Como rodo o Syncthing em um VPS de armazenamento como nó sempre ativo?

Por que rodar o Syncthing em um VPS?

Porque o Syncthing só sincroniza entre dispositivos que estão online no mesmo momento, e um VPS está online o tempo todo. Sem um, um notebook fechado enquanto seu celular está fora nunca troca alterações com ele. Com um VPS no meio, cada dispositivo sincroniza com o VPS sempre que fica online, e o VPS repassa as alterações. Seu endereço público também permite que seus dispositivos se conectem diretamente a ele em vez de esperar por um relay.

Sincronização não é backup. Um arquivo que você exclui ou uma pasta que um ransomware criptografa em um dispositivo é excluído ou criptografado nos outros em segundos, incluindo o VPS. A sincronização copia seus erros com a mesma fidelidade que seus arquivos, então mantenha uma cópia versionada em outro lugar, como descreve Como uso um VPS para backups fora do site?.

O Syncthing deve rodar como serviço de sistema systemd ou como serviço de usuário?

Em um servidor, a documentação do Syncthing recomenda o serviço de sistema syncthing@USER, que inicia no boot sem ninguém logado; um serviço de usuário também funciona depois que o lingering é ativado. O serviço de usuário syncthing.service normalmente só inicia depois que seu usuário faz login, o que nunca acontece em um VPS headless. O loginctl enable-linger muda isso: a instância systemd do usuário inicia no boot e leva o serviço junto. O pacote do Debian 13 instala os dois arquivos de unidade, então nenhum precisa ser copiado.

Rode o Syncthing com sua própria conta sem privilégios, com o home no disco de armazenamento para que as pastas sincronizadas fiquem lá. Os passos para preparar esse disco estão em Como monto e formato o disco de armazenamento em um VPS Linux?.

apt install syncthing
useradd --create-home --home-dir /srv/data/sync --shell /usr/sbin/nologin syncer

# Option A: system service, the one Syncthing documents for servers
systemctl enable --now [email protected]

# Option B: user service, started at boot by lingering
loginctl enable-linger syncer
systemctl --user -M syncer@ enable --now syncthing.service

Como abro a GUI do Syncthing em um VPS sem expô-la?

Deixe a GUI no endereço padrão, 127.0.0.1:8384, e encaminhe uma porta local para ela por SSH. O FAQ do Syncthing indica exatamente esse método para acessar a GUI de outro computador. O túnel usa seu login SSH existente, então a GUI nunca escuta em um endereço público. Se em algum momento você a vincular a 0.0.0.0, o mesmo FAQ orienta definir uma senha e ativar HTTPS. Defina um usuário e uma senha da GUI de qualquer forma: todas as contas no VPS conseguem acessar 127.0.0.1.

ssh -N -L 9090:127.0.0.1:8384 [email protected]

Como torno o VPS um dispositivo não confiável (criptografado)?

Compartilhe cada pasta com o VPS a partir de um dispositivo confiável com uma senha de criptografia, e aceite-a no VPS como pasta "Receive Encrypted". A senha é definida por dispositivo, nas configurações de compartilhamento da pasta, e apenas para o não confiável; seus próprios notebooks e celulares compartilham entre si sem ela. Os dados são criptografados com chaves derivadas dessa senha e do ID da pasta via scrypt, usando XChaCha20-Poly1305 e AES-SIV. Nas configurações de dispositivo do VPS nas suas máquinas confiáveis, marque também "Untrusted" em Advanced: o Syncthing então bloqueia a conexão se alguma pasta compartilhada com ele não tiver senha.

Dois limites vêm da documentação. O recurso "should still be considered beta / testing only", então mantenha outra cópia de tudo que for importante. E como blocos criptografados não podem ser reutilizados entre arquivos, renomear um arquivo grande pode fazer o VPS descartar o antigo e baixar os dados de novo; edições dentro de um arquivo ainda movem apenas os blocos alterados. Um nó não confiável é um cofre que não consegue ler o próprio conteúdo.

Quais portas e configurações de descoberta um nó always-on precisa?

Abra a porta 22000 para TCP e UDP; a porta 8384 da GUI permanece fechada. O Syncthing usa 22000/TCP para seu protocolo de sincronização TCP e 22000/UDP para QUIC. A porta 21027/UDP transporta a descoberta local, que só encontra dispositivos na mesma LAN, então um VPS não ganha nada com ela.

Com a 22000 acessível em um endereço público, seus dispositivos se conectam direto ao VPS. Você pode então digitar o endereço do VPS, tcp://203.0.113.10:22000, nas configurações de cada dispositivo em vez de depender da descoberta global. Os relays passam a ser um fallback em vez de uma necessidade, e o FAQ do Syncthing observa que os relays não conseguem ver os dados que passam por eles de qualquer forma.

ufw allow 22000/tcp
ufw allow 22000/udp

Quanto custa um nó Syncthing always-on?

Segundo a pesquisa da Coffervale de 2 de novembro de 2026, planos de VPS de armazenamento de provedores que aceitam cripto sem documento de identidade custam uma mediana de $4.00 por TB ao mês, a partir de $2.22 no mais barato. Dimensione o plano pelas pastas que você sincroniza mais espaço para crescer: Para crescer, peça um plano maior e copie seus dados com rsync ou zfs send; redimensionar um servidor em execução no local não é oferecido no lançamento. O tráfego de sincronização conta para a cota mensal, 4 TB por mês no plano Clay de 1 TB; Cada servidor tem um endereço IPv4 e um IPv6 /64 em uma porta de 1 Gbit/s, com uma cota mensal de tráfego de 2 TB mais 2 TB por TB armazenado: 3 TB para o Silt, 4 TB para o Clay, 6 TB para o Shale, 10 TB para o Granite, 18 TB para o Bedrock. Passada a cota, a porta opera a 100 Mbit/s até o início do próximo período; nada extra é cobrado. O plano de 1 TB está descrito em Onde posso conseguir um VPS com 1 TB de armazenamento?. Se você também quer uma interface web, calendários ou links de compartilhamento, compare as duas opções de servidor em Nextcloud ou Seafile em um VPS de armazenamento pequeno?.