XDA menulis tentang meninggalkan Synology’s QuickConnect untuk Tailscale dan komentar memecah belah semua yang diam-diam ditoleransi oleh pemilik NAS: salinan file yang lambat melalui relay QuickConnect, klien mobile yang memilih relay bahkan pada Wi-Fi yang sama, dan pengalaman akses jarak jauh bergaya SRM yang hampir tidak berubah selama lima tahun. Berita baiknya adalah bahwa kategori akses jarak jauh di luar Synology telah berkembang pesat. VPN mesh, antarmuka WireGuard modern, dan layanan tunneling yang dihosting semua memungkinkan Anda mencapai NAS Anda dengan kecepatan hampir-LAN ketika jaringan bekerja, dengan permukaan yang lebih kecil daripada jalur QuickConnect lama.
Kami menguji tujuh alternatif Synology QuickConnect pada DS923+ di belakang koneksi CGNAT, dengan desktop Windows, MacBook Apple Silicon, dan klien Linux semuanya mengenai NAS dari luar rumah. Setiap pilihan di bawah telah mendapatkan tempatnya di atas salinan file nyata, latensi SMB nyata, dan perilaku penyambungan ulang nyata.
Perbandingan cepat
| Aplikasi | Terbaik untuk | Paket gratis | Harga mulai | Fitur menonjol |
|---|---|---|---|---|
| Tailscale | Pilihan cepat default | Ya, 100 perangkat | $6/pengguna/bulan | MagicDNS dan SSH |
| ZeroTier | Mesh yang terbuka lebar | Ya, 10 perangkat | $2/pengguna/bulan | Penjembatan Ethernet layer-2 |
| WireGuard | Kecepatan murni, pengaturan Anda sendiri | Ya | Gratis | Permukaan serangan terkecil |
| Twingate | Keamanan zero trust yang ramah tim | Ya, 5 pengguna | $5/pengguna/bulan | Kebijakan bersistem resource |
| Cloudflare Tunnel | Nama host publik untuk satu layanan | Ya | Gratis | DNS plus autentikasi dalam satu config |
| ngrok | Terowongan cepat untuk pengujian | Ya | $8/bulan | Inspector web |
| Headscale | Bidang kontrol Tailscale yang di-host sendiri | Ya | Gratis | Tidak ada koordinator pihak ketiga |
Mengapa orang meninggalkan QuickConnect
Beberapa keluhan spesifik muncul berulang kali:
- Kelambatan mode relay. Ketika QuickConnect tidak dapat membuat lubang, lalu lintas jatuh kembali ke relay Synology. Salinan file yang seharusnya mencapai 100 MB/s berakhir pada 1 hingga 2 MB/s.
- Klien mobile tetap di relay bahkan di LAN. DS file dan DS photo di iOS secara teratur memilih QuickConnect ID daripada nama host lokal.
- Traversal NAT yang bercak-bercak di ISP dual-stack. CGNAT dan operator IPv6-only mengekspos betapa rapuhnya perilaku UPnP dan STUN yang mendasarinya.
- Tidak ada lapisan identitas. QuickConnect mengikat akses ke akun DSM, bukan ke profil pengguna dan perangkat. Berbagi akses dengan mitra berarti berbagi kredensial.
Pilihan di bawah mengatasi empat titik rasa sakit dengan cara yang berbeda. Beberapa menggantikan QuickConnect sepenuhnya dengan VPN mesh. Yang lain memungkinkan Anda menjaga beberapa layanan Synology tetap publik, dengan terowongan nyata di bawahnya.
Alternatif Synology QuickConnect
Tailscale, pilihan cepat default
Tailscale adalah alternatif yang sebenarnya diinginkan oleh sebagian besar pemilik NAS. Instal di Synology melalui paket resmi, jalankan klien Tailscale di setiap perangkat, dan NAS menjadi dapat dijangkau di nama MagicDNS-nya dari mana saja. Traversal NAT bekerja pertama kali pada sebagian besar koneksi rumah, dan pada tes LAN langsung throughput adalah kecepatan link penuh.
Dimana ini jatuh pendek: paket gratis dibatasi pada 100 perangkat, yang cukup untuk rumah tangga tetapi tidak untuk kantor kecil yang menambahkan dua ponsel per karyawan. Bidang kontrol dihosting oleh Tailscale, yang beberapa pengguna lebih suka ganti (lihat Headscale di bawah).
Harga:
- Gratis untuk penggunaan pribadi, hingga 100 perangkat dan 3 pengguna.
- $6/pengguna/bulan untuk Premium dengan fitur perangkat lebih banyak.
Migrasi dari QuickConnect: instal paket Tailscale resmi di Synology, masuk, kemudian instal klien Tailscale di Windows, macOS, Linux, iOS, dan Android. Ganti URL QuickConnect dengan nama host MagicDNS di DS file dan Synology Drive. Nonaktifkan QuickConnect di DSM setelah diverifikasi.
Unduh: Tailscale download
Garis bawah: pilihan pertama yang tepat untuk hampir semua orang yang meninggalkan QuickConnect. Paket Synology resmi adalah perbedaannya.
ZeroTier, mesh yang lebih luas
ZeroTier adalah jawaban asli untuk pertanyaan mesh-VPN dan masih memiliki penjembatan layer-2 paling fleksibel. Anda dapat merutekan seluruh subnet dari mesin jarak jauh ke LAN rumah Anda, berikan ponsel IP di VLAN rumah Anda, atau atur aturan perutean yang model datar QuickConnect tidak dapat ungkapkan. Paket Synology dipertahankan oleh komunitas tetapi stabil.
Dimana ini jatuh pendek: dashboard padat, dan aturan menggunakan bahasa flow-rule khusus yang memerlukan duduk untuk dipelajari. Batas gratis 10-perangkat ketat untuk rumah tangga dengan dua laptop, dua ponsel, dan NAS.
Harga:
- Gratis untuk hingga 10 perangkat.
- $2/pengguna/bulan untuk paket Professional.
Migrasi dari QuickConnect: instal paket ZeroTier, buat jaringan, bergabung dengan perangkat berdasarkan ID. Jembatani antarmuka NAS untuk mengekspos LAN jika Anda menginginkan layer-2 penuh.
Unduh: ZeroTier download
Garis bawah: pilihan ketika model layer-3 Tailscale terlalu sempit dan Anda membutuhkan penjembatan ethernet nyata.
WireGuard, kecepatan DIY
WireGuard adalah protokol yang mendasari sebagian besar pilihan modern di daftar ini. Synology mengirimkan paket WireGuard secara langsung, dan Anda dapat membangun konfigurasi road-warrior yang bekerja dalam setelah siang hari. Tanpa koordinator tambahan, latensi adalah yang terendah dari pilihan apa pun di sini dan permukaan kepercayaan adalah yang terkecil.
Dimana ini jatuh pendek: Anda mempertahankan kunci, rotasi, dan file konfigurasi. Tidak ada penyedia identitas, tidak ada aplikasi mobile yang ramah untuk akses granular, tidak ada trik DNS.
Harga:
- Gratis, sumber terbuka.
Migrasi dari QuickConnect: instal WireGuard, buat kunci, tulis config untuk setiap klien, bagikan. Ganti URL QuickConnect dengan nama host internal atau IP di atas terowongan.
Unduh: WireGuard download
Garis bawah: pilihan untuk operator yang lebih suka memahami sistem daripada membayar vendor untuk UI yang ramah.
Twingate, pilihan tim zero-trust
Twingate adalah opsi untuk tim kecil yang berbagi NAS. Alih-alih menempatkan semua orang di VPN yang sama, Twingate menentukan lingkup akses ke sumber daya tertentu (port 5001 NAS, kontainer Plex, port SSH) dan mengikatnya pada identitas dari penyedia SSO. Konektor mudah dijalankan dalam kontainer Docker Synology.
Dimana ini jatuh pendek: rumah tangga konsumen tidak memerlukan tingkat kebijakan ini. Harga mengasumsikan tim.
Harga:
- Gratis untuk hingga 5 pengguna.
- $5/pengguna/bulan untuk paket Teams.
Migrasi dari QuickConnect: terapkan kontainer Twingate Connector di Synology, tentukan sumber daya Anda (DSM, SMB, Drive), ikat pengguna ke grup SSO, instal klien Twingate.
Unduh: Twingate download
Garis bawah: pilihan ketika lebih dari satu orang memerlukan akses dan Anda ingin jejak audit.
Cloudflare Tunnel, pertukaran nama host publik
Cloudflare Tunnel adalah opsi ketika Anda menginginkan nama host publik (katakanlah nas.example.com) daripada mesh pribadi. Kontainer cloudflared berjalan di NAS, terowongan kembali ke tepi Cloudflare, dan pengunjung Anda mencapai URL publik tanpa penerusan port. Cloudflare Access menangani lapisan autentikasi.
Dimana ini jatuh pendek: mengakhiri TLS di Cloudflare berarti mempercayai awan oranye dengan lalu lintas Anda. Paket gratis murah hati, tetapi pengetatan lambat Cloudflare membuat orang menonton.
Harga:
- Gratis di paket gratis Cloudflare.
Migrasi dari QuickConnect: jalankan kontainer cloudflared di Synology, buat terowongan di dasbor Cloudflare, petakan nama host ke layanan NAS, konfigurasi kebijakan Access, arahkan klien ke nama host publik.
Unduh: Cloudflare Tunnel
Garis bawah: pilihan untuk berbagi satu atau dua layanan secara publik tanpa mengekspos NAS itu sendiri.
ngrok, terowongan cepat
ngrok adalah jawaban yang tepat ketika Anda perlu berbagi akses ke layanan Synology tunggal selama satu jam dan Anda tidak ingin menyiapkan terowongan yang bertahan selama seminggu. Instal biner ngrok di Synology, arahkan ke port NAS, dapatkan URL publik dengan sertifikat TLS nyata.
Dimana ini jatuh pendek: tier gratis membagikan URL acak dan membatasi bandwidth. Penggunaan harian berarti paket berbayar.
Harga:
- Gratis dengan subdomain acak.
- $8/bulan untuk subdomain stabil dan domain khusus.
Migrasi dari QuickConnect: instal biner ngrok di Synology, jalankan ngrok http 5001, bagikan URL.
Unduh: ngrok download
Garis bawah: pilihan untuk akses jarak jauh sekali jadi. Bukan pengganti QuickConnect permanen, tetapi sangat baik untuk kasus sementara.
Headscale, bidang kontrol host sendiri
Headscale adalah server open-source yang berbicara protokol Tailscale. Jalankan di VPS kecil dan koordinator Tailnet Anda adalah milik Anda, bukan Tailscale. Klien resmi Tailscale terhubung ke sana tanpa modifikasi. Pengaturannya lebih rumit daripada menjalankan Tailscale, tetapi model kepercayaan sepenuhnya berada di bawah kontrol Anda.
Dimana ini jatuh pendek: Anda mengoperasikan VPS. Jika motivasi Anda untuk meninggalkan QuickConnect adalah “lebih sedikit layanan untuk mengasuh”, ini adalah arah yang salah.
Harga:
- Gratis, sumber terbuka.
Migrasi dari QuickConnect: putar instans Headscale di VPS kecil, arahkan klien Tailscale ke sana melalui --login-server, daftarkan Synology, ganti URL QuickConnect dengan nama MagicDNS.
Unduh: Headscale on GitHub
Garis bawah: pilihan yang tepat ketika Anda menginginkan pengalaman Tailscale tanpa bidang kontrol Tailscale.
Cara memilih
Pilih Tailscale jika Anda ingin ini diselesaikan hari ini sore. Paket Synology resmi dan pengalaman MagicDNS adalah hal terdekat dengan QuickConnect dengan kecepatan VPN nyata.
Pilih ZeroTier jika Anda memiliki jaringan multi-subnet atau Anda menginginkan penjembatan layer-2 nyata di seluruh situs.
Pilih WireGuard jika Anda lebih suka memiliki kunci dan lewati koordinator pihak ketiga sepenuhnya.
Pilih Twingate jika tim berbagi NAS dan Anda menginginkan kebijakan per-resource yang terikat pada SSO.
Pilih Cloudflare Tunnel jika Anda menginginkan nama host publik untuk satu atau dua layanan dan Anda sudah di Cloudflare.
Pilih ngrok untuk berbagi sekali jadi, bukan pengganti permanen.
Pilih Headscale jika UX Tailscale adalah apa yang Anda inginkan, minus ketergantungan pada bidang kontrol yang dihosting.
Tetap di QuickConnect hanya jika pola akses Anda adalah dua perangkat, tidak ada salinan file bersamaan, dan kecepatan mode relay beberapa megabit dapat diterima. Jika tidak, tukar.
FAQ
Apakah Tailscale benar-benar lebih cepat dari QuickConnect? Pada koneksi langsung di mana Tailscale dapat melubangi NAT, ya. Transfer uji yang kami jalankan 10 hingga 50 kali lebih cepat dari jalur relay QuickConnect untuk salinan file besar.
Bisakah saya terus menjalankan QuickConnect saat saya menguji? Ya. Tailscale, ZeroTier, WireGuard, dan Twingate semua ada dengan DDNS QuickConnect sampai Anda menonaktifkannya. Uji, validasi pengganti, lalu matikan QuickConnect.
Apa alternatif Synology QuickConnect termurah? WireGuard dan Headscale, keduanya gratis. WireGuard berjalan sepenuhnya di NAS. Headscale membutuhkan VPS kecil, biasanya $5 sebulan.
Apakah aplikasi mobile Synology saya akan bekerja setelah beralih? DS file, DS photo, dan Synology Drive semuanya bekerja melalui VPN mesh selama mereka terhubung ke nama host MagicDNS atau IP LAN. Perbaikannya adalah mengetik ulang bidang host sekali.
Apakah ada alternatif Synology QuickConnect gratis yang bekerja melalui CGNAT? Tailscale dan ZeroTier dirancang untuk itu. WireGuard bekerja melalui CGNAT hanya dengan peer publik (VPS atau mesin non-CGNAT lainnya).
Bisakah saya menjalankan node keluar Tailscale di Synology? Ya. Paket resmi mendukung mode exit-node, yang berguna ketika Anda ingin lalu lintas ponsel Anda keluar dari rumah melalui koneksi rumah Anda.
