A XDA escreveu um artigo sobre deixar o Synology’s QuickConnect pelo Tailscale e os comentários desmontaram tudo que os donos de NAS têm tolerado silenciosamente: cópias de arquivo lentas pelo relay de QuickConnect, clientes móveis que escolhem o relay mesmo na mesma Wi-Fi, e uma experiência de acesso remoto estilo SRM que mal mudou em cinco anos. A boa notícia é que a categoria de acesso remoto fora da Synology amadureceu. VPNs de malha, interfaces WireGuard modernas e serviços de tunelamento hospedados permitem que você alcance seu NAS com velocidade quase-LAN quando a rede coopera, com uma superfície menor que o antigo caminho do QuickConnect.
Testamos sete alternativas ao Synology QuickConnect em um DS923+ atrás de uma conexão CGNAT, com um desktop Windows, um MacBook Apple Silicon e um cliente Linux todos alcançando o NAS de fora de casa. Cada opção abaixo conquistou seu lugar em cópias de arquivo reais, latência SMB real e comportamento de reconexão real.
Comparação rápida
| Aplicativo | Melhor para | Plano gratuito | Preço de início | Recurso destacado |
|---|---|---|---|---|
| Tailscale | A opção rápida padrão | Sim, 100 dispositivos | $6/usuário/mês | MagicDNS e SSH |
| ZeroTier | Malha amplamente aberta | Sim, 10 dispositivos | $2/usuário/mês | Ponte Ethernet de camada 2 |
| WireGuard | Velocidade pura, sua própria configuração | Sim | Grátis | Menor superfície de ataque |
| Twingate | Confiança zero amigável para equipes | Sim, 5 usuários | $5/usuário/mês | Políticas com escopo de recurso |
| Cloudflare Tunnel | Nomes de host públicos para um serviço | Sim | Grátis | DNS mais autenticação em uma config |
| ngrok | Túneis rápidos para testes | Sim | $8/mês | Inspetor web |
| Headscale | Plano de controle Tailscale auto-hospedado | Sim | Grátis | Sem coordenador de terceiros |
Por que as pessoas abandonam o QuickConnect
Várias reclamações específicas surgem uma e outra vez:
- Lentidão do modo de relay. Quando o QuickConnect não consegue fazer um buraco, o tráfego cai de volta para um relay da Synology. Cópias de arquivo que deveriam atingir 100 MB/s terminam em 1 a 2 MB/s.
- Clientes móveis presos ao relay mesmo em LAN. DS file e DS photo no iOS regularmente escolhem o ID do QuickConnect sobre o nome de host local.
- Travessia NAT irregular em ISPs de pilha dupla. CGNAT e operadoras somente IPv6 expõem a fragilidade do comportamento UPnP e STUN subjacente.
- Sem camada de identidade. O QuickConnect vincula o acesso à conta DSM, não a um perfil de usuário e dispositivo. Compartilhar acesso com um parceiro significa compartilhar credenciais.
As opções abaixo abordam esses quatro pontos problemáticos de diferentes maneiras. Algumas substituem completamente o QuickConnect por uma VPN de malha. Outros permitem que você mantenha alguns serviços Synology públicos, com um túnel real por baixo.
As alternativas ao Synology QuickConnect
Tailscale, a opção rápida padrão
Tailscale é a alternativa que a maioria dos donos de NAS realmente quer. Instale no Synology através do pacote oficial, execute o cliente Tailscale em cada dispositivo, e o NAS fica acessível pelo seu nome MagicDNS de qualquer lugar. A travessia NAT funciona na primeira vez na maioria das conexões domésticas, e em um teste de LAN direto a vazão é velocidade de link completa.
Onde falha: o plano gratuito está limitado a 100 dispositivos, que é suficiente para uma casa mas não para um pequeno escritório que adiciona dois telefones por funcionário. O plano de controle é hospedado pelo Tailscale, que alguns usuários prefeririam substituir (veja Headscale abaixo).
Preços:
- Grátis para uso pessoal, até 100 dispositivos e 3 usuários.
- $6/usuário/mês para Premium com mais recursos de dispositivo.
Migração do QuickConnect: instale o pacote Tailscale oficial no Synology, faça login, depois instale clientes Tailscale no Windows, macOS, Linux, iOS e Android. Substitua a URL do QuickConnect pelo nome de host MagicDNS em DS file e Synology Drive. Desative o QuickConnect no DSM após verificação.
Download: Tailscale download
Conclusão: a escolha certa para quase todos que deixam o QuickConnect. O pacote oficial Synology faz a diferença.
ZeroTier, a malha mais ampla
ZeroTier é a resposta original à pergunta de VPN de malha e ainda tem a ponte de camada 2 mais flexível. Você pode rotear uma sub-rede inteira de uma máquina remota para sua LAN doméstica, dar a um telefone um IP na sua VLAN doméstica, ou configurar regras de roteamento que o modelo plano do QuickConnect não pode expressar. O pacote Synology é mantido pela comunidade mas estável.
Onde falha: o painel é denso, e as regras usam uma linguagem de fluxo personalizada que leva tempo para aprender. O limite gratuito de 10 dispositivos é apertado para casas com dois laptops, dois telefones e um NAS.
Preços:
- Grátis para até 10 dispositivos.
- $2/usuário/mês para o plano Professional.
Migração do QuickConnect: instale o pacote ZeroTier, crie uma rede, junte-se aos dispositivos por ID. Faça uma ponte da interface do NAS para expor a LAN se você quiser ponte completa de camada 2.
Download: ZeroTier download
Conclusão: a escolha quando o modelo de camada 3 do Tailscale é muito estreito e você precisa de ponte Ethernet real.
WireGuard, velocidade faça-você-mesmo
WireGuard é o protocolo subjacente a maioria das opções modernas nesta lista. Synology envia um pacote WireGuard diretamente, e você pode construir uma configuração road-warrior funcional em uma tarde. Sem coordenador adicional, a latência é a mais baixa de qualquer opção aqui e a superfície de confiança é a menor.
Onde falha: você mantém as chaves, a rotação e os arquivos de configuração. Sem provedor de identidade, sem aplicativo móvel amigável para acesso granular, sem truques de DNS.
Preços:
- Grátis, código aberto.
Migração do QuickConnect: instale WireGuard, gere chaves, escreva configs para cada cliente, distribua. Substitua URLs do QuickConnect por nomes de host internos ou IPs sobre o túnel.
Download: WireGuard download
Conclusão: a escolha para o operador que preferiria entender o sistema do que pagar a um fornecedor pela UI amigável.
Twingate, a escolha de equipe de confiança zero
Twingate é a opção para pequenas equipes que compartilham um NAS. Em vez de colocar todos na mesma VPN, o Twingate limita o acesso a recursos específicos (porta 5001 do NAS, contêiner Plex, porta SSH) e o vincula à identidade de um provedor de SSO. Os conectores são fáceis de executar em um contêiner Docker Synology.
Onde falha: casas de consumo não precisam deste nível de política. O preço assume uma equipe.
Preços:
- Grátis para até 5 usuários.
- $5/usuário/mês para o plano Teams.
Migração do QuickConnect: implante um contêiner Twingate Connector no Synology, defina seus recursos (DSM, SMB, Drive), vincule usuários a um grupo de SSO, instale o cliente Twingate.
Download: Twingate download
Conclusão: a escolha quando mais de uma pessoa precisa de acesso e você gostaria de um trilho de auditoria.
Cloudflare Tunnel, a troca de nome de host público
Cloudflare Tunnel é a opção quando você quer um nome de host público (digamos nas.example.com) em vez de uma malha privada. O contêiner cloudflared roda no NAS, túnel de volta para a borda do Cloudflare, e seus visitantes alcançam a URL pública sem encaminhamento de porta. O Cloudflare Access lida com a camada de autenticação.
Onde falha: terminar TLS no Cloudflare significa confiar a nuvem laranja ao seu tráfego. O plano gratuito é generoso, mas o aperto lento do Cloudflare tem gente observando.
Preços:
- Grátis no plano gratuito do Cloudflare.
Migração do QuickConnect: execute um contêiner cloudflared no Synology, crie um túnel no painel do Cloudflare, mapeie um nome de host para o serviço NAS, configure as políticas de Access, aponte clientes para o nome de host público.
Download: Cloudflare Tunnel
Conclusão: a escolha para compartilhar um ou dois serviços publicamente sem expor o NAS em si.
ngrok, o túnel rápido
ngrok é a resposta certa quando você precisa compartilhar acesso a um único serviço Synology por uma hora e não quer configurar um túnel que dure a semana. Instale o binário ngrok no Synology, aponte para a porta NAS, obtenha uma URL pública com um certificado TLS real.
Onde falha: o nível gratuito distribui URLs aleatórias e limita a largura de banda. Uso diário significa um plano pago.
Preços:
- Grátis com subdomínios aleatórios.
- $8/mês para subdomínios estáveis e domínios personalizados.
Migração do QuickConnect: instale o binário ngrok no Synology, execute ngrok http 5001, compartilhe a URL.
Download: ngrok download
Conclusão: a escolha para acesso remoto único. Não o substituto permanente do QuickConnect, mas excelente para o caso temporário.
Headscale, plano de controle auto-hospedado
Headscale é o servidor de código aberto que fala o protocolo Tailscale. Execute em um VPS pequeno e o coordenador da sua Tailnet é seu, não do Tailscale. Os clientes oficiais Tailscale se conectam a ele sem modificação. A configuração é mais envolvida que executar Tailscale, mas o modelo de confiança está totalmente sob seu controle.
Onde falha: você opera um VPS. Se sua motivação para deixar o QuickConnect foi “menos serviços para cuidar”, isto é a direção errada.
Preços:
- Grátis, código aberto.
Migração do QuickConnect: gire uma instância Headscale em um VPS pequeno, aponte clientes Tailscale para ela via --login-server, registre o Synology, substitua URLs do QuickConnect por nomes MagicDNS.
Download: Headscale on GitHub
Conclusão: a escolha certa quando você quer a experiência Tailscale, menos a dependência do seu plano de controle hospedado.
Como escolher
Escolha Tailscale se você quer isto resolvido esta tarde. O pacote oficial Synology e a experiência MagicDNS são o mais próximo do QuickConnect com a velocidade de uma VPN real.
Escolha ZeroTier se você tem uma rede multi-sub-rede ou quer ponte real de camada 2 entre sites.
Escolha WireGuard se você preferiria possuir as chaves e pular completamente o coordenador de terceiros.
Escolha Twingate se uma equipe compartilha o NAS e você quer políticas por recurso vinculadas a SSO.
Escolha Cloudflare Tunnel se você quer um nome de host público para um ou dois serviços e já está no Cloudflare.
Escolha ngrok para compartilhamento único, não um substituto permanente.
Escolha Headscale se a UX do Tailscale é o que você quer, menos a dependência do seu plano de controle hospedado.
Fique no QuickConnect apenas se seu padrão de acesso é dois dispositivos, sem cópias de arquivo simultâneas, e velocidade de modo relay de alguns megabits é aceitável. Caso contrário, mude.
FAQ
Tailscale é realmente mais rápido que QuickConnect? Em uma conexão direta onde Tailscale pode fazer um buraco no NAT, sim. As transferências de teste que executamos eram 10 a 50 vezes mais rápidas que o caminho relay do QuickConnect para cópias de arquivo grandes.
Posso continuar executando QuickConnect enquanto testo? Sim. Tailscale, ZeroTier, WireGuard e Twingate coexistem todos com DDNS do QuickConnect até você desativar. Teste, valide o substituto, depois desligue o QuickConnect.
Qual é a alternativa mais barata ao Synology QuickConnect? WireGuard e Headscale, ambas grátis. WireGuard executa completamente no NAS. Headscale precisa de um VPS pequeno, normalmente $5 por mês.
Meus aplicativos móveis Synology funcionarão após mudar? DS file, DS photo e Synology Drive todos funcionam sobre uma VPN de malha desde que se conectem ao nome de host MagicDNS ou IP LAN. A correção é redigitar o campo de host uma vez.
Existem alternativas gratuitas ao Synology QuickConnect que funcionam sobre CGNAT? Tailscale e ZeroTier são projetadas para isso. WireGuard funciona sobre CGNAT apenas com um peer público (um VPS ou outra máquina não-CGNAT).
Posso executar um nó de saída Tailscale no Synology? Sim. O pacote oficial suporta modo de nó de saída, que é útil quando você quer que o tráfego do seu telefone saia de casa através de sua conexão doméstica.
