Localtonet vs ngrok in 2026: Ein Vergleich von Protokollen und Preisen

Für den größten Teil des letzten Jahrzehnts war “einfach ngrok verwenden” die Standardantwort, wann immer ein Entwickler einen lokalen Server öffentlich zugänglich machen musste. Es ist immer noch ein ausgereiftes, gut dokumentiertes Produkt. Doch seine Preisgestaltung und Protokollabdeckung sind zu echten Einschränkungen für bestimmte Workloads geworden — alles UDP-basierte und bandbreitenintensive Arbeiten auf kleinem Budget — was Raum für Multi-Protokoll-Alternativen wie Localtonet geschaffen hat.

Dieser Beitrag betrachtet, wo die beiden Tools heute stehen: aktuelle Preise, enthaltene Funktionen in den einzelnen Stufen und wo die tatsächlichen Vor- und Nachteile liegen.

Wo ngrok im Jahr 2026 steht

Das aktuelle Angebot von ngrok umfasst die Stufen Free, Hobbyist und Pay-as-you-go (der Name “Personal” aus früheren Jahren wurde eingestellt).

• Free — 1 GB Datenübertragung/Monat, 20.000 HTTP-Anfragen/Monat, 5.000 TCP-Verbindungen/Monat, bis zu 3 Online-Endpunkte, 1 automatisch zugewiesene Entwickler-Domain.
• Hobbyist — 10 USD/Monat (8 USD/Monat bei Jahresabrechnung). Enthält 5 GB Datenübertragung, danach 0,10 USD/GB Überziehung; 100.000 HTTP-Anfragen inklusive; 1 Entwickler-Domain plus bis zu 10 ngrok-branded Subdomains. Hinweis: Diese Stufe beinhaltet nicht eine echte Bring-your-own- benutzerdefinierte Domain — das erfordert Pay-as-you-go.
• Pay-as-you-go — 20 USD/Monat Grundgebühr, inklusive 20 USD Nutzung (Datenübertragung, Endpunkte, Verbindungen). Benutzerdefinierte Domains werden mit 0,01 USD/Stunde zusätzlich berechnet. Unbegrenzte Online-Endpunkte.

Einige Add-ons, die bei der Preisgestaltung für Teams relevant sind: SSO und RBAC kosten jeweils 10 USD pro Nutzer/Monat bei Pay-as-you-go, sind aber in keiner Stufe standardmäßig enthalten. Dedizierte Agenten-IP-Adressen kosten 900 USD/Monat pro Region, und benutzerdefinierte Agent-URLs 250 USD/Monat pro URL — das sind Enterprise-Positionen, die ein einzelner Entwickler kaum erreicht.

Zum Thema UDP: Die dokumentierten Endpunkttypen von ngrok sind weiterhin HTTP, HTTPS, TCP und TLS. Es gibt keinen UDP-Endpunkt in irgendeinem Plan, weder kostenlos noch bezahlt. Das bleibt eine echte, unveränderte Einschränkung im Jahr 2026 und schließt ngrok für Spieleserver, VoIP/WebRTC-Medien und UDP-basierte IoT-Protokolle wie CoAP aus.

Was ngrok weiterhin gut macht: Request-Inspektion und Replay, ein Kubernetes-Operator, Traffic-Policy-Regeln und — für Teams, die es brauchen — SOC 2 Typ II-Zertifizierung und signierte BAAs für HIPAA-Workloads. Das ist eine deutlich andere Ebene der Compliance-Tools als die meisten Tunneling-Startups, inklusive Localtonet.

Was Localtonet tatsächlich bietet

Localtonet ist ein Multi-Protokoll-Tunneling- und Proxy-Service. Die Tunnelarten umfassen HTTP/HTTPS (mit automatischem TLS via Let’s Encrypt), TCP, TLS, UDP, gemischtes TCP/UDP, Fileserver-Tunnels und HTTP/SOCKS5-Proxy-Tunnels.

Die Preisgestaltung basiert auf Pay-as-you-go, nicht auf einem Flatrate-Abonnement:

• Free — 1 Tunnel, 1 GB Bandbreite pro Monat, 30 Minuten Tunnel-Timeout.
• Pay-as-you-go — ca. 2 USD pro Tunnel pro Monat, nur berechnet, wenn der Tunnel aktiv ist. Das Guthaben wird vorab aufgeladen: Konto aufladen, und es wird während der Laufzeit der Tunnel abgezogen; bei Stopp bleibt der Kontostand gleich. Ein halbmonatlicher Tunnel kostet etwa 1 USD. Diese Stufe beinhaltet unbegrenzte Tunnel, unbegrenzte Bandbreite ohne Überziehungsgebühren, kein Tunnel-Timeout, benutzerdefinierte Domains und Ports, IP-Whitelisting, SSO und Teamverwaltung.

Das Unternehmen betreibt Infrastruktur an 19 Server-Standorten, darunter Chicago, Durham, São Paulo, London, Paris, Madrid, Prag, Wien, Dusseldorf, Istanbul, Tokio, Hongkong, Singapur, Hyderabad, Jakarta, Sydney und Abu Dhabi. Clients sind für Windows, macOS, Linux, Raspberry Pi und Android verfügbar, außerdem Docker-Images und eine Zero-Install-Option, die vollständig über SSH läuft.

Ein wichtiger Hinweis: Localtonet ist ein deutlich kleineres, neueres Unternehmen als ngrok, ohne eine Dekade an Enterprise-Deployment-Historie oder veröffentlichte Compliance-Zertifizierungen wie SOC 2. Für ein Side-Project, Demo-Client oder persönlichen Spieleserver ist das meist irrelevant. Für eine produktionskritische, compliance-sensitive Workload ist das jedoch ein echtes Kriterium im Vergleich zum Preis.

UDP-Tunneling

Da UDP verbindungslos ist, ist das Tunneln eine deutlich andere Ingenieursaufgabe als TCP — es gibt keine integrierte Zustellungsgarantie, daher muss der Tunnel Paket-Timing und Verlust managen, ohne zu viel Latenz zu verursachen, die die Anwendung beeinträchtigt. Localtonet behandelt UDP als ersten Klassen-Typ, nicht als Workaround.

Praktische Anwendungsfälle:

• Spiele-Server. Minecraft, Valheim und CS2-Server können vom Heimrechner laufen und mit entfernten Spielern geteilt werden, ohne Router-Ports weiterzuleiten oder eine direkte IP zu exponieren.
• WebRTC und VoIP. Echtzeit-Medien- und Signaling-Traffic, der auf UDP basiert, kann während der Entwicklung über das Internet getestet werden.
• IoT. Geräte, die UDP-Protokolle zur Minimierung des Overheads verwenden, können auf gleiche Weise wie HTTP getunnelt werden.

Mobile Proxy via Android

Das ist die markanteste Funktion von Localtonet, und sie ist dokumentiert: Installiere die Localtonet Android-App, registriere dich im Dashboard, und kopiere einen AuthToken in die App, um das Gerät zu verknüpfen. Damit kannst du einen HTTP- oder SOCKS5-Proxy-Endpunkt erstellen (SOCKS5 unterstützt jetzt sowohl TCP als auch UDP), der den Traffic durch das Mobiltelefon leitet.

Der IP-Rotationsmechanismus ist das Umschalten zwischen Flugmodus an- und ausschalten, was das Netz des Providers dazu zwingt, bei der erneuten Verbindung eine neue IP zu vergeben. Localtonet automatisiert das — du kannst einen Rotationsintervall einstellen oder es per Reset-Link auslösen. Bei nicht gerooteten Geräten funktioniert der Reset-Link, indem du die Localtonet-App als Standard-Assistenten-App setzt, was es ermöglicht, den Flugmodus programmatisch zu toggeln.

Praktische Anwendungsfälle sind Geo-Testing (wie verhält sich ein Produkt bei Nutzern eines echten Mobilfunkanbieters in einer bestimmten Region), Werbe-Überprüfung und App-Verhaltenstests über verschiedene Anbieter — legitime QA-Arbeiten, die sonst schwer durchzuführen sind, ohne physische Geräte oder eine kostenpflichtige Device-Cloud.

Ein ehrlicher Hinweis: Carrier-zugewiesene IPs werden von vielen Nutzern hinter CGNAT geteilt, was die Geolokalisierung ungenau macht. Zudem schwindet durch den Übergang zu IPv6/464XLAT die Vertrauenswürdigkeit der Carrier-IP-Infos allmählich.

Sicherheit und Entwickler-Tools

• SSO. Localtonet unterstützt Google, GitHub, Microsoft und GitLab als SSO-Anbieter (GitLab funktioniert mit gitlab.com und selbstgehosteten Instanzen), konfigurierbar pro Tunnel im Dashboard. Das ist im $2/Tunnel-Plan enthalten — keine separaten Sitzplatzkosten, im Gegensatz zu ngrok, wo das SSO-Add-on 10 USD/Benutzer/Monat kostet.
• Webhook-Inspektor. Erfasst, zeigt an und lässt eingehende HTTP-Anfragen wiederholen, mit Response-Änderung und Export zu cURL/JSON. Funktional vergleichbar mit ngrok’s Traffic-Inspektor, der in allen ngrok-Tiers kostenlos ist.
• Benutzerdefinierte Domains und automatisches HTTPS. Bring deine eigene Domain mit automatischer Let’s Encrypt-Zertifikatsbereitstellung, im bezahlten Plan enthalten — im Gegensatz zu ngrok, wo eine echte benutzerdefinierte Domain das $20/Monat Pay-as-you-go erfordert plus 0,01 USD/Stunde Metered.
• Fileserver-Tunnels. Jeder lokale Ordner kann als durchsuchbarer, downloadbarer Fileserver veröffentlicht werden.

Vergleich im Überblick

Feature / Kennzahl	Localtonet	ngrok
Einstiegspreis	~$2/Tunnel/Monat, nur bei aktivem Betrieb	10 USD/Monat (8 USD/Monat bei Jahresabrechnung) — Hobbyist
Produktionsstufe	Gleiches $2/Tunnel-Modell	20 USD/Monat Grundgebühr (Pay-as-you-go) + Nutzung
Bandbreite (bezahlt)	Unbegrenzt, keine Überziehung	5 GB inklusive, danach 0,10 USD/GB
UDP-Tunnels	Ja, nativ	Nein
Mobile Proxy	Ja — Android-App, Carrier-IP-Rotation	Nein
Echte benutzerdefinierte Domain	Inbegriffen im bezahlten Plan	Erfordert Pay-as-you-go, 0,01 USD/Stunde
SSO	Inklusive (Google, GitHub, Microsoft, GitLab)	10 USD/Benutzer/Monat Add-on, Pay-as-you-go
Webhook/Request-Inspektor	Ja	Ja, in allen Tiers kostenlos
Zertifizierungen	Keine veröffentlicht	SOC 2 Typ II; HIPAA BAA verfügbar
Kostenloses Tier	1 Tunnel, 1 GB/Monat, 30 Min Timeout	1 GB/Monat, 3 Endpunkte, 20k Requests/Monat

Für wen das wirklich geeignet ist

Ein Freelancer mit wenigen Kundenprojekten im Monat, der hauptsächlich lokale React/Node-Apps für Feedbackrunden teilt, passt gut zum Pay-as-you-go-Modell — Tunnel laufen nur bei Demos, die monatlichen Kosten entsprechen der tatsächlichen Nutzung, und es gibt keine Bandbreitenangst bei media-lastigen Seiten.

Ein kleines Spiele-Studio, das UDP-Netzcode mit Remote-Playtestern testet, hat kaum eine ngrok-Option — hier entscheidet das Protokoll, nicht der Preis.

Ein QA- oder Lokalisierungsteam, das überprüft, wie eine App bei Nutzern eines echten Mobilfunkanbieters in einem bestimmten Land funktioniert, kann die Android-Proxy-Funktion für diese spezielle Aufgabe nutzen, mit den oben genannten Einschränkungen bei CGNAT/Genauigkeit.

Erste Schritte

1. Erstelle ein kostenloses Konto bei Localtonet und prüfe, ob die kostenlose Stufe deine aktuellen Tests abdeckt.
2. Lade den Client für dein Betriebssystem herunter (Windows, macOS, Linux, Android, Docker) oder nutze die Zero-Install-Option via SSH.
3. Kopiere dein AuthToken vom Dashboard und authentifiziere den Client.
4. Erstelle einen Tunnel: Wähle das Protokoll (HTTP, TCP, UDP, gemischtes TCP/UDP, Fileserver, Proxy), weise ihn einem lokalen Port zu und starte ihn.
5. Teile die generierte öffentliche URL.

Da die Verbindung vom Gerät aus initiiert wird, funktioniert es hinter NAT, CGNAT und den meisten Firmennetzwerken ohne manuelle Router-Konfiguration.

Fazit

ngrok’s Hobbyist-Stufe ist für jeden, der mehr als leichtes HTTP-Testing macht, wirklich knapp — 5 GB sind schnell voll, und 0,10 USD/GB Überziehung summieren sich bei viel Betrieb. Wenn UDP eine Rolle spielt, ist ngrok keine Option. Localtonet’s Pay-as-you-go-Modell und native UDP-Unterstützung schließen diese Lücke direkt, und die SSO/benutzerdefinierte Domains-Inklusionen machen die 2 USD/Tunnel-Stufe im Vergleich zu ngrok’s Add-on-Preisen großzügig.

Dennoch: ngrok’s Zertifizierungen, längere Historie und ausgereiftere Enterprise-Tools sind echte Vorteile bei Teams, für die das eine Rolle spielt — es ist kein Tool, das das andere strikt dominiert, sondern zwei unterschiedliche Lösungen für unterschiedliche Workloads und Risikobereitschaften.

---

Changelog

• Korrektur des ngrok-Stufennamens von “Personal” zu “Hobbyist” (Stand 2026) und direkte Überprüfung der Preise anhand der offiziellen ngrok-Dokumentation: Hobbyist 10 USD/Monat (8 USD/Monat bei Jahresabrechnung), 5 GB inklusive, danach 0,10 USD/GB. Quelle: ngrok.com/docs/pricing-limits.
• Ergänzung einer Korrektur, die im Originalentwurf fehlte: ngrok’s Hobbyist-Stufe beinhaltet keine echte Bring-your-own-Domain — nur Marken-Subdomains. Benutzerdefinierte Domains erfordern den $20/Monat Pay-as-you-go-Plan plus 0,01 USD/Stunde Metered. Quelle: ngrok.com/docs/pricing-limits.
• Korrektur zu ngrok SSO: Es ist ein $10-pro-Nutzer/Monat Add-on, nur bei Pay-as-you-go, nicht in den Stufen enthalten — die ursprüngliche Vergleichstabelle deutete an, es sei “inklusive”. Quelle: ngrok.com/docs/pricing-limits.
• Überprüfung, dass ngrok weiterhin keine UDP-Unterstützung bietet, anhand der dokumentierten Endpunkttypen (HTTP, HTTPS, TCP, TLS) und Vergleich mit unabhängigen Quellen.
• Überprüfung der Localtonet-Preise ($2/Tunnel/Monat Pay-as-you-go, kostenloses Limit 1 Tunnel, 1 GB/Monat, 30 Min Timeout) und der Features (unbegrenzte Bandbreite, kein Timeout, benutzerdefinierte Domains, SSO, Teammanagement) anhand der aktuellen Website und Ankündigungen.
• Korrektur der Server-Standortanzahl von “16+” auf 19, basierend auf der Netzwerkübersicht auf der Homepage.
• Überprüfung der SSO-Anbieter (Google, GitHub, Microsoft, GitLab) anhand der offiziellen Dokumentation — die Angabe war korrekt, aber nicht belegt.
• Überprüfung des Android-Mobile-Proxy-Mechanismus (AuthToken, Flugmodus-Automatisierung, Workaround ohne Root, HTTP/SOCKS5-Unterstützung) anhand der offiziellen Dokumentation.
• Ergänzung eines ehrlichen Hinweises: Carrier-IP-Adressen werden oft hinter CGNAT geteilt, was die Geolokalisierung ungenau macht. Der Übergang zu IPv6/464XLAT verringert die Vertrauenswürdigkeit der Carrier-IP-Infos.
• Entfernen einer unbelegten Behauptung, dass das DDEV-Projekt ngrok als Standard-Provider durch einen Issue-Report in Betracht zieht — diese Aussage ist nicht durch Quellen belegt.
• Neue Überlegung: “Wo ngrok noch Vorteile hat” (SOC 2 Typ II, HIPAA BAA, längere Historie), die im ursprünglichen Entwurf fehlte.
• Umformulierung des Mobile-Proxy-Anwendungsfalls für legitimes Geo-QA/Localization-Testing, nicht für Web-Scraping.
• Entfernung aller unbelegten Inline-Zitierungen.
• Kürzung werblicher Übertreibungen und Superlative zugunsten eines nüchternen Vergleichs.
• Entfernung fiktiver Fallstudien, stattdessen kurze, klare Szenarien.
• Entfernen aller Metadaten.