Domínio do administrador
A aba Domínio administrativo da tela Sistema. Permite mover o painel de administração para um domínio diferente. A mesma aba contém a seção Porta de origem do Cloudflare — a porta única que o Cloudflare usa para se conectar ao seu servidor.
Esta aba é exibida apenas para administradores com permissão de gerenciamento do sistema.
Abra a porta no firewall primeiro
A porta pela qual o servidor aceita conexões externas precisa estar aberta no firewall de entrada do host. Qual porta é essa:
- Modo Direto — portas 443 e 80. O painel é servido na 443; a porta 80 é onde o certificado Let's Encrypt é emitido e renovado automaticamente. A verificação automática abaixo cobre apenas a 443, de modo que uma porta 80 fechada passa silenciosamente e depois falha na emissão do certificado — abra ambas de uma vez.
- Modo Via Cloudflare — a porta exibida na seção Porta de origem do Cloudflare mais abaixo nesta aba.
Não é necessário verificar isso manualmente. Antes de alternar, o Qubix testa a porta externamente, a partir da internet. Se a porta estiver fechada, a alteração do domínio é recusada e a tela exibe o número da porta junto com comandos prontos — execute o que corresponder ao seu firewall no host:
ufw allow 443/tcp
firewall-cmd --permanent --add-port=443/tcp && firewall-cmd --reload
iptables -I INPUT -p tcp --dport 443 -j ACCEPT
Para a porta 80, execute o mesmo comando substituindo 443 por 80.
A verificação não pode ser desativada pelo painel: uma porta fechada significa que você perderia o acesso ao painel imediatamente após a troca. Abra a porta e repita a alteração. A verificação não é uma garantia: se ela mesma não puder ser executada, a alteração do domínio prossegue sem ela — por isso, abra a porta com antecedência de qualquer forma.
Como mover o painel
- Abra Sistema → Domínio administrativo. O domínio atual e o modo de servimento são exibidos acima do formulário.
- Insira o novo domínio.
- Escolha como ele será servido — por meio de Via Cloudflare ou Direto.
- Confirme. O Qubix testa a porta, redireciona o painel, reutilizando o mesmo mecanismo da instalação inicial, e retorna um novo link de acesso no domínio escolhido.
A alteração do domínio do administrador encerra a sessão atual — o painel deixa de ser servido no endereço antigo. Abra o novo link de acesso e faça login novamente. Se o novo domínio estiver inacessível, a porta estiver fechada ou o certificado ainda não estiver pronto, a alteração será reportada como erro e nada será movido.
Porta de origem do Cloudflare
A seção Porta de origem do Cloudflare fica abaixo do formulário de alteração de domínio. Ela exibe a porta atual e permite escolher outra entre as portas que o Cloudflare usa para alcançar uma origem: 443 (recomendada), 2053, 2083, 2087, 2096 e 8443. Há uma única porta dessas para o servidor inteiro — todos os domínios servidos via Via Cloudflare a utilizam; cada domínio não tem porta própria.
- Selecione um valor no campo Porta de origem.
- Pressione Alterar porta.
- O Qubix testa a nova porta externamente, migra o servidor para ela e redireciona todas as zonas do Cloudflare para a nova porta.
Se alguma zona do Cloudflare não for atualizada, o painel exibe o domínio correspondente: esses domínios permanecem na porta antiga e não abrirão enquanto você não repetir a alteração da porta.
Se o Cloudflare não conseguir alcançar seu servidor nesta porta, o visitante verá uma página do Cloudflare com o erro 521 em vez do seu site: o servidor de origem está inacessível. A causa é quase sempre a mesma — a porta está fechada no firewall de entrada do host. Abra-a com o comando acima e certifique-se de que a seção Porta de origem do Cloudflare indica a mesma porta em que o servidor está escutando.