独自ドメインと自動TLS
独自ドメインを接続すると、証明書がLet's Encryptで自動的に発行・更新されます。まずは無料の name--slug.zorven.app アドレスから始めることもできます。
ローカルのサービスを、コマンド1つで独自ドメインに公開。デバイスをプライベートネットワークに接続し、自分のルールでアクセスを管理できます。トラフィックが第三者のクラウドを経由することはありません。
自宅サーバーから企業のデバイス群まで、1つのプラットフォームで対応します。必要な分だけお使いください。
自宅サーバー、NAS、ゲームサーバー、個人サイトを、ルーターに触れずに公開。
Webhookのテスト、クライアントへのデモ、モバイルアプリからローカルAPIへの接続。
データは自社サーバーに置いたまま、ロールとポリシーでアクセスを管理。
パネルでヘッダーとボディを確認し、Webhookをローカルサーバーへ再送できます。以下のデータはサンプルです。
Host: name--slug.zorven.app Content-Type: application/json User-Agent: payment-service/1.0 X-Request-Id: 8f3a21c0
{
"event": "payment.completed",
"amount": 4900,
"currency": "USD"
}Host: name--slug.zorven.app Accept: application/json Authorization: Bearer ******
(no body)
Host: name--slug.zorven.app Accept: image/*
(no body)
トンネル、プライベートネットワーク、アクセス制御が1つのパネルに。すべて自分のサーバー上で動きます。
独自ドメインを接続すると、証明書がLet's Encryptで自動的に発行・更新されます。まずは無料の name--slug.zorven.app アドレスから始めることもできます。
Webサービスからデータベース、SSHからゲームサーバーまで。生のTCP、SNIモード、UDPトンネルに対応します。
レート制限、拒否、リダイレクト、set_header、require_mTLS、WAF、Webhook署名検証のルールを、コードなしでパネルから適用できます(Pro+)。
オフィスやデバイスをインターネットに公開せずに接続し、ローカルのSOCKS5プロキシ経由でアクセスできます(Team+)。
デバイスにタグを付け、エージェント設定を一元管理し、タグとロールに基づくリソースポリシーを記述できます。
受信したすべてのリクエストのヘッダーとボディをパネルで確認し、Webhookをワンクリックでローカルサーバーに再送できます。リプレイ差分でレスポンスを比較することも可能です。
組織とプロジェクトの構造、owner/admin/memberロール、メール招待、OIDC SSO、2FAに対応。
キーやパスワードをパネルに暗号化して保存し、Webhook署名検証などのポリシーから名前で参照できます(Pro+)。
ラウンドロビン、重み付け、最小接続数、レイテンシの各方式で複数のターゲットにトラフィックを分散し、HTTP/TCPのヘルスチェックで異常なターゲットを自動的に切り離します(高度なLB: Team+)。
自分のPCのターミナルと画面に、パネルから直接アクセスできます。マシン上の任意のシェル(bash、zsh、fish、PowerShell、cmd、WSL)を選び、タブで作業できます。ページを離れてもセッションは終了せず、続きから再開できます。デスクトップアプリでは標準で有効、CLIでは --enable-terminal で有効にします。
完全なREST APIとOpenAPI 3.1を提供し、スコープ付き・有効期限付き・ローテーション可能なトークンを発行できます。サービスアカウントでCI/CDに組み込め、NodeとPythonのSDKも利用できます(Pro+)。
トラフィックとデータは自分のサーバーにとどまります。コアはAGPLv3で公開されており、コードを読み、自社のインフラで運用できます。
保護されたHTTPトンネルでは、ブラウザ標準のパスワードポップアップの代わりに、Zorven風のログインページが表示されます。ユーザー名とパスワード、またはGoogle / GitHubで続行できます。ライト/ダークテーマ、モバイル対応。
生のTCP/UDPトンネルでは、訪問者がWebでサインインすると、その人のIPアドレスだけが、選んだ期間ポートに到達できます。許可のない接続は何も返さず破棄されます(Pro+)。
プラットフォームのメールボックスを、アプリパスワードを使ってIMAP/SMTP経由で、Gmailアプリ、Outlook、Apple Mail、Thunderbirdから利用できます。
コマンド1つでクライアントをインストールするか、Windowsデスクトップアプリを入手します。
curl -fsSL https://zorven.app/install.sh | sudo bash
パネルでトークンを取得し、デバイスをアカウントに紐付けます。
zorven authtoken <token>
ローカルのポートを開けば、HTTPS URLがすぐに使えます。
zorven http 3000
月額プラン。上限を超えると速度が低下しますが、接続が切断されることはありません。
リソース無制限、ゼロトラストアクセス条件、自社インフラへの導入支援、ログ保持90日。
公式ページで確認できた情報のみに基づく、公平な比較です。各ツールにはそれぞれ得意な分野があります。
| 機能 | Zorven | ngrok | Cloudflare Tunnel | Tailscale | Pangolin |
|---|---|---|---|---|---|
| セルフホスト | 可(AGPLv3オープンコア) | 不可(SaaS) | 不可(サービスはCloudflare上で動作。cloudflaredクライアントはApache-2.0) | 一部可(クライアントはオープンソース) | 可(AGPL-3コミュニティ版。商用EE版あり) |
| 無料プラン | トンネル2本、月5 GB | 月1 GB、エンドポイント3つ | Zero Trust: 最大50ユーザー* | Personal: 最大6ユーザー | Basic: 最大5ユーザー |
| 最安の有料プラン | Hobby 月額5ドル(プラン単位) | Hobbyist 月額10ドル、PAYG 月額20ドル + 従量課金 | ユーザーあたり月額7ドル* | Standard ユーザーあたり月額8ドル(Premium 18ドル) | Team ユーザーあたり月額4ドル(Business 9ドル) |
| 独自ドメイン | Hobbyから | PAYGから | 不明 | Funnelでは不可(ts.netのみ) | 無料のBasicプランから |
| HTTP / TCP | 可 / 可(生のTCP、SNI) | 可 / 可(TCPにはカードが必要) | 可* / プライベートネットワーク経由* | Funnel: TLSのみ。ポートは443、8443、10000 | 可 / 可 |
| UDP | はい | 記載なし | プライベートネットワーク(WARP)経由* | 不明 | はい |
| リクエストの確認とリプレイ | はい | 可(リプレイにはFull Captureが必要) | 不明 | 不明 | 不明 |
| プライベートネットワーク | 可(Team以上) | 不明 | はい | 可(中核製品) | はい |
| トラフィックの経路 | 自分のサーバー(セルフホスト)またはホスト型サービス | ngrokのエッジ | Cloudflareのエッジ | 大半は直接通信(P2P)。Funnelはリレーを使用 | 自分のサーバー(セルフホスト) |
| グローバルエッジネットワーク | なし(単一サーバー) | はい | はい | リレーネットワーク | なし(自分のサーバー) |
表を横にスクロールすると、すべてのツールを確認できます。
2026年10月時点、公式の料金ページに基づきます。料金は変更される場合があります。Zorvenのプランはユーザー単位ではなくプラン単位の料金で、他のサービスは多くがユーザー単位です。「不明」「記載なし」は、公式ドキュメントで明確な情報を確認できなかったことを意味し、その機能がないという意味ではありません。
* 二次情報に基づいており、公式ページでは個別に確認していません。グローバルなエッジネットワークと成熟したエコシステムではngrokとCloudflareが優れており、メッシュVPNとしてはTailscaleがより成熟しています。
出典: ngrok · ngrokの上限 · ngrokのトラフィック検査 · Tailscaleの料金 · Tailscale Funnel · Pangolinの料金 · Pangolin GitHub · Cloudflare Tunnelドキュメント