Localtonet vs ngrok: Der Budget-, Voll-Protokoll Herausforderer 2026

Das öffentliche Zugänglichmachen eines lokalen Servers ist eines jener Probleme, mit denen Entwickler früher oder später konfrontiert werden — Webhook-Debugging, Demo eines Builds direkt von localhost für einen Kunden oder das Online-Bringen eines Spielservers ohne Router-NAT. Für den Großteil des letzten Jahrzehnts war die reflexartige Antwort: “Einfach ngrok verwenden.”

Dieser Reflex wird zunehmend teurer. ngrok bleibt eine ausgereifte, gut dokumentierte Plattform, die von Engineering-Teams bei Databricks, GitHub, OpenAI, Vercel und Twilio genutzt wird, aber seine Preise sind stetig in Richtung Produktion und Enterprise-Workloads gewandert. Für unabhängige Entwickler oder kleine Teams, die aus eigener Tasche zahlen, hat die Lücke zwischen den Kosten von ngrok und dem tatsächlichen Bedarf an günstigeren, spezialisierten Alternativen Raum geschaffen — vor allem Localtonet.

Dieser Beitrag zeigt, wo die beiden Tools heute stehen: aktuelle Preise, enthaltene Features in den einzelnen Tarifen und wo die echten Kompromisse liegen.

---

Das sich wandelnde Umfeld: Abonnement-Müdigkeit

Entwickler tragen bereits eine Reihe wiederkehrender Kosten — IDE-Lizenzen, KI-Codierungsassistenten, CI/CD-Minuten, Cloud-Hosting. Ein Tool, das nur eine Aufgabe erfüllt (eine öffentliche URL zu einem lokalen Port routen), sollte kein Premium-Abonnement erfordern, das oben draufgesetzt wird.

Tunneling war früher eine einfache, einzelne Binärutility. Der Markt hat sich seitdem in zwei Richtungen aufgespalten: Plattformen wie ngrok, die sich zu vollständigen Enterprise-Ingress- und API-Gateway-Produkten entwickeln, und kleinere, nutzungsabhängige Tools, die auf das fokussieren, was ein einzelner Entwickler wirklich braucht — Protokollabdeckung, Stabilität und eine Rechnung, die den tatsächlichen Gebrauch abbildet.

---

Wo ngrok 2026 steht

Aktuelle Preisstufen

Direkt geprüft anhand von ngrok’s Preisseite und Dokumentation:

• Kostenlos — ein einmaliges Guthaben von $5, begrenzt auf 1 GB Datenübertragung, 20.000 HTTP-Anfragen und ca. 5.000 TCP-Verbindungen pro Monat, auf bis zu 3 Online-Endpunkte. Es gibt eine einzelne automatisch zugewiesene Entwickler-Domain, die nicht anpassbar ist, und HTTP/S-Endpunkte zeigen eine Warnseite vor Weiterleitung — störend bei API- und Webhook-Tests. Es gibt keinen separaten Session- oder Verbindungs-Timeout im kostenlosen Tarif.

• Hobbyist ($10/Monat, $8/Monat bei Jahresabrechnung) — entfernt die Warnseite, beinhaltet 5 GB Datenübertragung und 100.000 HTTP-Anfragen, sowie bis zu 10 ngrok-markierte (nicht benutzerdefinierte) Domains. Überschreitet man die Nutzung, stoppen die Endpunkte den Traffic, bis das Kontingent im nächsten Abrechnungszeitraum zurückgesetzt wird — es gibt keine Über-Gb-Gebühr in diesem Tarif.

• Pay-as-you-go ($20/Monat Grundgebühr) — der Tarif für echte eigene Domains. Die $20 decken $20 Nutzungs-Guthaben ab, das für Datenübertragung, Endpunkte und Verbindungen gilt; ungenutztes Guthaben verfällt, somit ist der $20-Mindestpreis praktisch eine fixe monatliche Grundgebühr auch bei leichtem Gebrauch. Benutzerdefinierte Domains kosten zusätzlich $0.01 pro aktivem Stunde (das Hochladen eines eigenen TLS-Zertifikats statt ngrok’s automatischer Provisionierung ist eine separate, teurere Zusatzoption bei $0.27 pro Domain pro aktiver Stunde). Datenübertragung über 5 GB kostet $0.10/GB, und Endpunkte sind unbegrenzt.

• Add-ons bei Pay-as-you-go: SSO/RBAC kostet $10 pro Nutzer/Monat und gilt für jeden Nutzer im Konto, nicht selektiv. Eine neuere Identity and Access Governance Suite (SCIM, IP-Beschränkungen, Audit-Logs — erfordert zuerst SSO/RBAC) kostet weitere $15 pro Nutzer/Monat. Dedizierte Agenten-IP-Adressen kosten $900/Monat pro Region, und benutzerdefinierte Agent-Connect-URLs werden mit $0.068 pro Endpoint-Stunde abgerechnet, mit Volumenrabatten (ngrok’s eigene Dokumentationsseiten sind hier inkonsistent — eine listet noch eine pauschale $250/Monat pro URL, die aktuelle Preisseite zeigt den abgerechneten Tarif).

• Enterprise — individuelle Preisgestaltung, SOC 2 Typ II-Zertifizierung, HIPAA-BAAs, SSO/SAML und SCIM, dedizierte Support-SLAs, und Abrechnung über den AWS Marketplace.

Eine Korrektur: ngrok’s grundlegender Kubernetes-Ingress-Operator ist tatsächlich in allen Tarifen enthalten, auch im Free-Tarif — es ist kein ausschließliches Enterprise-Feature, allerdings sind die fortgeschrittenen Traffic-Policy- und Support-Levels um ihn herum.

Das fehlende Protokoll: Kein UDP

ngrok unterstützt laut Dokumentation weiterhin die Endpunkt-Typen HTTP, HTTPS, TCP und TLS — kein UDP, in keinem Tarif, kostenlos oder bezahlt, und das hat sich nicht geändert. UDP ist relevant für Anwendungen, die strikte Paketliefergarantien gegen niedrigere Latenz tauschen: Multiplayer-Spiele-Server (Minecraft Bedrock und andere), WebRTC und VoIP-Medien sowie IoT-Protokolle wie CoAP. Wenn dein Stack eines dieser Protokolle nutzt, ist ngrok keine Option.

---

Enter Localtonet: Pay-as-you-go bei ~2$ pro Tunnel

Localtonet verfolgt einen anderen Ansatz: Statt Abonnementstufen nutzt es ein vorausbezahltes Guthaben, das nur abnimmt, wenn ein Tunnel aktiv läuft.

So funktioniert die Preisgestaltung

• Kostenlos — 1 Tunnel (HTTP, TCP oder UDP), 1 GB Bandbreite pro Monat, 30-Minuten-Tunnel-Timeout. Für schnelle Tests geeignet, aber nicht für dauerhaft laufende Dienste.

• Pay-as-you-go (~$2 pro Tunnel/Monat) — ein laufender Tunnel kostet etwa $2, wenn er den ganzen Monat läuft; zwei Wochen Betrieb kosten ca. $1; ein gestoppter Tunnel kostet nichts. Dieser Tarif umfasst unbegrenzte Tunnel, unbegrenzte Bandbreite ohne Über-Gb-Gebühr, kein Timeout, benutzerdefinierte Domains mit automatischem Let’s Encrypt HTTPS, IP-Whitelisting, SSO, DNS-Management und Teamkonten — alles nach demselben Abrechnungsmodell.

Das ist ein grundsätzlich anderes Modell als ngrok’s Pay-as-you-go: ngrok’s $20 Grundgebühr ist eine fixe Mindestgebühr, egal wie wenig man nutzt, während bei Localtonet die Abrechnung nur läuft, wenn der Tunnel Traffic liefert.

Vorsicht bei der Einschätzung: Localtonet ist ein deutlich kleinerer Anbieter als ngrok und veröffentlicht keine SOC 2- oder HIPAA-Zertifizierungen. Für ein Nebenprojekt oder Kunden-Demo, bei der das keine Rolle spielt, ist das kein Problem; für regulierte Produktionsumgebungen ist das ein wichtiger Faktor gegen die Preisersparnis.

Was es unterstützt

1. Protokolle: HTTP/HTTPS (mit automatischem TLS), TCP, TLS, native UDP, gemischte TCP/UDP-Tunnels — plus HTTP- und SOCKS5-Proxy-Tunnels, die ngrok nicht anbietet.
2. Benutzerdefinierte Domains mit automatischem HTTPS, inklusive im Standardpreis von $2/Tunnel, nicht hinter einem $20/Monat Basis-Tarif.
3. SSO für Google, GitHub, Microsoft und GitLab (sowohl gitlab.com als auch selbst gehostete Instanzen), ohne zusätzliche Kosten pro Nutzer.
4. Dateiserver-Tunnels — expose eines lokalen Verzeichnisses als durchsuchbare, herunterladbare Webseite direkt vom Dashboard.
5. Mobiler Proxy via Android — wirklich einzigartig, mehr dazu unten.
6. MCP-Integration — Localtonet bietet jetzt einen MCP-Server, mit dem MCP-kompatible KI-Assistenten (Claude, Cursor und andere) Tunnel, Authentifizierungstoken, Token-Gruppen und SSO-Anbieter per natürliche Sprachbefehle verwalten können, ohne Dashboard oder CLI. Das ist eine neuere Ergänzung, die ngrok so nicht bietet.

Infrastrukturseitig berichtet Localtonet von etwa 19 globalen Serverstandorten in Nordamerika, Südamerika, Europa und Asien (inklusive Points of Presence in Chicago, São Paulo, London, Tokio und Singapur) — relevant, wenn Latenz zu einem bestimmten Standort für dein Use Case eine Rolle spielt.

---

Vergleich im Direktvergleich

Feature / Metrik	ngrok (2026)	Localtonet (2026)
Einsteigerpreis	$10/Monat ($8/Monat bei Jahreszahlung) — Hobbyist	~$2/Tunnel/Monat, nur während Betrieb
Produktions-Tarif	$20/Monat Grundpreis (Pay-as-you-go) + Nutzung	Gleicher $2/Tunnel-Modell
Kostenloser Tarif	$5 Einmalguthaben, 1 GB/Monat, 3 Endpunkte, 20k Requests	1 Tunnel, 1 GB/Monat, 30-Minuten-Timeout
Bandbreite (bezahlt)	5 GB inklusive, dann $0.10/GB	Unbegrenzt, keine Über-Gb-Gebühr
UDP-Unterstützung	Nein, in keinem Tarif	Ja, native
Echter benutzerdefinierter Domain	Erfordert PAYG + $0.01/aktive Stunde	Inklusive im Standard-Tarif
SSO	$10/Nutzer/Monat Add-on, nur bei PAYG, gilt für alle Nutzer	Inklusive (Google, GitHub, Microsoft, GitLab)
Dateiserver-Tunnels	Nein	Ja
Mobiler/Carrier-Proxy	Nein	Ja (Android-App, IP-Rotation)
MCP / KI-Assistenz-Management	Nicht in dieser Form	Ja, native MCP-Server
Webhook/Request-Inspektor	Ja, kostenlos in allen Tarifen	Ja, im bezahlten Tarif
Zertifizierungen	SOC 2 Typ II; HIPAA-BAAs (Enterprise)	Keine veröffentlicht

---

Das UDP-Problem

Wenn dein Workload REST-APIs, React-Frontends oder Stripe-Webhooks sind, decken HTTP und TCP das ab, und beide Tools handhaben diesen Traffic gut. Aber ein bedeutender Anteil der Entwicklung im Jahr 2026 liegt außerhalb von einfachem HTTP:

• Spieleentwicklung — eigene Multiplayer-Server, die auf UDP für schnelle, zustandslose Positionsupdates angewiesen sind.
• Echtzeit-Kommunikation — WebRTC, VoIP und Streaming-Protokolle, die auf UDP setzen, um TCP-Head-of-Line-Blocking zu vermeiden.
• IoT und Embedded Hardware — leichte Sensoren, die UDP-basierte Protokolle nutzen, um Energie und Bandbreite zu sparen.

UDP ist deutlich schwieriger zuverlässig zu tunneln als TCP, da es keine integrierte Zustellbestätigung hat — vermutlich ist das der Grund, warum ngrok es nie unterstützt hat. Localtonet hat native UDP- und gemischte TCP/UDP-Unterstützung von Anfang an eingebaut. Für Anwender in diesen Bereichen ist Localtonet nicht die günstigere Option, sondern die einzige funktionierende.

---

Kosten in der Praxis

Ein paar illustrative Vergleiche basierend auf den oben genannten Preisen — tatsächliche Rechnungen variieren je nach Nutzung:

Freelancer mit 3 benutzerdefinierten Domains, ca. 10 Stunden im Monat für Kundengespräche. Für ngrok ist die Nutzung eigener Domains nur im $20/Monat Pay-as-you-go-Tarif möglich, und da das Guthaben nicht verfällt, gilt der Mindestpreis von ~$20/Monat, egal wie wenig genutzt wird. Bei Localtonet sind 10 Stunden Betrieb auf drei Tunnels nur wenige Cent, insgesamt deutlich unter $1/Monat, da die Abrechnung nur läuft, wenn die Tunnel aktiv sind.

Indie-Spieleserver für UDP-Tests, ca. 8 Tage im Monat. ngrok ist keine Option — kein UDP-Endpunkt in keinem Tarif. Bei Localtonet kostet ein 8-Tage-Tunnel etwa $0.53/Monat, und Bandbreite ist unbegrenzt.

Startup mit 4 Personen, 2 dauerhaften ²⁴⁄₇-Tunnels mit SSO. ngrok’s $20 Grundgebühr plus $10/Nutzer SSO-Add-on für alle 4 Nutzer ergibt eine Grundkosten von ca. $60/Monat, vor Domain- oder Bandbreiten-Überhang. Localtonet, mit 2 Tunnels dauerhaft, SSO ohne Zusatzkosten, liegt bei etwa $4/Monat.

---

Sicherheit, Zugriffskontrolle und Tooling

Das Öffnen eines lokalen Ports birgt echte Risiken — eine ungesicherte Datenbank kann innerhalb Minuten von Bots abgegriffen werden. ngrok’s Sicherheits-Tools (IP-Beschränkungen, OAuth, OpenID Connect, und das Identity Governance Suite für SCIM und Audit-Logs) sind wirklich solide, aber die Zusatzkosten pro Nutzer bei Pay-as-you-go summieren sich schnell.

Localtonet bündelt Google, GitHub, Microsoft und GitLab SSO im Standard-Plan für $2/Tunnel ohne zusätzliche Kosten pro Nutzer, zusammen mit IP-Whitelisting — das macht grundlegende Zugriffskontrolle auch für Solo-Entwickler oder kleine Teams möglich, nicht nur für große Unternehmen.

Beide Plattformen bieten einen webhook/request-Inspektor zum Erfassen und Wiedergeben von HTTP-Traffic. ngrok ist in allen Tarifen kostenlos, auch im Free-Tarif. Localtonet integriert den Inspektor im bezahlten Tarif und unterstützt zusätzlich Response-Modifikation und Export der Requests zu cURL oder JSON — nützlich bei Debugging von Drittanbieter-Integrationen wie Stripe, Shopify oder Slack.

---

Für wen welche Wahl

Bleib bei ngrok, wenn: 1. Du in einer regulierten Umgebung arbeitest, die SOC 2 Typ II-Zertifizierung oder einen unterschriebenen HIPAA BAA erfordert. 2. Du Enterprise-Features brauchst — dedizierte Agenten-IP, Traffic-Policy-Regeln oder eine Plattform mit langjähriger Enterprise-SLA-Erfahrung. 3. Dein Unternehmen bereits ngrok Enterprise nutzt und eine funktionierende Konfiguration besteht — es gibt keinen dringenden Grund zu wechseln.

Wähle Localtonet, wenn: 1. Du selbst zahlst und eine Rechnung möchtest, die tatsächliche Betriebszeit abbildet, nicht eine fixe Grundgebühr. 2. Dein Stack UDP benötigt — Spielserver, WebRTC, VoIP oder UDP-basierte IoT. 3. Du möchtest benutzerdefinierte Domains und SSO ohne $20/Monat Basis-Tarif oder pro-Nutzer-Preise. 4. Du brauchst spezielle Funktionen wie Dateiserver-Tunnels, einen Android-basierten Mobile Proxy für Geo-Testing oder MCP-Management durch einen KI-Coding-Assistenten.

---

Fazit

Der Tunneling-Markt hat sich in zwei Philosophien aufgespalten: Plattformen, die auf Enterprise-Netzwerke skalieren, und schlanke, nutzungsabhängige Tools für einzelne Entwickler. ngrok’s Zertifizierungen und Betriebsgeschichte sind echte Vorteile für Teams, die sie brauchen. Für Solo-Entwickler, Freelancer und kleine Teams, die selbst zahlen, adressiert Localtonet mit pay-only-while-running, nativer UDP-Unterstützung sowie integrierten benutzerdefinierten Domains und SSO genau die Lücke, die sie überhaupt erst nach Alternativen suchen lässt.

---

Changelog

• Korrigierte eine falsche Aussage im Originalentwurf, dass ngrok’s Free-Tarif eine 30-Minuten-Session-Timeout erzwingt — ein solcher Timeout existiert im ngrok Free-Plan nicht (diese Begrenzung gilt für Localtonet’s Free-Tarif, was im Entwurf wahrscheinlich verwechselt wurde). Überprüfung anhand ngrok.com/docs/pricing-limits und ngrok.com/pricing.
• Korrigierte den Hobbyist-Tarif: Überschreitet man die 5 GB inklusive, erfolgt keine $0.10/GB-Über-Gb-Abrechnung, wie im Entwurf behauptet — Endpunkte stoppen den Traffic, bis das nächste Abrechnungsintervall beginnt. Über-Gb-Gebühren gelten nur im Pay-as-you-go-Tarif. Quelle: ngrok.com/docs/pricing-limits.
• Unterscheidete ngrok’s zwei separate Domain-Gebühren, die im Entwurf vermischt wurden: die $0.01/aktive Stunde für benutzerdefinierte Domains (Pay-as-you-go) versus die separate, teurere $0.27/domain/aktive Stunde-Gebühr für das Hochladen eigener TLS-Zertifikate. Quelle: ngrok.com/pricing.
• Ergänzte, dass ngrok’s SSO/RBAC-Add-on ($10/Nutzer/Monat) für jeden Nutzer gilt, nicht selektiv — ein echter Kostenfaktor für Teams. Außerdem wurde das neuere Identity and Access Governance Suite-Add-on ($15/Nutzer/Monat, erfordert SSO/RBAC) ergänzt, das im ursprünglichen Entwurf fehlte. Quelle: ngrok.com/docs/pricing-limits.
• Aktualisierte die Preise für ngrok’s benutzerdefinierte Agent-Connect-URLs: Die aktuelle ngrok.com/pricing-Seite listet jetzt $0.068 pro Endpoint-Stunde mit Volumenrabatten, anstelle der pauschalen $250/Monat, die im Entwurf verwendet wurde (und die auf einer der ngrok-Dokumentationsseiten noch erscheint — Inkonsistenz zwischen Dokumentation und Preisseite).
• Korrigierte das Szenario für Freelancer: Da ngrok’s $20 Pay-as-you-go Grundgebühr eine fixe monatliche Mindestgebühr ist, die nicht verfällt, ist der realistische Mindestpreis etwa $20/Monat, nicht eine Spanne. Die Localtonet-Berechnung wurde präzisiert (deutlich unter $1/Monat bei ca. 10 Stunden Betrieb).
• Ergänzte, dass ngrok’s grundlegender Kubernetes-Ingress-Operator in allen Tarifen enthalten ist, auch im Free-Tarif — es ist kein exklusives Enterprise-Feature.
• Hinzugefügt die Limits des Localtonet-Free-Tarifs (1 Tunnel, 1 GB/Monat, 30-Minuten-Timeout), die im ursprünglichen Entwurf fehlten.
• Ergänzt die MCP-Server-Integration von Localtonet für KI-gestützte Tunnelverwaltung — eine neuere Funktion, die im früheren Text nicht erwähnt wurde, Quelle: localtonet.com.
• Hinzugefügt die HTTP/SOCKS5-Proxy-Tunnelart, DNS-Management, IP-Whitelisting und die ungefähre Serververteilung mit 19 Standorten, die im Originaltext nicht erwähnt wurden.
• Ergänzt die Unterstützung des webhook-Inspektors von Localtonet für Response-Änderungen und Export zu cURL/JSON, über einfache Capture/Replay-Funktion hinaus.
• Hinweis auf die fehlende SOC 2- oder HIPAA-Zertifizierung bei Localtonet, im Gegensatz zu ngrok — relevant für regulierte Produktionsumgebungen.
• Kontext zu ngrok’s aktuellen Kunden (Databricks, GitHub, OpenAI, Vercel, Twilio) und Bestätigung, dass SOC 2 Typ II / HIPAA BAA direkt auf ngrok.com/pricing verfügbar sind.
• Entfernt wiederholte SEO-Formulierungen wie “günstige ngrok-Alternative” oder “Full Protocol Developer Tunnel” zugunsten einer klaren, belegten Vergleichssprache, im Einklang mit dem Hausstil.
• Formulierte die drei Kostenszenarien als beschriftete illustrative Vergleiche, anstelle von narrativen Fallstudien, gemäß Hausstil.
• Entfernt Frontmatter/Metadaten; liefert reinen Markdown-Text.