Comment exécuter Syncthing sur un VPS de stockage comme nœud toujours allumé ?

Pourquoi exécuter Syncthing sur un VPS ?

Parce que Syncthing ne synchronise qu'entre appareils en ligne au même moment, et qu'un VPS est en ligne en permanence. Sans lui, un ordinateur portable fermé pendant que votre téléphone est dehors n'échange jamais de modifications avec celui-ci. Avec un VPS au milieu, chaque appareil se synchronise avec le VPS dès qu'il se met en ligne, et le VPS transmet les modifications. Son adresse publique permet aussi à vos appareils de s'y connecter directement au lieu d'attendre un relais.

La synchronisation n'est pas une sauvegarde. Un fichier que vous supprimez ou un dossier qu'un rançongiciel chiffre sur un appareil est supprimé ou chiffré sur les autres en quelques secondes, VPS compris. La synchronisation reproduit vos erreurs aussi fidèlement que vos fichiers, alors gardez une copie versionnée ailleurs, comme le décrit Comment utiliser un VPS pour des sauvegardes hors site ?.

Syncthing doit-il s'exécuter comme service système systemd ou comme service utilisateur ?

Sur un serveur, la documentation de Syncthing recommande le service système syncthing@USER, qui démarre au boot sans que personne ne soit connecté ; un service utilisateur fonctionne aussi une fois le lingering activé. Le service utilisateur syncthing.service ne démarre normalement qu'après la connexion de son utilisateur, ce qui n'arrive jamais sur un VPS headless. loginctl enable-linger change cela : l'instance systemd de l'utilisateur démarre au boot et emmène le service avec elle. Le paquet Debian 13 installe les deux fichiers unit, donc aucun n'a besoin d'être copié.

Exécutez Syncthing sous son propre compte non privilégié, avec son home sur le disque de stockage afin que les dossiers synchronisés atterrissent là. Les étapes pour préparer ce disque sont dans Comment monter et formater le disque de stockage sur un VPS Linux ?.

apt install syncthing
useradd --create-home --home-dir /srv/data/sync --shell /usr/sbin/nologin syncer

# Option A: system service, the one Syncthing documents for servers
systemctl enable --now [email protected]

# Option B: user service, started at boot by lingering
loginctl enable-linger syncer
systemctl --user -M syncer@ enable --now syncthing.service

Comment ouvrir l'interface Syncthing sur un VPS sans l'exposer ?

Laissez l'interface sur son adresse par défaut, 127.0.0.1:8384, et redirigez un port local vers elle via SSH. La FAQ de Syncthing donne exactement cette méthode pour atteindre l'interface depuis un autre ordinateur. Le tunnel utilise votre connexion SSH existante, donc l'interface n'écoute jamais sur une adresse publique. Si vous la liez un jour à 0.0.0.0, la même FAQ vous indique de définir un mot de passe et d'activer HTTPS. Définissez un utilisateur et un mot de passe pour l'interface dans tous les cas : chaque compte sur le VPS peut atteindre 127.0.0.1.

ssh -N -L 9090:127.0.0.1:8384 [email protected]

Comment faire du VPS un appareil non fiable (chiffré) ?

Partagez chaque dossier avec le VPS depuis un appareil de confiance avec un mot de passe de chiffrement, et acceptez-le sur le VPS comme dossier « Recevoir chiffré ». Le mot de passe est défini par appareil, dans les paramètres de partage du dossier, et uniquement pour l'appareil non fiable ; vos propres ordinateurs portables et téléphones se partagent entre eux sans lui. Les données sont chiffrées avec des clés dérivées de ce mot de passe et de l'ID du dossier via scrypt, avec XChaCha20-Poly1305 et AES-SIV. Dans les paramètres d'appareil du VPS sur vos machines de confiance, cochez aussi « Non fiable » sous Avancé : Syncthing bloque alors la connexion si un dossier partagé avec lui n'a pas de mot de passe.

Deux limites viennent de la documentation. La fonctionnalité « should still be considered beta / testing only » (ne doit toujours être considérée que comme beta / en test), alors gardez une autre copie de tout ce qui compte. Et comme les blocs chiffrés ne peuvent pas être réutilisés entre fichiers, renommer un gros fichier peut amener le VPS à supprimer l'ancien et à retélécharger les données ; les modifications à l'intérieur d'un fichier ne déplacent toujours que les blocs modifiés. Un nœud non fiable est un coffre qui ne peut pas lire son propre contenu.

Quels ports et quels réglages de découverte faut-il pour un nœud toujours allumé ?

Ouvrez le port 22000 en TCP et en UDP ; le port 8384 de l'interface graphique reste fermé. Syncthing utilise 22000/TCP pour son protocole de synchronisation TCP et 22000/UDP pour QUIC. Le port 21027/UDP transporte la découverte locale, qui ne trouve que les appareils du même réseau local : un VPS n'y gagne donc rien.

Avec le port 22000 joignable sur une adresse publique, vos appareils se connectent directement au VPS. Vous pouvez alors saisir l'adresse du VPS, tcp://203.0.113.10:22000, dans les réglages de chaque appareil au lieu de compter sur la découverte globale. Les relais deviennent un recours plutôt qu'une nécessité, et la FAQ de Syncthing rappelle que les relais ne peuvent de toute façon pas voir les données qui les traversent.

ufw allow 22000/tcp
ufw allow 22000/udp

Combien coûte un nœud Syncthing toujours allumé ?

Selon l'enquête de Coffervale du 2 novembre 2026, les offres de VPS de stockage chez les hébergeurs qui acceptent la crypto sans pièce d'identité coûtent une médiane de $4.00 par TB et par mois, à partir de $2.22 chez le moins cher. Dimensionnez l'offre sur les dossiers que vous synchronisez, plus de la marge pour la croissance : Pour grandir, commandez une formule plus grande et copiez vos données avec rsync ou zfs send ; le redimensionnement d'un serveur en cours d'exécution n'est pas proposé au lancement. Le trafic de synchronisation compte dans le quota mensuel, 4 TB par mois sur l'offre Clay de 1 TB ; Chaque serveur dispose d'une adresse IPv4 et d'un IPv6 /64 sur un port 1 Gbit/s, avec un quota de trafic mensuel de 2 TB plus 2 TB par TB stocké : 3 TB pour Silt, 4 TB pour Clay, 6 TB pour Shale, 10 TB pour Granite, 18 TB pour Bedrock. Au-delà du quota, le port tourne à 100 Mbit/s jusqu'au début de la période suivante ; rien de plus n'est facturé. L'offre de 1 TB est décrite dans Où trouver un VPS avec 1 TB de stockage ?. Si vous voulez aussi une interface web, des calendriers ou des liens de partage, comparez les deux options de serveur dans Nextcloud ou Seafile sur un petit VPS de stockage ?.