Syncthing Nedir ve Cihazlar Arası Dosya Senkronizasyonu

Dosyalarınızın dizüstü bilgisayarınızla masaüstünüz, ofisteki sunucunuzla evdeki NAS'ınız arasında sürekli aynı kalmasını istiyorsunuz ama bunun için verilerinizi bir üçüncü tarafın bulut sunucusuna teslim etmek içinize sinmiyor. Dropbox, Google Drive ya da OneDrive gibi hizmetler pratiktir; fakat hepsinin ortak bir maliyeti vardır: dosyalarınız bir yerlerde, sizin denetleyemediğiniz bir altyapıda durur, kotalar sizi sınırlar ve internet kesildiğinde iki cihaz aynı ağda olsalar bile birbirini göremez. İşte Syncthing tam bu noktada devreye girer.

Syncthing, açık kaynaklı ve tamamen eşler arası (peer-to-peer, kısaca P2P) çalışan bir dosya senkronizasyon aracıdır. Ortada bir bulut ya da aracı sunucu yoktur; cihazlarınız birbirini kriptografik kimliklerle tanır ve dosyaları doğrudan, şifreli bir tünel üzerinden birbirine aktarır. Bu yazıda Syncthing'in nasıl bir mantıkla çalıştığını, farklı işletim sistemlerine nasıl kurulacağını, cihaz ve klasör eşleştirmenin adımlarını, şifreli aktarım ile sürüm geçmişi ayarlarını ve gerçek dünyada karşılaşacağınız senaryoları kıdemli bir sistem yöneticisinin ağzından, uygulamalı örneklerle anlatacağım.

Syncthing'in P2P Mantığı: Merkezi Sunucu Yok#

Klasik bulut senkronizasyonunu düşünün. A cihazınızda bir dosyayı değiştirdiğinizde, o dosya önce sağlayıcının sunucusuna yüklenir, oradan da B cihazınıza iner. Yani her aktarım en az iki bacak sürer ve merkezdeki sunucu hem dosyalarınızı görür hem de bir darboğaz oluşturur. Syncthing bu modeli tamamen tersine çevirir: dosya, A cihazından doğrudan B cihazına gider. Aradaki mesafe ister aynı yerel ağdaki iki oda, ister iki ayrı kıta olsun fark etmez; veri hiçbir zaman Syncthing geliştiricilerinin ya da bir şirketin sunucusunda durmaz.

Peki cihazlar birbirini nasıl bulur? Her Syncthing kurulumu, ilk çalıştığında kendine benzersiz bir Cihaz Kimliği (Device ID) üretir. Bu kimlik, cihazın açık anahtarından türetilen uzun bir karakter dizisidir ve örneğin şuna benzer:

MFZWI3D-BONSGYC-YLTOQAR-VF5ZE4X-P7GJ2LK-N6QW8RT-U3HDXM9-KPBSVQK

İki cihazın senkronize olabilmesi için karşılıklı olarak birbirinin kimliğini tanımlaması gerekir. Bu tanımlama olmadan hiçbir cihaz, sizin cihazınızdaki bir klasöre erişemez. Kimlik tabanlı bu güven modeli sayesinde Syncthing'e "yetkisiz kimse veriye ulaşamaz" güvencesini sağlar. Cihazların birbirini ağ üzerinde konumlaması için ise iki mekanizma vardır: aynı yerel ağdaki cihazlar birbirini yerel keşif (local discovery) ile otomatik bulur; farklı ağlardaki cihazlar ise topluluk tarafından işletilen keşif sunucuları (discovery servers) üzerinden yalnızca IP adresi bilgisini paylaşarak buluşur. Dikkat edin: keşif sunucusu yalnızca "şu kimlikteki cihaz şu anda şu adreste" bilgisini tutar, dosyalarınıza asla dokunmaz.

Neden Syncthing? Bulut Senkronizasyonuyla Karşılaştırma#

Syncthing'in ne olduğunu anlamanın en iyi yolu, alıştığınız bulut hizmetleriyle yan yana koymaktır. Aşağıdaki tablo temel farkları özetliyor:

Bu tablodaki en çarpıcı satır muhtemelen "aynı ağda hız" olanı. İki cihazınız aynı Wi-Fi ağındaysa Syncthing, dosyaları gigabit hızlarında doğrudan aktarabilir; oysa bir bulut hizmeti aynı senaryoda dosyayı önce internete yükleyip sonra tekrar indirir ve internet hızınızla sınırlı kalırsınız. Fotoğrafçılıkla ya da video düzenlemeyle uğraşıyorsanız, gün sonunda onlarca gigabaytlık materyali cihazlar arasında taşırken bu fark saatlere mal olur.

Öte yandan dürüst olmak gerekir: Syncthing bir yedekleme çözümü değildir. Senkronizasyon, bir dosyanın silinmesini de "değişiklik" olarak diğer cihaza taşır. Yani yanlışlıkla bir klasörü sildiğinizde, o silme işlemi tüm cihazlara yayılabilir. Gerçek bir felaket kurtarma senaryosu için Syncthing'i, düzenli anlık görüntü alan bir yedekleme çözümüyle birlikte kullanmanızı öneririm. İleride anlatacağım sürüm geçmişi özelliği bu riski büyük ölçüde azaltır ama tam bir yedek yerine geçmez.

Kurulum: Linux, Windows ve Sunucu#

Syncthing hemen her platformda çalışır. En yaygın senaryolardan başlayalım. Debian ya da Ubuntu tabanlı bir Linux sisteminde resmi depoyu ekleyerek kurmak, güncellemeleri de otomatik almanızı sağlar:

# Resmi Syncthing GPG anahtarını ekle
sudo mkdir -p /etc/apt/keyrings
curl -L -o /etc/apt/keyrings/syncthing-archive-keyring.gpg \
  https://syncthing.net/release-key.gpg

# Depoyu tanımla
echo "deb [signed-by=/etc/apt/keyrings/syncthing-archive-keyring.gpg] \
  https://apt.syncthing.net/ syncthing stable" \
  | sudo tee /etc/apt/sources.list.d/syncthing.list

# Kur
sudo apt update
sudo apt install syncthing -y

Kurulumdan sonra Syncthing'i kendi kullanıcınız altında bir servis olarak başlatmak en temiz yöntemdir. Böylece sistem her açıldığında otomatik çalışır:

# Kullanıcıya özel systemd servisini etkinleştir
sudo systemctl enable syncthing@$USER.service
sudo systemctl start syncthing@$USER.service

# Durumu kontrol et
systemctl status syncthing@$USER.service

Windows'ta ise iş çok daha basittir: resmi siteden .exe kurulum dosyasını indirip çalıştırmanız yeterli. SyncTrayzor gibi topluluk paketleri, Syncthing'i sistem tepsisine yerleştirir ve arka planda sessizce çalıştırır. macOS kullanıcıları Homebrew ile brew install syncthing komutunu tercih edebilir.

Peki ya bir sunucuda, örneğin bir VDS ya da sanal sunucuda 7/24 çalışan merkezi bir düğüm kurmak isterseniz? Bu, Syncthing'in en güçlü kullanım senaryolarından biridir. Sunucunuzdaki Syncthing, her zaman açık olduğu için diğer cihazlarınızın buluşma noktası hâline gelir; iki dizüstünüz aynı anda açık olmasa bile ikisi de sunucuyla senkron kalır ve dolaylı olarak birbirine ulaşır. Bir sunucuda çalışırken web arayüzünü uzaktan güvenli açmak için SSH tüneli kullanmanızı öneririm:

# Yerel makinenizden sunucuya tünel açın (8384 = Syncthing web portu)
ssh -L 8384:127.0.0.1:8384 kullanici@sunucu-adresiniz
# Ardından tarayıcıda http://127.0.0.1:8384 adresini açın

Konteyner tabanlı bir kurulumu tercih ediyorsanız Syncthing'i Docker ile de çalıştırabilirsiniz; konteynerlerinizi görsel bir panelden yönetmek isterseniz Portainer rehberimize göz atın.

Web Arayüzü ve İlk Yapılandırma#

Syncthing çalışmaya başladığında yönetim panelini http://127.0.0.1:8384 adresinden açarsınız. Karşınıza sade bir arayüz gelir: solda paylaştığınız klasörler, sağda ise bağlı cihazlar listelenir. İlk yapmanız gereken şey, bu arayüzü bir kullanıcı adı ve parolayla korumaktır. Özellikle sunucuda çalışıyorsanız bu adım kritiktir.

Actions → Settings → GUI menüsünden yönetim kullanıcı adı ve parolasını belirleyin. Aynı menüde "Use HTTPS for GUI" seçeneğini işaretlerseniz web arayüzü de TLS ile şifrelenir. Bir sunucuda Syncthing panelini doğrudan internete açmayı düşünüyorsanız, önüne bir ters vekil (reverse proxy) koymanızı şiddetle tavsiye ederim. Nginx ile örnek bir yapılandırma şöyledir:

server {
    listen 443 ssl;
    server_name syncthing.example.com;

    ssl_certificate     /etc/letsencrypt/live/syncthing.example.com/fullchain.pem;
    ssl_certificate_key /etc/letsencrypt/live/syncthing.example.com/privkey.pem;

    location / {
        proxy_pass http://127.0.0.1:8384;
        proxy_set_header Host $host;
        proxy_set_header X-Forwarded-For $remote_addr;
        proxy_set_header X-Forwarded-Proto $scheme;
        # WebSocket desteği (canlı olay akışı için gerekli)
        proxy_set_header Upgrade $http_upgrade;
        proxy_set_header Connection "upgrade";
    }
}

Bu yapılandırmada geçerli bir SSL sertifikası kullanmanız, panel trafiğinin şifreli kalması için şarttır. Panelinizi doğrudan internete açacaksanız önüne bir WAF koymak da fazladan bir güvenlik katmanı sağlar.

Cihaz Eşleştirme: İki Bilgisayarı Bağlama#

Şimdi işin özüne, iki cihazı birbirine tanıtmaya geldik. Diyelim ki masaüstü bilgisayarınızı ve dizüstünüzü eşleştireceksiniz. Süreç karşılıklıdır: her iki cihaz da diğerini kimlik olarak eklemelidir.

Önce masaüstünde web arayüzünü açıp Actions → Show ID diyerek Cihaz Kimliğini görün. Karşınıza uzun bir metin ve bir QR kodu çıkar. Bu kimliği kopyalayın. Ardından dizüstünde Add Remote Device butonuna basıp bu kimliği yapıştırın, cihaza anlaşılır bir ad verin (örneğin "Ofis Masaüstü") ve kaydedin. Bu işlemi yaptığınızda dizüstü, masaüstüne bir bağlantı isteği gönderir.

Şimdi masaüstüne dönün. Birkaç saniye içinde ekranın üst tarafında "Yeni bir cihaz sizinle bağlanmak istiyor" şeklinde bir bildirim belirir. Bu bildirimdeki Add Device butonuna basarak dizüstünü onaylayın. Bu çift yönlü onay, Syncthing'in güvenlik modelinin kalbidir: hiçbir cihaz karşı taraf açıkça kabul etmeden bağlanamaz. Onaydan sonra iki cihaz "Connected" durumuna geçer. Bağlantı türünü de görebilirsiniz; aynı ağdaysanız genelde doğrudan yerel bağlantı kurulur, uzaktaysanız keşif sunucuları üzerinden buluşurlar.

Bağlantı bir türlü kurulmuyorsa gözden geçirmeniz gereken birkaç nokta vardır. Aşağıdaki komut, gerekli portların dinlendiğini doğrulamanıza yardımcı olur:

# TCP 22000 (senkron trafiği) ve UDP 21027 (yerel keşif) açık mı?
sudo ss -tulnp | grep -E '22000|21027'

Farklı ağlardaysanız ve doğrudan bağlantı için NAT arkasındaysanız Syncthing, otomatik olarak topluluk röle sunucularına (relay servers) düşer. Röle üzerinden geçen trafik de uçtan uca şifreli kalır; röle içeriği göremez, yalnızca şifreli paketleri iletir. Yine de en yüksek hız için port yönlendirme yapmanızı ya da her zaman açık bir sunucuyu aracı düğüm olarak kullanmanızı öneririm.

Klasör Paylaşımı ve Senkronizasyon Türleri#

Cihazlar bağlandıktan sonra sıra asıl amacımıza, bir klasörü paylaşmaya gelir. Masaüstünde Add Folder butonuna basın. Karşınıza çıkan formda iki önemli alan vardır: Folder Label (klasöre verdiğiniz insancıl ad) ve Folder ID (iki cihazda da aynı olması gereken benzersiz kimlik). Klasörün disk üzerindeki yolunu belirtin, ardından Sharing sekmesinde bu klasörü hangi cihazlarla paylaşacağınızı işaretleyin.

Kaydettiğinizde karşı cihazda bir bildirim belirir ve o cihaz da klasörü kabul edip yerel bir yol atadığında senkronizasyon başlar. Burada dikkat edilmesi gereken kritik bir ayar var: klasör türü (Folder Type). Syncthing üç farklı senkronizasyon modu sunar ve doğru olanı seçmek veri kaybını önler:

Örneğin bir sunucuyu tüm dizüstülerinizin fotoğraf arşivini topladığı merkezi bir depo olarak kurduysanız, sunucudaki klasörü Receive Only yapmak mantıklıdır; böylece sunucuda yanlışlıkla yapılan bir değişiklik dizüstülere geri yayılmaz. Aşağıdaki komutla klasörünüzün gerçekten senkronlandığını disk üzerinden de teyit edebilirsiniz:

# İki cihazdaki klasör boyutunu ve dosya sayısını karşılaştırın
du -sh ~/Senkron/Fotograflar
find ~/Senkron/Fotograflar -type f | wc -l

Ayrıca Ignore Patterns özelliğiyle belirli dosyaları senkronizasyonun dışında tutabilirsiniz. Bu, .gitignore mantığına çok benzer. Klasörünüzün kök dizinine bir .stignore dosyası koyarak istediğiniz kalıpları hariç tutarsınız:

// Geçici dosyaları ve derleme çıktılarını senkronlama
*.tmp
node_modules
.DS_Store
Thumbs.db
build/

Şifreli Aktarım ve Sürüm Geçmişi#

Syncthing'de aktarım güvenliği isteğe bağlı bir özellik değil, varsayılan davranıştır. İki cihaz arasındaki tüm trafik TLS 1.3 ile şifrelenir ve her cihaz karşı tarafın sertifikasını, o cihazın kimliğine karşılık gelen açık anahtarla doğrular. Yani "man-in-the-middle" saldırıları temelde imkânsızdır: bir saldırgan araya girse bile, doğru özel anahtara sahip olmadığı için kimlik doğrulamasını geçemez. Bu, keşif ya da röle sunucularının araya girdiği senaryolarda da geçerlidir; onlar yalnızca şifreli paketleri taşır, içeriği asla okuyamaz.

Bir adım daha ileri gidip, senkron ettiğiniz bir cihaza (örneğin bir arkadaşınızın sunucusuna ya da bir yedek düğüme) verinizin okunamaz biçimde durmasını isterseniz Untrusted (Encrypted) Device özelliğini kullanabilirsiniz. Bu modda karşı cihaz bir parolayla dosyaları şifreli olarak saklar; o cihaz veriyi tutar ama içeriğini göremez. Coğrafi olarak dağıtık, ama tam güvenmediğiniz bir düğümde çevrimdışı bir kopya bulundurmak için ideal bir yöntemdir.

Sürüm geçmişine, yani File Versioning özelliğine gelince, bu Syncthing'i günlük kullanımda çok daha güvenli kılan bir mekanizmadır. Varsayılan olarak bir dosya değiştiğinde ya da silindiğinde eski hâli kaybolur. Sürümleme açtığınızda ise eski kopyalar bir kenara alınır. Klasör ayarlarındaki File Versioning sekmesinde birkaç strateji sunulur:

Günlük çalışma için genelde Staggered stratejisini öneririm; son birkaç saatin sık sürümlerini, eski dönemlerin ise seyrek sürümlerini tutarak diskinizi şişirmeden makul bir geçmiş sunar. Yine de altını çizeyim: bu bir yedekleme değil, bir "geri al" güvenlik ağıdır. Kritik verileriniz için Syncthing'in yanında ayrı bir yedekleme disiplinini mutlaka koruyun.

Gerçek Dünya Senaryoları ve İpuçları#

Teoriyi bir yana bırakıp Syncthing'i gündelik hayatta nasıl konumlandırdığınıza bakalım. En yaygın kurulum, "çalışma dosyalarını üç cihaz arasında canlı tutmak"tır: masaüstü, dizüstü ve telefon. Telefonunuza Android için resmi uygulamayı kurup, belge klasörünüzü ekliyorsunuz; artık bir cihazda başladığınız işe diğerinde kaldığınız yerden devam ediyorsunuz. Fotoğraflarınızı telefondan otomatik olarak ev sunucunuza akıtmak da çok sevilen bir kullanımdır.

Bir başka güçlü senaryo, ekip içi paylaşımdır. Küçük bir ajans ya da yazılım ekibi, ortak varlıkları (tasarım dosyaları, dökümanlar) merkezi bir buluta yüklemek yerine kendi aralarında Syncthing ağıyla paylaşabilir. Burada her zaman açık bir aracı düğüm kritik önem taşır; bunun için bir sanal sunucu ya da yönettiğiniz bir makineyi 7/24 çevrimiçi tutmanız gerekir. Sunucu yönetimini kendiniz üstlenmek istemiyorsanız, bu tür bir düğümü sunucu yönetimi hizmetiyle dışarıya devretmeniz de mümkündür.

Deneyimlerime dayanarak birkaç pratik ipucu paylaşmak isterim. İlki: senkron ettiğiniz klasörde git gibi çok sayıda küçük dosyayı sürekli değiştiren araçlar çalıştırıyorsanız, .git klasörünü .stignore ile hariç tutun; aksi halde Syncthing sürekli değişiklik algılar. İkincisi: aynı dosyayı iki cihazda çevrimdışıyken düzenlerseniz çakışma (conflict) oluşur ve kaybolan sürüm dosya.sync-conflict-... adıyla saklanır; bu dosyaları düzenli kontrol edin. Üçüncüsü: NAS ya da düşük güçlü bir cihazda tarama aralığını (Full Rescan Interval) uzatarak CPU yükünü azaltabilirsiniz.

Syncthing'i, ihtiyaçlarınız bir dosya senkronizasyonunun ötesine, tam teşekküllü bir bulut deneyimine (takvim, kişiler, ofis dökümanları, paylaşım linkleri) geçtiğinde tek başına yeterli görmeyin. Böyle bir noktada Nextcloud rehberimize bakmanızı öneririm; hatta pek çok kullanıcı ikisini birlikte, farklı işler için kullanır. App Center üzerinden bu tür self-hosted uygulamaları tek tıkla kurabileceğinizi de hatırlatayım.

Sıkça Sorulan Sorular#

Syncthing gerçekten tamamen ücretsiz mi?#

Evet, Syncthing tamamen ücretsiz ve açık kaynaklıdır; MPL 2.0 lisansıyla dağıtılır. Herhangi bir abonelik, kullanıcı başına ücret ya da depolama kotası yoktur. Ödediğiniz tek "maliyet", verilerinizi tuttuğunuz kendi disk alanınız ve cihazlarınızın elektrik giderinden ibarettir. Kaynak kodun açık olması, güvenlik açısından da bir avantajdır çünkü kodun tamamı bağımsız kişilerce denetlenebilir.

Syncthing verilerimi bir yerde saklar mı?#

Hayır, Syncthing hiçbir verinizi kendi ya da üçüncü bir tarafın sunucusunda saklamaz. Dosyalarınız yalnızca sizin eşleştirdiğiniz cihazların diskinde bulunur ve aralarında doğrudan, şifreli olarak aktarılır. Topluluk tarafından işletilen keşif ve röle sunucuları yalnızca cihazların birbirini bulmasına ve NAT arkasındaki cihazların bağlanmasına yardımcı olur; bu sunucular dosya içeriğinizi göremez, yalnızca uçtan uca şifreli paketleri taşır.

İki cihazım aynı anda açık değilse senkronizasyon çalışır mı?#

Doğrudan bir eşleştirmede iki cihazın da senkron anında çevrimiçi olması gerekir, çünkü veri birinden diğerine akar. Bu sınırlamayı aşmanın standart yolu, her zaman açık bir aracı düğüm (örneğin bir sunucu ya da NAS) eklemektir. Dizüstünüz o düğümle senkron olur, masaüstünüz de ayrı bir zamanda aynı düğümle senkron olur; böylece iki cihaz asla aynı anda açık olmasa bile aracı düğüm üzerinden dolaylı olarak eşitlenir.

Syncthing bir yedekleme çözümü yerine geçer mi?#

Hayır, geçmez ve bu ayrımı iyi anlamak veri kaybını önler. Syncthing bir senkronizasyon aracıdır; bir dosyayı sildiğinizde bu silme işlemini de bir değişiklik olarak diğer cihazlara yayar. Sürüm geçmişi özelliği kazara silmelere karşı bir güvenlik ağı sunsa da, gerçek bir felaket kurtarma için Syncthing'i düzenli anlık görüntü alan ayrı bir yedekleme çözümüyle birlikte kullanmanız gerekir.

Aynı dosyayı iki cihazda aynı anda değiştirirsem ne olur?#

Bu durumda Syncthing bir çakışma (conflict) tespit eder ve verinizi kaybetmemek için ikinci sürümü silmez; bunun yerine onu dosyaadi.sync-conflict-TARIH-SAAT.uzanti biçiminde ayrı bir dosya olarak saklar. Ardından iki sürümü elle karşılaştırıp hangisini tutacağınıza siz karar verirsiniz. Bu yüzden özellikle metin belgeleri gibi elle düzenlenen dosyalarda, aynı dosyaya iki cihazdan çevrimdışıyken dokunmaktan kaçınmak iyi bir alışkanlıktır.

Syncthing'i mobil cihazımda kullanabilir miyim?#

Android için resmi bir Syncthing uygulaması mevcuttur ve masaüstü sürümüyle aynı mantıkta çalışır; telefonunuzun fotoğraf klasörünü otomatik olarak bilgisayarınıza ya da sunucunuza akıtmak en popüler kullanımlarından biridir. iOS tarafında işletim sisteminin arka plan kısıtlamaları nedeniyle resmi bir uygulama bulunmaz; ancak "Möbius Sync" gibi üçüncü taraf uygulamalar Syncthing protokolünü iOS'ta kullanılabilir hâle getirir.

Kapanış#

Syncthing, dosyalarınızın kontrolünü bir bulut sağlayıcısına devretmeden, cihazlarınız arasında hızlı, şifreli ve tamamen özerk bir senkronizasyon kurmanın en zarif yollarından biridir. Merkezi sunucu olmadan çalışan P2P mimarisi sayesinde verileriniz yalnızca sizin cihazlarınızda kalır; kurulumu birkaç dakika sürer, günlük kullanımı ise neredeyse görünmezdir. Doğru klasör türlerini seçtiğinizde, sürüm geçmişini etkinleştirdiğinizde ve her zaman açık bir aracı düğüm eklediğinizde, kişisel ya da ekip düzeyinde son derece güvenilir bir altyapıya kavuşursunuz.

Syncthing'i ekibiniz ya da tüm cihazlarınız için merkezi bir düğüm üzerinden çalıştırmak istiyorsanız, 7/24 çevrimiçi kalacak güçlü bir altyapıya ihtiyacınız olacak. Clou.TR'nin VDS sunucuları ve sanal sunucu çözümleri tam da bu iş için tasarlandı; dilerseniz kurulumu ve bakımı size bırakmadan sunucu yönetimi hizmetimizle tüm operasyonu bize devredebilirsiniz. Nextcloud, Ghost ya da n8n gibi diğer self-hosted uygulamaları da tek tıkla kurmak için App Center sayfamıza göz atın; verilerinizin sahibi siz kalın, altyapının yükünü biz taşıyalım.