Ayarlar

Kenar çubuğunun altındaki Ayarlar (ya da topbar'daki dişli menüsünde Tüm Ayarlar) ayarlar merkezini açar. Kutucuklar dört bölümdedir: Sunucu — Genel, Güvenlik, IP Yönetimi, Eklentiler (§10); Hosting — PHP (§11), Spam Filtresi, Yasaklı Kelimeler; Panel — Bildirimler (§15), Whitelabel, Güncellemeler (§9), Lisans; Entegrasyonlar — API Erişimi, Webhook'lar (§14). Profil, hesap menüsünden açılır.

Profil

E-posta, dil tercihi, avatar (≤ 2 MB; MIME türü ve magic-byte ile JPEG/PNG/WebP; SVG ve HTML reddedilir; yükleme ucu dakikada beş denemeye izin verir). Otomatik (varsayılan) giriş yaptığınız dili korur; açık bir seçim paneli her girişte o dile çevirir ve bölge varyantları ile üç harfli etiketler dahil gönderilen her locale'i kabul eder (pt-BR, zh-TW, fil, …). Kurtarma adresini, dili ya da profil fotoğrafını değiştirmek bir settings_updated denetim satırı yazar; hiçbir şeyi değiştirmeyen kayıt satır yazmaz. Parola değişikliği diğer oturumları geçersiz kılar; yeni parola en az 8 karakter, en fazla 72 bayttır (UTF-8). İki faktörlü doğrulama kaydı bir doğrulayıcı uygulama (TOTP) ya da kurtarma adresine e-postayla gönderilen kod sunar; e-posta faktörü bu adresi burada değiştirdiğinizde adresle birlikte taşınır, böylece bir sonraki kod her zaman güncel adrese gider; 2FA kapatılınca adres temizlenir. E-posta kodları, agent.conf içindeki admin.two_factor.smtp_* başka bir SMTP sunucusu belirtmedikçe sunucunun yerel posta aktarıcısı üzerinden gönderilir.

Güvenlik

• Yönetici IP izin listesi (CIDR listesi veya herhangi biri için boş). Değişmiş dolu bir liste kaydedildiğinde (bir kayıt eklendi ya da silindi) oturum gizli anahtarı yenilenir: tüm yönetici ve müşteri tarayıcı oturumları kapanır, yeniden giriş gerekir. Liste değişmeden kaydedilen sayfa (örneğin yalnız oturum süresi düzenlendiğinde) oturumları korur. API anahtarları etkilenmez. Saklı değerlere eşit değerler yazımdan önce düşürülür; değişmeyen kayıt yapılandırma da denetim satırı da yazmaz. Reddedilen değer Genel sayfası gibi 422 VALIDATION_ERROR döner (400 yalnız kendini kilitleme korumasında kalır); sayı ya da anahtar beklenen yere metin reddedilir.
• 2FA zorunluluğu (off / TOTP / e-posta / her ikisi). Anahtar açıkken giriş ve oturum uçları, ikinci faktör kaydetmemiş bir kimlik için requires_2fa_setup (istenen yöntemle birlikte) bildirir ve paneller buna göre davranır: böyle bir giriş kayıt sayfasına iner (yönetici: Ayarlar › Profil, müşteri: Ayarlar › Güvenlik) — kurulum diyaloğu açık, nedenini anlatan bir uyarıyla; ikinci faktör etkinleşene kadar diğer her panel sayfası oraya yönlendirir (çıkış yapılabilir). Anahtar tek bir yöntem istiyorsa diyalog yalnız o yöntemi sunar; both seçimi kullanıcıya bırakır. Zaten ikinci faktörü olan kimlikler etkilenmez.
• SSH yapılandırma sekmesi — port, root login, parola / anahtar kimlik doğrulama, izinli IP'ler (sshd_config'e geri yazar; yeniden yükleme manuel onay gerektirir). Port boş olmalıdır: panelin kendi tuttuğu portlar (80, 443, 2000) ve başka bir servisin zaten dinlediği her port PORT_IN_USE ile reddedilir, çünkü sshd -t bir bind çakışmasını yakalamaz. sshd yeni ayarlarla geri gelmezse önceki SSH yapılandırması, firewall kuralı ve fail2ban portu geri yüklenir ve kayıt bir uyarı döndürür.
• Root parolası — Linux root parolasını değiştirir. Yönetici tarayıcı oturumu gerektirir: HMAC API anahtarları, diğer tüm kimlik bilgisi değişikliklerinde olduğu gibi HMAC_FORBIDDEN_FOR_CREDENTIAL_MUTATION ile reddedilir. Kontrol karakterleri (satır sonu) reddedilir.
• Spam eşikleri (Rspamd reject / add-header / greylist skorları) bu sayfada değildir: Spam Filtresi sayfasında (Ayarlar → Spam Filtresi, Genel Bakış ve Yapılandırma sekmesi) ayarlanır. Orada da skorların okuması başarısız olursa form yerine hata görünümü çıkar.
• Bu ayarların okuması başarısız olursa (bir hata ya da sınırlayıcı yanıtı) form yerine Yeniden dene düğmeli bir hata görünümü çıkar; böylece Kaydet, saklı ayarların üzerine varsayılanları ya da önceki ziyaretten kalan yanıtı asla yazamaz.

Genel

Hostname, ilan edilen sunucu IP'si, zaman dilimi, nameserver'lar, varsayılan PHP / web sunucusu, MariaDB / FTP / posta ayarları, SSL varsayılanları, varsayılan dil ve müşteri paneli özellik anahtarları. Sunucu IP'si yönlendirilebilir bir unicast IPv4 adresi olmalıdır (loopback, unspecified, broadcast, multicast, link-local, rezerve ve başında sıfır olan biçimler INVALID_IP / VALIDATION_ERROR ile reddedilir); değiştirilmesi her zone'da eski adresi taşıyan A kayıtlarını ve SPF girdilerini yeniden yazar (DNS hatası yanıttaki dns_errors listesinde verilir ve değişikliği durdurmaz), eski adresi kullanan hesaplara yeni adresi verir ve panel vhost'unu yeniden üretir; hesap siteleri her adresi dinlediği için vhost'larına dokunulmaz. Makineye adres eklemez ya da kaldırmaz — o iş IP Yönetimi'nindir. IP Yönetimi ayrı bir sayfadır (/admin/ip-management; Genel'den değil, Ayarlar sayfasındaki IP Yönetimi kutucuğundan açılır; yalnız IPv4): liste host'un taşıdığı her adresi ve host'un artık taşımadığı, Bağlı değil olarak işaretli saklı kayıtları gösterir — bunlar hesaplara asla sunulmaz. Adres eklemek onu hemen bağlar ve netplan (Debian) ya da nmcli connection modify (NetworkManager, RHEL) ile kalıcılaştırır; kalıcılaştırma adımı başarısız olursa yanıt bir warnings listesi taşır: adres şimdi bağlıdır ama yeniden başlatmada kalmaz. Yapılandırılmış birincil adres, host'un varsayılan rotasının kullandığı adres ve varsayılan arayüzün ilk adresi kaldırılamaz; bir hesaba hâlâ atanmış bir adres de kaldırılamaz (sayı mesajdadır). Bağlı değil kaydı yine de güncellenip silinebilir; güncelleme ve silmede 404 NOT_FOUND yalnız ne bağlı ne kayıtlı olan adrese döner. Denetim satırları operatörü ve adresini taşır; ilan edilen sunucu IP'sini değiştirmek listenin kullandığı hesap dizinini yeniler.

Sayı ya da anahtar beklenen yere metin gönderilmesi ("10000", "yes") ve formun tanımlamadığı alanlar 422 VALIDATION_ERROR ile reddedilir; nameserver'lar sırayla doldurulur (ns2 boşken ns3 bir üst yuvaya kaymak yerine reddedilir) ve MariaDB tampon boyutları sıfırdan farklı bir K/M/G değeri alır (0K reddedilir). Hiçbir şeyi değiştirmeyen kayıt yapılandırma yazmaz, servise dokunmaz ve denetim satırı bırakmaz; gerçek bir değişikliğin settings_updated satırı yalnız değişen alanları (özellik anahtarı için client_features.<ad>) adlandırır ve operatörü adresiyle taşır. Reddedilen değerin agent tarafındaki gerekçesi toast'a ulaşır, alt sınırı 0 olan sayısal alanlara (Keep-Alive) 0 yazılabilir ve okuma başarısız olursa varsayılanlarla dolu bir form yerine Yeniden dene butonlu hata görünümü gösterilir. API'nin kabul ettiği iki FTP alanı, ftp_bandwidth_limit ve ftp_passive_mode, yalnız saklanır: kayıt bunları tutar ve geri döndürür, ama Pure-FTPd direktifi yazılmaz ve form bunları göstermez.

API Anahtarları

Yeni anahtar oluştur (isteğe bağlı IP allowlist ile), iptal et, sil, erişim loglarını görüntüle (anahtar başına son 100 çağrı zaman damgası, IP, endpoint, durum ile). Gizli anahtar oluşturma sırasında bir kez gösterilir — sistem yöneticisi hemen kopyalamalıdır. Default API Key, kurucunun agent.conf'taki çiftidir; iptal etmek ya da silmek onu kalıcı olarak emekliye ayırır. Bir anahtar her zaman en az bir kapsam taşır: boş kapsam listesiyle anahtar oluşturmak ya da güncellemek 422 VALIDATION_ERROR döner.

Bayi anahtarları. ACL planı API Access iznini veren bayi, kendi anahtarlarını client panelden (Settings → API Access) üretir. Böyle bir anahtar bayi hesabına bağlıdır: Owner sütunu hesabı gösterir (sunucu geneli anahtarlarda Server yazar), kapsamı Reseller (client API) olarak sabittir ve genişletilemez; onunla imzalanan her istek /api/v1/client/* üzerinde o bayi adına sunulur — bayinin tarayıcı oturumuyla aynı sahiplik kontrolleri ve aynı ACL planı, hiçbir zaman yönetici API'si değil; istek yanında hangi oturum çerezi gelirse gelsin. Planda API Access kapatılınca hem üretim hem de mevcut anahtarla imzalanan her istek reddedilir; hesabın askıya alınması da aynı sonucu verir. Sistem yöneticisi bayi anahtarlarını burada diğer anahtarlar gibi görür, iptal eder ve siler; bir bayi en fazla 10 anahtar tutar.

Whitelabel

Markalama override'ları: şirket adı, logo (light + dark), favicon, renk teması, giriş sayfalarının arka plan videosu. whitelabel lisans eklentisi arkasında kapatılmıştır. Renkler, şirket adı ve her logonun adresi /var/www/whost/panel/config.json aracılığıyla statik frontend'e yayılır, böylece bir sonraki sayfa yüklenmesi yeniden build yapmadan bunları alır; logo görsellerinin kendisi ayrı dosyalardır (aşağıda), bu yüzden config.json logolar ne kadar ağır olursa olsun birkaç yüz bayt kalır.

Marka eklentiyi izler: bir lisans denetimi eklentiyi verilmiş ya da geri alınmış bulduğunda config.json hemen yeniden yazılır, böylece bir sonraki sayfa yüklemesi markayı agent yeniden başlatılmadan gösterir ya da bırakır; agent'ın yazdığı hesap sayfaları (yeni hesabın varsayılan sayfası, askı sayfası) yayımlanan renkleri yalnız eklenti lisanslı ve özellik açıkken kullanır. Purchase Addon ve Renew Now WHost ürün sayfasını (https://wisecp.com/whost) açar. Özellik açık ve hide_login_branding işaretliyken (varsayılan) giriş ekranları şirket logosunu ve adını taşır — yönetici formunun alt başlığı da şirketi adlandırır; her ekran formuyla birlikte hemen boyanır, logo ve ad sayfa yüklenirken görünür, önce WHost varsayılanları hiç görünmez. Ayar, Giriş Sayfası Videosu bölümünün başındaki Giriş sayfalarında markanız anahtarıdır; kapatılınca paneller markalı kalırken giriş ekranları WHost logosunu ve adını korur. Lisans servisinin hâlâ aktif bildirdiği ama bitiş tarihi geçmiş bir eklentiyi panelin kendisi de süresi dolmuş sayar: sayfa Renew Now düğmeli süresi dolmuş bandını gösterir, marka bir sonraki lisans denetiminde yayımlanan sayfalardan kalkar (yayıncı süresi dolan eklentiyi normalde önce askıya alır; bu, panelin kendi güvencesidir).

Renk teması iki paneli iki temada da boyar; admin ve client kenar çubukları aynı görünümü paylaşır. Açık temada kenar çubuğu rengi iki kenar çubuğunu renklendirir: ikisi de bu renkten karıştırılmış koyu bir zeminde durur, böylece renk ne olursa olsun beyaz menü yazısı okunur kalır. Koyu kenar çubuğu rengi koyu temada sayfa zeminine, kartlara, ikincil yüzeylere ve çizgilere tonunu ve doygunluğunu verir, böylece sayfa tek bir renk skalası olarak görünür; koyu temada iki kenar çubuğu da aynı kart yüzeyinde, bulanıklığın üzerinde hafif saydam durur. Bu yüzeyler panelin ikincil yazısının 4,5:1 kontrastı koruyacağı kadar koyu kalır: daha açık bir koyu kenar çubuğu renginde (örneğin orta tonlu bir logodan alınan renkte) kenar çubuğunun kendi açıklığı yerine aynı tonun daha koyu bir basamağını alır. Birincil ve ikincil renk iki kenar çubuğunun üst köşesinde logonun arkasına kısa bir ışıma çizer (sağdan sola dillerde sağ üstte); ışıma iki temada da açık tema renk çiftini kullanır ve her ikisinde aynı görünür. Birincil ve ikincil renk üzerindeki yazı (düğmeler, rozetler, ipuçları) 4,5:1 kontrastı koruduğu sürece beyaz kalır; daha açık bir marka renginde aynı tonun koyusuna döner.

Koyu yüzeyler — kenar çubuğu ve daraltılmış simgesi — koyu logoyu ve koyu favicon'u gösterir; yalnız açık varyant yüklüyse açık olan onun yerine geçer (kenar çubuğu için fazla koyuysa açık bir çerçeve içinde), WHost işareti orada yalnız iki varyant da yüklenmemişse görünür. Hiç favicon yüklenmemişse tarayıcı sekmesi ve daraltılmış kenar çubuğu WHost simgesi yerine üretilmiş bir işaret gösterir: ana renk üzerinde şirket adının (şirket adı yoksa sunucu adının) baş harfi. Sayfa eklenti durumunu ya da ayarları okuyamazsa (limit yanıtı, ağ hatası) satın alma bandı ve kilitli form yerine Yenile düğmeli bir hata gösterir; gösterge panelindeki satın alma penceresi de yalnız gerçek bir "lisanssız" yanıtında açılır.

Yüklenen logo neyi taşıyabilir. Dosya tipi beyan edilen içerik tipine değil ilk baytlara bakılarak belirlenir: JPEG, PNG, WebP ve SVG kabul edilir, başkası 415 ile reddedilir, tavan 2 MB'tır. SVG saklanmadan önce yeniden yazılır — XML entity'leri doğrudan reddedilir (file:// okuması ve genişletme bombası yok), <script>, <foreignObject>, on* işleyicileri, javascript: bağlantıları, bir bağlantı hedefini (hangi önekle olursa olsun) değiştiren ya da değerlerinden birinde betik veya dış adres taşıyan animasyonlar, ikinci bir belge çeken stil blokları ve stil / sunum öznitelikleri (CSS bir tarayıcının okuduğu gibi, kaçışları çözülerek okunur — yalnız dosyanın içini gösteren url(#…) kalır), xml:base ve aynı dosyanın bir parçası ya da gömülü bir PNG / JPEG / GIF / WebP görsel dışındaki her şeye giden bağlantılar kaldırılır. Sıradan şekiller, animasyon ve stil korunur. Bir SVG XML bildirimi, uzunluğu ne olursa olsun bir yorum ya da doctype ile başlayabilir — türü kök öğe belirler.

Logo nasıl saklanır. JPEG, PNG ya da WebP saklanmadan önce biçimlendirilir: logo 512 px genişlik × 160 px yükseklik kutusuna sığacak şekilde küçültülür — panel bir logoyu en fazla 160 px genişlikte ve 48 px yükseklikte gösterir, bu kutu en keskin ekranları da karşılar (oranı korunur, küçük görsel asla büyütülmez, biçimi değişmez); favicon en fazla 256 px'lik kare bir PNG olur — kare olmayan görsel şeffaf bir karenin ortasına yerleştirilir, hiçbir yeri kırpılmaz. Fotoğrafın kamera yönü uygulanır. Zaten sığan küçük bir görselin (256 KB'a kadar) pikselleri bayt bayt aynen saklanır; sığan hareketli bir logo animasyonunu korur, daha büyüğü ilk karesini. Bir kameranın ya da düzenleyicinin piksellerin yanına yazdığı bilgi (EXIF, XMP, metin yorumları: konum, cihaz, tarih) saklanan her görselden, logolardan da giriş kapaklarından da silinir, çünkü giriş sayfası onları herkese gösterir; renk profili kalır. 25 megapikselden büyük görsel hiçbir şey çözülmeden başlığından 400 IMAGE_DIMENSIONS_TOO_LARGE ile, bozuk ya da kesik dosya 400 INVALID_IMAGE ile reddedilir. Yükleme yanıtı her dosyanın önceki ve sonraki boyutunu bildirir (optimized). SVG vektör olarak kalır. Saklanan dosyayı panelin web sunucusu /branding/<ad> adresinde sunar; ad görsel her değiştiğinde değişir, bu yüzden tarayıcılar dosyayı bir yıl saklar ve yeni logoyu bir sonraki sayfa yüklemesinde alır. Logoyu değiştirmek ya da kaldırmak ve sıfırlama eski dosyayı siler. Dosyalar sunucuda /var/lib/whost/branding/ altındadır — bu klasörü sunucu yedeklerine dahil edin.

Giriş sayfası videosu. Giriş Sayfası Videosu bölümü yönetici ve müşteri giriş sayfasının arka plan videosunu değiştirir, her biri kendi kartında (rozet Varsayılan ya da Özel yazar; önizleme fareyle üzerine gelince ya da tıklayınca oynar). Video Yükle bir MP4, MOV (telefonların ve kameraların kaydettiği), WebM ya da MKV dosyası alır ve göndermeden önce tarayıcıda hazırlar; hangi biçimde gelirse gelsin saklanan dosya MP4'tür. 5 MB'a sığan H.264 bir video yalnız yeniden paketlenir (MOV ya da MKV yeniden kodlanmadan MP4 olur). Başka bir kodekte olup sınıra sığan video (örneğin telefondan HEVC, WebM'den VP9) kendi görüntü kalitesine yakın H.264'e dönüştürülür — en fazla kendi bit hızının üç katıyla, çünkü H.264 aynı görüntü için o kadar fazlasını ister — ve 5 MB'ı dolduracak şekilde büyütülmez; kart bu sırada Video dönüştürülüyor yazar, bildirim MP4'e dönüştürüldüğünü söyler. Daha büyüğü H.264 olarak yeniden kodlanır — 1920 × 1080 kutusuna (dik videoda 1080 × 1920, telefonun döndürmesi uygulanarak) sığdırılır, saniyede en fazla 30 kare, 5 MB'a yakın hedeflenerek: tarayıcının kodlayıcısı çoğu zaman kendisine verilen bit hızının epey altında kalır (ya da üstüne çıkar), bu yüzden yaklaşık 4,25 MB'ın altında ya da 5 MB'ın üstünde biten bir geçiş ölçtüğü farkla yeniden kodlanır ve kart bu geçiş boyunca Video ince ayarlanıyor yazar. Kodlanan genişlik 16'nın katıdır (dörde bölünmeyen bir genişlik verilen donanım kodlayıcısı görüntünün ayrıntısının çoğunu kaybeder) ve anahtar kare 10 saniyede bir yazılır, böylece 5 MB'ın daha büyük kısmı görüntüye kalır. 5 MB içinde 10–20 saniyelik bir klip ayrıntısının çoğunu korur; uzun bir video ya da her yerinde hızlı hareket ve ince doku olan bir video gözle görülür şekilde kayıp verir — aynı sahnenin kısa bir klibi uzun bir videonun tamamından daha iyi görünür. 640 × 360'ta bile yaklaşık 300 kbit/sn'nin altına düşecek kadar uzun bir video sığan uzunluğa kısaltılır ve panel kaç saniyenin tutulduğunu söyler. Her iki yolda da ses izi ve dosyanın tanımlayıcı etiketleri (kamera, konum, tarih) atılır — giriş sayfası sessiz oynatır. Sayfanın video oynayana kadar gösterdiği kapak videonun ilk karesinden alınır, böylece oynatma başlarken görüntü sıçramaz; Kapağı Değiştir onu kendi JPEG, PNG ya da WebP görselinizle değiştirir (tarayıcıda ve sunucuda yine aynı kutuya sığdırılır, en fazla 2 MB); yeni bir video yine kendi ilk kare kapağını getirir. Varsayılana Dön videoyu ve kapağını kaldırır, sayfa varsayılan videoyu gösterir. Küçültme WebCodecs destekli bir tarayıcı ister (güncel Chrome, Edge, Firefox ve Safari); başka bir tarayıcıda en fazla 5 MB'lık bir MP4 olduğu gibi, kapaksız yüklenir; daha büyüğü ya da MOV, WebM, MKV reddedilir. Agent videoyu yapısını okuduktan sonra geldiği gibi saklar (sunucuda hiçbir kare çözülmez); tanımlayıcı etiketleri, XMP paketi ve oluşturma zamanları silinir — olduğu gibi yüklenen bir MP4 de bunları sunucuda kaybeder: video izi H.264 olan bir MP4 olmalıdır (aksi hâlde 415 UNSUPPORTED_MEDIA_TYPE kodeki adıyla söyler), en fazla 5 MB (400 FILE_TOO_LARGE); bozuk dosya 400 INVALID_VIDEO, kendi videosu olmayan bir sayfa için gönderilen kapak 400 LOGIN_VIDEO_REQUIRED döner, kapaksız gönderilen yeni video eski kapağı düşürür. Video ve kapak logolar gibi /branding/ altındaki dosyalardır ve eklentiyi ve özellik anahtarını aynı şekilde izler: eklenti sona erdiğinde ya da whitelabel kapatıldığında iki giriş sayfası da bir sonraki sayfa yüklemesinde varsayılan videoyu oynatır. Giriş sayfası videosunu panel betiği markayı okuduktan sonra yükler; böylece kendi videosu olan bir sunucu varsayılan videoyu hiç indirmez, o ana kadar kapak gösterilir.

Her değişiklik — ayar kaydı, logo yükleme, logo silme, giriş sayfası videosu yükleme ya da kaldırma, sıfırlama — settings_updated denetim satırı yazar (scope: whitelabel); hiçbir şeyi değiştirmeyen kayıt satır yazmaz. Renkler aralık içinde HSL üçlüsüdür (ton 0–360, doygunluk ve parlaklık 0–100), iki anahtar boolean'dır ("yes" reddedilir). Yüklü olmayan bir logoyu silmek 404 LOGO_NOT_FOUND, yüklü olmayan bir giriş sayfası videosunu kaldırmak 404 LOGIN_VIDEO_NOT_FOUND döner. Eklenti lisanssızken ya da özellik kapalıyken form fare için olduğu gibi klavye için de devre dışıdır; eklenti lisanssızken agent ayar kaydını, logo ya da giriş sayfası videosu yükleme ve kaldırmayı ve sıfırlamayı 403 LICENSE_ADDON_REQUIRED ile reddeder, böylece panelin yayımlamayacağı hiçbir değer saklanamaz (zaten saklı değerler olduğu gibi kalır, public markalama okuması pasif kalır). Herhangi bir kayıtta limit yanıtı hata olarak bildirilir; otomatik kaydı reddedilen renk alanları saklı değere geri döner.

Denetim Logları

Her kimlik doğrulama, mutasyon ve yönetici aksiyonu /var/log/whost/audit.jsonl dosyasına düşer ve bu sayfada filtreler (actor, olay, zaman aralığı) ile yüzeye çıkarılır. Client tarafı kimlik olayları da dahildir: client giriş/çıkış ve 2FA adımları; ayrıca her iki panelde yapılan parola değişimi (e-postayla gönderilen bağlantıyla sıfırlama dahil), 2FA aç/kapa, yedek kod yenileme ve kurtarma e-postası değişimi. Yalnızca-ekleme; 10.000 kaydı aşınca en eskiler yanındaki audit.jsonl.1 dosyasına taşınır (50 MB'ı aşan arşiv bir öncekinin yerine .2 olur) ve canlı dosya en yeni 8.000 kaydı tutar — sayfa canlı dosyayı okur.

Yasaklı Kelimeler

Yasaklı terim listeleri. Listeler uygulanır: yasaklı kelime taşıyan bir hesap adı, birincil alan adı, addon alan adı ya da alt alan adı oluşturulurken ya da değiştirilirken 403 BANNED_WORD ile reddedilir (yanıt kelimeyi ve listeyi söyler). Eşleştirme büyük-küçük harf duyarsızdır ve alt dizgiyle yapılır: değerin kendisi ve ., -, _, /, @ ile bölünen parçaları etkin her listenin her kelimesiyle karşılaştırılır; malware bu yüzden antimalware-tools'u da yakalar — listelerin kelimelerini özgül tutun. Panelle sekiz yerleşik liste gelir (beşi etkin); yerleşik liste kapatılıp düzenlenebilir ama silinemez (422). Değer Kontrol Et kutusu kapıların koşturduğu kontrolün aynısını sorar. /etc/whost/wordlists/ altında okunamayan bir liste dosyası sayfada bir uyarıyla adlandırılır ve uygulanmaz.

Kullanılan uç noktalar: GET/POST /banned-words, GET/PUT/DELETE /banned-words/{wordlist_id}, POST /banned-words/check.