Як запустити Syncthing на storage VPS як постійно онлайн-вузол?

Навіщо запускати Syncthing на VPS?

Бо Syncthing синхронізує лише між пристроями, які онлайн одночасно, а VPS онлайн увесь час. Без нього ноутбук, закритий, поки ваш телефон поза домом, ніколи не обмінюється з ним змінами. З VPS посередині кожен пристрій синхронізується з VPS, коли виходить онлайн, а VPS передає зміни далі. Його публічна адреса також дозволяє вашим пристроям підключатися до нього напряму, а не чекати на релей.

Синхронізація — не резервна копія. Файл, який ви видалили, або теку, яку шифрувальник ransomware зашифрував на одному пристрої, буде видалено чи зашифровано на інших протягом секунд, включно з VPS. Синхронізація так само вірно копіює ваші помилки, як і ваші файли, тож тримайте версійовану копію деінде, як описано в Як використовувати VPS для позасайтових резервних копій?.

Syncthing має працювати як системна служба systemd чи як служба користувача?

На сервері документація Syncthing рекомендує системну службу syncthing@USER, яка запускається під час завантаження без жодного входу в систему; служба користувача теж працює, щойно ввімкнено lingering. Служба користувача syncthing.service зазвичай запускається лише після входу її користувача, чого на headless VPS ніколи не буває. loginctl enable-linger це змінює: екземпляр systemd користувача запускається під час завантаження і бере службу з собою. Пакет Debian 13 встановлює обидва файли unit, тож копіювати нічого не потрібно.

Запускайте Syncthing під його власним непривілейованим акаунтом, з домашнім каталогом на диску сховища, щоб синхронізовані теки потрапляли туди. Кроки підготовки цього диска — у Як змонтувати й відформатувати диск сховища на Linux VPS?.

apt install syncthing
useradd --create-home --home-dir /srv/data/sync --shell /usr/sbin/nologin syncer

# Option A: system service, the one Syncthing documents for servers
systemctl enable --now [email protected]

# Option B: user service, started at boot by lingering
loginctl enable-linger syncer
systemctl --user -M syncer@ enable --now syncthing.service

Як відкрити GUI Syncthing на VPS, не виставляючи його назовні?

Залиште GUI на його типовій адресі 127.0.0.1:8384 і переадресуйте до неї локальний порт через SSH. FAQ Syncthing дає саме цей метод для доступу до GUI з іншого комп'ютера. Тунель використовує ваш наявний SSH-логін, тож GUI ніколи не слухає на публічній адресі. Якщо ви колись прив'яжете його до 0.0.0.0, той самий FAQ радить встановити пароль і ввімкнути HTTPS. Установіть користувача й пароль GUI у будь-якому разі: кожен акаунт на VPS може звертатися до 127.0.0.1.

ssh -N -L 9090:127.0.0.1:8384 [email protected]

Як зробити VPS untrusted (зашифрованим) пристроєм?

Поділіться кожною текою з VPS з довіреного пристрою з паролем шифрування та прийміть її на VPS як теку "Receive Encrypted". Пароль встановлюється для кожного пристрою в налаштуваннях спільного доступу до теки і лише для untrusted-пристрою; ваші власні ноутбуки й телефони діляться між собою без нього. Дані шифруються ключами, похідними від цього пароля та ID теки через scrypt, з використанням XChaCha20-Poly1305 та AES-SIV. У налаштуваннях пристрою VPS на ваших довірених машинах також позначте "Untrusted" у розділі Advanced: тоді Syncthing блокує з'єднання, якщо будь-яка спільна з ним тека не має пароля.

Два обмеження випливають із документації. Функцію "should still be considered beta / testing only", тож тримайте іншу копію всього важливого. І оскільки зашифровані блоки не можна повторно використовувати між файлами, перейменування великого файлу може змусити VPS відкинути старий і завантажити дані заново; редагування всередині файлу все ж переміщує лише змінені блоки. Untrusted-вузол — це сховище, яке не може прочитати власний вміст.

Які порти та налаштування виявлення потрібні постійно увімкненому вузлу?

Відкрийте порт 22000 для TCP і UDP; порт GUI 8384 залишається закритим. Syncthing використовує 22000/TCP для свого протоколу синхронізації TCP і 22000/UDP для QUIC. Порт 21027/UDP забезпечує локальне виявлення, яке знаходить лише пристрої в тій самій локальній мережі, тож VPS від нього нічого не отримує.

Коли 22000 доступний за публічною адресою, ваші пристрої підключаються безпосередньо до VPS. Тоді ви можете ввести адресу VPS, tcp://203.0.113.10:22000, у налаштуваннях кожного пристрою замість того, щоб покладатися на глобальне виявлення. Ретранслятори стають запасним варіантом, а не потребою, і FAQ Syncthing зазначає, що ретранслятори все одно не бачать даних, які через них проходять.

ufw allow 22000/tcp
ufw allow 22000/udp

Скільки коштує постійно увімкнений вузол Syncthing?

Згідно з оглядом Coffervale від 2 листопада 2026 року, плани storage VPS від хостингів, які приймають криптовалюту без документа, що посвідчує особу, коштують у медіані $4.00 за TB на місяць, від $2.22 у найдешевшого. Обирайте розмір плану за папками, які ви синхронізуєте, плюс запас на зростання: Щоб збільшити обсяг, замовте більший тариф і скопіюйте дані через rsync або zfs send; зміна розміру працюючого сервера на місці на старті не пропонується. Трафік синхронізації зараховується до місячної квоти, 4 TB на місяць на плані Clay з 1 TB; Кожен сервер має одну IPv4-адресу та IPv6 /64 на порту 1 Gbit/s, з місячною квотою трафіку 2 TB плюс 2 TB за кожен TB збережених даних: 3 TB для Silt, 4 TB для Clay, 6 TB для Shale, 10 TB для Granite, 18 TB для Bedrock. Після вичерпання квоти порт працює на 100 Mbit/s до початку наступного періоду; нічого додатково не виставляється до оплати. План на 1 TB описано в Where can I get a VPS with 1 TB of storage?. Якщо вам також потрібен вебінтерфейс, календарі або посилання для спільного доступу, порівняйте два варіанти сервера в Nextcloud or Seafile on a small storage VPS?.