Ngrok

ngrok の公式なキャッチコピーは「Connect anything, anywhere」(あらゆるものを、どこからでも接続)です。もともとは localhost を公開インターネットに公開するトンネリングツールとして始まり、現在では開発・テストから本番配信までをカバーするネットワークプラットフォームへと発展しています。

主な製品

• Share localhost:ローカルで動作しているアプリを公開インターネットで共有します。デモ、コラボレーション、結合テストなどに使えます。
• Gateway:オールインワンのクラウドネットワーキングプラットフォームです。どこで動いているサービスであっても、セキュリティの確保、トラフィックの変換、ルーティングを行います。
• AI Gateway:さまざまなモデルや推論プロバイダーへのマネージドなアクセス経路を提供します。公式サイトによると、URL を 1 つ変更するだけで、ホスト型モデルとセルフホスト型モデルの間でルーティングでき、フェイルオーバーとオブザーバビリティも標準で備えています。

主な機能

• ローカルのアプリや API を公開インターネットに公開し、共有やテストを容易にします。
• Webhook をローカルで受信してデバッグできます。公式ドキュメントにはリクエストのリプレイについての記載があります。
• Traffic Policy(トラフィックポリシー)でルールを設定できます。公式サイトの例には、WAF(OWASP CRS)、レート制限、IP 分類によるブロック、国別ブロック、リダイレクト、URL リライト、リクエストヘッダーの追加、カスタムレスポンス、転送などがあります。
• ローカルの MCP サーバーに接続したり、AI エージェントを顧客データに接続したりできます。
• SaaS から顧客の社内ネットワークへの接続、デバイス群の接続、ローカルデータベースへのアクセス、SSH/RDP セッションの開始など、プライベート接続を必要とするシーンに対応します。
• 自動化された管理のための REST API を提供します。
• SSO、SCIM、RBAC、監査ログ、データレジデンシー、ホワイトラベルなどのエンタープライズ向け機能を備えています。

想定ユーザーと利用シーン

• 個人開発者やチーム:開発中に、ローカルのサービスを同僚、顧客、サードパーティのコールバックから利用できるようにします。
• プラットフォームチームやバックエンドチーム:ngrok を API ゲートウェイとして使い、認証、レート制限、セキュリティ保護を一元的に行います。
• AI アプリケーションチーム:ホスト型またはセルフホスト型のモデルへ統一的にルーティングし、フェイルオーバーとオブザーバビリティを得ます。
• SaaS ベンダー:顧客のネットワークやオンプレミス環境にあるデータやサービスに安全に接続します。

インストールと使い方

公式サイトでは複数のインストール方法が提供されています。たとえば brew install ngrok、scoop install ngrok、docker pull ngrok/ngrok があり、ダウンロードページから各プラットフォーム向けのクライアントを入手することもできます。利用前に公式サイトでアカウント登録が必要です。無料で始められます(Get started for free)。具体的なプランや制限については料金ページをご確認ください。

注意点

• ngrok はマネージドの商用サービスであり、トラフィックは ngrok のグローバルネットワークを経由して転送されます。セルフホスト型のソリューションではありません。
• 公式サイトに掲載されているコンプライアンスおよびセキュリティ認証には、SOC 2 Type II、HIPAA と BAA、GDPR、CCPA、EU-US DPF があります。
• 公式サイトの Traffic Policy の例によると、ngrok.com 自体も ngrok 上で稼働しています。