# Como rodo o Syncthing em um VPS de armazenamento como nó sempre ativo?

> Como rodar o Syncthing em um VPS como nó sempre ativo: serviço systemd, GUI por túnel SSH, modo criptografado. 1 TB por $1.66/mês, cripto, sem documento.

- URL: https://coffervale.com/pt/syncthing-on-a-vps/
- Última atualização: 2026-11-02
- Editor: Coffervale (https://coffervale.com)

Dois dispositivos só sincronizam quando ambos estão online. Um VPS sempre online permite que um notebook e um celular que nunca se encontram fiquem em sincronia e, no modo não confiável, ele faz isso sem conseguir ler um único nome de arquivo.

**Resposta rápida — Como rodo o Syncthing em um VPS como nó sempre ativo?**

Para rodar o Syncthing em um VPS como nó sempre ativo, inicie-o como serviço systemd, acesse sua GUI apenas por um túnel SSH para 127.0.0.1:8384, abra a porta 22000 e adicione o VPS como dispositivo não confiável para que ele armazene apenas dados criptografados. Um VPS de armazenamento de 1 TB da **Coffervale** custa $1.66 por mês em 12 meses (2 November 2026).

## Por que rodar o Syncthing em um VPS?

**Porque o Syncthing só sincroniza entre dispositivos que estão online no mesmo momento, e um VPS está online o tempo todo.** Sem um, um notebook fechado enquanto seu celular está fora nunca troca alterações com ele. Com um VPS no meio, cada dispositivo sincroniza com o VPS sempre que fica online, e o VPS repassa as alterações. Seu endereço público também permite que seus dispositivos se conectem diretamente a ele em vez de esperar por um relay.

Sincronização não é backup. Um arquivo que você exclui ou uma pasta que um ransomware criptografa em um dispositivo é excluído ou criptografado nos outros em segundos, incluindo o VPS. A sincronização copia seus erros com a mesma fidelidade que seus arquivos, então mantenha uma cópia versionada em outro lugar, como descreve [Como uso um VPS para backups fora do site?](https://coffervale.com/pt/backup-vps/ "Off-site backups with Borg or restic").

## O Syncthing deve rodar como serviço de sistema systemd ou como serviço de usuário?

**Em um servidor, a documentação do Syncthing recomenda o serviço de sistema `syncthing@USER`, que inicia no boot sem ninguém logado; um serviço de usuário também funciona depois que o lingering é ativado.** O serviço de usuário `syncthing.service` normalmente só inicia depois que seu usuário faz login, o que nunca acontece em um VPS headless. O `loginctl enable-linger` muda isso: a instância systemd do usuário inicia no boot e leva o serviço junto. O pacote do Debian 13 instala os dois arquivos de unidade, então nenhum precisa ser copiado.

Rode o Syncthing com sua própria conta sem privilégios, com o home no disco de armazenamento para que as pastas sincronizadas fiquem lá. Os passos para preparar esse disco estão em [Como monto e formato o disco de armazenamento em um VPS Linux?](https://coffervale.com/pt/mount-storage-disk-on-a-vps/ "Mount the storage disk at /srv/data").

*Como root no VPS: uma conta no disco de armazenamento, depois um dos dois serviços*

```bash
apt install syncthing
useradd --create-home --home-dir /srv/data/sync --shell /usr/sbin/nologin syncer

# Option A: system service, the one Syncthing documents for servers
systemctl enable --now syncthing@syncer.service

# Option B: user service, started at boot by lingering
loginctl enable-linger syncer
systemctl --user -M syncer@ enable --now syncthing.service
```

## Como abro a GUI do Syncthing em um VPS sem expô-la?

**Deixe a GUI no endereço padrão, 127.0.0.1:8384, e encaminhe uma porta local para ela por SSH.** O FAQ do Syncthing indica exatamente esse método para acessar a GUI de outro computador. O túnel usa seu login SSH existente, então a GUI nunca escuta em um endereço público. Se em algum momento você a vincular a 0.0.0.0, o mesmo FAQ orienta definir uma senha e ativar HTTPS. Defina um usuário e uma senha da GUI de qualquer forma: todas as contas no VPS conseguem acessar 127.0.0.1.

*No seu computador: túnel, depois abra http://localhost:9090*

```bash
ssh -N -L 9090:127.0.0.1:8384 root@203.0.113.10
```

## Como torno o VPS um dispositivo não confiável (criptografado)?

**Compartilhe cada pasta com o VPS a partir de um dispositivo confiável com uma senha de criptografia, e aceite-a no VPS como pasta "Receive Encrypted".** A senha é definida por dispositivo, nas configurações de compartilhamento da pasta, e apenas para o não confiável; seus próprios notebooks e celulares compartilham entre si sem ela. Os dados são criptografados com chaves derivadas dessa senha e do ID da pasta via scrypt, usando XChaCha20-Poly1305 e AES-SIV. Nas configurações de dispositivo do VPS nas suas máquinas confiáveis, marque também "Untrusted" em Advanced: o Syncthing então bloqueia a conexão se alguma pasta compartilhada com ele não tiver senha.

Dois limites vêm da documentação. O recurso "should still be considered beta / testing only", então mantenha outra cópia de tudo que for importante. E como blocos criptografados não podem ser reutilizados entre arquivos, renomear um arquivo grande pode fazer o VPS descartar o antigo e baixar os dados de novo; edições dentro de um arquivo ainda movem apenas os blocos alterados. Um nó não confiável é um cofre que não consegue ler o próprio conteúdo.

### O que o VPS consegue ver no modo não confiável?

| Item | Visível para o VPS |
| --- | --- |
| Conteúdo dos arquivos | Não |
| Nomes de arquivos e pastas, estrutura de diretórios | Não |
| Horários de modificação e hashes de arquivos | Não |
| Tamanhos de arquivos | Sim: arquivos criptografados ficam um pouco maiores, mas o tamanho original é fácil de deduzir |
| ID e rótulo da pasta | Sim |
| IDs e endereços dos dispositivos que se conectam | Sim, como para qualquer peer |

## Quais portas e configurações de descoberta um nó always-on precisa?

**Abra a porta 22000 para TCP e UDP; a porta 8384 da GUI permanece fechada.** O Syncthing usa 22000/TCP para seu protocolo de sincronização TCP e 22000/UDP para QUIC. A porta 21027/UDP transporta a descoberta local, que só encontra dispositivos na mesma LAN, então um VPS não ganha nada com ela.

Com a 22000 acessível em um endereço público, seus dispositivos se conectam direto ao VPS. Você pode então digitar o endereço do VPS, `tcp://203.0.113.10:22000`, nas configurações de cada dispositivo em vez de depender da descoberta global. Os relays passam a ser um fallback em vez de uma necessidade, e o FAQ do Syncthing observa que os relays não conseguem ver os dados que passam por eles de qualquer forma.

*Com o ufw como firewall*

```bash
ufw allow 22000/tcp
ufw allow 22000/udp
```

## Quanto custa um nó Syncthing always-on?

**Segundo a pesquisa da Coffervale de 2 de novembro de 2026, planos de VPS de armazenamento de provedores que aceitam cripto sem documento de identidade custam uma mediana de $4.00 por TB ao mês, a partir de $2.22 no mais barato.** Dimensione o plano pelas pastas que você sincroniza mais espaço para crescer: Para crescer, peça um plano maior e copie seus dados com rsync ou zfs send; redimensionar um servidor em execução no local não é oferecido no lançamento. O tráfego de sincronização conta para a cota mensal, 4 TB por mês no plano Clay de 1 TB; Cada servidor tem um endereço IPv4 e um IPv6 /64 em uma porta de 1 Gbit/s, com uma cota mensal de tráfego de 2 TB mais 2 TB por TB armazenado: 3 TB para o Silt, 4 TB para o Clay, 6 TB para o Shale, 10 TB para o Granite, 18 TB para o Bedrock. Passada a cota, a porta opera a 100 Mbit/s até o início do próximo período; nada extra é cobrado. O plano de 1 TB está descrito em [Onde posso conseguir um VPS com 1 TB de armazenamento?](https://coffervale.com/pt/1tb-vps/ "1 TB storage VPS"). Se você também quer uma interface web, calendários ou links de compartilhamento, compare as duas opções de servidor em [Nextcloud ou Seafile em um VPS de armazenamento pequeno?](https://coffervale.com/pt/nextcloud-vs-seafile-on-a-vps/ "Nextcloud against Seafile on a small VPS").

## Perguntas sobre Syncthing em um VPS

### Um VPS Syncthing é um backup?

Não. Exclusões e alterações chegam ao VPS em segundos, assim como chegam aos seus arquivos. Combine-o com uma ferramenta de backup versionado como Borg ou restic gravando em um repositório separado.

### O VPS consegue ler meus arquivos no modo untrusted?

Não o conteúdo, nomes, horários ou estrutura de pastas; ele vê os tamanhos dos arquivos e o ID e rótulo da pasta. O Syncthing ainda chama o recurso de beta, então mantenha outra cópia de tudo que for importante.

### Como recupero meus arquivos a partir da cópia criptografada?

Copie a pasta criptografada para uma máquina confiável e execute `syncthing decrypt` com a senha da pasta. Sem essa senha, a cópia não pode ser descriptografada por ninguém.

### Preciso de relays se o VPS tem um endereço IP público?

Não quando a porta 22000 está aberta: seus dispositivos se conectam ao VPS diretamente. Os relays continuam como fallback, e eles não conseguem ler o que passa por eles.

### Qual versão do Syncthing o VPS deve executar?

A versão mais recente em 2 de novembro de 2026 era o Syncthing 2.1.7, de 21 de outubro de 2026, disponível no repositório de pacotes do próprio projeto; o Debian 13 traz a 1.29.5. O Syncthing 2.x mantém sua configuração em `~/.local/state/syncthing`, enquanto instalações mais antigas podem ainda usar os caminhos anteriores.

## Fontes

1. [Dispositivos untrusted (criptografados)](https://docs.syncthing.net/users/untrusted.html) — Syncthing project (read 2026-11-02)
2. [Iniciar o Syncthing automaticamente (serviços systemd de sistema e de usuário, lingering)](https://docs.syncthing.net/users/autostart.html) — Syncthing project (read 2026-11-02)
3. [FAQ: GUI web a partir de outro computador, relays](https://docs.syncthing.net/users/faq.html) — Syncthing project (read 2026-11-02)
4. [Configuração de firewall: portas 22000/TCP, 22000/UDP, 21027/UDP](https://docs.syncthing.net/users/firewall.html) — Syncthing project (read 2026-11-02)
5. [Configuração do Syncthing: local da config, opções de descoberta e relay](https://docs.syncthing.net/users/config.html) — Syncthing project (read 2026-11-02)
6. [Lançamentos do Syncthing (v2.1.7 de 21 de outubro de 2026)](https://github.com/syncthing/syncthing/releases) — Syncthing project on GitHub (read 2026-11-02)
7. [Pacote syncthing 1.29.5 do Debian trixie e sua lista de arquivos](https://packages.debian.org/trixie/syncthing) — Debian (read 2026-11-02)

---

Coffervale: A Coffervale vende storage VPS na Europa: servidores KVM com 500 GB a 8 TB de armazenamento em HDD para backups off-site, Nextcloud, Seafile, Syncthing e arquivos, pagos com cripto e sem documento de identidade no cadastro. Os servidores rodam em Amsterdã, Bucareste e Chișinău, e o operador é a DomaineGoat LLC, empresa registrada no Panamá. No prazo de 12 meses, todo plano custa pelo menos 25% a menos por mês que um storage VPS comparável nomeado, escolhido entre 10 provedores cripto sem KYC cujos preços foram lidos em 2 de novembro de 2026.