よくある質問

Zorvenは、自分のサーバー上で動かす接続プラットフォームです。コマンド1つで、ローカルのサービス（Webサイト、API、データベース、ゲームサーバー）を独自ドメインで公開し、デバイスをプライベートネットワークに接続し、誰が何にアクセスできるかを管理できます。トンネル、プライベートネットワーク、ゼロトラストアクセスが1つのパネルにまとまっています。

はい。Zorvenはオープンコア（AGPLv3）で、サーバーコンポーネントを自分のサーバーにインストールすれば、すべてのトラフィックを自社のインフラ内にとどめられます。ホスト型サービスも panel.zorven.app で利用できます。

Zorvenはセルフホストが可能なオープンコアで、データとドメインを自分で管理できます。トンネルに加えて、プライベートネットワーク（Zorven Network）、ポリシーエンジン、Secret Vault、デバイスポリシー、リクエストインスペクター、ロードバランシングを1つのプラットフォームで提供します。

Freeプランは無料で、クレジットカードも不要です。クライアント2台、トンネル2本、月間5 GBのトラフィックまで利用できます。有料プランでは独自ドメイン、上限の拡大、チーム向け機能が加わります。詳しくは料金ページをご覧ください。

Windowsならデスクトップアプリをダウンロードするか、コマンド1つでCLIをインストールします。macOSとLinuxでは curl -fsSL https://zorven.app/install.sh | sudo bash、WindowsではPowerShellで irm https://zorven.app/install.ps1 | iex を実行します。その後、zorven authtoken <token> でアカウントに紐付け、zorven http 3000 で公開します。

はい（Hobbyプラン以上）。DNSでドメインを検証すると、そのサブドメイン（api.example.com など）を追加の検証なしでトンネルに割り当てられます。TLS証明書は自動で発行されます。

HTTP/HTTPSとWebSocketに加え、生のTCP、SNIモード、UDPトンネルに対応しています。SSH、PostgreSQL/MySQL、Redis、RDP、Minecraftなどのゲームサーバーも共有できます。プロトコルはパネルでトンネルごとに選択します。

はい。Minecraft Java（TCP 25565）には生のTCPトンネル、Bedrock（UDP 19132）にはUDPトンネルを使います。予約ポートモードでは、訪問者は追加設定なしで zorven.app:PORT から接続できます。

いいえ。クライアントが外向きに接続するため、ルーターのポートフォワーディングは不要です。動的IPやCGNATの内側でも動作します。

はい。パネルで、受信したすべてのリクエストのヘッダーとボディを確認し、ワンクリックで再送できます。ログの保持期間はプランに応じて1〜90日で、確実に適用されます。認証、ポリシー、IPルールによって早い段階で拒否されたリクエスト（401、ポリシー、IP）は記録されません。

はい。トンネルごとにBasic認証（ユーザー名とパスワード）やGoogle/GitHubによる訪問者サインインを設定でき、Pro以上ではIP許可リストも使えます。ポリシーエンジンでは、レート制限、拒否、リダイレクト、mTLSの強制、WAF、Webhook署名検証などのルールをコードなしで定義できます（Pro以上）。

通信はTLSで暗号化されます。Zorvenを自分のサーバーで運用する場合、トンネルのトラフィックが第三者に渡ることはありません（Google/GitHubサインインを有効にした場合は、それらのプロバイダーが認証に関与します）。パネルでは、シークレットはSecret Vaultに暗号化して保存され、監査ログと2FAでアカウントを保護します。

デバイスを外部に公開せずに接続するプライベートネットワークです。クライアントでは zorven connect を使い、ローカルのSOCKS5プロキシ経由で参加します。Team以上のプランで利用できます。

セルフホストモデルでは、トラフィックとデータは自分のサーバー内にとどまります。海外のSaaSをデータが経由することを望まない組織に適したアーキテクチャです。KVKKに基づくご請求については、KVKK通知（英語のみ）をご確認のうえ、kvkk@zorven.app までご連絡ください。

*.zorven.app のアドレスが悪用されていると思われる場合は、abuse@zorven.app にメールしてください。プラットフォームは疑わしいトンネルを凍結でき、フィッシングの自動スキャンも行っています。

はい。Gmailアプリ（AndroidとiOS）でアカウントを追加し、「その他」または「個人用（IMAP）」を選択します。サーバーは mail.zorven.app、IMAPは993（SSL/TLS）、SMTPは587（STARTTLS）または465（SSL/TLS）です。ダッシュボードで作成したアプリパスワードを使用してください。Outlook、Apple Mail、Thunderbirdでも利用できます。

IMAPのみで、POP3は提供していません。GmailのWebサイトはPOP3で外部アカウントを追加する仕組みのため、gmail.comではこのアカウントを追加できません。Gmailアプリまたは他のIMAPクライアントをご利用ください。

ウェブメールと同じプランのルールが適用され、外部の宛先への送信はEnterpriseプランで利用できます。プラットフォーム内のアドレス宛ては、すべてのプランで配信されます。

Webドア（Pro以上）を有効にします。トンネルに door--label.zorven.app のようなドアURLが発行され、訪問者がパスワードまたはGoogle / GitHubでサインインすると、その人のIPアドレスがトンネルポートで1時間、12時間、24時間、7日間（選択制）許可されます。許可のない接続は何も返さず破棄されます。許可の一覧確認と取り消しもできます。

ブラウザ標準のパスワードポップアップではなく、Zorven風のログインページが表示されます。ユーザー名とパスワード、またはGoogle / GitHubで続行できます。すべての試行は統計用に記録され（パスワードは記録しません）、一覧と概要は現在APIから取得できます。