ngrokはどう動くのか？逆向きトンネルと、お金を払う本当の理由

ローカルで立てた開発サーバーを、スマホやWebhookを送るサービス、お客さんにちょっと見せたいとき、いつもngrokが出てくる。仕組みは一行で言える。外にあるサーバーにこちらから先に電話をかけておき、その通話でリクエストを受ける。 これが分かれば「有料プランにするか、自分で立てるか」も決められる。

なぜファイアウォールを越えられるのか

ルーターや会社のファイアウォールは、外から中へ入ってくる接続を止める。中から外へ出る接続はたいてい通す。

ngrokエージェント(ngrok http 3000)は起動するとすぐ、ngrokのエッジサーバーへ外向きの接続をひとつ張る。エッジは公開URLを払い出し、そのURLに来たリクエストを、すでに開いている接続に載せて自分のPCへ送る。ポート開放も固定IPもいらない理由はこれだ。ssh -R のリバースフォワードと同じ発想だ。

TLSはエッジでほどく。だからローカルがhttpでも、外からはhttpsのURLになる。

Hostヘッダーでアプリを振り分けるサーバーなら一つ注意がある。リクエストは公開URLのHostを付けてやって来る。うちのRailsリポジトリのように appNN.localhost でアプリを選ぶ構成なら、その公開ホストも受け付けるようにしておかないと、別のアプリが応答してしまう。

お金を払うのは技術ではない

2026-09-26にngrok.com/pricingを見てまとめた。料金は変わるので、使う前に公式ページを見直す。

無料プランで実際に困るのは容量より中間ページだ。人ならボタンを一回押せば済むが、Webhookのように機械が受けるリクエストには、そのHTMLがレスポンスとして返りかねない。

この表をしばらく眺めていると、何にお金を払っているのかが見えてくる。トンネルの仕組みは上の三段落がすべてだ。料金は公開サーバーを24時間動かし、ワイルドカードDNSとTLS証明書を更新し、そのサーバーが悪用されないよう守る運用費だ。

自分で立てるなら — frp・bore

自分で立てれば、その運用費を自分が背負う。VPS代、DNS、証明書の更新、公開サーバーのセキュリティパッチ。だからこう選んでいる。ちょっと見せるだけならngrokの無料。Webhookを頻繁に受けて中間ページが邪魔ならHobbyist。すでにVPSとドメインを回しているならfrp。frpをVPSに立てて費用を比べるのは、まだやっていない。

ローカルサーバーを外に見せる構成や、Webhookの受け口をどこに置くかで迷っているなら、https://www.negabaro.com/contact から聞いてほしい。