NAS Xpenology vs DS225+: mất gì, khi nào nên cài TrueNAS

Xpenology là gì và vì sao rẻ hơn DS225+ cả một ổ 4TB

Xpenology là DSM, hệ điều hành của NAS Synology, chạy trên phần cứng không do Synology làm ra. Nó dành cho người mê giao diện DSM, thứ dễ dùng nhất làng NAS, nhưng không muốn trả giá máy Synology. Mấu chốt nằm ở bootloader, phổ biến nhất hiện nay là RR: loader giả lập một model Synology (DS918+, DS920+, DS3622xs+…) để DSM chịu cài lên một bo mạch bất kỳ.

Ở VN, hộp Xpenology 2 khay bán công khai giá 2,5–5 triệu, thường là máy J1900 hoặc NAS Nhật, QNAP đời cũ cài lại. DS224+ hay DS225+ thật đắt hơn khoảng 5–7 triệu, xấp xỉ tiền một ổ NAS 4TB. Bài này chỉ trả lời một câu: rẻ hơn chừng đó thì bạn mất gì? Ai mới nghe tên Xpenology lần đầu thì ghé bài NAS Xpenology là gì, mua ở đâu trước.

Việc gì chạy gói gọn trong nhà thì hộp Xpenology lo gần đủ:

• Chia sẻ file qua SMB cho cả nhà, Windows map thành ổ đĩa như ổ cứng gắn trong.
• Chạy Docker bằng Container Manager, từ Pi-hole tới Home Assistant.
• Sao lưu bằng Hyper Backup ra ổ USB hoặc máy chủ rsync/S3.
• Xem ảnh bằng Synology Photos trong mạng LAN, giao diện y hệt máy thật.

Thứ nó thiếu là mọi dịch vụ gắn với tài khoản Synology và serial của máy. Giao diện giống DSM tới từng pixel, chỉ có điều lúc gặp chuyện mà gọi Synology thì đầu dây bên kia chẳng có ai chờ bạn.

Ba tình huống hay gặp, mỗi cái một đáp án:

1. Con ở thành phố, bố mẹ ở quê muốn xem ảnh cháu. Máy thật thì bố mẹ chỉ việc mở app Synology Photos, gõ một ID QuickConnect là xong. Bắt bố cài VPN thì coi như bạn tự nhận một ca hỗ trợ kỹ thuật qua điện thoại vào mỗi tối Chủ nhật, trọn đời. Trường hợp này nên mua DS224+/DS225+.
2. Văn phòng 5–10 máy Windows cần sao lưu nguyên máy tập trung và cần hãng đứng sau. Active Backup for Business (ABB) phải kích hoạt bằng tài khoản Synology, nên cũng mua máy thật.
3. Dân homelab chỉ cần share SMB, vài container và Jellyfin. Hộp Xpenology chạy đủ việc. Muốn đúng điều khoản thì cài TrueNAS hoặc OpenMediaVault (OMV) lên chính cái hộp đó.

Định vị nhanh: Xpenology có giao diện DSM nhưng mất các dịch vụ đám mây gắn serial, không bảo hành, không hỗ trợ từ hãng. TrueNAS hoặc OMV trên cùng phần cứng thì hợp lệ và miễn phí, đổi lại bạn tự ghép từng mảnh: Tailscale thay QuickConnect, Immich thay nhận diện khuôn mặt.

Ba lựa chọn đặt cạnh nhau

Giá tra ngày 03/11/2026, nhiều mức là giá khuyến mãi:

Nếu chọn máy thật, DS224+ vẫn đáng mua dù đã có DS225+: hai máy cùng chip J4125, cùng 2 GB RAM, DS224+ chỉ thiếu cổng 2.5GbE và rẻ hơn khoảng 1–1,5 triệu. Mạng nhà toàn switch 1GbE thì cổng 2.5GbE cũng chưa có việc gì làm. DS225+ đáng tiền hơn khi bạn đã có hoặc sắp mua switch 2.5GbE. Từ DSM 7.3 (08/10/2025), dòng Plus đời 2025 như DS225+ đã nhận HDD của hãng thứ ba, nên mua DS225+ không bị ép mua ổ hiệu Synology.

Hộp Xpenology cũng có vài khoản ẩn: nâng RAM lên 8 GB, thêm SSD boot nếu tính chuyển sang TrueNAS, và tiền bảo hành của shop. Hộp IO DATA chip i3-8100T mạnh hơn hẳn J1900, có điều giá đang mỗi nơi một kiểu (chỗ khoảng 3,6 triệu, chỗ 5,2 triệu). Hỏi giá chốt trước khi đặt.

Tách hai nhóm tính năng: chạy cục bộ và gắn serial

Quy tắc rất gọn: tính năng nào xử lý trọn trong hộp thì Xpenology chạy như máy thật. Tính năng nào phải hỏi máy chủ Synology "máy này là ai, thuộc tài khoản nào" thì hụt, vì serial do RR sinh ra không khớp với chiếc Synology nào cả.

Bảng dưới dựa trên cơ chế của từng tính năng và tài liệu chính thức của Synology. Ở các dòng "có điều kiện", kết quả còn tùy build DSM và model profile mà loader giả lập.

QuickConnect cần SN và MAC của một máy Synology thật. Mọi hướng dẫn "bật QuickConnect trên Xpenology" rốt cuộc đều quy về mượn SN/MAC hoặc dùng "patch key". Không có đường sạch. DDNS synology.me được đăng ký theo thiết bị trong tài khoản Synology, nên nhiều khả năng cũng chung số phận. DDNS bên thứ ba như DuckDNS hay No-IP thì vẫn chạy.

Theo KB của Synology, ABB đòi kích hoạt bằng Synology Account ngay lần đầu mở gói, nên kẹt ngay từ cửa. Với Surveillance Station, NAS thật có sẵn 2 license camera, Virtual DSM thì 0, và mua thêm license phải kích hoạt qua Synology Authorization Server.

Nhận diện khuôn mặt trong Synology Photos bị Synology giới hạn theo model và có kiểm iGPU: DS3622xs+ nằm trong danh sách hỗ trợ, còn DS918+ có bước kiểm GPU. Không thấy mục này là do profile hoặc phần cứng, không phải hộp hỏng.

Mấy thứ không phải lỗi Xpenology

Nhiều người chịu bỏ thêm tiền vì tưởng máy thật vẫn còn mấy thứ dưới đây. Không đâu. Synology đã tự cắt chúng trên mọi máy từ DSM 7.2.2:

• Video Station: release note 7.2.2 ghi thẳng "Video Station is not available on DSM 7.2.2".
• HEVC (H.265) trong Advanced Media Extensions: trang AME ghi "AME no longer supports HEVC (H.265) on DSM 7.2.2 and above".
• Ảnh HEIC, video HEVC trong Photos: việc xử lý HEVC/AVC/VC-1 chuyển sang thiết bị người xem ("handled by end devices"), NAS không làm nữa.

Muốn xem phim có transcode thì dùng Jellyfin hoặc Plex với Intel Quick Sync. DS225+ hay hộp Xpenology đều phải đi đường này.

Rủi ro vận hành: cập nhật phải chờ loader

Máy thật nhận cập nhật thẳng từ Synology. Hộp Xpenology thì mỗi lần DSM lên bản lớn lại phải ngồi chờ RR hỗ trợ. Bản DSM hiện tại cho DS225+ là 7.4.1-90080 Update 1 (12/10/2026), cùng ngày có nhánh 7.3.2-86009 Update 5.

Phía loader, RR 26.6.1 ra sớm bản tương thích DSM 7.4, nhưng chính RR 26.7.0 lại tự cảnh báo "official toolkit has not yet been released, there may be compatibility issues". Ghi chú của bản mới nhất, RR 26.9.0 (04/09/2026), cũng chưa xác nhận hỗ trợ trọn vẹn 7.4.1.

Thêm hai giới hạn cứng:

• DSM 7.3 trở lên bỏ hỗ trợ CPU Intel thế hệ 3 (Ivy Bridge) và AMD Steamroller trở về trước. Hộp dùng chip đó kẹt ở 7.2.x, chỉ còn nhận bản vá bảo mật của nhánh 7.2.2 (gần nhất là Update 9, ngày 30/06/2026) cho tới khi Synology dừng hẳn.
• Hộp 4 GB RAM gặp lỗi "Error extracting update file" khi cập nhật, đã được ghi nhận từ RR 26.7.2.

Hệ quả là bản vá bảo mật có thể tới tay bạn chậm hơn. Lấy lỗ hổng telnetd CVE-2026-32746, vá ở DSM 7.2.2 Update 8: máy thật cài được ngay. Hộp Xpenology thì người cẩn thận sẽ đợi xem bản đó có đụng gì tới loader không rồi mới dám bấm.

Checklist hỏi shop trước khi xuống tiền

1. Loader gì, bản nào, model profile nào, DSM build nào? Shop chỉ đáp "cài sẵn rồi anh cứ dùng" thì trừ điểm. Bản RR mới nhất hiện là 26.9.0.
2. RAM bao nhiêu, còn nâng được không? Dưới 6 GB thì dễ lỗi khi cập nhật. Tính chuyển sang TrueNAS thì cần 8 GB.
3. CPU đời nào? Ivy Bridge trở về trước thì kẹt ở 7.2.x. Với chip Celeron đời cũ như J1900, hỏi thẳng hộp đã lên được DSM 7.3 chưa.
4. Shop quảng cáo "QuickConnect chạy được"? Hỏi có phải dùng SN/MAC mượn không. Có thì đó là cờ đỏ: serial đó thuộc về máy của người khác.
5. Có chỗ gắn SSD boot riêng không? Câu trả lời quyết định bạn cài được TrueNAS hay chỉ OMV.
6. Bảo hành bao lâu, bảo hành phần cứng hay cả phần mềm?

Phép tính tiền: 5–7 triệu chênh lệch mua được gì

DS224+ đắt hơn hộp J1900 khoảng 5,4–6,7 triệu, DS225+ đắt hơn khoảng 6,9–7,6 triệu. Khoản đó không mua thêm CPU hay RAM, vì cả hai máy Synology đều chỉ có 2 GB RAM. Thứ nó mua là dịch vụ của hãng (QuickConnect, ABB, license camera), quyền cập nhật không phải chờ ai, và 3 năm bảo hành chính hãng.

• Cần QuickConnect cho bố mẹ hoặc ABB cho văn phòng: mua DS224+/DS225+. Phần chênh là tiền dịch vụ, và nó rẻ hơn nhiều so với số giờ bạn sẽ ngồi gỡ rối.
• Chỉ cần SMB, Docker, Jellyfin: hộp Xpenology đủ dùng. Muốn hợp lệ và nhận cập nhật thẳng từ nguồn thì cài TrueNAS (cần đủ 8 GB RAM và SSD boot) hoặc OMV 8 (hợp với hộp 4 GB) lên cùng phần cứng.

Cách hợp lệ: cài TrueNAS lên chính hộp đó

Với dân homelab, đây là đường đáng đi nhất. Không dính serial, không dính tài khoản Synology, nên chẳng có gì để bị khoá. Cập nhật đến thẳng từ hãng, khỏi chờ loader, và TrueNAS còn giữ lại boot environment cũ: bản mới trục trặc thì quay về được.

Snapshot ZFS cứu bạn khi lỡ tay xoá nhầm hoặc dính ransomware. Các app thay thế đều cài bằng giao diện, không cần SSH. Chưa quen TrueNAS thì đọc TrueNAS là gì trước.

Bản nên cài là TrueNAS Community Edition 25.10.7 (02/09/2026), tức dòng TrueNAS SCALE dưới tên mới. Bản 27.0.0-RC.1 (06/10/2026) dành cho người thích dùng sớm, chưa ổn định. TrueNAS CORE thì đã "no longer under active development", máy mới đừng chọn.

Yêu cầu tối thiểu

• CPU x86_64 2 nhân, 8 GB RAM.
• SSD boot riêng, từ 16 GB. Không boot bằng USB stick hay ổ cơ.
• 2 ổ dữ liệu cùng dung lượng, dòng CMR.
• Không dùng card RAID cứng (card có chế độ HBA thì chuyển sang HBA). Không dùng HDD gắn qua USB làm ổ lưu trữ chính.

Chuyển từ Xpenology sang thì chép hết dữ liệu ra chỗ khác trước. Tạo pool ZFS là xoá sạch ổ, DSM để lại gì trên đó cũng mất theo.

Các bước, toàn bằng giao diện web

1. Cài TrueNAS lên SSD boot. Ở trình cài, chọn đúng SSD chứ đừng nhầm sang ổ dữ liệu. Cài xong, mở giao diện web bằng IP của hộp.
2. Storage → Create Pool, chọn kiểu Mirror cho 2 ổ. Một ổ chết thì ổ kia vẫn giữ đủ dữ liệu, giống RAID 1 bên Synology.
3. Datasets → Add Dataset, chọn Dataset Preset = SMB. Tên dataset sẽ thành tên share: dataset giadinh thì trên Windows map bằng \\IP-cua-hop\giadinh (cổng 445). Kiểm lại ở Shares → Windows (SMB) Shares. Tạo thêm một user thường có quyền SMB để đăng nhập từ Windows, đừng dùng tài khoản quản trị.
4. Apps → Discover Apps. Lần đầu dùng Apps, TrueNAS bắt chọn pool để chứa app, cứ chọn pool vừa tạo. Sau đó cài Jellyfin, Immich, Tailscale, tùy nhu cầu thêm UrBackup, Frigate. Mấy app này nằm ở train Community, Plex thì ở train Stable. Không thấy app thì vào cấu hình catalog xem train Community đã bật chưa.
5. Data Protection: đặt Periodic Snapshot Tasks cho các dataset quan trọng, rồi thêm Cloud Sync Tasks hoặc Replication Tasks để đẩy một bản sao ra ngoài. Hai loại task này cộng lại làm đúng vai trò của Hyper Backup.

Đối chiếu cho người quen Synology

Tùy chọn nâng cao

• Transcode phần cứng cho Jellyfin: bật passthrough GPU Intel trong phần cấu hình tài nguyên của app. Chip đời cũ như J1900 thì đừng kỳ vọng nhiều.
• Tailscale làm exit node (Advertise Exit Node): cần bật IP forwarding ở System → Advanced Settings → Sysctls. Thêm net.ipv4.ip_forward = 1, và net.ipv6.conf.all.forwarding = 1 nếu bạn dùng IPv6.
• Hộp chỉ có 4 GB RAM hoặc không có chỗ gắn SSD boot: dùng OpenMediaVault 8 thay TrueNAS. Bản hiện tại là 8.6.0, OMV 8 đã ổn định từ 12/2025.

Truy cập từ xa khi không có QuickConnect

Mất QuickConnect là chỗ đau nhất, nên nó được hẳn một mục riêng. Trước khi chọn cách, kiểm xem nhà mạng có đặt bạn sau CGNAT không. Nhà mạng VN dùng CGNAT khá phổ biến, và khi đó DDNS hay mở port đều vô tác dụng vì IP công cộng không thuộc về router nhà bạn. Các phương án đầy đủ hơn có trong bài truy cập NAS từ xa.

• Tailscale: chạy được cả khi bị CGNAT, không cần mở port. Trên TrueNAS nó là app có sẵn. Đổi lại, mỗi thiết bị muốn truy cập cũng phải cài Tailscale và đăng nhập.
• Cloudflare Tunnel (app Cloudflared): đưa từng dịch vụ web như Jellyfin hay Immich ra một tên miền mà không mở port. Bạn cần có tên miền quản lý trên Cloudflare.
• DDNS bên thứ ba (DuckDNS, No-IP): khai báo được ngay trong mục DDNS của DSM trên hộp Xpenology. Muốn dùng thì phải có IP công cộng thật và mở port, tức là vô dụng nếu bị CGNAT.
• RocketZero (sản phẩm của nashub): dành cho hộp vẫn giữ DSM. Mỗi NAS có một RocketZero ID, và ID đó chính là địa chỉ truy cập dạng tên miền: đặt ID gia-dinh-an thì vào bằng https://gia-dinh-an.roze.to, có sẵn HTTPS. Khác kiểu đường dẫn quickconnect.to/<id>, và cũng không phải tự dựng DDNS. RocketZero map NAS thành ổ đĩa trên Windows/macOS, không cần mở port, chạy được trên cả Synology thật lẫn Xpenology. Giới hạn: chỉ dùng cho DSM, chuyển sang TrueNAS thì phải chọn cách khác. Chi tiết ở roze.to.

Ổ cứng: chọn theo tải, với ZFS thì chọn CMR

NAS DSM gia đình 1–2 khay, tải nhẹ thì WD Red là lựa chọn chuẩn. Dựng pool ZFS trên TrueNAS thì chọn dòng CMR, vì khi thay ổ và resilver lại mirror, ổ CMR theo kịp kiểu ghi của ZFS tốt hơn. Cùng một dòng sản phẩm có thể có cả model CMR lẫn model SMR, nên tra mã model trên datasheet trước khi mua.

• Hộp 2 khay chạy TrueNAS mirror, cho gia đình hoặc homelab: WD Red Plus 4TB (WD40EFZZ, 5.799.000đ giá khuyến mãi ở An Phát) hoặc Seagate IronWolf 4TB (ST4000VN006, 5.999.000đ giá khuyến mãi ở An Phát). Toshiba N300 hợp với người muốn 7200 rpm ngay ở dung lượng nhỏ. IronWolf có thêm gói cứu dữ liệu Rescue, nhưng nên hỏi nhà phân phối VN xem gói này có áp dụng ở đây không.
• Máy trên 8 khay hoặc tải nặng, như văn phòng nhiều người cùng đọc ghi: nâng lên WD Red Pro hoặc IronWolf Pro. Cả hai đều 7200 rpm, bảo hành 5 năm, chạy được tới 24 khay. IronWolf Pro có định mức tải năm cao hơn trên giấy, còn chọn bên nào thì xem giá và chính sách bảo hành ở nơi bán vào ngày mua.

Giá ổ cứng năm 2026 biến động mạnh, club386 ghi nhận mức tăng 46% chỉ trong 4 tháng. Giá trên tra ngày 03/11/2026, lúc mua nên kiểm lại.

Lỗi hay gặp và cách xử lý

• DSM tự cập nhật, sáng ra hộp không boot. Kịch bản kinh điển: bản cập nhật tự cài lúc nửa đêm, sáng ra cái NAS thành cục chặn giấy giá ba triệu. Vào Control Panel → Update & Restore tắt tự động cài cập nhật. Chỉ cập nhật sau khi release note của RR xác nhận hỗ trợ build đó, và backup trước mỗi lần.
• Báo "Error extracting update file" trên hộp 4 GB: nâng RAM lên trên 6 GB. RR 26.7.2 có nêu một cách đi vòng, nhưng nâng RAM gọn hơn và không để lại hậu quả.
• CPU Ivy Bridge trở về trước: không lên được DSM 7.3 trở lên. Chấp nhận ở lại nhánh 7.2.2, hoặc chuyển sang TrueNAS/OMV.
• Không thấy mục nhận diện khuôn mặt: do model profile hoặc iGPU, máy không hỏng. Dùng Immich thay vì chạy patch thư viện.
• TrueNAS cài trên USB stick, chạy với 4 GB RAM, hoặc pool ZFS dùng ổ SMR: chuyển sang SSD boot riêng, nâng đủ 8 GB RAM, dùng ổ CMR. Cả ba đều có thể chạy êm vài tuần đầu, và cái bẫy nằm đúng ở đó.
• DDNS đã cập nhật đúng IP mà từ ngoài vẫn không vào được: gần như chắc chắn là CGNAT. Chuyển sang Tailscale hoặc Cloudflare Tunnel.

Những thứ bài này không hướng dẫn, và vì sao

Bài này không hướng dẫn mượn SN/MAC để bật QuickConnect, không patch license AME hay Surveillance, không patch nhận diện khuôn mặt. Lý do không phải vì khó:

• Điều khoản: điều khoản Package Center của Synology (bản cập nhật 05/2026) ghi ở §1.1: "You shall not access Synology Package Center on a non-Synology device". §1.7 cho Synology quyền "terminate your access to the Service". Nói khách quan, bản thân Xpenology đã nằm ngoài điều khoản. Mượn SN/MAC hay patch license còn có thể khiến tài khoản bị khoá, chưa kể cái SN đó là của máy người khác.
• Dữ liệu: README của chính bản patch nhận diện khuôn mặt ghi "you might lose data".
• Bảo mật: addon và patch bên thứ ba chạy với quyền root, tức là rủi ro chuỗi cung ứng do bạn tự rước vào nhà.

Dù đi đường nào, giữ ba thói quen sau:

• Không đăng nhập tài khoản Synology chính (đang gắn với máy thật hoặc C2) trên hộp Xpenology.
• Không mở port 5000/5001 của DSM ra Internet. Truy cập từ xa qua Tailscale hoặc Cloudflare Tunnel.
• Backup ra một chỗ thứ hai. Snapshot nằm chung pool, pool chết thì snapshot chết theo.

Khoản chênh 6 triệu không phải tiền mua cái vỏ nhựa. Đó là tiền mua cái ID QuickConnect mà bố mẹ bạn tự gõ được, và một hãng chịu trách nhiệm khi máy hỏng. Không cần mấy thứ đó thì cứ lấy hộp rẻ, cài TrueNAS, để dành 6 triệu mua thêm ổ. Ổ thì lúc nào cũng thiếu.