エージェントレスプロキシ：ダウンロード不要のクライアントをSSHで置き換える

1つのSSHコマンドが膨大なCLIデーモンを置き換える方法 — そしてInfoSecチームが知るべきこと。

問題点：ノートパソコンに何もインストールできないとき

現代の企業エンドポイントはこれまで以上に厳重にロックダウンされています。CrowdStrike Falcon、SentinelOne、Microsoft Defender for Endpointなどのエンドポイント検出と応答（EDR）プラットフォームは、署名されていないまたは認識されていないバイナリのインストールを積極的に検出・ブロックします — これにはGoやRustで書かれた人気のトンネリングCLIも含まれます。アプリケーションホワイトリストポリシーにより、正当な開発者ツールさえも実行前に隔離されることがあります。

ローカルで動作しているReactアプリを共有したい開発者や、Stripeの統合をテストするWebhookエンドポイントを公開したい場合、これが大きなジレンマを生みます：問題を解決するツール自体がポリシーによってブロックされてしまうのです。

この問題のエレガントな回避策は、すでにすべての開発者のマシンにあり、すべてのIT部門に事前承認されているものです：OpenSSH。

エージェントレスローカルホストトンネリングとは？

エージェントレストンネリング（ゼロインストールトンネリングとも呼ばれる）は、OSに標準搭載されているSSHクライアントだけを使ってローカルポートを公開インターネットに露出させる方法です — ダウンロードしたバイナリやnpmパッケージ、昇格されたインストール権限は不要です。

この技術は、SSHのリモートポートフォワーディング（-R）フラグに依存しています。これにより、リモートサーバーに対して公開トラフィックを受け入れ、それを暗号化されたSSHトンネルを通じてあなたのローカルマシンのポートに中継します。リモートリレーサーバーが公開エンドポイントとして機能し、あなたのノートパソコンは隠された起点となります。

アーキテクチャは次のようになります：

[ パブリックインターネットユーザー ]
         │
         ▼ (HTTPSリクエスト)
[ リレーサーバー ] (例：*.pinggy.io)
         │
         │ SSHリバーストンネル（ポート443）
         ▼
[ あなたのノートパソコン ] (ネイティブOpenSSHクライアント)
         │
         ▼ (内部ルーティング)
[ ローカルアプリ ] (例：localhost:3000のNode.js)

ワンライナーの解剖

こちらは典型的なゼロインストールトンネルコマンドです：

ssh -p 443 -R0:localhost:3000 free@a.pinggy.io

各フラグの役割は次の通りです：

ssh — ネイティブのOpenSSHバイナリを呼び出します。ダウンロード不要。macOS、主要なLinuxディストリビューション、Windows 10/11に標準搭載されています。
-p 443 — ポート443を使って接続します。これは意図的な設計選択です：企業のファイアウォールはほぼ全てのアウトバウンドHTTPSトラフィックを許可しており、ポート22はしばしばブロックされるためです。SSHのハンドシェイクは通常のWebトラフィックと同じチャネルを通じて行われます。
-R — リモートポートフォワーディングを有効にします。これにより、リモートサーバーにポートを開き、トラフィックをあなたのマシンに返します。
0:localhost:3000 — 0はリレーに利用可能な公開ポートまたはサブドメインを動的に割り当てさせます。localhost:3000は、そのトラフィックをあなたのマシンのどこに送るかを指定します。
free@a.pinggy.io — リレーサーバーのアドレスとユーザ名のプレフィックス（Pinggyはこのフィールドをパラメータ注入に使用します）。

実行すると、リレーサーバーは自動生成された公開URL — 例：https://rkyxl-12-34-56.a.pinggy.link — を出力し、すぐに共有可能です。

ポート443が重要な理由

ほとんどのエンタープライズファイアウォールは、開発者のワークステーションからのアウトバウンドポート22をブロックして、不正なリモート管理を防止しています。ポート443はHTTPSウェブトラフィック専用で、ほぼ常に開いています — ブロックすれば組織全体のWeb閲覧ができなくなります。

SSHをポート443で動かすことで、トンネルの最初のハンドシェイクは標準のTLS接続と区別がつきません。Deep Packet Inspection（DPI）装置はこれを大量の暗号化されたHTTPSトラフィックとして認識します。JUMPSEC Labsのセキュリティ調査でも指摘されている通り、多くの企業環境では、SSHが外向きに許可されていると考えていても、実際には許可されているケースがあります。これは、SSHを「ランドオフ・ザ・ランド」（LOLBIN）として監視することが標準的なマルウェア検出手法ではないためです。

セキュリティチームへの重要な注意点： このデュアルユース性については、以下のセキュリティセクションで詳述します。

2026年の主要エージェントレストンネリングプラットフォーム

すべてのユーザーが同じ標準SSHバイナリを使用しているため、ゼロインストールサービスの差別化は完全にリレーサーバーの機能に依存します。以下は注目すべきプラットフォームです：

1. Pinggy

Pinggyは、インストール不要の最も機能豊富なエージェントレスオプションとして登場しました。単一のSSHコマンドで完全なインタラクティブなターミナルUI（TUI）が起動し、リアルタイムリクエストカウンターやライブトラフィック統計、QRコードをターミナルに直接表示 — モバイルレスポンシブの即時テストに便利です。

主な機能： - HTTP、HTTPS、TCP、UDPのサポート（UDPトンネリングはngrokやLocaltunnelにはない機能） - http://localhost:4300でアクセスできるビルトインウェブデバッガー（-L 4300:localhost:4300と組み合わせてHTTPヘッダーやペイロード、リクエストのリプレイを検査可能） - SSHのユーザ名文字列を通じた高度なトラフィック制御（認証、IPホワイトリスト、CORSオーバーライド、カスタムヘッダー — 設定ファイル不要） - 無料プランは60分でセッション終了。有料プランは月額$3から永続トンネルを提供

動作確認済み（2026年3月のNousResearch Hermesエージェントチームによるテスト）：単一のSSHコマンドでHTTPとHTTPSの公開URLを即座に生成し、無料のLet’s Encrypt証明書を使用。

パフォーマンスの注意点： 2025年のLocalCanによる100MBファイル転送ベンチマークでは、Pinggyは約1.10MB/sec（8.81 Mbps）を記録。これはSSHベースのトンネリングに固有のTCP-over-TCP問題のためで、内側のTCP層と外側のSSHトンネルの両方が独自の輻輳制御を行い、パケット損失が発生すると接続が停止します。WebhookテストやUI共有には問題ありませんが、大容量ファイルには影響します。

2. localhost.run

シンプルさを追求するなら、localhost.runは信頼できるゼロ設定の代替手段です：

ssh -R 80:localhost:3000 nokey@localhost.run

サーバーはクリーンなHTTPSリンクを返し、静かにバックグラウンドで動作します — 自動化スクリプトやCI/CDパイプラインの検証に最適です。HTTPとHTTPSのみサポート（TCPやUDPは不可）、SSHが使えるOSならどこでも動作します。アカウント不要ですぐにトンネルを開始できます。

3. Serveo

Serveoは長年運用されている無料の選択肢で、特に特徴的なのはコマンド内で特定のサブドメインをリクエストできる点です：

ssh -R mysubdomain:80:localhost:5000 serveo.net

サブドメインが利用可能なら即座にバインドされます。開発中のWebhook URLの永続化に便利です。ただし、コミュニティ支援の無料リソースであるため、負荷による利用可能性の変動には注意が必要です。

4. Localtonet（SSHモード）

Localtonetはもともとクライアント重視のマルチプロトコルトンネリングツールでしたが、専用のエージェントレスSSHエントリポイントを構築しています。Webダッシュボードからトンネルを設定し、トークン認証されたSSHコマンドを出力します。これにより、エンタープライズの管理要件とエージェントレス実行を橋渡しします。

2026年1月時点で、Localtonetは月額$2/トンネルで、多地域冗長性、UDPサポート、SSO統合、99.9%稼働率を提供。迅速なデモURL以上のニーズに対応可能です。

従来のツールとの比較

機能	Pinggy	localhost.run	Serveo	ngrok	Cloudflare Tunnel
インストール必要	なし（SSH）	なし（SSH）	なし（SSH）	CLIバイナリ	`cloudflared`デーモン
プロトコルサポート	HTTP, HTTPS, TCP, UDP	HTTP, HTTPS	HTTP, HTTPS, TCP	HTTP, HTTPS, TCP	HTTP, HTTPS, gRPC
ターミナルダッシュボード	あり（インタラクティブTUI）	なし（テキストのみ）	なし（テキストのみ）	あり（カスタムCLI）	なし（クラウドコンソール）
Web UIインスペクター	あり（ローカルポート経由）	なし	なし	あり（localhostポート）	あり（クラウドコンソール）
カスタムドメイン	有料プラン	有料プラン	あり（利用可能な場合）	有料プラン	無料（DNS経由）
無料プラン制限	60分セッション	無制限	無制限	1GB/月	無制限帯域
UDPサポート	あり	なし	なし	なし	なし
スループット（100MBテスト）	約1.10MB/s	ベンチマーク未実施	ベンチマーク未実施	約0.84MB/s	約3.47MB/s

ngrokの2026年初頭の価格設定： 無料プラン（1GB/月、ランダムドメイン、セッション間警告）、個人用$8/月（5GB、1永続ドメイン）、Pro$20/月（15GB、エッジ設定、負荷分散）。Cloudflare TunnelはHTTP/HTTPSに完全無料で、帯域制限もなく、コストパフォーマンスに優れています — ただしcloudflaredのインストールが必要です。

クライアント不要の高度な機能：SSHユーザ名によるパラメータ注入

誤解されがちなのは、エージェントレスにすると高度な機能（認証、ヘッダー操作、CORS制御）にアクセスできなくなるということです。Pinggyのエンジニアリングチームは、SSHプロトコルのユーザ名フィールドに任意の文字列を載せるという機能を利用してこれを解決しました。

SSHの接続プロトコルは、任意の文字列をユーザ名として送ることを許可しています。Pinggyはこの文字列をエッジノードで解析し、トラフィック設定を動的に適用します。パラメータは+で区切って渡します。

基本認証

公開URLにユーザ名/パスワード認証を設定 — 内部ツールを外部に公開する際に便利です：

ssh -p 443 -R0:localhost:3000 "b:admin:secretpassword+free@a.pinggy.io"

Pinggyのエッジはリクエストを捕捉し、標準のHTTP Basic Authのブラウザプロンプトを表示します。ローカルサーバーは未認証リクエストを受け取りません。

IPホワイトリスト（CIDR）

特定のIP範囲へのアクセス制限 — 例：会社のVPN出口IP:

ssh -p 443 -R0:localhost:3000 "w:192.0.2.0/24+free@a.pinggy.io"

カスタムHTTPヘッダー注入

特定の環境をシミュレートしたり、APIゲートウェイのチェックを回避したり、Webhook署名の検証に役立ちます：

ssh -p 443 -R0:localhost:3000 "a:X-Environment:Staging+free@a.pinggy.io"

グローバルCORSオーバーライド

異なるオリジン間のマイクロサービスのテストや、クロスオリジンブロックを回避したい場合に有効：

ssh -p 443 -R0:localhost:3000 "co+free@a.pinggy.io"

パラメータはチェーン可能です。基本認証、CORS有効化、カスタムヘッダーを組み合わせたトンネル例：

ssh -p 443 -R0:localhost:3000 "b:admin:pass+co+a:X-Environment:Staging+free@a.pinggy.io"

これにより、複雑なルーティングとセキュリティロジックをエッジサーバーに移し、SSHハンドシェイクの文字列解析だけで制御します。

制限のあるプロキシへの対応

ネットワークがアウトバウンドポート443もブロックしている場合や、すべてのトラフィックをHTTPプロキシ経由にする必要がある場合、Pinggyはncatとopensslを使った回避策を公開しています：

ssh -p 443 -R0:localhost:4000 \
  -o ProxyCommand="ncat --proxy-type http --proxy 192.168.2.2:3128 %h %p" \
  a.pinggy.io

これにより、SSHトンネルが企業のHTTPプロキシを経由し、厳しいアウトバウンドフィルタリング環境でも動作可能です。

セキュリティの観点：InfoSecチームが知るべきこと

ゼロインストールトンネリングは本質的にデュアルユースです。開発者にとってはスムーズに動作しますが — 443上の暗号化トラフィック、バイナリのフラグ不要、インストールイベントの記録不要 — これが悪用されるとデータ抽出の手段にもなり得ます。

開発者のメリット

データの送信側から見れば、エージェントレスプロキシは本当に安全です。開発者のマシンとリレーサーバー間の通信はSSH暗号化（AES-GCMやChaCha20-Poly1305）で保護されます。パブリック側のトラフィックは標準のHTTPSを通じて送信され、エッジで復号・再暗号化されてローカルマシンに到達します。公共Wi-Fiや会議ホテルのネットワークなどのオープンまたは侵害されたネットワークでも、コードペイロードは盗聴・傍受されません。

セキュリティチームが監視すべき点

トラフィックはポート443の暗号化されたSSHラッパー内を通るため、従来のDPI装置はこれを一般的なHTTPSトラフィックとして分類します。バイナリのインストールイベントやレジストリの変更、異常な名前のプロセスは検出されません。唯一の兆候は、不明なドメインへのアウトバウンドSSH接続です。

将来を見据えたガバナンスのアプローチ：

リレーインフラのホワイトリスト化。 すべてのSSHトンネルをブロックしようとするのではなく、Pinggy ProやLocaltonet Enterpriseのような商用のゼロインストール提供者と提携します。組織は専用のカスタムドメイン（例：*.tunnels.company.com）を設定し、ファイアウォールでこれらのリレーサーバーの静的IP範囲をホワイトリストに登録します。未承認のリレー提供者はデフォルトでブロックされます。

SSHキーの強制使用。 企業資産からのSSHトンネルは、従業員のIDプロバイダー（IdP）に紐づく認証済みのSSHキーを使う必要があります。これにより、誰がいつトンネルを開いたか、どれだけの帯域を使ったかの完全な監査が可能です。

エフェメラルな有効期限の採用。 Pinggyの無料プランは60分の自動セッション終了を強制します。InfoSecはこれを制限ではなく、ポリシーとして採用し、トンネルは一時的な資産とみなすことができます — デバッグのためにオンデマンドで立ち上げ、すぐに破棄します。これにより、インターネットスキャナーや持続的な脅威アクターの攻撃対象を最小化します。

行動検知。 Zeekや最新のEDRプラットフォームは、異常なポートフォワーディングパターン（例：外部ホストへの-Rタイプのフォワードや高帯域のSSHセッション）を検知し、アラートを出すよう設定可能です。これはSSHを完全にブロックするよりも持続可能な検知戦略です。

いつ何を使うべきか：意思決定フレームワーク

Pinggyを使うべき場合： 30秒以内に動作し、インストール不要、リクエストインスペクター、UDPサポート、QRコード共有が必要なとき。

localhost.runを使うべき場合： 自動化スクリプトやCI/CD検証、静かなバックグラウンド処理に最適です。

Serveoを使うべき場合： 特定の開発スプリント中に覚えやすい永続サブドメインが必要で、たまに利用できなくても良い場合。

Localtonetを使うべき場合： チームで、多地域の信頼性、SSO統合、UDPサポート、SLAが必要な場合。

Cloudflare Tunnelを使うべき場合： 既にCloudflareエコシステムにいる、運用信頼性が必要、HTTP/HTTPS帯域無制限、cloudflaredのインストールを気にしない場合。2025年のベンチマークでは3.47MB/sのスループットを記録し、最速です。

ngrokを使うべき場合： 豊富なエコシステムの統合と永続性・大量データを望む場合。スループットは0.84MB/sと遅めですが、最も認知度が高いです。

結論

2026年のゼロインストールトンネリングの意義は、単なる便利さだけではありません。企業が構築したセキュリティアーキテクチャと連携しながら作業できることにあります。ネイティブのSSHバイナリは事前に信頼されており、インストールイベントもなく、昇格された権限も不要です。ポート443を通じて動かすことで、企業の出口フィルターをスムーズに通過します。

このモデルに基づくプラットフォーム — Pinggy、localhost.run、Serveo、Localtonet — は成熟し、従来のCLIクライアントと比べても遜色ない、あるいはそれを超える機能を備えています。認証やCORS、ヘッダー操作のためのパラメータ注入により、SSHコマンドのユーザ名文字列だけで、以前は設定ファイルやデーモンの実行が必要だった機能を再現できます。

InfoSecやNetOpsチームにとって、正しい対応はSSHをブロックすることではなく、承認されたリレーインフラの構築、キー認証の監査、行動検知に基づくガバナンスの整備です。ツールは既に存在し、枠組みも進化しています。

ロックダウンされたエンドポイントを操作する開発者へ：インストーラーの権限を争うのはやめましょう。最も強力なトンネリングクライアントは、すでにあなたのマシンにあります。

ssh -p 443 -R0:localhost:3000 free@a.pinggy.io

これだけです。

最終更新：2026年5月。Pinggy、ngrok、Cloudflare Tunnel、Localtonetの価格と機能詳細は、最新のドキュメントと第三者ベンチマークに基づいて検証済み。

2026年のゼロインストールトンネリング：エージェントレスローカルホストプロキシ完全ガイド