宝塔面板中的插件哪些是免费的，哪些需要收费？

宝塔面板（BT Panel）的插件体系采用“基础免费 + 高级/商业插件收费”的模式。为了让你更清晰地了解哪些功能需要付费，我将插件分为完全免费、部分免费/试用后收费以及纯商业收费三类进行详细梳理。

重要提示：宝塔官方政策会随版本更新调整，以下基于当前主流版本（如宝塔 Linux 7.x/8.x 和 Windows 版）的通用情况。建议以宝塔后台实际显示为准。

一、完全免费的插件（核心功能）

这些是宝塔的基础组件，绝大多数用户日常使用都无需付费。它们构成了网站运行的底层支撑。

1. Web 服务器类

• Nginx / Apache / OpenResty：Web 服务核心，全部免费。
• Tomcat / PHPStudy：Java/PHP 环境支持，免费。
• Node.js 项目管理器：前端项目部署，免费。

2. 数据库类

• MySQL / MariaDB / PostgreSQL：主流关系型数据库，免费。
• MongoDB / Redis / Memcached：NoSQL 和缓存服务，免费。
• SQL Server：Windows 版宝塔提供，免费。

3. FTP 与文件管理

• PureFTPd / ProFTPD：FTP 服务，免费。
• 文件管理器：内置的文件上传、下载、编辑、压缩解压功能，完全免费。

4. 安全基础类

• 防火墙（系统防火墙）：开放/关闭端口，免费。
• SSH 终端：在线命令行操作，免费。
• 日志审计：基础登录日志查看，免费。
• Fail2ban（防暴力破解）：部分版本集成或可安装，通常免费。

5. 监控与工具

• 系统监控：CPU、内存、磁盘、网络实时监控，免费。
• 计划任务：定时备份、执行脚本等，免费。
• 软件商店搜索与安装：所有免费插件的安装过程均无费用。

二、部分免费 / 试用后收费 / 功能受限的插件

这类插件通常提供基础功能免费，但高级特性（如高可用、企业级防护、自动化运维）需要购买授权。

1. 安全防护类

• 云锁 / 安全狗：第三方安全软件，部分功能免费，高级防护模块可能收费。
• 宝塔WAF（Web应用防火墙）：
  • 免费版：提供基础的 CC 攻击防护、IP 黑名单、简单规则过滤。
  • 专业版/企业版：需订阅，提供更精准的语义分析、自定义规则引擎、威胁情报库等。
• DDoS 防护联动：与阿里云、腾讯云等厂商联动的清洗服务，通常按量或套餐收费（非宝塔直接收取，但通过插件调用）。

2. 备份与同步类

• 自动备份：
  • 本地备份：免费。
  • 云存储备份（阿里云 OSS、腾讯云 COS、华为云 OBS 等）：插件本身免费，但你需要在对应云厂商处开通并配置 Access Key。注意：部分云存储插件早期曾尝试收费，目前多数已改为免费接入，但流量费由云厂商收取。
• Rsync 同步：服务器间数据同步，免费。

3. 邮件服务类

• Postfix/Dovecot：自建邮件服务器，免费。
• SMTP 发信服务：如需使用高质量的企业邮箱中继（如阿里 SMTP、腾讯 SMTP），需自行配置账号密码，无额外插件费，但可能有发送限额。

4. 容器化相关

• Docker 管理器：基础镜像拉取、容器启停、日志查看免费。
• Docker Compose 编排：免费。
• Kubernetes（K8s）集群管理：这是重点。宝塔提供的 K8s 集群创建、节点管理等功能，通常需要购买“宝塔云助手”或特定企业版授权，个人免费版仅支持单机 Docker。

三、纯商业收费插件（需订阅或买断）

这些插件面向企业用户，提供自动化、智能化、高可用等企业级功能。

1. 宝塔云助手 / 宝塔云市场高级服务

• 功能：跨服务器批量管理、一键部署复杂架构、智能巡检报告。
• 模式：按节点数或年费订阅。

2. 宝塔企业版专属插件

• 堡垒机（Bastion Host）：
  • 提供审计、权限分离、会话录制、双人复核等企业级运维安全功能。
  • 必须付费，通常作为企业版的一部分或单独购买。
• 负载均衡（SLB X_X）：
  • 虽然 Nginx 可以做反向X_X，但宝塔提供的“负载均衡”插件若结合硬件或云厂商 SLB 的自动配置，可能涉及高级功能收费。
• 自动化运维平台（AOP）：
  • 批量脚本下发、配置中心、灰度发布等企业 DevOps 功能。

3. 第三方合作插件

• 某盾 WAF 深度集成版：某些第三方安全厂商与宝塔合作的深度集成插件，可能要求购买其商业授权。
• 数据库性能优化专家：部分 AI 驱动的慢查询分析、索引推荐插件，可能为付费项。

4. 宝塔国际版（AAPanel）差异

• 如果你使用的是国际版 AAPanel，其插件市场逻辑类似，但部分国内特有的云服务插件（如七牛云、又拍云）可能需要单独适配，且部分高级安全插件在国际版中定价策略不同。

四、如何判断一个插件是否收费？

在宝塔面板中，你可以通过以下方式快速识别：

1. 看标签：

   • 免费插件：无特殊标签，或标注“免费”。
   • 收费插件：明确标注“专业版”、“企业版”、“VIP”、“试用”或显示价格（如 ¥99/年）。

2. 看按钮：

   • 免费插件：点击“安装”即可。
   • 收费插件：点击后会弹出支付页面、订阅窗口，或提示“请先购买授权”。

3. 看试用状态：

   • 部分商业插件允许免费试用 7~30 天，试用期结束后功能受限或无法启动，需续费才能继续使用。

五、给用户的实用建议

1. 个人站长/中小企业：

   • 只需关注免费插件即可满足 90% 的需求。
   • 推荐使用：Nginx + MySQL + PHP + 云存储备份（OSS/COS）+ 基础 WAF（免费版）+ Fail2ban。
   • 不要盲目购买企业版插件，除非你有明确的合规审计需求（如等保二级以上要求堡垒机）。

2. 避免踩坑：

   • 警惕“破解版”：网上流传的“宝塔破解版”存在严重安全风险，可能被植入后门、X_X程序或窃取数据。强烈建议使用官方正版。
   • 云存储费用：即使插件免费，从云服务器传输大量数据到对象存储（OSS/COS）会产生流出流量费，请留意云厂商账单。

3. 替代方案：

   • 如果预算有限，可以考虑使用开源替代品：
     • 备份 → rclone + restic
     • WAF → ModSecurity + OWASP CRS
     • 监控 → Prometheus + Grafana
     • 容器编排 → Portainer（免费社区版）

总结

最终结论：对于绝大多数个人开发者和小微企业，宝塔面板的核心插件组合是完全免费的。只有在需要企业级审计（堡垒机）、大规模集群管理（K8s）、或高级 AI 安全防护时，才需要考虑付费插件。