ngrok vs. Playit.gg: Umgehen von CGNAT für Gaming und Echtzeit-UDP-Verkehr in 2026

Wenn Sie jemals versucht haben, einen Multiplayer-Spielserver zu hosten, Echtzeit-Netcode zu testen oder ein lokales IoT-Gerät öffentlich zugänglich zu machen, sind Sie auf die Portweiterleitung gestoßen. Seit Jahren greifen Entwickler auf Tunneling-Tools zurück, um Router-Konfigurationen zu umgehen. ngrok ist in diesem Bereich längst ein bekannter Name.

Aber im Jahr 2026 bedeutet Bekanntheit nicht automatisch, dass es das richtige Tool ist. Für reinen, Echtzeit-UDP-Verkehr — das Rückgrat von Gaming, VoIP und IoT-Telemetrie — hat ngrok noch eine strukturelle Lücke, und Playit.gg hat sein gesamtes Produkt darauf aufgebaut, diese zu füllen.

Dieser Leitfaden erklärt die architektonischen Unterschiede zwischen den beiden, warum UDP-Unterstützung die entscheidende Grenze ist, wie Carrier-Grade NAT (CGNAT) dieses Thema überhaupt erst aufwirft, und was es tatsächlich kostet, vollständig selbst zu hosten mit frp oder inlets.

1. Das UDP-Problem: Warum ngrok bei Echtzeitverkehr Schwierigkeiten hat

ngrok’s HTTP-fokussierte Architektur

ngrok wurde entwickelt, um ein spezielles Problem zu lösen: lokale Webserver sichtbar zu machen, damit Entwickler Webhooks, APIs und Web-Apps testen können. Das ist nach wie vor eine seiner Stärken — Request-Inspektion, Replay und Webhook-Validierung gehören zu den besten Tools in dieser Kategorie.

Was es nie unterstützt hat, ist UDP. Stand 2026 sind die Tunnel-Typen von ngrok weiterhin auf HTTP, HTTPS, TCP und TLS beschränkt — es gibt keinen UDP-Endpunkt-Typ in einem Plan, weder kostenlos noch kostenpflichtig. Das ist kein Gerücht oder eine veraltete Beschwerde; es ist direkt in ngrok’s eigener Dokumentation bestätigt, und Entwickler fragen seit mindestens 2013 in ngrok’s GitHub-Issues danach, ohne dass es umgesetzt wurde.

Warum Spiele und IoT tatsächlich UDP benötigen

In Echtzeit-Multiplayer-Gaming, VoIP und hochfrequenter IoT-Telemetrie ist eine perfekte Zustellung weniger wichtig als Geschwindigkeit.

• Multiplayer-Gaming: Titel wie Minecraft Bedrock, Valheim, Rust und Counter-Strike 2 setzen auf UDP. Wenn ein Paket mit der Position eines Spielers verloren geht, möchte das Spiel nicht, dass es später erneut gesendet wird — es will das nächste Paket mit der aktuellen Position des Spielers. UDP feuert einfach weiter, ohne auf Bestätigung zu warten.
• VoIP und Video: Voice-Server und WebRTC-basierte Tools können die Latenzspitzen durch TCP-Retransmissionen nicht tolerieren.
• IoT-Sensoren: Geräte, die schnelle Telemetrie über CoAP oder eigene UDP-Protokolle senden, benötigen eine Low-Overhead-Übertragung.

Da ngrok auf keinem Tier UDP unterstützt, sind diese Anwendungsfälle für es schlichtweg ausgeschlossen — man muss entweder eine instabile TCP-zu-UDP-Hacklösung hinzufügen oder ein anderes Tool verwenden.

2. Playit.gg: Für Raw Sockets und Gaming gebaut

Wo ngrok aufhört, fängt Playit.gg an. Es wurde speziell entwickelt, um Roh-TCP- und UDP-Verkehr mit minimalem Setup zu handhaben — keine Router-Konfiguration erforderlich.

Wie es architektonisch anders ist

Playit.gg arbeitet näher an Layer 4 als ngrok’s überwiegend Layer 7 (HTTP) Modell. Man führt den Playit-Agent lokal aus; dieser öffnet eine ausgehende Verbindung zu Playit’s Netzwerk aus Relay-Rechenzentren (Stand Mitte 2026: 19 Rechenzentren in Nordamerika, Europa, Asien, Ozeanien und Südamerika), und dieses Relay leitet den Verkehr zurück zu deinem Rechner.

Im kostenlosen Tarif weist Playit deinem Tunnel eine permanente Adresse zu (etwa your-game.at.ply.gg:xxxxx), die sich nicht bei jedem Neustart des Clients ändert, im Gegensatz zu ngrok’s zufälligen URLs im kostenlosen Plan. Hier ist Präzision wichtig: Kostenlose Tunnel laufen über Playit’s “Global Anycast”-Netzwerk, was bedeutet, dass das Rechenzentrum, durch das sich deine Spieler verbinden, variieren kann und du das nicht kontrollierst — das erfordert Playit Premiums regionale Tunnel, die das Routing auf ein bestimmtes Rechenzentrum festlegen. “Statisch” beschreibt also nur, dass die Adresse gleich bleibt, nicht, dass eine feste IP mit festem Routing darunter liegt.

Was direkt von Playit.gg bestätigt wird: - Premium kostet $3/Monat (oder ca. $30/Jahr), bestätigt auf der eigenen Preisseite. - Premium fügt regionale Tunnel, mehrere .playit.plus/benutzerdefinierte Domains (je nach Plan zwischen 3 und 6), externe Domain-Unterstützung sowie zusätzliche Ports/Firewalls/Agenten hinzu. - HTTPS-Tunnel erfordern explizit Playit Premium — das ist im kostenlosen Plan nicht enthalten, was wichtig ist zu wissen, falls man annimmt, Playit sei ein allgemeiner Web-Tunnel. - Der Client-Agent ist Open Source (playit-cloud/playit-agent auf GitHub), was einen Transparenzvorteil gegenüber ngrok’s Closed-Source-Client darstellt.

Was häufig berichtet wird, aber nicht auf der Marketingseite von Playit.gg als feste Zahl steht: - Unabhängige Guides aus 2026 (Pinggy, Localtonet, andere) beschreiben durchgehend den kostenlosen Tarif mit 4 TCP-Tunneln und 4 UDP-Tunneln, wobei mindestens eine Quelle eine andere Zahl (3 Tunnel) nennt. Aufgrund der Inkonsistenzen zwischen Drittanbieter-Quellen sollte “4 TCP + 4 UDP” eher als die häufig zitierte Zahl betrachtet werden, nicht als verifizierte Angabe von Playit selbst. Überprüfen Sie Ihr Dashboard für die tatsächliche aktuelle Grenze.

3. Das Geheimnis um Carrier-Grade NAT (CGNAT)

Um zu verstehen, warum das alles wichtig ist, muss man CGNAT verstehen.

Historisch bedeutete das Hosting eines Minecraft-Servers, sich ins Router-Interface einzuloggen, Port 25565 zu öffnen und die öffentliche IP direkt auf die Maschine zu mappen. Dieses Modell setzt voraus, dass dein Zuhause eine öffentliche IPv4-Adresse hat.

Das Problem: IPv4 hat nur etwa 4,3 Milliarden mögliche Adressen, und die regionalen Internet-Registries haben ihre freien Pools vor Jahren erschöpft (ARIN in Nordamerika im September 2015, RIPE NCC in Europa im November 2019). Da IPv6 noch nicht flächendeckend eingesetzt wird — die globale IPv6-Implementierung liegt 2026 bei etwa 40 %, ungleich verteilt nach Ländern — setzen die meisten ISPs noch auf IPv4, und CGNAT ist die Methode, um die knappe Adressressourcen auf immer mehr Kunden zu verteilen.

Unter CGNAT weist dein ISP deinem Router eine Adresse aus einem reservierten privaten Bereich zu (RFC 6598 100.64.0.0/10, speziell für diesen Zweck 2012 reserviert), anstatt einer echten öffentlichen IP, und macht die NAT-Übersetzung im eigenen Netzwerk. Es entstehen zwei Übersetzungsschichten — NAT deines Heimrouters plus CGNAT des ISPs — eine Konfiguration, die manchmal als NAT444 bezeichnet wird. Das Ergebnis: Port-Weiterleitung auf deinem Heimrouter funktioniert nicht, weil du die öffentliche IP nicht besitzt, um sie zu mappen.

Wie Playit.gg (und ngrok sowie die meisten Tunneling-Tools) das umgehen

Da der Playit- oder ngrok-Client eine ausgehende Verbindung von deinem Rechner in die Cloud des Anbieters initiiert, erlaubt die NAT des ISPs diese durch — ausgehende Verbindungen werden selten blockiert, auch bei CGNAT. Sobald der Tunnel besteht, wird eingehender Verkehr deiner Spieler zurück durch diesen Tunnel geroutet. Deshalb kannst du einen Server aus einem 5G-Hotspot oder einer CGNAT-gesperrten Heimverbindung hosten, ohne Router-Einstellungen zu ändern — der Mechanismus funktioniert bei ngrok, Playit.gg, frp oder inlets gleich, der Unterschied liegt im Traffic, den sie durch diesen Tunnel transportieren.

4. Beste Anwendungsfälle: Wer gewinnt wo?

Verwende ngrok, wenn: - Du lokale Web-Apps, APIs oder Webhook-Integrationen (Stripe, Twilio etc.) testest - Du Request-Inspektion möchtest — Pausieren, Wiederholen und HTTP-Traffic analysieren ist eine der Stärken von ngrok - Du Enterprise-Authentifizierungskontrollen brauchst — aber beachte, dass dies eine Enterprise-Feature ($39/Monat ab Anfang 2026) ist, nicht im kostenlosen oder Hobby-Plan enthalten

Verwende Playit.gg, wenn: - Du einen Minecraft-, Valheim-, Terraria- oder ähnlichen Spielserver für Freunde hostest, ohne einen VPS zu mieten - Du Indie-Entwickler bist, der Multiplayer-Netzcode mit externen Testern testet - Du mit UDP-basierten Protokollen auf IoT-Hardware wie einem Raspberry Pi experimentierst

5. Feature-Vergleich (Aktuell verifizierte Quellen)

Feature	ngrok	Playit.gg
Hauptfokus	HTTP/HTTPS, mit TCP/TLS-Tunneln	TCP/UDP für Gaming und Raw Sockets
UDP-Unterstützung	Keine, in keinem Tier	Ja, nativ
Limits im kostenlosen Tier	1 aktives Endpoint, bis zu 3 Tunnel pro Agent, 1 GB/Monat Outbound-Daten, 20.000 HTTP-Anfragen/Monat, 1 statische Entwickler-Domain	Häufig berichtet als 4 TCP + 4 UDP Tunnel (Quelle variiert; nicht auf Playit’s eigener Preisseite aufgelistet)
Günstigster kostenpflichtiger Tarif	Hobbyist: $10/Monat ($8/Monat bei Jahresabrechnung)	Premium: $3/Monat (~$30/Jahr)
HTTPS-Tunnel	Kostenlos: ja, mit Warnseite für Browser-Traffic	Erfordert Premium
CGNAT-Umgehung	Ja	Ja
Request-Inspektion/Wiederholung	Ja — eine echte Stärke	Nein — Playit ist reines Routing, kein Debugging-Tool
Client-Source	Closed Source	Open Source

6. Erweiterung des Rahmens: Wer besitzt die Netzwerkgrenze?

Sowohl ngrok als auch Playit.gg leiten deinen Traffic durch Server eines Unternehmens. Das ist bequem — kein VPS-Management, kein DDoS-Schutz — aber es bedeutet auch, dass du an die Preise, Bedingungen und Rechenzentrums-Standorte dieses Unternehmens gebunden bist. Tools wie frp und inlets verschieben diese Grenze auf Infrastruktur, die du kontrollierst, meist einen günstigen Cloud-VPS für 4–6 $/Monat bei Anbietern wie DigitalOcean, Hetzner oder Linode.

frp (Fast Reverse Proxy)

frp ist ein wirklich kostenloser, Open-Source-Reverse-Proxy mit großer Anhängerschaft auf GitHub. Du betreibst frps (den Server-Teil) auf deinem VPS und frpc (den Client) auf deinem Heimrechner, unterstützt TCP, UDP, HTTP und HTTPS.

Eine Korrektur: Die Peer-to-Peer-Funktion von frp (xtcp) umgeht nicht vollständig den Relay-Server, wie manchmal beschrieben. Laut frp-Dokumentation ist frps weiterhin notwendig, um die Verbindung zu koordinieren — “P2P” bezieht sich nur auf die Datenübertragung, die direkt zwischen Clients versucht wird, nachdem der Server die Verbindung herstellt, mittels STUN-basiertem NAT-Hole-Punching. Es funktioniert nicht mit allen NAT-Typen; frp empfiehlt, bei Fehlschlägen auf den stcp-Modus umzuschalten. Damit bietet frp echte, latenzärmere direkte Verbindungen, aber keine vollständige Eliminierung des VPS.

inlets

inlets, entwickelt von Alex Ellis, wurde gebaut, um Teams einen selbstgehosteten, Kubernetes-freundlichen Tunnel zu bieten — automatisiert die Erstellung von Exit-Nodes via inletsctl oder inlets-operator, anstatt manuelle .ini/.toml-Konfiguration. Es arbeitet auf Layer 4, also kann es neben HTTP auch Datenbanken (PostgreSQL, MySQL), SSH, RDP oder eine Kubernetes-API tunneln.

Hier eine wichtige Korrektur: inlets Pro ist keine freie Software. Im Gegensatz zu frp benötigt es eine kostenpflichtige Lizenz zusätzlich zum VPS. Die aktuellen Preise von inlets.dev sind: Personal $25/Monat (5 Tunnel), Commercial $50/Monat (2 Tunnel, +$25/Monat pro zusätzlichem), Uplink $250/Monat pro Cluster inklusive 10 Tunnel. Die realistischen Kosten für eine selbstgehostete inlets-Installation sind also dein VPS-Preis plus Lizenzgebühr — nicht nur “$5 für einen VPS”.

Ein weiterer Punkt: inlets bietet nicht breiten, allgemeinen UDP-Tunnel-Support für Spieleserver oder VoIP. Laut eigener Aussage beschränkt sich UDP-Support derzeit auf DNS-Verkehr. Für Gaming-UDP sind frp oder Playit.gg die passenden Tools — nicht inlets.

Endgültiges Urteil

Das richtige Tool im Jahr 2026 hängt immer noch davon ab, welche Art von Traffic du sendest und wie viel Infrastruktur du selbst besitzen möchtest.

Wenn du Webentwickler bist, der Integrationen, APIs oder Webhooks testet, bleibt ngrok mit seiner Request-Inspektion eine starke Wahl, auch wenn der kostenlose Tier enger gefasst ist.

Wenn du einen Spielserver hosten oder rohen UDP-Verkehr ohne Enterprise-Gebühren pushen willst, ist Playit.gg eine solide, zweckorientierte Alternative — beachte nur, dass “statische IP” eigentlich “persistente Adresse über ein Anycast-Netzwerk” bedeutet, und HTTPS-Tunnel nur im bezahlten Tier verfügbar sind.

Für vollständige Kontrolle über deine eigene Netzwerkgrenze: frp ist kostenlos und unterstützt UDP gut, allerdings ist sein Peer-to-Peer-Modus noch auf den Relay-Server angewiesen für Signalisierung. inlets ist eine ausgereiftere, Kubernetes-native Lösung, aber plane die Lizenzkosten zusätzlich zu deinem VPS-Preis ein — es ist nicht die kostenlose Alternative, die es manchmal erscheint.

---

Changelog (Faktenüberprüfung und Korrekturen)

1. ngrok Free-Tier Limits korrigiert und detailliert. Ursprünglich nur vage Bandbreitenlimits erwähnt. Laut ngrok-Dokumentation (ngrok.com/docs/pricing-limits) sind im Free-Tier 1 aktives Endpoint, bis zu 3 Tunnel pro Agent, 1 GB/Monat Outbound-Daten, 20.000 HTTP-Anfragen/Monat, 1 statische Entwickler-Domain, 5.000 TCP/TLS-Verbindungen. Der unqualifizierte Preis “$10/Monat” für Premium wurde entfernt und durch die aktuellen Tarife ersetzt: Hobbyist $10/Monat ($8 bei Jahreszahlung), Pay-as-you-go $20/Monat Grundpreis + Nutzung, Enterprise ca. $39/Monat für SSO/mTLS/RBAC (laut Drittanbieter-Preisschätzungen, da ngrok keine öffentlichen Enterprise-Preise listet).
2. Playit.gg “statische IP”-Aussage abgeschwächt und korrigiert. Playit’s eigene Support-Dokumentation beschreibt kostenlose Tunnel als auf einem “Global Anycast”-Netzwerk laufend, bei dem das Rechenzentrum variieren kann — eine feste, einzelne IP-Garantie ist für den kostenlosen Tarif nicht korrekt. Stattdessen wurde eine “persistente Adresse” beschrieben, nicht eine statische IP, und hinzugefügt, dass regionale (feste Rechenzentrums-)Routing nur im Premium-Tarif möglich ist.
3. Neue, verifizierte Tatsache: Playit.gg bestätigt in den Support-Dokumenten, dass HTTPS-Tunnel nur mit Playit Premium möglich sind — das war im ursprünglichen Entwurf vollständig ausgelassen.
4. Playit.gg Free-Tier Tunnelzahl unbestätigt, da nicht auf der Hauptseite gelistet. Die Zahl “4 TCP + 4 UDP Tunnel” erscheint in mehreren Guides 2026, ist aber nicht explizit auf der Preisseite erwähnt; mindestens eine Quelle nennt 3 Tunnel. Daher wurde es als häufig zitierte, aber nicht offiziell bestätigte Zahl gekennzeichnet.
5. Playit.gg Premium-Preise bestätigt direkt auf playit.gg/pricing: $3/Monat. Unbestätigte Behauptung über “grundlegende Analysen” wurde entfernt.
6. Playit.gg Client-Open-Source-Status bestätigt durch das öffentliche playit-cloud/playit-agent GitHub-Repository.
7. frp’s P2P-Behauptung korrigiert. Der ursprüngliche Entwurf deutete an, dass frp’s Peer-to-Peer-Modus den Server vollständig umgeht. Laut frp-Dokumentation ist frps weiterhin notwendig, um die Verbindung zu koordinieren (über STUN-basiertes NAT-Hole-Punching); nur die Datenübertragung kann direkt erfolgen, funktioniert aber nicht mit allen NAT-Typen.
8. Wichtige Korrektur zu inlets’ Kostenmodell. Der ursprüngliche Entwurf suggerierte, dass inlets kostenlos oder nur mit einem $4–5/Monat VPS betrieben werden kann. Tatsächlich benötigt inlets Pro eine kostenpflichtige Lizenz zusätzlich zum VPS — bestätigt auf inlets.dev/pricing: Personal $25/Monat (5 Tunnel), Commercial $50/Monat (2 Tunnel, +$25/Monat pro zusätzlich), Uplink $250/Monat pro Cluster inklusive 10 Tunnel. Die realistischen Kosten sind also VPS + Lizenz.
9. Eingeschränkte UDP-Unterstützung bei inlets. Ursprünglich wurde kein breiter UDP-Tunnel für inlets behauptet, aber zur Klarstellung: inlets unterstützt derzeit UDP nur für DNS-Verkehr, nicht für allgemeine Echtzeit-Protokolle — als Ergänzung eingefügt.
10. Erweiterung des Abschnitts CGNAT mit Quellen: IPv4-Adressknappheit (ARIN: September 2015, RIPE NCC: November 2019), das RFC 6598 100.64.0.0/10-Reservat für CGNAT (2012), aktueller IPv6-Anteil (ca. 40 % 2026), um zu erklären, warum CGNAT noch weit verbreitet ist.
11. Unverifizierte Superlative entfernt. Statt “der unangefochtene Champion” oder “erkennt eine offensichtliche Lücke” wurden attributierte, belegte Vergleiche verwendet, um die Trennung von Herstellerangaben und unabhängigen Fakten zu wahren.

Hauptquellen: ngrok.com/docs/pricing-limits, playit.gg/pricing, playit.gg, playit.gg/support/playit-premium, github.com/fatedier/frp, github.com/playit-cloud/playit-agent, inlets.dev/pricing, docs.inlets.dev, en.wikipedia.org/wiki/IPv4_address_exhaustion, sowie unabhängige Vergleichsartikel 2026.