Güvenlik
Sonradan eklenmiş değil, baştan yerleşik IPTV panel güvenliği
PHP yerine derlenmiş bir Go çekirdeği, yalnızca panelinizin erişebildiği bir veritabanı, imzalı ve sizin yerinize uygulanan sürümler – ve bir IPTV servisinin günlük kontrolleri: kim izleyebilir, nereden, kaç cihazda ve neyi kim değiştirdi.
- PHP yok, eklenti klasörü yok
- Güncellemeleri IPTVOS uygular
- Verileriniz kendi sunucunuzda
- Go
- PostgreSQL 18
- Redis
- Caddy · TLS 1.3
- WireGuard
- Ed25519
- AES-GCM
- bcrypt
- TOTP
- ALTCHA
- PHP yok
Altyapı
Neler çalışıyor ve onları kim güncel tutuyor
Panel, her müşteri için izole şekilde bizde çalışır. Sunucularınızda her rol için statik bir binary, yanında PostgreSQL, Redis, MediaMTX ve Caddy çalışır – hepsi panelden kurulur ve güncellenir.
- Her rol için tek bir Go binary’si
- Çekirdek, yayın agent’ı ve VPN agent’ı derlenmiş Go programlarıdır. Web tarafında yorumlayıcı ve web sunucusunun çalıştırdığı bir script klasörü yoktur – sunucuya bırakılan bir dosya çalışan bir arka kapıya dönüşmez.
- Güncellemeleri sizin yerinize yaparız
- IPTVOS barındırılan her paneli günceller. Ana sunucunuz ve load balancer’larınız tek bir pencereden güncellenir; agent, MediaMTX, Caddy ve nzbfast ana sunucunun sürümünden dağıtılır. Ayağa kalkmayan bir sürüm otomatik olarak geri alınır.
- İmzalı sürümler
- Paketler ve lisanslar Ed25519 ile imzalanır; sunucu yalnızca üreticinin anahtarıyla imzalanmış paketleri kabul eder ve değiştirilmiş bir indirmeyi çalıştırmadan önce reddeder.
- Sunucunuzda PostgreSQL 18
- Tüm verileriniz ana sunucunuzdaki PostgreSQL’de durur; yalnızca paneliniz, sabitlenmiş sertifikalı TLS 1.3 üzerinden erişebilir. Her yayın sunucusu, yayın için gerekenlerin kendi kopyasını tutar ve panel olmadan 72 saate kadar yayına devam eder.
- Her yerde HTTPS
- Caddy; panel, kendi alan adlarınız ve yayın sunucularınız için sertifikaları oluşturur ve yeniler. Panel, oynatıcıların sunucularınıza nereden ulaştığını kontrol eder ve düz http, hatalı sertifika zinciri veya süresi dolmak üzere olan sertifika için uyarır – çözüm bir tık uzağınızda.
- Mühürlü gizli bilgiler, sıkılaştırılmış sunucular
- Sağlayıcı erişim bilgileri ve anahtarlar AES-GCM ile mühürlenir, şifreler bcrypt ile hash’lenir. Ana sunucu kurulumda bir güvenlik duvarı ve fail2ban alır; izleyici rolündekiler hat şifrelerini asla görmez.
İzleyici erişimi
Hat ve cihaz başına ayrı gizli bilgiler – herkese açık tek bir kapı değil
Tahmin edilen bir MAC adresi veya sızan bir liste bağlantısı olabildiğince az işe yarasın: her hat ve her uygulama cihazı kendi gizli bilgisini alır, müşterilerin ne göreceğine siz karar verirsiniz.
Her MAG hattı için ayrı portal URL’si
Her MAG hattının kendine ait gizli bir portal adresi vardır; “Yenisini oluştur” eski adresi kullanan tüm kutuların bağlantısını keser. Ortak portal kapatılabilir; böylece tek başına bir MAC adresi hiçbir kapıyı açmaz.
Uygulama cihazları kodla eşleştirilir
Uygulama cihazı on dakika geçerli 6 haneli bir kod gösterir; eşleştirildikten sonra kendi token’ını kullanır – TV’de kullanıcı adı veya şifre yok. Hat başına cihaz sayısı ve günlük değişiklik sayısı sınırlıdır; yetkisi kaldırılan bir cihaz anında devre dışı kalır.
Gizli sunucu, yalnızca uygulama modu
Sunucu adresini ve liste bağlantılarını müşterilerinizden – ve bayilerinizden – gizleyin. Yalnızca uygulama modu M3U ve Xtream Codes girişlerini tamamen reddeder; uygulama cihazları ve MAG kutuları çalışmaya devam eder.
Yalnızca sizin sunucularınıza ulaşan bir VPN
Uygulamanın WireGuard tüneli yalnızca uygulamaya özeldir: sunucu bir cihazın yalnızca panelinize, yayın sunucularınıza ve DNS’e ulaşmasına izin verir, geri kalan her şeyi engeller. Bu hedef listesini panel hesaplar ve her VPN sunucusuna dağıtır.
Kurallar
Kim, nereden izleyebilir
Panelin Güvenlik sayfası – TV’nin doğrudan bağlandığı her yayın sunucusunda, sunucunun kendi yerel bellek içi deposundan (Redis) gerçek zamanlı uygulanır: localhost’a bağlı ve şifreli, dışarıdan erişilemez ve sunucular arasında paylaşılmaz.
- IP’ler, ağlar, ASN’ler, user agent’lar
- Tek adresleri, tüm ağları veya bir sağlayıcıyı AS numarasıyla engelleyin; istemcileri user agent’a göre reddedin; “asla engelleme” listesi kendi adreslerinizi tüm kurallardan korur.
- VPN ve proxy tespiti
- Dahili: bir IP’nin ağı, bilinen hosting ve VPN sağlayıcılarıyla karşılaştırılır – hızlı ve harici bir servise gerek kalmadan. İsterseniz IP başına proxycheck.io sorgusu, bir gün önbellekte tutulur; dahili kontrol yedek olarak devrede kalır.
- ISP kilidi
- Bir hat, ilk kullanıldığı internet sağlayıcısına kilitlenebilir – farklı hanelerde paylaşılan girişler çalışmaz. Kilidi hattın kendisinden veya Araçlar’dan toplu olarak sıfırlayın.
- Hesap paylaşımı tespiti
- 24 saat içinde izin verdiğinizden fazla IP’den veya ülkeden kullanılan bir hat raporlanır ve listede işaretlenir – ya da tercihinize göre anında devre dışı bırakılır. Restream şüphelilerinin ayrı bir sayfası vardır.
- Ülkeler, bağlantılar, cihazlar
- Hat başına izin verilen ülkeler ve IP’ler, paket veya hat başına bağlantı ve cihaz limitleri, imzalı ve süreli yayın token’ları – hepsi yayının sunulduğu yerde uygulanır.
- Brute-force engelleme ve bot koruması
- Çok sayıda başarısız giriş denemesi, adresi bir süreliğine engeller. ALTCHA; giriş, kayıt, şifre sıfırlama ve ödeme adımlarına bir proof-of-work bulmacası koyar – botlar bedel öder, insanlar neredeyse fark etmez.
Yedekleme
Güvenebileceğiniz, başkasının okuyamayacağı yedekler
Panelinizin veritabanı iki kez yedeklenir: her gece kendi ana sunucunuzda ve şifreli kopyalar olarak bizde.
- Baştan sona şifreli
- Veritabanı şifreli bir bağlantı üzerinden alınır ve aktarım sırasında AES-256-GCM ile şifrelenir – hiçbir an diske şifresiz yazılmaz.
- Her kopyaya ayrı anahtar
- Her kopyanın kendine ait bir anahtarı vardır; bu anahtar ana anahtarımızla mühürlenir ve dosyadan ayrı saklanır. Kopyalanan bir dosya tek başına hiçbir kapıyı açmaz.
- Planlı ve her güncellemeden önce
- Enterprise planında 30 gün boyunca 4 saatte bir, Pro planında 14 gün boyunca günlük; buna ek olarak her güncellemeden önce ve siz istediğinizde bir kopya. Ana sunucunuz da kendi gecelik kopyalarını 7 gün saklar.
- Risksiz geri yükleme
- Geri yükleme önce kopyanın tamamını doğrular ve başlamadan mevcut durumu yedekler; hepsi tek bir işlemde gerçekleşir: ya eksiksiz tamamlanır ya da hiçbir şeyi değiştirmez. İndirmeler ve geri yüklemeler kayda geçer.
Ekibiniz
Kim ne yaptı – ve kim restream yapıyor
Sizin için tam görünürlük, panelinize erişen herkes için sınırlar.
Denetim kaydı
Her değişiklik ve her giriş: kim, ne, ne zaman, nereden – hatlar, kanallar, ayarlar, sunucular, krediler. Şifreler ve anahtarlar burada asla saklanmaz.
Kanal başına parmak izi
Seçtiğiniz hatların kullanıcı adlarını yalnızca tek bir kanalın görüntüsüne gömün – aynı anda en fazla 20 kopya, geri kalanı dalgalar halinde – ve o kanalı kimin restream ettiğini bulun.
İki adımlı giriş
Herhangi bir doğrulama uygulamasından TOTP kodları, kurtarma kodlarıyla birlikte. Bir hesabın oturumları ve API anahtarları panelden kapatılabilir.
Bayi hiyerarşisi boyunca roller
Ekip rolleri, süper bayiler, bayiler ve alt bayiler yalnızca kendi hatlarını görür; bir bayi engeli kaldıramaz, izleyici rolü ise bir hattın portal URL’sini veya şifresini asla görmez.
İddia etmediklerimiz: hiçbir yazılım kırılamaz değildir ve diğer ürünler için açık sayısı yayınlamıyoruz. Güvenlik düzeltmeleri, biz yayınlar yayınlamaz barındırılan panele ulaşır – sözümüz bu ve yukarıdaki kontroller.
Karar vermeden önce bilmek istediğiniz her şey
Güvenli tasarım, güncellemeler bizden
Paneli kendi sunucunuzda 40 gün deneyin – deneme için ödeme yok, verileriniz sizde kalır.
30 gün para iade garantisi · Kurulum ücreti yok · Dilediğiniz zaman iptal edin