← Retour au catalogue
Pangolin + Newt · sur VPS Docker Nouvelle version · v1.26

Exposez vos services privés, sans ouvrir vos pare-feu

🔒 VPS uniquement

Une alternative souveraine à Cloudflare Tunnel propulsée par Pangolin et Newt, à installer et maintenir sur votre VPS Docker DINAO. Vos flux transitent par des tunnels WireGuard chiffrés sur nos serveurs français — jamais par un proxy américain.

Voir les offres compatibles →FAQ
Hébergé en FranceTunnels WireGuard chiffrésZéro port ouvertConforme RGPDImage éditeur officielle
Présentation

Qu'est-ce que Pangolin + Newt ?

Pangolin est un reverse proxy tunnelisé et identity-aware qui permet d'exposer en toute sécurité des services privés derrière un NAT ou un pare-feu, sans ouvrir le moindre port entrant. Installé sur un point d'entrée à IP publique, il route le trafic à travers des tunnels WireGuard chiffrés fonctionnant en espace utilisateur, et s'appuie sur Traefik pour le reverse proxy, l'équilibrage de charge, les contrôles de santé et les certificats Let's Encrypt automatiques.

Son compagnon Newt est un agent léger que l'on installe sur chaque serveur ou site distant : il établit un tunnel sortant vers Pangolin, ce qui rend les machines internes invisibles depuis l'extérieur tout en les rendant publiables. L'ensemble forme une alternative auto-hébergée crédible à Cloudflare Tunnel et à Tailscale Funnel.

Pangolin embarque un tableau de bord d'administration, la gestion des utilisateurs, des rôles et un contrôle d'accès par ressource (PIN, mot de passe, SSO/OIDC, règles d'IP). Édité par Fossorial, l'écosystème est en développement actif et pensé pour le self-hosting professionnel.

Offres compatibles

Hébergez Pangolin + Newt chez DINAO

Pas de conteneur managé pour Pangolin + Newt : cette application s'installe sur un VPS hébergé en France (1 vCPU / 1 Go / 10 Go minimum).

Pangolin + Newt demande un accès à la machine que le conteneur managé, partagé entre plusieurs clients, ne donne pas. Deux VPS hébergés en France : DINAO l'installe et le gère pour vous, ou vous l'administrez vous-même.

Raison technique : bind-mount d'un chemin hôte (volumes nommés uniquement en managé) + capacité privilégiée (NET_ADMIN) + capacité privilégiée (SYS_MODULE) + partage de namespace hôte/conteneur (network_mode=service:gerbil).

Option 2 Le plus simple

VPS infogéré avec Docker et application préinstallés

dès 28,70 € /mois HT

  • Installation de Pangolin + Newt par DINAO à la commande
  • La machine n'est qu'à vous : l'accès privilégié que demande Pangolin + Newt n'y gêne aucun autre client
  • Système et Docker gérés par DINAO, supervision incluse
  • Support prioritaire inclus (GTI 2 h, jours et heures ouvrés de DINAO)
  • Ressources annoncées et plafonnées (2 vCPU, 2 Go, 20 Go) : au-delà, gabarit supérieur proposé
  • Mises à jour de l'application à votre demande
  • Sauvegardes en option (20,00 € HT/mois)
  • Pas d'accès administrateur à la machine

Pour utiliser Pangolin + Newt sans rien installer ni administrer.

Commander →

Option 3 100 % autonome

VPS Docker

dès 11,00 € /mois HT

  • Votre machine virtuelle, accès administrateur complet
  • Docker préinstallé, panel au choix
  • Libre d'y installer Pangolin + Newt ou toute autre application, y compris celles qui pilotent Docker
  • Livré vide : vous installez et maintenez Pangolin + Newt vous-même (ou DINAO l'installe sur devis)
  • Aucune sauvegarde par défaut (en option : 20,00 € HT/mois)
  • Aucune infogérance par défaut (en option dès 55,00 € HT/mois) ; supervision en option

De base, vous gardez la main sur tout ; mais sans service supplémentaire, vous gérez tout : entretien, configuration, déploiement.

Découvrir le VPS Docker →
CritèreVPS infogéré avec Docker et application préinstallésVPS Docker
Qui installe Pangolin + NewtDINAO, à la commandePersonne par défaut : VPS livré avec Docker et, au choix, Portainer / Dockge, sans application. Vous l'installez, ou DINAO sur devis
Mises à jour de l'applicationDINAO, à votre demandeVous
Système et DockerDINAO, sans panel : un VPS, une applicationVous : aucune infogérance par défaut (en option : 55,00 € ou 75,00 € HT/mois, jours ouvrés)
SauvegardesEn option : 20,00 € HT/mois pour 7 jours (quota 100 Go)Aucune par défaut ; en option : 20,00 € HT/mois pour 7 jours (quota 100 Go)
SupervisionIncluseEn option : de 1,00 € à 10,00 € HT/mois
SupportTraitement prioritaire inclus (GTI 2 h, jours et heures ouvrés de DINAO, sans GTR)Best effort
IsolationUne machine virtuelle à vous, pour cette seule applicationUne machine virtuelle à vous
RessourcesDimensionnées pour l'OS, Docker et Pangolin + Newt : 2 vCPU, 2 Go, 20 Go, annoncées comme un plafond ; au-delà, gabarit supérieur proposéGabarit conseillé pour accueillir Pangolin + Newt : 2 vCPU, 4 Go, 50 Go ; extensible
Accès administrateur (root)NonOui
Applications qui exigent un accès privilégié à la machineOui : la machine n'est qu'à vousOui
Prix de départ28,70 € HT/mois11,00 € HT/mois (VPS seul, sans application)

Options 2 et 3 dimensionnées pour Pangolin + Newt (pré-requis de l'application, plus le système et Docker) : 2 vCPU, 2 Go, 20 Go pour l'option 2, 2 vCPU, 4 Go, 50 Go pour l'option 3, dont la base est plus large.

Sous le capot

Détails techniques

vCPU
1 vCPU
idéal : 2 vCPU
Mémoire
1 Go
idéal : 2 Go
Disque
10 Go
idéal : 20 Go
Image : fosrl/pangolin:latest Registre : docker.io Services : pangolin, gerbil, traefik, newt (client distant) Ports : 80, 443, 51820/udp, 21820/udp
Questions fréquentes

Vous vous demandez…

Sur Pangolin + Newt 6 questions

En quoi est-ce différent de Cloudflare Tunnel ?

Le principe est proche — exposer un service privé sans ouvrir de port — mais ici le point d'entrée est votre instance DINAO en France. Votre trafic ne transite pas par un réseau américain, vous restez maître de la chaîne.

Dois-je ouvrir des ports sur mon pare-feu ?

Non. L'agent Newt installé sur vos serveurs établit un tunnel sortant vers Pangolin. Aucun port entrant n'est exposé sur vos machines, même derrière un NAT.

Où sont hébergées les données ?

Sur l'infrastructure DINAO en France, dans un des datacenters disponibles. Le point d'entrée et les métadonnées de routage ne quittent pas le territoire.

Faut-il des compétences techniques ?

Pour l'usage courant, non : le VPS n'est pas infogéré par défaut. Vous installez et gérez l'application vous-même. L'option d'infogérance peut être ajoutée à la commande.

Puis-je connecter plusieurs sites ou serveurs ?

Oui. Newt se déploie sur autant de serveurs et de sites distants que nécessaire (selon votre palier), chacun établissant son propre tunnel vers Pangolin.

Cette application est-elle testée avant d'être proposée ?

Cette application n'a pas encore passé notre test de déploiement automatique. Elle reste installable, mais nous vous invitons à nous consulter avant commande : nous la testons alors en priorité. Le modèle de déploiement utilisé a été mis à jour pour la dernière fois le 3 juillet 2026. Chaque nouvelle version publiée par l'éditeur relance ce test : la date ci-dessus suit donc la version réellement proposée.

Option 2Option 3 Sur un VPS 7 questions

Une réponse par option : les deux VPS ne couvrent pas la même chose.

Qui installe Pangolin + Newt sur un VPS ?

VPS infogéréDINAO, à la commande

VPS DockerPersonne par défaut : le VPS est livré avec Docker, sans application. Vous l'installez, ou DINAO sur devis

Qui met à jour Pangolin + Newt sur un VPS ?

VPS infogéréDINAO, à votre demande

VPS DockerVous

Le VPS est-il infogéré ?

VPS infogéréOui : DINAO gère le système et Docker, sans panel (un VPS, une application). La supervision est incluse

VPS DockerNon par défaut : vous gérez le système et Docker. L'infogérance et la supervision s'ajoutent en option, à la commande

Mes données sont-elles sauvegardées sur un VPS ?

VPS infogéréEn option : la sauvegarde s'ajoute à la commande

VPS DockerAucune par défaut ; la sauvegarde s'ajoute en option, à la commande

Ai-je un accès administrateur (root) au VPS ?

VPS infogéréNon

VPS DockerOui

Assurez-vous une astreinte hors heures ouvrées sur un VPS ?

VPS infogéréNon : la supervision est incluse, les interventions ont lieu aux jours ouvrés

VPS DockerNon : la supervision est une option, le support est en best effort

Dans quel datacenter mon service est-il hébergé ?

En France, dans les baies privatives de DINAO au sein de deux datacenters tiers : Free Pro à Marseille (MAR02) et Euclyde DC1 à Sophia-Antipolis. L'opérateur fournit bâtiment, énergie, refroidissement et sécurité physique ; DINAO opère intégralement et en autonomie tout le contenu de ses baies.