XDA опубликовала статью о переходе с QuickConnect компании Synology на Tailscale, и комментарии раскритиковали всё, с чем молча мирились владельцы NAS: медленное копирование файлов через реле QuickConnect, мобильные клиенты, выбирающие реле даже в одной сети Wi-Fi, и опыт удаленного доступа, похожий на SRM, который практически не изменился за пять лет. Хорошая новость в том, что категория удаленного доступа за пределами Synology значительно развилась. Сетевые VPN, современные интерфейсы WireGuard и размещённые сервисы туннелирования позволяют вам получить доступ к NAS с почти локальной скоростью, когда сеть это позволяет, с меньшей поверхностью атаки, чем старый путь QuickConnect.
Мы протестировали семь альтернатив Synology QuickConnect на DS923+ за CGNAT-соединением, используя рабочий стол Windows, MacBook с процессором Apple Silicon и Linux-клиент, обращаясь к NAS снаружи дома. Каждый выбор ниже был основан на реальном копировании файлов, реальной задержке SMB и реальном поведении переподключения.
Быстрое сравнение
| Приложение | Лучше всего для | Бесплатный план | Начальная цена | Выделяющаяся функция |
|---|---|---|---|---|
| Tailscale | Быстрый выбор по умолчанию | Да, 100 устройств | $6/пользователь/месяц | MagicDNS и SSH |
| ZeroTier | Открытая сетевая сеть | Да, 10 устройств | $2/пользователь/месяц | Объединение уровня 2 Ethernet |
| WireGuard | Чистая скорость, ваша собственная конфигурация | Да | Бесплатно | Самая маленькая поверхность атаки |
| Twingate | Дружелюбная для команд безопасность нулевого доверия | Да, 5 пользователей | $5/пользователь/месяц | Политики с областью действия ресурсов |
| Cloudflare Tunnel | Публичные имена хостов для одного сервиса | Да | Бесплатно | DNS плюс аутентификация в одной конфигурации |
| ngrok | Быстрые туннели для тестирования | Да | $8/месяц | Веб-инспектор |
| Headscale | Самостоятельно размещённая плоскость управления Tailscale | Да | Бесплатно | Никакой сторонний координатор |
Почему люди уходят с QuickConnect
Несколько конкретных жалоб появляются снова и снова:
- Медленность режима реле. Когда QuickConnect не может пробить отверстие, трафик падает на реле Synology. Копирование файлов, которое должно достичь 100 МБ/с, заканчивается на 1-2 МБ/с.
- Мобильные клиенты, придерживающиеся реле даже в локальной сети. DS file и DS photo на iOS часто выбирают идентификатор QuickConnect вместо локального имени хоста.
- Хрупкое прохождение NAT на двойных ISP. CGNAT и операторы только IPv6 раскрывают, насколько хрупкое поведение UPnP и STUN.
- Нет слоя идентичности. QuickConnect привязывает доступ к учетной записи DSM, а не к профилю пользователя и устройства. Совместное использование доступа с партнёром означает совместное использование учётных данных.
Приведённые ниже варианты решают эти четыре проблемы по-разному. Некоторые полностью заменяют QuickConnect сетевым VPN. Другие позволяют вам оставить некоторые сервисы Synology открытыми, с реальным туннелем внизу.
Альтернативы Synology QuickConnect
Tailscale, быстрый выбор по умолчанию
Tailscale — это альтернатива, которую действительно хотят большинство владельцев NAS. Установите его на Synology через официальный пакет, запустите клиент Tailscale на каждом устройстве, и NAS становится доступным по имени MagicDNS отсюда. Прохождение NAT работает с первого раза на большинстве домашних соединений, и при тесте на прямом LAN пропускная способность равна полной скорости линии.
Где это не срабатывает: бесплатный план ограничен 100 устройствами, что достаточно для дома, но не для небольшого офиса, который добавляет два телефона на сотрудника. Плоскость управления размещена в Tailscale, что некоторые пользователи предпочли бы заменить (см. Headscale ниже).
Цены:
- Бесплатно для личного использования, до 100 устройств и 3 пользователей.
- $6/пользователь/месяц для Premium с дополнительными функциями устройства.
Миграция с QuickConnect: установите официальный пакет Tailscale на Synology, войдите, затем установите клиенты Tailscale на Windows, macOS, Linux, iOS и Android. Замените URL QuickConnect на имя хоста MagicDNS в DS file и Synology Drive. Отключите QuickConnect в DSM после проверки.
Загрузка: Tailscale download
Итог: правильный первый выбор почти для всех, уходящих с QuickConnect. Официальный пакет Synology — это решающий фактор.
ZeroTier, более широкая сетевая сеть
ZeroTier — это оригинальный ответ на вопрос о сетевой VPN, и она остаётся имеющей наиболее гибкое объединение уровня 2. Вы можете маршрутизировать целую подсеть с удалённого машины в локальную сеть дома, дать телефону IP в вашей домашней VLAN или установить правила маршрутизации, которые плоская модель QuickConnect не может выразить. Пакет Synology поддерживается сообществом, но стабилен.
Где это не срабатывает: панель инструментов плотная, а правила используют специальный язык flow-rule, который требует время, чтобы выучить. Бесплатный лимит в 10 устройств тесен для домов с двумя ноутбуками, двумя телефонами и NAS.
Цены:
- Бесплатно до 10 устройств.
- $2/пользователь/месяц для плана Professional.
Миграция с QuickConnect: установите пакет ZeroTier, создайте сеть, присоедините устройства по ID. Объедините интерфейс NAS, чтобы открыть LAN, если вы хотите полное объединение уровня 2.
Загрузка: ZeroTier download
Итог: выбор, когда модель уровня 3 Tailscale слишком узка и вам нужно реальное объединение Ethernet.
WireGuard, скорость по вашему собственному проекту
WireGuard — это протокол, лежащий в основе большинства современных выборов в этом списке. Synology поставляет пакет WireGuard напрямую, и вы можете создать работающую конфигурацию мобильного клиента за один день. Без дополнительного координатора задержка является наименьшей из всех выборов здесь, и поверхность доверия является самой маленькой.
Где это не срабатывает: вы управляете ключами, ротацией и файлами конфигурации. Нет поставщика идентичности, нет дружелюбного мобильного приложения для детального доступа, нет DNS трюков.
Цены:
- Бесплатно, открытый исходный код.
Миграция с QuickConnect: установите WireGuard, создайте ключи, напишите конфигурации для каждого клиента, раздайте. Замените URL QuickConnect на внутренние имена хостов или IP-адреса через туннель.
Загрузка: WireGuard download
Итог: выбор для оператора, который скорее предпочёл бы понять систему, чем платить поставщику за дружелюбный интерфейс.
Twingate, выбор команды нулевого доверия
Twingate — это вариант для небольших команд, которые совместно используют NAS. Вместо того, чтобы ставить всех на один VPN, Twingate определяет доступ к конкретным ресурсам (порт 5001 NAS, контейнер Plex, SSH порт) и привязывает его к идентичности от поставщика SSO. Соединители легко запускаются в контейнере Docker на Synology.
Где это не срабатывает: потребительские домашние хозяйства не нуждаются в этом уровне политики. Цены предполагают команду.
Цены:
- Бесплатно до 5 пользователей.
- $5/пользователь/месяц для плана Teams.
Миграция с QuickConnect: разверните контейнер Twingate Connector на Synology, определите ваши ресурсы (DSM, SMB, Drive), привяжите пользователей к группе SSO, установите клиент Twingate.
Загрузка: Twingate download
Итог: выбор, когда доступ нужен более чем одному человеку и вы хотели бы слежение за аудитом.
Cloudflare Tunnel, замена на публичный хост
Cloudflare Tunnel — это вариант, когда вы хотите публичное имя хоста (например nas.example.com) вместо частной сетевой сети. Контейнер cloudflared работает на NAS, туннель идёт обратно к краю Cloudflare, и ваши посетители обращаются к публичному URL без перенаправления портов. Cloudflare Access обрабатывает слой аутентификации.
Где это не срабатывает: завершение TLS в Cloudflare означает доверие оранжевому облаку вашему трафику. Бесплатный план щедрый, но медленное ужесточение Cloudflare заставляет людей наблюдать.
Цены:
- Бесплатно на бесплатном плане Cloudflare.
Миграция с QuickConnect: запустите контейнер cloudflared на Synology, создайте туннель на панели инструментов Cloudflare, сопоставьте имя хоста с сервисом NAS, настройте политики Access, укажите клиентам на публичное имя хоста.
Загрузка: Cloudflare Tunnel
Итог: выбор для совместного использования одного или двух сервисов открытыми без раскрытия самого NAS.
ngrok, быстрый туннель
ngrok — это правильный ответ, когда вам нужно совместно использовать доступ к одному сервису Synology на час и вы не хотите устанавливать туннель, который живёт неделю. Установите бинарный файл ngrok на Synology, укажите его на порт NAS, получите публичный URL с реальным сертификатом TLS.
Где это не срабатывает: бесплатный уровень раздаёт случайные URL и ограничивает пропускную способность. Ежедневное использование означает платный план.
Цены:
- Бесплатно со случайными поддоменами.
- $8/месяц для стабильных поддоменов и пользовательских доменов.
Миграция с QuickConnect: установите бинарный файл ngrok на Synology, запустите ngrok http 5001, поделитесь URL.
Загрузка: ngrok download
Итог: выбор для одноразового удаленного доступа. Не постоянная замена QuickConnect, но превосходный для временного случая.
Headscale, самостоятельно размещённая плоскость управления
Headscale — это открытый исходный код сервер, который говорит на протоколе Tailscale. Запустите его на небольшом VPS, и координатор вашей Tailnet будет вашим, а не Tailscale. Официальные клиенты Tailscale подключаются к нему без изменений. Установка более сложная, чем запуск Tailscale, но модель доверия полностью находится под вашим контролем.
Где это не срабатывает: вы управляете VPS. Если ваша мотивация для ухода с QuickConnect была “меньше сервисов для управления”, это неправильное направление.
Цены:
- Бесплатно, открытый исходный код.
Миграция с QuickConnect: запустите экземпляр Headscale на небольшом VPS, укажите клиентам Tailscale на него через --login-server, зарегистрируйте Synology, замените URL QuickConnect на имена MagicDNS.
Загрузка: Headscale on GitHub
Итог: правильный выбор, когда вы хотите опыт Tailscale без плоскости управления Tailscale.
Как выбрать
Выберите Tailscale, если вы хотите это решить в эту среду. Официальный пакет Synology и опыт MagicDNS — это самое близкое к QuickConnect со скоростью реального VPN.
Выберите ZeroTier, если у вас мультисетевая сеть или вы хотите реальное объединение уровня 2 по сайтам.
Выберите WireGuard, если вы скорее хотите владеть ключами и полностью пропустить третьего координатора.
Выберите Twingate, если команда совместно использует NAS и вы хотите политики для каждого ресурса, привязанные к SSO.
Выберите Cloudflare Tunnel, если вы хотите публичное имя хоста для одного или двух сервисов и вы уже используете Cloudflare.
Выберите ngrok для одноразового совместного использования, а не постоянной замены.
Выберите Headscale, если UX Tailscale — это то, что вы хотите, минус зависимость от его размещённой плоскости управления.
Оставайтесь на QuickConnect, только если ваш паттерн доступа — два устройства, нет одновременного копирования файлов, и скорость режима реле в несколько мегабит приемлема. В противном случае переходите.
Часто задаваемые вопросы
Tailscale действительно быстрее, чем QuickConnect? На прямом соединении, когда Tailscale может пробить отверстие в NAT, да. Тесты передачи, которые мы проводили, были в 10-50 раз быстрее, чем путь реле QuickConnect для больших копирований файлов.
Могу ли я продолжить запуск QuickConnect во время тестирования? Да. Tailscale, ZeroTier, WireGuard и Twingate сосуществуют с DDNS QuickConnect, пока вы его не отключите. Протестируйте, проверьте замену, затем отключите QuickConnect.
Какая самая дешёвая альтернатива Synology QuickConnect? WireGuard и Headscale, оба бесплатны. WireGuard работает полностью на NAS. Headscale нуждается в небольшом VPS, обычно $5 в месяц.
Будут ли мои мобильные приложения Synology работать после переключения? DS file, DS photo и Synology Drive все работают через сетевой VPN, пока они подключаются к имени хоста MagicDNS или IP-адресу LAN. Исправление — переввести поле хоста один раз.
Есть ли свободные альтернативы Synology QuickConnect, которые работают над CGNAT? Tailscale и ZeroTier предназначены для этого. WireGuard работает над CGNAT только с публичным пиром (VPS или другой машиной без CGNAT).
Могу ли я запустить узел выхода Tailscale на Synology? Да. Официальный пакет поддерживает режим exit-node, что полезно, когда вы хотите, чтобы трафик вашего телефона покидал дом через домашнее соединение.
