XDA escribió un artículo sobre abandonar Synology’s QuickConnect por Tailscale y los comentarios despedazaron todo lo que los propietarios de NAS han estado soportando silenciosamente: copias de archivos lentas sobre el relé de QuickConnect, clientes móviles que eligen el relé incluso en la misma Wi-Fi, y una experiencia de acceso remoto estilo SRM que apenas ha cambiado en cinco años. La buena noticia es que la categoría de acceso remoto fuera de Synology ha madurado. Las VPN de malla, las interfaces WireGuard modernas y los servicios de túneles alojados te permiten alcanzar tu NAS a velocidad casi local cuando la red coopera, con una superficie más pequeña que la vieja ruta de QuickConnect.
Probamos siete alternativas a Synology QuickConnect en un DS923+ detrás de una conexión CGNAT, con un escritorio Windows, un MacBook con Apple Silicon y un cliente Linux accediendo al NAS desde fuera de casa. Cada opción a continuación se ganó su lugar en copias de archivos reales, latencia SMB real y comportamiento de reconexión real.
Comparación rápida
| Aplicación | Mejor para | Plan gratuito | Precio inicial | Característica destacada |
|---|---|---|---|---|
| Tailscale | La opción rápida por defecto | Sí, 100 dispositivos | $6/usuario/mes | MagicDNS y SSH |
| ZeroTier | Malla ampliamente abierta | Sí, 10 dispositivos | $2/usuario/mes | Puente Ethernet de capa 2 |
| WireGuard | Velocidad pura, tu propia configuración | Sí | Gratis | Superficie de ataque más pequeña |
| Twingate | Cero confianza amigable para equipos | Sí, 5 usuarios | $5/usuario/mes | Políticas con alcance de recursos |
| Cloudflare Tunnel | Nombres de host públicos para un servicio | Sí | Gratis | DNS más auth en una configuración |
| ngrok | Túneles rápidos para pruebas | Sí | $8/mes | Inspector web |
| Headscale | Plano de control Tailscale auto-alojado | Sí | Gratis | Sin coordinador de terceros |
Por qué la gente abandona QuickConnect
Varios problemas específicos aparecen una y otra vez:
- Lentitud del modo relé. Cuando QuickConnect no puede hacer un agujero, el tráfico cae a un relé de Synology. Las copias de archivos que deberían alcanzar 100 MB/s terminan en 1 a 2 MB/s.
- Los clientes móviles se quedan en el relé incluso en LAN. DS file y DS photo en iOS regularmente eligen el ID de QuickConnect sobre el nombre de host local.
- Traslación NAT irregular en ISP de doble pila. CGNAT e ISP solo IPv6 exponen lo frágil que es el comportamiento subyacente de UPnP y STUN.
- Sin capa de identidad. QuickConnect vincula el acceso a la cuenta DSM, no a un perfil de usuario y dispositivo. Compartir acceso con una pareja significa compartir credenciales.
Las opciones a continuación abordan estos cuatro puntos problemáticos de diferentes maneras. Algunas reemplazan QuickConnect completamente con una VPN de malla. Otros te permiten mantener algunos servicios de Synology públicos, con un túnel real debajo.
Las alternativas a Synology QuickConnect
Tailscale, la opción rápida por defecto
Tailscale es la alternativa que la mayoría de los propietarios de NAS realmente quieren. Instálalo en Synology a través del paquete oficial, ejecuta el cliente Tailscale en cada dispositivo, y el NAS es accesible en su nombre MagicDNS desde cualquier lugar. La traslación NAT funciona la primera vez en la mayoría de las conexiones domésticas, y en una prueba de LAN directa el rendimiento es la velocidad de enlace completa.
Donde se queda corto: el plan gratuito está limitado a 100 dispositivos, que es suficiente para un hogar pero no para una pequeña oficina que agrega dos teléfonos por empleado. El plano de control está alojado por Tailscale, que algunos usuarios preferirían reemplazar (ver Headscale abajo).
Precios:
- Gratuito para uso personal, hasta 100 dispositivos y 3 usuarios.
- $6/usuario/mes para Premium con más características de dispositivo.
Migración desde QuickConnect: instala el paquete oficial de Tailscale en Synology, inicia sesión, luego instala clientes Tailscale en Windows, macOS, Linux, iOS y Android. Reemplaza la URL de QuickConnect con el nombre de host MagicDNS en DS file y Synology Drive. Desactiva QuickConnect en DSM una vez verificado.
Descargar: Tailscale download
Conclusión: la opción correcta para casi todos los que abandonan QuickConnect. El paquete oficial de Synology es la diferencia.
ZeroTier, la malla más amplia
ZeroTier es la respuesta original a la pregunta de VPN de malla y sigue teniendo el puente de capa 2 más flexible. Puedes enrutar una subred completa desde una máquina remota a tu LAN local, dar a un teléfono una IP en tu VLAN local, o configurar reglas de enrutamiento que el modelo plano de QuickConnect no puede expresar. El paquete de Synology es mantenido por la comunidad pero estable.
Donde se queda corto: el panel es denso, y las reglas usan un lenguaje de flujo personalizado que requiere tiempo para aprender. El límite gratuito de 10 dispositivos es ajustado para hogares con dos laptops, dos teléfonos y un NAS.
Precios:
- Gratuito para hasta 10 dispositivos.
- $2/usuario/mes para el plan Professional.
Migración desde QuickConnect: instala el paquete ZeroTier, crea una red, únete a dispositivos por ID. Vincula la interfaz del NAS para exponer la LAN si deseas puente completo de capa 2.
Descargar: ZeroTier download
Conclusión: la opción cuando el modelo de capa 3 de Tailscale es demasiado estrecho y necesitas puente Ethernet real.
WireGuard, velocidad hágalo usted mismo
WireGuard es el protocolo debajo de la mayoría de las opciones modernas en esta lista. Synology envía un paquete de WireGuard directamente, y puedes construir una configuración de road-warrior en una tarde. Sin coordinador adicional, la latencia es la más baja de cualquier opción aquí y la superficie de confianza es la más pequeña.
Donde se queda corto: tú mantienes las claves, la rotación y los archivos de configuración. Sin proveedor de identidad, sin aplicación móvil amigable para acceso granular, sin trucos de DNS.
Precios:
- Gratuito, código abierto.
Migración desde QuickConnect: instala WireGuard, genera claves, escribe configuraciones para cada cliente, distribuye. Reemplaza las URL de QuickConnect con nombres de host internos o IPs sobre el túnel.
Descargar: WireGuard download
Conclusión: la opción para el operador que preferiría entender el sistema antes que pagar a un proveedor por la interfaz amigable.
Twingate, la opción de equipo de confianza cero
Twingate es la opción para pequeños equipos que comparten un NAS. En lugar de poner a todos en la misma VPN, Twingate limita el acceso a recursos específicos (puerto 5001 del NAS, contenedor Plex, puerto SSH) y lo vincula a la identidad de un proveedor de SSO. Los conectores son fáciles de ejecutar en un contenedor Docker de Synology.
Donde se queda corto: los hogares de consumo no necesitan este nivel de política. El precio asume un equipo.
Precios:
- Gratuito para hasta 5 usuarios.
- $5/usuario/mes para el plan Teams.
Migración desde QuickConnect: despliega un contenedor Twingate Connector en Synology, define tus recursos (DSM, SMB, Drive), vincula usuarios a un grupo SSO, instala el cliente Twingate.
Descargar: Twingate download
Conclusión: la opción cuando más de una persona necesita acceso y te gustaría un registro de auditoría.
Cloudflare Tunnel, el intercambio de nombre de host público
Cloudflare Tunnel es la opción cuando deseas un nombre de host público (digamos nas.example.com) en lugar de una malla privada. El contenedor cloudflared se ejecuta en el NAS, túnel de vuelta al borde de Cloudflare, y tus visitantes acceden a la URL pública sin reenvío de puertos. Cloudflare Access maneja la capa de autenticación.
Donde se queda corto: terminar TLS en Cloudflare significa confiar a la nube naranja tu tráfico. El plan gratuito es generoso, pero el apretamiento lento de Cloudflare tiene gente observando.
Precios:
- Gratuito en el plan gratuito de Cloudflare.
Migración desde QuickConnect: ejecuta un contenedor cloudflared en Synology, crea un túnel en el panel de Cloudflare, asigna un nombre de host al servicio NAS, configura políticas de Access, apunta clientes al nombre de host público.
Descargar: Cloudflare Tunnel
Conclusión: la opción para compartir uno o dos servicios públicamente sin exponer el NAS en sí.
ngrok, el túnel rápido
ngrok es la respuesta correcta cuando necesitas compartir acceso a un único servicio de Synology durante una hora y no deseas configurar un túnel que dure la semana. Instala el binario ngrok en Synology, apúntalo al puerto NAS, obtén una URL pública con un certificado TLS real.
Donde se queda corto: el nivel gratuito reparte URLs aleatorias y limita el ancho de banda. El uso diario significa un plan de pago.
Precios:
- Gratuito con subdominios aleatorios.
- $8/mes para subdominios estables y dominios personalizados.
Migración desde QuickConnect: instala el binario ngrok en Synology, ejecuta ngrok http 5001, comparte la URL.
Descargar: ngrok download
Conclusión: la opción para acceso remoto de una sola vez. No el reemplazo permanente de QuickConnect, pero excelente para el caso temporal.
Headscale, plano de control auto-alojado
Headscale es el servidor de código abierto que habla el protocolo Tailscale. Ejecuta en un VPS pequeño y el coordinador de tu Tailnet es tuyo, no de Tailscale. Los clientes oficiales de Tailscale se conectan a él sin modificación. La configuración es más complicada que ejecutar Tailscale, pero el modelo de confianza está completamente bajo tu control.
Donde se queda corto: operas un VPS. Si tu motivación para dejar QuickConnect fue “menos servicios para cuidar”, esto es la dirección equivocada.
Precios:
- Gratuito, código abierto.
Migración desde QuickConnect: gira una instancia de Headscale en un VPS pequeño, apunta clientes Tailscale a ella a través de --login-server, registra Synology, reemplaza URLs de QuickConnect con nombres MagicDNS.
Descargar: Headscale on GitHub
Conclusión: la opción correcta cuando deseas la experiencia de Tailscale, menos la dependencia de su plano de control alojado.
Cómo elegir
Elige Tailscale si quieres esto resuelto esta tarde. El paquete oficial de Synology y la experiencia de MagicDNS son lo más cercano a QuickConnect con la velocidad de una VPN real.
Elige ZeroTier si tienes una red multi-subred o deseas puente real de capa 2 en sitios.
Elige WireGuard si preferirías poseer las claves y omitir completamente el coordinador de terceros.
Elige Twingate si un equipo comparte el NAS y deseas políticas por recurso vinculadas a SSO.
Elige Cloudflare Tunnel si deseas un nombre de host público para uno o dos servicios y ya estás en Cloudflare.
Elige ngrok para compartir de una sola vez, no un reemplazo permanente.
Elige Headscale si la UX de Tailscale es lo que deseas, menos la dependencia de su plano de control alojado.
Mantente en QuickConnect solo si tu patrón de acceso es dos dispositivos, sin copias de archivo concurrentes y la velocidad en modo relé de unos pocos megabits es aceptable. Si no, cambia.
Preguntas frecuentes
¿Es Tailscale realmente más rápido que QuickConnect? En una conexión directa donde Tailscale puede hacer un agujero NAT, sí. Las transferencias de prueba que ejecutamos eran 10 a 50 veces más rápidas que la ruta de relé de QuickConnect para copias de archivo grandes.
¿Puedo mantener QuickConnect ejecutándose mientras pruebo? Sí. Tailscale, ZeroTier, WireGuard y Twingate coexisten con DDNS de QuickConnect hasta que lo desactives. Prueba, valida el reemplazo, luego apaga QuickConnect.
¿Cuál es la alternativa a Synology QuickConnect más barata? WireGuard y Headscale, ambas gratuitas. WireGuard se ejecuta completamente en el NAS. Headscale necesita un VPS pequeño, típicamente $5 al mes.
¿Funcionarán mis aplicaciones móviles de Synology después de cambiar? DS file, DS photo y Synology Drive funcionan sobre una VPN de malla mientras se conecten al nombre de host MagicDNS o la IP de LAN. La solución es volver a escribir el campo de host una vez.
¿Hay alternativas gratuitas a Synology QuickConnect que funcionen sobre CGNAT? Tailscale y ZeroTier están diseñadas para ello. WireGuard funciona sobre CGNAT solo con un peer público (un VPS u otra máquina que no sea CGNAT).
¿Puedo ejecutar un nodo de salida de Tailscale en Synology? Sí. El paquete oficial soporta modo exit-node, que es útil cuando deseas que el tráfico de tu teléfono salga de casa a través de tu conexión doméstica.
