# Come eseguo Syncthing su un VPS storage come nodo sempre attivo?

> Come eseguire Syncthing su un VPS come nodo sempre attivo: servizio systemd, GUI con tunnel SSH, modalità cifrata. 1 TB a $1.66/mese, cripto, senza documento.

- URL: https://coffervale.com/it/syncthing-on-a-vps/
- Ultimo aggiornamento: 2026-11-02
- Editore: Coffervale (https://coffervale.com)

Due dispositivi si sincronizzano solo quando sono entrambi online. Un VPS sempre online permette a un laptop e a un telefono che non si incontrano mai di restare allineati e, in modalità untrusted, lo fa senza poter leggere nemmeno un nome di file.

**Risposta rapida — Come eseguo Syncthing su un VPS come nodo sempre attivo?**

Per eseguire Syncthing su un VPS come nodo sempre attivo, avvialo come servizio systemd, raggiungi la sua GUI solo tramite un tunnel SSH verso 127.0.0.1:8384, apri la porta 22000 e aggiungi il VPS come dispositivo untrusted in modo che memorizzi solo dati cifrati. Un VPS storage da 1 TB **Coffervale** costa $1.66 al mese su 12 mesi (2 November 2026).

## Perché eseguire Syncthing su un VPS?

**Perché Syncthing sincronizza solo tra dispositivi online nello stesso momento, e un VPS è online sempre.** Senza, un laptop chiuso mentre sei fuori con il telefono non scambia mai modifiche con esso. Con un VPS in mezzo, ogni dispositivo si sincronizza con il VPS ogni volta che va online, e il VPS trasmette le modifiche. Il suo indirizzo pubblico permette anche ai tuoi dispositivi di collegarsi direttamente invece di aspettare un relay.

La sincronizzazione non è un backup. Un file che elimini o una cartella che un ransomware cifra su un dispositivo viene eliminato o cifrato sugli altri entro pochi secondi, VPS compreso. La sincronizzazione copia i tuoi errori con la stessa fedeltà dei tuoi file, quindi tieni una copia con versioni altrove, come descrive [Come uso un VPS per backup fuori sede?](https://coffervale.com/it/backup-vps/ "Off-site backups with Borg or restic").

## Syncthing va eseguito come servizio di sistema systemd o come servizio utente?

**Su un server, la documentazione di Syncthing consiglia il servizio di sistema `syncthing@USER`, che parte all'avvio senza che nessuno abbia effettuato l'accesso; anche un servizio utente funziona una volta abilitato il lingering.** Il servizio utente `syncthing.service` di norma parte solo dopo che il suo utente ha effettuato l'accesso, cosa che su un VPS headless non accade mai. `loginctl enable-linger` cambia questo: l'istanza systemd dell'utente parte all'avvio e porta con sé il servizio. Il pacchetto Debian 13 installa entrambi i file unit, quindi non serve copiarne nessuno.

Esegui Syncthing con un proprio account senza privilegi, con la home sul disco di storage così che le cartelle sincronizzate finiscano lì. I passaggi per preparare quel disco sono in [Come monto e formatto il disco di storage su un VPS Linux?](https://coffervale.com/it/mount-storage-disk-on-a-vps/ "Mount the storage disk at /srv/data").

*Come root sul VPS: un account sul disco di storage, poi uno dei due servizi*

```bash
apt install syncthing
useradd --create-home --home-dir /srv/data/sync --shell /usr/sbin/nologin syncer

# Option A: system service, the one Syncthing documents for servers
systemctl enable --now syncthing@syncer.service

# Option B: user service, started at boot by lingering
loginctl enable-linger syncer
systemctl --user -M syncer@ enable --now syncthing.service
```

## Come apro la GUI di Syncthing su un VPS senza esporla?

**Lascia la GUI sul suo indirizzo predefinito, 127.0.0.1:8384, e inoltra una porta locale verso di essa tramite SSH.** Le FAQ di Syncthing indicano esattamente questo metodo per raggiungere la GUI da un altro computer. Il tunnel usa il tuo accesso SSH esistente, quindi la GUI non resta mai in ascolto su un indirizzo pubblico. Se mai la associ a 0.0.0.0, le stesse FAQ ti dicono di impostare una password e attivare HTTPS. Imposta comunque un utente e una password per la GUI: ogni account sul VPS può raggiungere 127.0.0.1.

*Sul tuo computer: tunnel, poi apri http://localhost:9090*

```bash
ssh -N -L 9090:127.0.0.1:8384 root@203.0.113.10
```

## Come rendo il VPS un dispositivo untrusted (cifrato)?

**Condividi ogni cartella con il VPS da un dispositivo fidato con una password di cifratura, e accettala sul VPS come cartella "Receive Encrypted".** La password si imposta per dispositivo, nelle impostazioni di condivisione della cartella, e solo per quello untrusted; i tuoi laptop e telefoni condividono tra loro senza. I dati sono cifrati con chiavi derivate da quella password e dall'ID della cartella tramite scrypt, usando XChaCha20-Poly1305 e AES-SIV. Nelle impostazioni del dispositivo del VPS sulle tue macchine fidate, spunta anche "Untrusted" sotto Advanced: Syncthing blocca allora la connessione se una cartella condivisa con esso è priva di password.

Due limiti vengono dalla documentazione. La funzione "should still be considered beta / testing only", quindi tieni un'altra copia di tutto ciò che conta. E poiché i blocchi cifrati non possono essere riutilizzati tra file, rinominare un file grande può far sì che il VPS scarti il vecchio e scarichi di nuovo i dati; le modifiche dentro un file spostano comunque solo i blocchi cambiati. Un nodo untrusted è una cassaforte che non può leggere il proprio contenuto.

### Cosa può vedere il VPS in modalità untrusted?

| Elemento | Visibile al VPS |
| --- | --- |
| Contenuto dei file | No |
| Nomi di file e cartelle, struttura delle directory | No |
| Orari di modifica e hash dei file | No |
| Dimensioni dei file | Sì: i file cifrati sono leggermente più grandi, ma la dimensione originale è facile da ricavare |
| ID e etichetta della cartella | Sì |
| ID e indirizzi dei dispositivi che si connettono | Sì, come per qualsiasi peer |

## Quali porte e impostazioni di rilevamento servono a un nodo sempre attivo?

**Apri la porta 22000 per TCP e UDP; la porta 8384 della GUI resta chiusa.** Syncthing usa la 22000/TCP per il suo protocollo di sincronizzazione TCP e la 22000/UDP per QUIC. La porta 21027/UDP trasporta il rilevamento locale, che trova solo i dispositivi sulla stessa LAN, quindi a un VPS non serve a nulla.

Con la 22000 raggiungibile su un indirizzo pubblico, i tuoi dispositivi si connettono direttamente al VPS. Puoi quindi digitare l'indirizzo del VPS, `tcp://203.0.113.10:22000`, nelle impostazioni di ogni dispositivo invece di affidarti al rilevamento globale. I relay diventano un ripiego anziché una necessità, e le FAQ di Syncthing precisano che i relay non possono comunque vedere i dati che li attraversano.

*Con ufw come firewall*

```bash
ufw allow 22000/tcp
ufw allow 22000/udp
```

## Quanto costa un nodo Syncthing sempre attivo?

**Secondo l'indagine di Coffervale del 2 novembre 2026, i piani VPS per storage di host che accettano criptovalute senza documento d'identità costano una mediana di $4.00 per TB al mese, a partire da $2.22 nel caso meno costoso.** Dimensiona il piano in base alle cartelle che sincronizzi più spazio per crescere: Per crescere, ordina un piano più grande e copia i tuoi dati con rsync o zfs send; ridimensionare un server in esecuzione sul posto non è offerto al lancio. Il traffico di sincronizzazione conta sulla quota mensile, 4 TB al mese sul piano Clay da 1 TB; Ogni server ha un indirizzo IPv4 e un IPv6 /64 su una porta da 1 Gbit/s, con una quota di traffico mensile di 2 TB più 2 TB per ogni TB archiviato: 3 TB per Silt, 4 TB per Clay, 6 TB per Shale, 10 TB per Granite, 18 TB per Bedrock. Superata la quota, la porta va a 100 Mbit/s fino all'inizio del periodo successivo; non viene fatturato nulla in più. Il piano da 1 TB è descritto in [Dove posso ottenere un VPS con 1 TB di storage?](https://coffervale.com/it/1tb-vps/ "1 TB storage VPS"). Se vuoi anche un'interfaccia web, calendari o link di condivisione, confronta le due opzioni server in [Nextcloud o Seafile su un piccolo VPS per storage?](https://coffervale.com/it/nextcloud-vs-seafile-on-a-vps/ "Nextcloud against Seafile on a small VPS").

## Domande su Syncthing su un VPS

### Un VPS con Syncthing è un backup?

No. Le eliminazioni e le modifiche raggiungono il VPS in pochi secondi, proprio come i tuoi file. Abbinalo a uno strumento di backup con versioning come Borg o restic che scriva su un repository separato.

### Il VPS può leggere i miei file in modalità non attendibile?

Non i loro contenuti, i nomi, gli orari o la struttura delle cartelle; vede però le dimensioni dei file e l'ID e l'etichetta della cartella. Syncthing definisce ancora la funzione in beta, quindi conserva un'altra copia di tutto ciò che è importante.

### Come recupero i miei file dalla copia cifrata?

Copia la cartella cifrata su una macchina attendibile ed esegui `syncthing decrypt` con la password della cartella. Senza quella password, nessuno può decifrare la copia.

### Servono i relay se il VPS ha un indirizzo IP pubblico?

No, se la porta 22000 è aperta: i tuoi dispositivi si connettono direttamente al VPS. I relay restano un ripiego e non possono leggere ciò che li attraversa.

### Quale versione di Syncthing deve eseguire il VPS?

L'ultima release al 2 novembre 2026 era Syncthing 2.1.7, del 21 ottobre 2026, disponibile dal repository dei pacchetti del progetto; Debian 13 include la 1.29.5. Syncthing 2.x mantiene la configurazione in `~/.local/state/syncthing`, mentre le installazioni più vecchie possono ancora usare i percorsi precedenti.

## Fonti

1. [Dispositivi non attendibili (cifrati)](https://docs.syncthing.net/users/untrusted.html) — Syncthing project (read 2026-11-02)
2. [Avvio automatico di Syncthing (servizi systemd di sistema e utente, lingering)](https://docs.syncthing.net/users/autostart.html) — Syncthing project (read 2026-11-02)
3. [FAQ: GUI web da un altro computer, relay](https://docs.syncthing.net/users/faq.html) — Syncthing project (read 2026-11-02)
4. [Configurazione del firewall: porte 22000/TCP, 22000/UDP, 21027/UDP](https://docs.syncthing.net/users/firewall.html) — Syncthing project (read 2026-11-02)
5. [Configurazione di Syncthing: posizione della configurazione, opzioni di rilevamento e relay](https://docs.syncthing.net/users/config.html) — Syncthing project (read 2026-11-02)
6. [Release di Syncthing (v2.1.7 del 21 ottobre 2026)](https://github.com/syncthing/syncthing/releases) — Syncthing project on GitHub (read 2026-11-02)
7. [Pacchetto Debian trixie syncthing 1.29.5 e il suo elenco dei file](https://packages.debian.org/trixie/syncthing) — Debian (read 2026-11-02)

---

Coffervale: Coffervale vende VPS di storage in Europa: server KVM con da 500 GB a 8 TB di spazio HDD per backup off-site, Nextcloud, Seafile, Syncthing e archivi, pagabili in criptovalute senza documenti all'iscrizione. I server girano ad Amsterdam, Bucarest e Chișinău e l'operatore è DomaineGoat LLC, una società registrata a Panama. Con il contratto di 12 mesi, ogni piano costa almeno il 25% in meno al mese rispetto a un VPS di storage comparabile indicato per nome, scelto tra 10 host crypto senza KYC i cui prezzi sono stati letti il 2 novembre 2026.