Esponi i tuoi servizi privati, senza aprire i firewall
🔒 Solo VPSUna alternativa sovrana a Cloudflare Tunnel alimentata da Pangolin e Newt, installata e mantenuta da DINAO. I tuoi flussi transitano tramite tunnel WireGuard crittografati sui nostri server francesi — mai tramite un proxy americano.
Cos'è Pangolin + Newt ?
Pangolin è un reverse proxy tunnelizzato e identity-aware che consente di esporre in modo sicuro servizi privati dietro un NAT o un firewall, senza aprire alcuna porta in entrata. Installato su un punto di ingresso con IP pubblico, instrada il traffico attraverso tunnel WireGuard crittografati che funzionano in spazio utente e si basa su Traefik per il reverse proxy, il bilanciamento del carico, i controlli di integrità e i certificati Let's Encrypt automatici.
Il suo compagno Newt è un agente leggero che si installa su ogni server o sito remoto: stabilisce un tunnel in uscita verso Pangolin, rendendo le macchine interne invisibili dall'esterno pur rendendole pubblicabili. L'insieme forma un'alternativa self-hosted credibile a Cloudflare Tunnel e Tailscale Funnel.
Pangolin include una dashboard di amministrazione, la gestione degli utenti, dei ruoli e un controllo di accesso per risorsa (PIN, password, SSO/OIDC, regole IP). Sviluppato da Fossorial, l'ecosistema è in sviluppo attivo e pensato per il self-hosting professionale.
Alloggia Pangolin + Newt su DINAO
Nessun container gestito per Pangolin + Newt: questa applicazione si installa su un VPS ospitato in Francia (minimo 1 vCPU / 1 Go / 10 Go).
Applicazione disponibile su VPS
Questa applicazione richiede un accesso privilegiato alla macchina host, incompatibile con l'hosting condiviso gestito. Si installa su un VPS (server privato virtuale) che amministri tu: DINAO lo consegna con Docker e il pannello di gestione che preferisci, e sei tu a installare e mantenere Pangolin + Newt. Il VPS non è gestito da DINAO, a meno che tu non aggiunga l'opzione di gestione al momento dell'ordine.
Motivo tecnico: bind-mount d'un chemin hôte (volumes nommés uniquement en managé) + capacité privilégiée (NET_ADMIN) + capacité privilégiée (SYS_MODULE) + partage de namespace hôte/conteneur (network_mode=service:gerbil).
Scopri il VPS Docker →Requisiti di Pangolin + Newt: 1 vCPU, 1 Go, 10 Go. Il nostro VPS Docker a 11 € IVA escl. al mese li copre.
Dettagli tecnici
Ti chiedi…
In cosa differisce da Cloudflare Tunnel?
Il principio è simile — esporre un servizio privato senza aprire porte — ma qui il punto di ingresso è la tua istanza DINAO in Francia. Il tuo traffico non transita su una rete americana, rimani tu a controllare la catena.
Devo aprire porte sul mio firewall?
No. L'agente Newt installato sui tuoi server stabilisce un tunnel in uscita verso Pangolin. Nessuna porta in entrata è esposta sulle tue macchine, anche dietro un NAT.
Dove sono ospitati i dati?
Sull'infrastruttura DINAO in Francia, in uno dei datacenter disponibili. Il punto di ingresso e i metadati di routing non lasciano il territorio.
Sono necessarie competenze tecniche?
Per l'uso quotidiano, no : DINAO installa Pangolin e configura il punto di ingresso. Gestisci le tue risorse dalla dashboard. L'installazione dell'agente Newt sui tuoi server è semplice e documentata.
Posso connettere più siti o server?
Sì. Newt si distribuisce su quanti server e siti remoti sono necessari (secondo il tuo piano), ciascuno che stabilisce il proprio tunnel verso Pangolin.
