# ストレージVPSでSyncthingを常時稼働ノードとして動かすには？

> VPSでSyncthingを常時稼働ノードとして動かす方法：systemdサービス、SSHトンネル経由のGUI、untrusted暗号化モード。1 TB $1.66/月、暗号資産、ID不要。

- URL: https://coffervale.com/ja/syncthing-on-a-vps/
- 最終更新: 2026-11-02
- 発行者: Coffervale (https://coffervale.com)

2台のデバイスは両方がオンラインのときだけ同期します。常時オンラインのVPSがあれば、決して同時にオンにならないノートPCとスマートフォンも同期を保てます。untrustedモードなら、ファイル名を1つも読めないまま同期できます。

**概要 — ストレージVPSでSyncthingを常時稼働ノードとして動かすには？**

VPSでSyncthingを常時稼働ノードとして動かすには、systemdサービスとして起動し、GUIには127.0.0.1:8384へのSSHトンネル経由でのみアクセスし、ポート22000を開放し、VPSをuntrustedデバイスとして追加して暗号化データのみを保存させます。**Coffervale**の1 TBストレージVPSは12か月契約で月額$1.66（2 November 2026）です。

## なぜVPSでSyncthingを動かすのですか？

**Syncthingは同時刻にオンラインのデバイス間でしか同期せず、VPSは常にオンラインだからです。** VPSがなければ、スマートフォンを使っている間に閉じているノートPCとは変更を交換できません。間にVPSを置けば、各デバイスはオンラインになったときにVPSと同期し、VPSが変更を中継します。また、パブリックアドレスがあることで、リレーを待たずにデバイスから直接接続できます。

同期はバックアップではありません。あるデバイスで削除したファイルやランサムウェアが暗号化したフォルダは、VPSを含む他のデバイスでも数秒以内に削除・暗号化されます。同期はファイルと同じくらい忠実にミスもコピーするので、[VPSをオフサイトバックアップに使うには？](https://coffervale.com/ja/backup-vps/ "Off-site backups with Borg or restic")で説明しているように、別の場所にバージョン管理されたコピーを保管してください。

## Syncthingはsystemdのシステムサービスとユーザーサービスのどちらで動かすべきですか？

**サーバーでは、Syncthingのドキュメントはシステムサービス`syncthing@USER`を推奨しています。これは誰もログインしていなくても起動時に立ち上がります。ユーザーサービスも、lingeringを有効にすれば動作します。** ユーザーサービス`syncthing.service`は通常、そのユーザーがログインしてからでないと起動せず、ヘッドレスVPSではそれが起こりません。`loginctl enable-linger`がそれを変えます。ユーザーのsystemdインスタンスが起動時に立ち上がり、サービスも一緒に起動します。Debian 13のパッケージは両方のユニットファイルをインストールするので、コピーする必要はありません。

Syncthingは専用の非特権アカウントで実行し、ホームをストレージディスク上に置いて同期フォルダがそこに保存されるようにしてください。そのディスクを準備する手順は[Linux VPSでストレージディスクをマウントしてフォーマットするには？](https://coffervale.com/ja/mount-storage-disk-on-a-vps/ "Mount the storage disk at /srv/data")にあります。

*VPSのrootで：ストレージディスク上のアカウントを作成し、2つのサービスのいずれかを使用*

```bash
apt install syncthing
useradd --create-home --home-dir /srv/data/sync --shell /usr/sbin/nologin syncer

# Option A: system service, the one Syncthing documents for servers
systemctl enable --now syncthing@syncer.service

# Option B: user service, started at boot by lingering
loginctl enable-linger syncer
systemctl --user -M syncer@ enable --now syncthing.service
```

## VPSでSyncthingのGUIを公開せずに開くには？

**GUIはデフォルトのアドレス127.0.0.1:8384のままにして、SSH経由でローカルポートをそこに転送します。** SyncthingのFAQにも、別のコンピュータからGUIにアクセスするこの方法がそのまま記載されています。トンネルは既存のSSHログインを使うので、GUIがパブリックアドレスで待ち受けることはありません。もし0.0.0.0にバインドする場合は、同じFAQがパスワード設定とHTTPSの有効化を求めています。いずれにせよGUIのユーザー名とパスワードは設定してください。VPS上のすべてのアカウントが127.0.0.1にアクセスできるためです。

*お使いのコンピュータで：トンネルを張り、http://localhost:9090 を開く*

```bash
ssh -N -L 9090:127.0.0.1:8384 root@203.0.113.10
```

## VPSをuntrusted（暗号化）デバイスにするには？

**暗号化パスワードを設定した信頼済みデバイスから各フォルダをVPSと共有し、VPS側では「Receive Encrypted」フォルダとして受け入れます。** パスワードはデバイスごとに、フォルダの共有設定で、untrustedのデバイスにのみ設定します。ご自身のノートPCやスマートフォン同士はパスワードなしで共有します。データはそのパスワードとフォルダIDからscryptで導出した鍵で、XChaCha20-Poly1305とAES-SIVを用いて暗号化されます。信頼済みマシン側のVPSのデバイス設定で、Advancedの下にある「Untrusted」にもチェックを入れてください。そうすると、パスワードなしで共有されたフォルダが1つでもある場合、Syncthingは接続をブロックします。

ドキュメントによれば2つの制約があります。この機能は「should still be considered beta / testing only」とされているため、重要なものは別のコピーも保管してください。また、暗号化されたブロックはファイル間で再利用できないため、大きなファイルの名前を変更するとVPSが古いものを削除してデータを再ダウンロードすることがあります。ファイル内の編集は変更されたブロックのみ移動します。untrustedノードは、自分の内容を読めない金庫です。

### untrustedモードでVPSから見えるものは？

| 項目 | VPSから見えるもの |
| --- | --- |
| ファイルの内容 | いいえ |
| ファイル名とフォルダ名、ディレクトリ構造 | いいえ |
| 更新時刻とファイルハッシュ | いいえ |
| ファイルサイズ | はい。暗号化されたファイルは若干大きくなりますが、元のサイズは簡単に導き出せます |
| フォルダIDとラベル | はい |
| 接続するデバイスのデバイスIDとアドレス | はい、他のピアと同様です |

## 常時稼働ノードにはどのポートと検出設定が必要ですか？

**TCPとUDPのポート22000を開放してください。GUIポートの8384は閉じたままにします。** SyncthingはTCP同期プロトコルに22000/TCP、QUICに22000/UDPを使用します。ポート21027/UDPはローカル検出を担いますが、これは同じLAN上のデバイスしか見つけられないため、VPSにとっては何の利点もありません。

公開アドレスで22000に到達できるようにすれば、お使いのデバイスはVPSに直接接続します。グローバル検出に頼る代わりに、各デバイスの設定にVPSのアドレス`tcp://203.0.113.10:22000`を入力できます。リレーは必須ではなくフォールバックになります。SyncthingのFAQによれば、リレーは通過するデータをいずれにせよ見ることはできません。

*ファイアウォールにufwを使う場合*

```bash
ufw allow 22000/tcp
ufw allow 22000/udp
```

## 常時稼働のSyncthingノードにはいくらかかりますか？

**2026年11月2日時点のCoffervaleの調査によると、本人確認書類なしで暗号資産を受け付けるホストのストレージVPSプランは、1TBあたり月額中央値$4.00、最安値で$2.22でした。** プランのサイズは、同期するフォルダに将来の拡張余地を加えて決めてください：容量を増やすには、より大きなプランを注文し、rsyncまたはzfs sendでデータをコピーしてください。稼働中のサーバーをその場でリサイズする機能は、ローンチ時には提供していません。同期トラフィックは月間クォータに計上され、1TBのClayプランでは月4 TBです。各サーバーにはIPv4アドレス1つとIPv6 /64が1 Gbit/sポート上で付与され、月間トラフィック枠は2 TBに保存容量1 TBあたり2 TBを加えたものです。Siltは3 TB、Clayは4 TB、Shaleは6 TB、Graniteは10 TB、Bedrockは18 TBです。枠を超えると次の期間が始まるまでポートは100 Mbit/sで動作し、追加の請求はありません。1TBプランについては[1TBのストレージを備えたVPSはどこで入手できますか？](https://coffervale.com/ja/1tb-vps/ "1 TB storage VPS")で説明しています。Webインターフェース、カレンダー、共有リンクも必要な場合は、[小規模なストレージVPSでNextcloudかSeafileか？](https://coffervale.com/ja/nextcloud-vs-seafile-on-a-vps/ "Nextcloud against Seafile on a small VPS")で2つのサーバーオプションを比較してください。

## VPS上でのSyncthingに関する質問

### SyncthingのVPSはバックアップになりますか？

いいえ。削除や変更は、お使いのファイルと同じように数秒でVPSに反映されます。別のリポジトリに書き込むBorgやresticなどのバージョン管理付きバックアップツールと併用してください。

### 信頼されないモードでVPSは私のファイルを読めますか？

内容、名前、時刻、フォルダ構造は読めませんが、ファイルサイズとフォルダIDおよびラベルは見えます。Syncthingはこの機能をまだベータ版と呼んでいるため、重要なものは別のコピーを保管してください。

### 暗号化されたコピーからファイルを復元するにはどうすればよいですか？

暗号化されたフォルダを信頼できるマシンにコピーし、フォルダのパスワードを付けて`syncthing decrypt`を実行してください。そのパスワードがなければ、誰もコピーを復号できません。

### VPSに公開IPアドレスがあればリレーは必要ですか？

ポート22000が開放されていれば不要です。お使いのデバイスはVPSに直接接続します。リレーはフォールバックとして残り、通過するデータを読むことはできません。

### VPSではどのSyncthingバージョンを実行すべきですか？

2026年11月2日時点の最新リリースは2026年10月21日のSyncthing 2.1.7で、プロジェクト自身のパッケージリポジトリから入手できます。Debian 13には1.29.5が同梱されています。Syncthing 2.xは設定を`~/.local/state/syncthing`に保存しますが、古いインストールでは以前のパスをまだ使っている場合があります。

## 出典

1. [信頼されない（暗号化）デバイス](https://docs.syncthing.net/users/untrusted.html) — Syncthing project (read 2026-11-02)
2. [Syncthingの自動起動（systemdのsystemサービスとuserサービス、linger）](https://docs.syncthing.net/users/autostart.html) — Syncthing project (read 2026-11-02)
3. [FAQ：別のコンピュータからのWeb GUI、リレー](https://docs.syncthing.net/users/faq.html) — Syncthing project (read 2026-11-02)
4. [ファイアウォール設定：ポート22000/TCP、22000/UDP、21027/UDP](https://docs.syncthing.net/users/firewall.html) — Syncthing project (read 2026-11-02)
5. [Syncthingの設定：設定ファイルの場所、検出とリレーのオプション](https://docs.syncthing.net/users/config.html) — Syncthing project (read 2026-11-02)
6. [Syncthingのリリース（2026年10月21日のv2.1.7）](https://github.com/syncthing/syncthing/releases) — Syncthing project on GitHub (read 2026-11-02)
7. [Debian trixieのパッケージsyncthing 1.29.5とそのファイル一覧](https://packages.debian.org/trixie/syncthing) — Debian (read 2026-11-02)

---

Coffervale: CoffervaleはヨーロッパでストレージVPSを販売しています。オフサイトバックアップ、Nextcloud、Seafile、Syncthing、アーカイブ用途向けに、500 GBから8 TBのHDDストレージを備えたKVMサーバーを提供しており、暗号資産で支払い、サインアップ時に身分証は不要です。サーバーはアムステルダム、ブカレスト、キシナウで稼働しており、運営者はパナマに登記された企業DomaineGoat LLCです。12か月契約では、各プランは、2026年11月2日に価格を確認したKYC不要の暗号資産ホスト10社から選定した、名前を明示した同等のストレージVPSより、月額で少なくとも25%安く設定されています。