ngrok vs. inlets: 2026年のDevOps・SRE向け究極比較

クラウドネイティブインフラの急速な進化の中で、ローカルサービスやプライベートKubernetesクラスター、隔離された開発環境を安全にパブリックインターネットに公開する必要性はかつてないほど高まっています。Webhookのテストやローカルデータベースのデバッグ、ハイブリッドクラウド環境の橋渡しなど、トンネリングツールは不可欠です。

長年、これらの課題に対する標準的な解答はngrokでした。しかし、DevOpsやSite Reliability Engineers（SRE）、Platform Engineersの要求が成熟するにつれ、より専門的なニーズに応える代替ソリューションが登場しています。その中でも特に注目されるのがinletsです。これはOpenFaaSの創設者でありCNCFアンバサダーのAlex Ellisによって作られたセルフホスト型のクラウドネイティブトンネリングソリューションです。

この2026年版ガイドでは、ngrokとinletsをアーキテクチャ、プロトコルサポート、Kubernetes統合、セキュリティ、データ主権、最新の価格設定について、各ベンダーのドキュメントを直接比較しています。

2026年の安全なトンネルの進化

リバースプロキシトンネルの概念はシンプルです：軽量クライアントがプライベートネットワーク上で動作し、アウトバウンドで公開サーバーに接続し、着信のパブリックトラフィックを隔離されたサービスに転送します。これにより、複雑なVPN設定やポートフォワーディング、ファイアウォールの変更が不要になります。

用途はローカルReactアプリの共有やStripeのWebhookキャッチから、複雑なマイクロサービスの公開、内部CI/CDランナーとGitHubやGitLabの橋渡し、複数クラウドにまたがるKubernetes展開のトラフィック管理まで拡大しています。

この変化は、両ツールの哲学的な違いを浮き彫りにしています。ngrokはグローバルポイントを持つプログラム可能なネットワークエッジとして位置付けられ、APIゲートウェイ、トラフィックポリシー、Kubernetes ingressを内蔵しています。一方、inletsはクラウドネイティブエコシステム向けに設計されており、セルフホストによるデータ主権、柔軟なプロトコルサポート、コンテナ環境との統合を重視しています。

深掘り：2026年のngrokの理解

ngrokは依然として最も知られる安全なトンネリングツールの一つで、ローカルサービスに直接マッピングされるパブリックエンドポイントを作成します。

ローカルホストツールからプログラム可能なネットワークエッジへ

ngrokは現在、グローバル負荷分散、リバースプロキシ、ファイアウォール、APIゲートウェイ、Kubernetes ingressを統合した安全なインゲストプラットフォームとして展開しています。最近のアップデートには、AI Gateway向けのAnthropic SDKのネイティブサポートや、MCPサーバーとAIプロバイダーを接続するツールが含まれ、2026年の成長市場を見据えています。

ngrokの主な特徴

• トラフィック検査とリプレイ — ngrokの代表的な機能。Webベースまたは端末のインスペクターでHTTPエンドポイントを流れるヘッダー、ペイロード、レスポンスを確認し、リクエストを再再生可能。
• Zero Trustネットワークアクセス — OAuth、SAML/OIDC、IP許可リストをngrokのTraffic Policyエンジンでエッジで強制でき、未認証トラフィックがローカルマシンに到達しません。
• グローバルエッジネットワーク — ngrokの分散ポイントを経由し、低遅延とDDoS防御を実現。
• ngrok Kubernetes Operator — 旧式のKubernetes Ingress Controllerの後継。標準のKubernetes IngressオブジェクトやGateway API（Gateway、HTTPRoute、最近ではTCPRouteやTLSRoute）をサポートし、追加コストなしで利用可能。
• 開発者体験 — ngrok http 8080の一コマンドで数秒でパブリックURLを取得可能。

DevOpsにおける制約

ngrokの無料プランは2026年時点でかなり制限的です：1 GBのデータ転送と20,000 HTTP/Sリクエスト/月、最大3つのオンラインエンドポイント、無料HTTP/Sエンドポイントにはインタースティシャルの警告ページが表示されます。いくつかのサードパーティブログや「ngrok代替」マーケティングサイトでは、ngrokの無料プランが現在、ハードな2時間のセッションタイムアウトを課していると主張していますが、これはngrokの公式ドキュメントや価格ページでは確認されていません。実際には、使用量に基づく制限（データ転送、リクエスト、接続数）が記載されており、セッションの持続時間制限は記載されていません。自己検証が必要です。

また、2026年現在、ngrokはネイティブのUDPサポートを持たないことも広く確認されています。HTTP、HTTPS、TCP/TLSのみ対応で、ゲームサーバやVoIP、CoAPやDTLSといったUDPベースのIoTプロトコルには不適です。さらに、ngrokはマルチテナントのSaaSエッジであり、すべてのトラフィックはngrokのインフラを経由してからマシンに到達するため、データ居住やコンプライアンスの要件に合わないケースもあります。

深掘り：inletsの理解

Alex Ellisによって作られたinletsは、ngrokのようなSaaSトンネルで直面するセルフホスティングの難しさや、raw TCP/UDPサポートの欠如、Kubernetesの摩擦を解決するために設計されました。

クラウドネイティブトンネル

inletsはTLS暗号化されたWebSocketトンネルをクライアントとサーバー間に作成し、Layer 4（TCP）で動作します。これにより、HTTPだけでなく、データベース接続やSSH、Kubernetes APIサーバーもトンネリング可能です。

inletsの主な特徴

• Layer 4（TCP）トンネリング — inlets ProはPostgreSQL、MySQL、SSH、RTSP、RDP、Kubernetes APIトラフィックをトンネリングし、Webトラフィックだけに限定されません。ドキュメントによると、UDPトンネリングはDNSトラフィックに対応しているだけです。ゲームサーバやVoIPのような任意のUDPワークロードには対応していると過信しないでください。
• 完全なデータ主権 — inletsは基本的にセルフホスト型です。出口サーバーは自分のインフラ（DigitalOceanの安価なドロップレット、Hetznerのサーバー、AWS EC2など）に構築し、Inlets Cloudの管理されたHTTPS/SSHトンネルサーバーも利用可能です。公式サイトによると、トラフィックは共有ベンダーのエッジを通過せず、データはAIモデルの訓練や第三者との共有には使われません。
• Kubernetes統合 via inlets-operator — ServiceオブジェクトのLoadBalancerタイプを監視し、小規模なクラウドVMをプロビジョニングしてinletsサーバーを稼働させ、パブリックIPをServiceに書き込みます。これにより、マネージドクラウドのKubernetesと同じようなLoadBalancerを実現し、cert-managerと連携して自動TLS証明書も取得可能です。
• 帯域幅の計測なし — inlets ProやUplinkプランはリクエスト数や帯域幅の制限がなく、インフラのキャパシティ次第で運用できます。

対決：ngrok vs. inlets

1. アーキテクチャとトラフィックルーティング

ngrokはマルチテナントのSaaSエッジを使用。クライアントはアウトバウンドでngrokクラウドに接続し、外部リクエストはまずngrokのグローバルポイントに到達し、その後マシンにルーティングされます。これにより即時の負荷分散とDDoS保護が得られますが、第三者がトラフィック経路に入ることになります。

inletsはセルフホスト型です。inletsctlやinlets-operator、Inlets Cloudの管理オプションを使って出口サーバーを自分で用意し、完全にコントロールします。

2. プロトコルサポート

ngrokはHTTP/HTTPSとTCP（TCPは無料プランでもクレジットカード認証必要）をサポートし、ペイアズユーゴー層ではTLSエンドポイントも追加。UDPはどの層でも未対応です。

inletsはLayer 4で動作し、HTTP、TCP、TLSパススルー、DNSトラフィックに対してUDPもサポート。ngrokのHTTP中心の設計に比べ、より柔軟です。

3. Kubernetesと自動化

ngrokのKubernetes Operatorは、標準のIngressやGateway APIを使ったインゲストを提供。ルーティングや認証、監視はngrokのエッジに任せます。無料ですが、エンドポイントの利用は料金に連動します。

inletsのinlets-operatorは、ベアメタルやホームラボのKubernetesクラスターに本物のLoadBalancer IPを提供。cert-managerと連携して自動TLSも可能です。

4. 帯域、リクエスト、価格（2026年7月確認）

ngrokのプランはFree → Hobbyist → Pay-as-you-go → Enterprise（旧Personal/Proは廃止）:

プラン	価格	オンラインエンドポイント	データ転送	HTTP/Sリクエスト
Free	$0/月（$5の一時クレジット付与）	最大3	1 GB	20,000/月
Hobbyist	$8/月（年払い）または$10/月（月払い）	最大3	5 GB	100,000
Pay-as-you-go	$20/月＋使用量	無制限	5 GB込み、その後$0.10/GB	100,000込み、その後$1/10万
Enterprise	個別見積もり	無制限	カスタム	カスタム

追加オプション：SSO/RBACは$10/ユーザー/月、ID＆アクセスガバナンス（SCIM、ドメイン制御、IP制限、監査ログ）は$15/ユーザー/月です。ngrokはエンタープライズの固定料金を公開していませんが、第三者調査によると年間契約は約$5,000〜$75,000超と推定されます。

inletsの価格は以前と変わらず、公式サイトで確認済み:

プラン	価格	利用可能トンネル数	商用利用
inlets Personal	$25/月	最大5	個人利用のみ
inlets Pro Commercial	$50/月	2トンネル＋追加$25/月／トンネル	商用
Inlets Uplink	$250/月／クラスター	10トンネル＋追加$25/月／トンネル	事業者向け

inletsの各プランは帯域やリクエストの計測を行わず、トンネルごとに料金が発生します。

コストの結論:Webhook用の一時的なURLが必要な場合は、ngrokの無料プランでも十分です（1 GB/20kリクエスト制限あり）。長期的なトラフィックやデータベースのトンネル、インフラを第三者に委ねたくない場合は、inletsの平坦なトンネル単価の方が安価で予測しやすくなります。ただし、自分で出口サーバーを運用する必要があります。

ユースケース：どちらを選ぶべきか？

ngrokを選ぶ場合:

• 素早い開発者デモ — ローカルアプリを共有し、設定不要でコールに参加。
• Webhookデバッグ — ngrokのトラフィックインスペクターとリプレイはStripe、Twilio、GitHub Webhookとの連携に最適。
• エンタープライズエッジ認証 — OAuth/SAMLを使ったダッシュボードのアクセス制御。ngrokのTraffic Policyエンジンを利用。
• AI/MCPゲートウェイワークフロー — ngrokはAI Gatewayを通じてMCPサーバーとAIプロバイダーの連携に注力。

inletsを選ぶ場合:

• プライベートまたはベアメタルクラスタのKubernetes ingress — Raspberry PiのK3sやオンプレOpenShift、ホームラボクラスタに本物のLoadBalancer IPを提供。
• 厳格なデータ主権やコンプライアンス要件 — 共有SaaSエッジを通さないルーティングが必要な場合。
• HTTP以外のプロトコル — データベース、SSH、RDP、RTSPなどngrokのHTTP中心設計に合わないケース。
• マルチテナント顧客接続 — Inlets Uplinkは、顧客のオンプレネットワークにアクセスしたいB2Bベンダー向けに設計。

セットアップと開発者体験

ngrokはシンプルな導入が魅力：バイナリをインストールし、認証トークンを設定して一コマンド実行。クラウドインフラの知識不要。ただし、無料プランのトンネルは閉じると消え、エンドポイントやドメインの永続性は有料機能です。

inletsは少し準備が必要です：inletsctl createコマンドでクラウドプロバイダのAPIを使い、小さな出口サーバーVMを作成し、inletsをインストールします。Kubernetes向けにはinlets-operatorが自動化し、GitOps（ArgoCDやFlux）と連携しやすい仕組みです。

結論

ngrokとinletsの選択はパラダイムの違いです。2026年の数字は、その差を鮮明にしています。

ngrokはプログラム可能なSaaS型ネットワークエッジに注力し、トラフィック検査、エッジ認証、Kubernetes ingress（Gateway API対応）、AI/MCPゲートウェイツールを強化しています。ただし、無料プランは制限が厳しく（1 GB/月、20kリクエスト）、UDP未対応です。

inletsは、そのSaaSの便利さをセルフホストのコントロールに置き換え、平坦で予測可能な料金体系、帯域計測なし、Layer 4の本格的なトンネリング、ベアメタルクラスタに本物のパブリックIPを提供するKubernetesオペレーターを備えています。UDPサポートはDNSに限定されていますが、より柔軟です。

管理されたエッジと洗練された監視が必要ならngrokを、完全にコントロールできるセルフホストのインフラとプロトコルの柔軟性を求めるならinletsを選びましょう。価格や機能は各ベンダーの公式サイトで最新情報を確認してください。過去1年でプラン構成も変わっています。

---

変更履歴

2026年7月15日時点の事実確認と更新を反映した内容です:

1. ngrokのプラン名と価格を修正。 旧構成は”Free / Personal / Pro / Enterprise”で、Personalは$8/月（10GB）、Proは$20/月（50GB）でした。現在の価格は公式サイト（ngrok.com/pricing, ngrok.com/docs/pricing-limits）に基づき、Free / Hobbyist / Pay-as-you-go / Enterpriseに変更。Freeは1GB/20kリクエスト、Hobbyistは$8–10/月（5GB/100kリクエスト）、Pay-as-you-goは$20/月（5GB込み、その後メーター制）です。
2. 未確認の”$39/月/ユーザー”のEnterprise料金を削除。 現在、ngrokのEnterpriseは見積もりのみで、年額$5,000〜$75,000超と推定され、公式には公開されていません。
3. “2時間の無料セッションタイムアウト”の主張を未確認とし、削除。 2026年のマーケティングサイトには記載がありますが、ngrokの公式ドキュメントには記載されていません。
4. ngrokのUDP未対応は引き続き確認済み。 複数の独立した情報源で確認されています。
5. “ngrok Kubernetes Ingress Controller”を”ngrok Kubernetes Operator”に名称変更。 旧Ingest Controllerはアーカイブされ、Operatorが推奨されています（Gateway API対応含む）。
6. inletsのUDPサポート範囲を限定。 UDPはDNSトラフィックに限定されており、ゲームサーバやVoIPには対応していません。
7. inlets Pro/Uplinkの価格を正確に確認。 公式サイトと一致：Personalは$25/月（5トンネル）、Commercialは$50/月（2トンネル＋追加$25／トンネル）、Uplinkは$250/月／クラスター（10トンネル＋追加$25／トンネル）。
8. cert-managerとLet’s Encryptの連携について明確化。 inlets-operatorは公開IPを提供し、証明書はcert-managerとIngressコントローラーが管理します。
9. SEOメタデータやタイトルタグの不要な情報を削除。

主要情報源: ngrok.com/pricing, ngrok.com/docs/pricing-limits, ngrok.com/docs/getting-started/kubernetes/ingress, ngrok.com/blog/ngrok-kubernetes-ingress, github.com/ngrok/ngrok-operator, inlets.dev, inlets.dev/pricing, docs.inlets.dev, github.com/inlets/inlets-operator, cert-manager.ioドキュメント。