Reseller WHM vs hosting multisito: le differenze reali

Un reseller WHM/cPanel autentico ti dà un accesso WHM con privilegi limitati per creare da solo un account cPanel separato per ogni cliente, entro quote scritte. L'hosting multisito, invece, di solito ospita più siti nello stesso account oppure lascia al provider la creazione degli account. Prima di comprare verifica tre cose: account distinti, un profilo ACL senza root né «All Features», quote leggibili.

Redazione tecnica lubemy · Pubblicata il 14 ottobre 2026

Molte offerte per agenzie usano «reseller» e «multisito» come se fossero sinonimi. Non lo sono. La differenza si vede il giorno in cui un cliente se ne va, un sito viene compromesso o un plugin difettoso satura la CPU: con un account per cliente il problema resta circoscritto, con dieci siti nello stesso spazio no. Questa guida spiega cosa distingue i due modelli, quali privilegi WHM ha senso ricevere e quali un provider serio non dovrebbe concedere, con i riferimenti alla documentazione ufficiale cPanel.

Cos'è un reseller WHM/cPanel autentico

Per cPanel un reseller è il titolare di un account cPanel che vende a sua volta account cPanel ad altri utenti: acquista risorse dal provider e le ripartisce tra gli account che crea. Per gestirli riceve una versione limitata di WHM, l'interfaccia di amministrazione del server.

La gerarchia ha tre livelli. Il provider amministra il server con l'utente root. L'agenzia amministra il proprio perimetro reseller in WHM. Ogni cliente finale ha un account cPanel distinto, con credenziali, home directory, caselle email, database e quote propri. L'agenzia crea, sospende o chiude gli account dei clienti senza aprire un ticket, ma non vede gli account degli altri reseller né la configurazione del server.

Un dettaglio che pesa sul prezzo: cPanel conteggia le licenze per account e nel conteggio rientra anche l'account reseller. Un'offerta che non dice quanti account sono inclusi, e quanto costa ognuno in più, è incompleta.

Hosting multisito: tre prodotti diversi con lo stesso nome

«Multisito» non è un termine tecnico di cPanel: sul mercato italiano indica soluzioni molto diverse tra loro. Prima di confrontare i prezzi, chiedi quale delle tre stai comprando.

Più domini in un solo account cPanel (addon domain). È il caso più diffuso. cPanel stesso descrive gli addon domain come siti completamente diversi ospitati nello stesso account, che se ne dividono le risorse; i file stanno in sottocartelle della stessa home directory. Se un sito viene compromesso, gli altri dello stesso account sono esposti.
WordPress Multisite. È una funzione di WordPress, non dell'hosting: più siti condividono gli stessi file core e possono condividere plugin e temi, con tabelle separate nello stesso database. Ha senso per reti di siti omogenei (una catena di negozi, un ateneo), molto meno per clienti indipendenti che un giorno potrebbero voler cambiare fornitore.
Più account cPanel separati, creati dal provider. Ogni cliente ha il proprio account, ma è il provider a crearlo entro le quote del piano. La separazione è buona, l'autonomia minore. Non è un reseller WHM, ed è corretto che l'offerta lo dica.

Quando il multisito basta

Per pochi siti tuoi, o per più siti dello stesso cliente, un account con più domini è una scelta legittima e più semplice da gestire. Per un portafoglio di clienti indipendenti conviene almeno un account per cliente.

Confronto rapido tra i modelli

	Più domini in un account	Account separati creati dal provider	Reseller WHM/cPanel
Account per cliente	No, un solo account	Sì	Sì
Chi crea gli account	Nessuno: si aggiungono domini	Il provider	L'agenzia, da WHM
Accesso cPanel per il cliente	Condiviso o assente	Sì, distinto	Sì, distinto
Quote per singolo cliente	No, quota unica	Sì, per account	Sì, tramite pacchetti
Cessione di un cliente	Il sito va estratto a mano	Si trasferisce l'account	Si trasferisce l'account
Nameserver con il tuo dominio	Di norma no	Dipende dal provider	Sì, se il provider li configura

Privilegi WHM (ACL): cosa ti serve e cosa no

In WHM i permessi del reseller si assegnano con le ACL (Access Control List), dall'interfaccia «Edit Reseller Nameservers and Privileges». La documentazione cPanel le raggruppa in categorie; ecco come leggerle dal punto di vista di un'agenzia.

Privilegi iniziali e standard: creare, sospendere e chiudere account, cambiare password, gestire zone DNS e certificati SSL dei propri account. Sono il cuore del lavoro di un reseller.
Privilegi sui pacchetti: creare i propri pacchetti di risorse e assegnarli agli account. Servono, entro i paletti descritti più sotto.
Privilegi globali: informazioni sul server e gestione dei servizi, fino al loro riavvio. Su un server condiviso tra più reseller non dovrebbero servirti.
Super privilegi: modifica di account, quote e banda, clustering DNS. cPanel ne sconsiglia l'assegnazione: permettono di creare account senza pacchetto e di aggirare i limiti di risorse.
Root Access («All Features»): l'accesso completo a tutte le funzioni del server.

Tre cose che un provider serio non concede

Root o profilo «All Features»: secondo cPanel equivale ai privilegi di root, scavalca il limite di account e permette di vedere tutti gli account del server, anche quelli di altri. Reseller annidati (un reseller che crea altri reseller): il sistema lo permette, ma cPanel non lo supporta, non lo testa e lo sconsiglia con decisione. Super privilegi su quote e account: consentono di superare i limiti concordati.

Se un'offerta reseller presenta l'accesso root o la creazione di sub-reseller come un vantaggio, il segnale è opposto. O il server è dedicato a te, e allora è un altro prodotto (un VPS o un server con licenza cPanel/WHM propria), oppure i tuoi clienti condividono un server con qualcuno che può vedere i loro account. Per un controllo tecnico, questi sono i nomi ACL della documentazione cPanel che non dovrebbero comparire nel profilo di un reseller su server condiviso:

Root Access        all              (All Features)
Super Privileges   edit-account     (Account Modification)
                   limit-bandwidth  (Bandwidth Limit Modification)
                   quota            (Quota Modification)
                   rearrange-accts  (Rearrange Accounts)
                   clustering       (DNS Clustering)
Global Privileges  restart          (Restart Services)

Quote, pacchetti e overselling

WHM limita un reseller in tre modi: numero totale di account, spazio disco e banda complessivi, pacchetti consentiti (con un tetto di account per pacchetto). I limiti di risorse funzionano solo sugli account assegnati a un pacchetto: per questo il provider deve obbligare il reseller a usare i pacchetti, escludendo i super privilegi.

Ogni pacchetto fissa quota disco, banda mensile, numero di caselle email e di database, sottodomini, addon domain e anche il limite orario di email inviate per dominio. Alcuni valori, se nessuno li imposta, restano senza tetto: chiedi come sono configurati i pacchetti di partenza. I pacchetti cPanel, invece, non limitano CPU, memoria e processi: per quelli servono strumenti a livello di sistema operativo, come i limiti per utente di CloudLinux.

Poi c'è l'overselling: un'opzione, una per risorsa, che consente di assegnare agli account quote la cui somma supera il totale acquistato. Non è scorretto in sé, perché pochi siti usano tutto lo spazio assegnato, ma va dichiarato. La domanda da fare è sempre la stessa: cosa succede quando lo spazio finisce davvero?

Isolamento: cosa separa davvero un cliente dall'altro

Gli account separati sono il punto di partenza, non quello d'arrivo. Su un server condiviso gli account cPanel usano la stessa CPU, la stessa memoria e spesso lo stesso indirizzo IP per la posta in uscita. I livelli da verificare sono tre.

File system: ogni account ha la propria home directory. Strumenti come CageFS di CloudLinux aggiungono un file system virtualizzato per utente, nel quale un account non vede gli altri utenti, i loro processi né i file di configurazione del server.
Risorse: limiti per account su CPU, memoria, I/O e numero di processi, perché un sito sotto carico o un plugin difettoso non rallenti tutti gli altri.
Posta: limiti orari di invio per dominio, perché un account compromesso che invia spam non comprometta la reputazione dell'IP condiviso da tutti.

L'isolamento riduce l'impatto di un problema, non lo rende impossibile. Chiedi al provider quali strumenti usa e come li verifica, non soltanto se l'isolamento «c'è».

Checklist: valutare un reseller prima di comprare

Chiedi se ricevi un accesso WHM o soltanto più domini o account. Se la risposta è «un pannello multisito», non è un reseller.
Fatti indicare per iscritto il profilo ACL assegnato, con le categorie incluse ed escluse. Root Access e super privilegi devono restare fuori.
Verifica che i reseller annidati non siano disponibili, né per te né per gli altri clienti dello stesso server.
Leggi i limiti del tuo perimetro: numero di account, disco, banda, pacchetti consentiti ed eventuale overselling.
Chiedi come sono limitati CPU, memoria, I/O e processi per singolo account, e quale strumento isola il file system.
Controlla il costo delle licenze per account e se l'account reseller rientra nel conteggio.
Chiedi se puoi usare nameserver con il tuo dominio (per esempio ns1.tuaagenzia.it) e chi crea i record necessari.
Verifica che backup e ripristino funzionino per singolo account: ripristinare un cliente senza toccare gli altri fa parte dell'isolamento.
Chiedi come si esce: trasferimento degli account cPanel verso un altro server, tempi e formato dei dati.
Dopo l'attivazione, entra in WHM e controlla che compaiano solo i tuoi account e nessuna funzione di amministrazione del server.

Quale modello scegliere

Se gestisci pochi siti e non vuoi occuparti della creazione degli account, account separati creati dal provider sono la soluzione più semplice e già ti danno un perimetro per cliente. Se crei e chiudi account spesso, vuoi pacchetti tuoi e nameserver con il tuo dominio, ti serve un reseller WHM con privilegi limitati. Se invece ti offrono root o «All Features» su un server condiviso, non è un regalo: è un rischio per i tuoi clienti e per quelli degli altri.

Se vuoi capire quale modello si adatta al tuo portafoglio, in lubemy possiamo partire dall'elenco dei tuoi siti e dirti cosa ti serve davvero, anche quando la risposta è che un reseller non è necessario.