RackNerd 自研面板 ctrl 上线：一层商家侧防火墙，外加一堆一键应用

面板这事以前不用挑，现在得挑了

买便宜 VPS 的人过去只比 CPU、内存、流量，面板基本随缘：商家用哪套你用哪套，能重装、能进 VNC 就算及格。9 月 22 日 RackNerd 把自研的 ctrl 挂上了官网独立产品页，博客同步发了发布条目，等于把面板本身也做成了产品的一部分。它家 VPS 首页写着 $2.24/月起步、20 个机房，这个价位的机器本来就是拿来折腾的，面板能干什么，直接决定你半夜要不要爬起来。

它多出来的两样东西

第一样是商家侧的网络防火墙。注意它默认是关的：默认不拦任何端口，所以端口不通时先怀疑你自己系统里的 UFW 或 firewalld。开启之后，它是跑在商家网络侧、在你的系统防火墙之前的一层，流量顺序是「互联网 → ctrl 防火墙 → 系统防火墙 → 应用」，两层都放行端口才通。它只管入站，想做源 IP 限制、出站过滤，还得回机器里自己写。规则上限 12 条，一个端口范围算一条，预设里有 SSH only、Web server 和 Recommended（SSH + HTTP/HTTPS）。真正救命的是那句：控制台不走这层防火墙，你把 SSH 端口封错了，照样能从面板进 VNC 改回来。

第二样是一键应用。面板里现在挂着 AdminBolt、OpenClaw、Hermes Agent、AnythingLLM、Ollama、LibreChat、n8n、Portainer、Coolify、Webmin、CyberPanel、CloudPanel、WireGuard（wg-easy），每个都标了最低配置：n8n 和 Coolify 是 2 vCPU / 2GB，AnythingLLM、Ollama、Hermes Agent 要 2 vCPU / 4GB，OpenClaw 最狠，4 vCPU / 8GB 起步。装完凭据直接在面板里给你。

最该先读的那一行警告

面板在重装和一键安装这两步都写了同一句话：该操作会永久清除这台机器上的全部数据，包括系统、应用和文件，且无法撤销。换句话说，一键装 Coolify 不是「在你机器上加个 Coolify」，而是把这台机器变成 Coolify 机器。想试，就开一台新的空机器来装；非要在老机器上装，先把数据搬走。ctrl 产品页 上有个不用登录的可交互 demo，重装、防火墙、一键应用都能点，先把流程走一遍再动真机器，比看截图强得多。

另外提醒一句：面板的 My Account 里有两步验证和登录历史，开机器后顺手把 2FA 打开。

谁该用，谁别指望它

适合两种人：已经在 RackNerd 上有机器的（先去面板确认防火墙和救援模式在不在），以及想快速起一套 n8n、Ollama 或 Coolify 又不想自己写部署脚本的。省下的是装环境和配反代那半小时，root SSH 还留着，装完想改照样自己改。

别指望它做三件事：它不管出站、不管源 IP，也不替你做备份和打补丁，底下还是 unmanaged 的 KVM。而且这套面板只服务 RackNerd 自己的机器，哪天迁移走就用不上了。

三步就能做完

1. 开防火墙前，先确认你的 SSH 端口在允许列表里（Recommended 预设是 SSH + HTTP/HTTPS），再点 Enable；开完立刻从外部连一次 SSH 验证。
2. 装一键应用前，按最低配置对一遍机器规格，并确认这台机器可以被清空。
3. 进 My Account → Security 开两步验证，顺便看一眼登录历史。

想直接看 AI 那条产品线，官网另有 AI VPS 入口。具体档位价格、续费价，以及已有机器是否已经切到 ctrl，官网上没写清楚，以你客户区里看到的为准；国内访问延迟我没测过，别照搬别人的线路结论。