ters DNS kaydı, spam filtresi ve kara liste takibi demek. Bunlara zaman ayıramıyorsanız e-postayı ayrı bir hizmete taşıyın.
• Yedeği aynı sunucuda tutmak. Panelin yerel yedeği disk arızasında ya da fidye yazılımı saldırısında işe yaramaz. En az bir kopya sunucunun dışında durmalı.

Sık sorulan sorular

Ücretsiz hosting kontrol paneli kurumsal kullanım için yeterli mi?

İş yükünüze bağlı. HestiaCP ve CloudPanel birçok kurumsal site için yeterli özellik sunuyor. Eksik olan ticari destek: Sorun çıktığında çözümü ekibiniz ya da hizmet aldığınız sağlayıcı bulmalı. Bu riski üstlenebiliyorsanız ücretsiz panel mantıklı bir seçim.

HestiaCP mi CloudPanel mi?

E-postayı ve DNS'i aynı sunucuda barındıracaksanız ya da müşterilere ayrı hesap açacaksanız HestiaCP. E-posta ayrı bir hizmetteyse ve PHP, Node.js ya da Python uygulamaları çalıştırıyorsanız CloudPanel daha sade ve hafif bir seçenek.

cPanel'den HestiaCP'ye otomatik taşıma yapılabilir mi?

HestiaCP, cPanel yedeklerini içe aktarmak için betikler sunuyor, ancak her ayar birebir aktarılmayabilir. Özellikle e-posta filtrelerini, özel PHP ayarlarını ve cron görevlerini taşımadan sonra elle kontrol edin. Taşımayı önce bir test alan adıyla denemek iyi bir yöntem.

Panel kullanmadan sunucu yönetmek daha mı güvenli?

Saldırı yüzeyi küçülür, ama her yapılandırmayı elle yapmak hata riskini artırır. Komut satırını iyi bilen bir ekip için tek uygulama barındıran sunucularda panelsiz yönetim makul. Çok sayıda site ve kullanıcı varsa panel tutarlılık sağladığı için genellikle daha güvenli sonuç verir.

Hangi hosting kontrol paneli daha az kaynak tüketir?

Genel olarak e-posta ve DNS servisi kurmayan paneller daha hafiftir. Bu açıdan CloudPanel öne çıkar. Tam yığın kuran HestiaCP ve CyberPanel'de posta servisleri ve spam filtresi ek bellek kullanır. Kesin gereksinimler için her panelin güncel belgesine bakın.

Sonuç

Doğru hosting kontrol paneli en çok özelliği olan değil, iş yükünüzü eksiksiz karşılayan ve ekibinizin yönetebildiği paneldir. Paylaşımlı hosting satıyor ya da Windows siteleri barındırıyorsanız cPanel veya Plesk lisansı hâlâ makul olabilir. E-posta ve çok kullanıcı gerekiyorsa HestiaCP, uygulama barındırma içinse CloudPanel güçlü ücretsiz seçenekler. CyberPanel ve aaPanel'i ancak sıkı bir sertleştirmeyle düşünün. Kurulumla uğraşmadan CloudPanel ile başlamak isterseniz web sitesi sunucusu bu panel kurulu olarak gelir.