// Índice de contenidos
HestiaCP ofrece un conjunto completo de herramientas para administrar servidores web sin necesidad de conocimientos avanzados de Linux. Desde la gestión de dominios hasta copias de seguridad automáticas, el panel cubre todas las necesidades de hosting profesional.
En esta guía detallamos cada módulo y funcionalidad disponible en HestiaCP, para que conozcas exactamente qué puedes hacer con este panel de control gratuito.
Resumen de funcionalidades principales
Antes de profundizar, aquí tienes una visión general de lo que HestiaCP puede hacer:
| Módulo | Funcionalidades principales |
|---|---|
| Web | Dominios, subdominios, SSL, estadísticas, PHP multi-versión |
| Buzones, webmail, antispam, antivirus, DKIM/SPF/DMARC | |
| DNS | Zonas DNS, registros A/CNAME/MX/TXT, DNSSEC |
| Bases de datos | MySQL/MariaDB, PostgreSQL, phpMyAdmin |
| Backups | Automáticos, locales, remotos (FTP, SFTP, B2) |
| Seguridad | Firewall, Fail2Ban, 2FA, aislamiento de usuarios |
| Usuarios | Multi-usuario, paquetes de recursos, reseller |
| Sistema | Cron jobs, File Manager, actualizaciones |
Gestión de dominios web
El módulo web es el corazón de HestiaCP. Permite gestionar todos los aspectos de tus sitios web desde una interfaz intuitiva.
Dominios y subdominios
Cada dominio que añades obtiene su propio espacio aislado con estructura de directorios predefinida:
/home/usuario/web/dominio.com/
├── public_html/ # Archivos del sitio
├── private/ # Archivos privados
├── cgi-bin/ # Scripts CGI
└── logs/ # Registros de acceso y errores
Funcionalidades de dominio:
- Crear dominios ilimitados (según recursos del servidor)
- Subdominios con configuración independiente
- Alias de dominio (múltiples dominios apuntando al mismo contenido)
- Redirecciones 301/302 configurables
- Documentos de error personalizados (404, 500, etc.)
Certificados SSL con Let’s Encrypt
HestiaCP integra Let’s Encrypt de forma nativa:
- Activación con un solo clic
- Renovación automática cada 90 días
- Soporte para certificados wildcard
- Forzar HTTPS automáticamente
- Compatibilidad con HSTS
No necesitas configurar nada manualmente. Al crear un dominio, simplemente marcas “Generar SSL con Let’s Encrypt” y el panel hace el resto.
Multi-PHP: varias versiones simultáneas
Una de las características más potentes de HestiaCP es el soporte para múltiples versiones de PHP:
| Versión PHP | Estado | Uso recomendado |
|---|---|---|
| PHP 5.6 | Disponible | Aplicaciones legacy (no recomendado) |
| PHP 7.4 | Disponible | WordPress antiguo, plugins legacy |
| PHP 8.0 | Disponible | Transición a PHP 8 |
| PHP 8.1 | Disponible | Producción estable |
| PHP 8.2 | Por defecto | Recomendado para nuevos proyectos |
| PHP 8.3 | Disponible | Última versión estable |
Cada dominio puede usar una versión PHP diferente. Esto es fundamental cuando gestionas múltiples sitios con requisitos distintos.
Plantillas de servidor web
HestiaCP soporta tres configuraciones de servidor web:
Nginx solo (recomendado para rendimiento):
- Máxima velocidad y eficiencia
- Bajo consumo de memoria
- Ideal para sitios estáticos y WordPress con caché
Nginx + Apache (recomendado para compatibilidad):
- Nginx como proxy inverso
- Apache procesa PHP y .htaccess
- Equilibrio entre rendimiento y compatibilidad
Apache solo (legacy):
- Compatibilidad total con .htaccess
- Mayor consumo de recursos
- Ya no recomendado oficialmente
Caché FastCGI de Nginx
HestiaCP incluye soporte nativo para FastCGI cache:
- Caché de páginas completas a nivel de servidor
- Configuración por dominio
- TTL personalizable
- Purga automática o manual
- Compatible con WordPress y otros CMS
Esta funcionalidad puede multiplicar por 10 la capacidad de tu servidor para manejar tráfico.
VPS HestiaCP Administrado
Olvídate de comandos y configuraciones. Tu servidor con HestiaCP instalado, optimizado y listo para trabajar. Soporte 24/7 en español.
Estadísticas web
Cada dominio tiene acceso a estadísticas de visitas:
- AWStats integrado
- Acceso protegido por contraseña
- Datos de tráfico, visitas únicas, páginas vistas
- Referrers y términos de búsqueda
- Geolocalización de visitantes
Servidor de email completo
HestiaCP incluye un stack de email profesional listo para usar. No es un añadido básico: es un servidor de correo completo.
Componentes del servidor de email
| Componente | Función |
|---|---|
| Exim | MTA (Mail Transfer Agent) para envío/recepción |
| Dovecot | Servidor IMAP/POP3 |
| Roundcube | Webmail por defecto |
| Rainloop | Webmail alternativo (opcional) |
| SpamAssassin | Filtro antispam |
| ClamAV | Antivirus para adjuntos |
| Sieve | Reglas de filtrado de correo |
Funcionalidades de email
Gestión de cuentas:
- Crear buzones ilimitados por dominio
- Cuotas de almacenamiento por cuenta
- Alias y reenvíos
- Respuestas automáticas (vacaciones)
- Catch-all configurable
Seguridad y entregabilidad:
- SPF configurado automáticamente
- DKIM con firma por dominio
- DMARC configurable
- Registros DNS generados automáticamente
- Rate limiting para prevenir abuso
Webmail:
- Roundcube moderno y responsivo
- Acceso en
webmail.tudominio.com - Gestión de contactos y calendario
- Búsqueda avanzada de mensajes
Protección antispam y antivirus
SpamAssassin analiza cada mensaje entrante y asigna una puntuación de spam. Puedes configurar:
- Umbral de puntuación para marcar como spam
- Acciones: marcar, mover a carpeta spam, rechazar
- Listas blancas y negras personalizadas
- Aprendizaje con Bayes (ham/spam)
ClamAV escanea todos los adjuntos en busca de malware, rechazando automáticamente los archivos infectados.
Gestión de DNS
HestiaCP puede funcionar como servidor DNS autoritativo para tus dominios.
Características DNS
- Zonas DNS completas por dominio
- Todos los tipos de registro: A, AAAA, CNAME, MX, TXT, SRV, NS, SOA
- TTL configurable por registro
- Plantillas DNS personalizables
- DNSSEC para mayor seguridad
- Soporte para clusters DNS (sincronización entre servidores)
Registros automáticos
Al crear un dominio web o email, HestiaCP genera automáticamente:
- Registros A para el dominio y www
- Registros MX para email
- Registros TXT para SPF y DKIM
- Registro DMARC básico
Esto simplifica enormemente la configuración inicial.
Bases de datos
HestiaCP soporta los dos motores de bases de datos más populares:
MySQL/MariaDB
- Crear bases de datos ilimitadas
- Usuarios con permisos específicos por BD
- phpMyAdmin integrado para gestión visual
- Acceso remoto configurable
- Backup y restauración desde el panel
PostgreSQL (opcional)
- Instalación opcional durante setup
- pgAdmin disponible
- Ideal para aplicaciones que lo requieren
- Mismas funcionalidades de gestión que MySQL
Gestión de bases de datos
Desde el panel puedes:
- Crear/eliminar bases de datos
- Crear usuarios y asignar permisos
- Modificar contraseñas
- Ver tamaño y estadísticas
- Acceder a phpMyAdmin con un clic
Sistema de backups
Los backups en HestiaCP son completos y flexibles.
Qué incluye cada backup
Un backup de usuario contiene:
- Todos los archivos web
- Bases de datos completas
- Cuentas de email y buzones
- Zonas DNS
- Tareas cron
- Configuraciones del usuario
Destinos de backup
| Destino | Descripción |
|---|---|
| Local | En el mismo servidor (rápido pero mismo punto de fallo) |
| FTP | Servidor FTP remoto |
| SFTP | FTP sobre SSH (más seguro) |
| Backblaze B2 | Almacenamiento cloud económico |
Configuración de backups
Desde el panel puedes configurar:
- Frecuencia: diaria, semanal, mensual
- Hora de ejecución
- Retención: número de copias a mantener
- Exclusiones: directorios a ignorar
- Notificaciones por email
Restauración
La restauración es igual de sencilla:
- Selecciona el backup a restaurar
- Elige qué componentes restaurar (web, email, BD…)
- Confirma y espera
También puedes descargar backups manualmente para almacenamiento offline.
VPS HestiaCP Administrado
Despliega tu servidor con HestiaCP en segundos. Nosotros nos encargamos de la instalación, seguridad y copias de seguridad.
Seguridad integrada
HestiaCP toma la seguridad en serio con múltiples capas de protección.
Firewall (iptables)
- Gestión visual de reglas de firewall
- Puertos abiertos/cerrados configurables
- Listas de IP permitidas/bloqueadas
- Integración con ipset para listas grandes
- Reglas predefinidas para servicios comunes
Fail2Ban
Protección automática contra ataques de fuerza bruta:
- Monitoriza logs de SSH, email, web
- Bloquea IPs tras X intentos fallidos
- Tiempo de baneo configurable
- Listas blancas para evitar auto-bloqueo
- Integración con el firewall
Autenticación de dos factores (2FA)
- Disponible para todos los usuarios del panel
- Compatible con Google Authenticator, Authy, etc.
- Códigos TOTP estándar
- Códigos de recuperación de emergencia
Aislamiento de usuarios
Cada usuario del sistema está completamente aislado:
- PHP-FPM con pools separados por usuario
- Chroot para acceso SFTP/SSH
- Permisos de archivo estrictos
- Un usuario no puede ver archivos de otro
Actualizaciones de seguridad
- Actualizaciones automáticas del panel
- Notificaciones de nuevas versiones
- Parches de seguridad aplicados rápidamente
- Comunidad activa reportando vulnerabilidades
Gestión de usuarios y paquetes
HestiaCP permite crear múltiples usuarios con diferentes niveles de acceso y recursos.
Tipos de usuario
| Tipo | Capacidades |
|---|---|
| Admin | Control total del servidor y todos los usuarios |
| User | Gestiona solo sus propios dominios y recursos |
| Reseller | Puede crear usuarios y asignarles paquetes (módulo opcional) |
Paquetes de recursos
Puedes crear paquetes que limitan los recursos de cada usuario:
- Número máximo de dominios web
- Número máximo de cuentas de email
- Número máximo de bases de datos
- Espacio en disco
- Ancho de banda mensual
- Número de tareas cron
- Número de backups a retener
Esto es especialmente útil si ofreces hosting a clientes o gestionas proyectos de diferentes tamaños.
Instalador de aplicaciones
HestiaCP incluye un instalador de aplicaciones populares con un clic:
| Aplicación | Categoría |
|---|---|
| WordPress | CMS/Blog |
| Drupal | CMS |
| Joomla | CMS |
| PrestaShop | E-commerce |
| OpenCart | E-commerce |
| Laravel | Framework PHP |
| Symfony | Framework PHP |
| Nextcloud | Almacenamiento cloud |
| MediaWiki | Wiki |
| DokuWiki | Wiki |
| Grav | CMS flat-file |
La instalación crea automáticamente la base de datos, configura los permisos y deja la aplicación lista para usar.
File Manager integrado
A diferencia de VestaCP (donde el File Manager era de pago), HestiaCP incluye un gestor de archivos completo:
- Navegación por directorios
- Subir/descargar archivos
- Crear/editar archivos de texto
- Renombrar, copiar, mover
- Cambiar permisos
- Comprimir/descomprimir archivos
- Editor de código con resaltado de sintaxis
No necesitas cliente FTP para tareas básicas de gestión de archivos.
Tareas programadas (Cron)
Gestiona tareas cron desde la interfaz visual:
- Crear nuevas tareas cron
- Sintaxis visual (sin memorizar formato cron)
- Ejecutar scripts PHP, bash o comandos
- Registro de ejecución
- Activar/desactivar tareas
Ejemplos de uso común:
# Backup diario de WordPress
0 3 * * * /usr/bin/php /home/user/web/domain.com/wp-cli.phar db export
# Limpiar caché cada hora
0 * * * * rm -rf /home/user/web/domain.com/public_html/wp-content/cache/*
# Enviar reporte semanal
0 9 * * 1 /home/user/scripts/weekly-report.sh
Interfaz de línea de comandos (CLI)
Para usuarios avanzados, HestiaCP ofrece más de 350 comandos CLI:
# Crear un nuevo usuario
v-add-user username password [email protected]
# Crear un dominio web
v-add-web-domain admin domain.com
# Generar certificado SSL
v-add-letsencrypt-domain admin domain.com
# Crear backup
v-backup-user admin
# Listar dominios de un usuario
v-list-web-domains admin
Todos los comandos siguen el patrón v-acción-módulo-objeto, lo que los hace fáciles de recordar y usar en scripts de automatización.
API REST
HestiaCP incluye una API para integración con otros sistemas:
- Autenticación por clave API
- Endpoints para todas las operaciones del panel
- Respuestas en JSON
- Ideal para automatización y facturación
- Compatible con WHMCS mediante módulos de terceros
Monitorización del servidor
El dashboard muestra en tiempo real:
- Uso de CPU
- Uso de memoria RAM
- Espacio en disco
- Carga del sistema
- Uptime
- Servicios activos/inactivos
Recibes alertas por email cuando:
- El disco supera el 90%
- La RAM está al límite
- Un servicio deja de funcionar
- Hay actualizaciones disponibles
Comparativa de funcionalidades con otros paneles
| Funcionalidad | HestiaCP | cPanel | Plesk | CloudPanel |
|---|---|---|---|---|
| Precio | Gratis | ~15-50€/mes | ~10-45€/mes | Gratis |
| Email completo | ✅ | ✅ | ✅ | ❌ |
| DNS integrado | ✅ | ✅ | ✅ | ❌ |
| Multi-PHP | ✅ | ✅ | ✅ | ✅ |
| File Manager | ✅ Incluido | ✅ | ✅ | ✅ |
| Let’s Encrypt | ✅ | ✅ | ✅ | ✅ |
| Backups remotos | ✅ B2/FTP/SFTP | ✅ | ✅ | ✅ |
| 2FA | ✅ | ✅ | ✅ | ✅ |
| API | ✅ | ✅ | ✅ | ❌ |
| Instalador apps | ✅ | ✅ Softaculous | ✅ | ✅ |
| Reseller | ✅ Opcional | ✅ WHM | ✅ | ❌ |
FAQ: Preguntas frecuentes sobre funcionalidades
¿HestiaCP incluye servidor de email?
Sí, HestiaCP incluye un servidor de email completo con Exim, Dovecot, SpamAssassin, ClamAV y Roundcube webmail. Configura automáticamente SPF, DKIM y DMARC para máxima entregabilidad.
¿Puedo usar diferentes versiones de PHP en HestiaCP?
Sí, HestiaCP soporta múltiples versiones de PHP simultáneamente (5.6 a 8.3). Cada dominio puede usar una versión diferente, ideal para gestionar sitios con distintos requisitos.
¿HestiaCP tiene File Manager?
Sí, a diferencia de VestaCP donde era de pago, HestiaCP incluye un File Manager completo de forma gratuita. Permite subir, editar, comprimir archivos y cambiar permisos desde el navegador.
¿Cómo funcionan los backups en HestiaCP?
HestiaCP puede hacer backups automáticos de usuarios completos (web, email, BD, DNS, cron). Soporta almacenamiento local, FTP, SFTP y Backblaze B2. Puedes configurar frecuencia y retención.
¿HestiaCP soporta Let's Encrypt?
Sí, HestiaCP tiene integración nativa con Let's Encrypt. Los certificados SSL se generan con un clic y se renuevan automáticamente cada 90 días. También soporta certificados wildcard.
¿Qué medidas de seguridad tiene HestiaCP?
HestiaCP incluye firewall iptables, Fail2Ban para protección contra fuerza bruta, autenticación 2FA, aislamiento de usuarios con PHP-FPM, y actualizaciones automáticas de seguridad.
¿HestiaCP tiene API?
Sí, HestiaCP ofrece una API REST completa para integración con sistemas externos. También tiene más de 350 comandos CLI para automatización. Es compatible con WHMCS mediante módulos de terceros.
¿Puedo instalar WordPress con un clic en HestiaCP?
Sí, HestiaCP incluye un instalador de aplicaciones que soporta WordPress, Joomla, Drupal, PrestaShop, Laravel, Nextcloud y más. La instalación crea la base de datos y configura todo automáticamente.
Conclusión
HestiaCP ofrece un conjunto de funcionalidades comparable a paneles comerciales como cPanel o Plesk, pero completamente gratis. La combinación de gestión web, email profesional, DNS, bases de datos, backups y seguridad cubre las necesidades del 95% de proyectos web.
Las características más destacables son:
- Email completo con antispam, antivirus y webmail
- Multi-PHP para máxima compatibilidad
- Backups remotos a Backblaze B2
- Seguridad robusta con firewall, Fail2Ban y 2FA
- File Manager incluido (gratis, a diferencia de VestaCP)
Si buscas un panel de control completo sin costes de licencia, HestiaCP es una de las mejores opciones disponibles.
Artículos relacionados del cluster HestiaCP
Continúa explorando HestiaCP:
- ¿Qué es HestiaCP? Guía Completa
- Requisitos de HestiaCP: RAM, CPU y Disco
- HestiaCP vs cPanel: Comparativa Completa
- Cómo Instalar HestiaCP en Ubuntu
VPS HestiaCP Administrado
Despliega tu servidor con HestiaCP en segundos. Nosotros nos encargamos de la instalación, seguridad y copias de seguridad.
*Última actualización: Enero 2026.
VPS HestiaCP Administrado
La potencia de un VPS con el panel HestiaCP, montado y gestionado por nosotros.