Cloudflare Tunnel（クラウドフレアトンネル）

概要\n\nCloudflare Tunnel(クラウドフレア トンネル、旧称Argo Tunnel、2018年公開→2022年改名)は米国San Francisco拠点Cloudflare Inc(2009年Matthew Prince/Lee Holloway/Michelle Zatlyn 3名創業、世界最大級CDN/DDoS Protection/DNS提供)が2018年に公開したアウトバウンド接続のみで自宅・社内サーバをインターネット公開できるトンネリングサービス。仕組み: ローカルサーバ側で「cloudflared」デーモン(GoSwift製、Cloudflare公式OSS)を起動、TCP 443ポートのアウトバウンドHTTPS(QUIC/HTTP3対応) で Cloudflare エッジネットワーク(世界310都市Anycast)に常時接続、ユーザリクエストはCloudflareエッジ → Tunnel経由 → 自宅サーバの順で到達する。これによりインバウンドポート開放不要・グローバルIPアドレス不要・固定IP不要・NAT越え自動で、家庭用ルータ/CGN(Carrier-grade NAT)環境でも問題なく公開可、自宅Synology NAS・自作PC開発サーバ・Raspberry Pi/Home Assistant・社内Confluence/GitLab等を世界公開可能。価格は Cloudflare Free Plan で無料無制限(帯域・接続数無制限、商用利用OK)、Cloudflare Access(2022年改名 Cloudflare One)で認証・MFA・SSO・IP制限・WAF統合を追加可、これら統合で「Zero Trust Network Access」(ZTNA)を実現。Cloudflare 2024年実績: Tunnel 累計接続200万デーモン超、Access 100万users超利用、ベスト・コスパZTNA基盤として Tailscale Funnel($0だが帯域制限あり) ・ngrok(月$10〜)・Localtunnel(無料・不安定)等の競合を圧倒する地位確立。jisaku.com 含む Web3/Crypto系サービスも Cloudflare Tunnel + Access の組合せでセキュアな運用構成が標準的。\n\n## 主な特徴・仕組み\n\n- 公開: 2018 Argo Tunnel、2022 Cloudflare Tunnel改名\n- 接続方式: Outbound HTTPS(TCP 443) + QUIC/HTTP3、ファイアウォール開放不要\n- cloudflared: Go製OSSデーモン、Mac/Linux/Windows/ARM対応\n- エッジ: Cloudflare 世界310都市 Anycast Network\n- 価格: Free Plan 無料無制限、商用利用OK\n- Cloudflare Access: 認証/MFA/SSO/IP制限統合\n- 2024年実績: 累計200万デーモン超接続、Access 100万users\n- 代替: ngrok($10〜/月)・Tailscale Funnel(帯域制限)・Localtunnel(不安定)\n\n## スペック比較表\n\n| サービス | 価格 | 帯域制限 | 機能 | 認証統合 |\n|---------|------|----------|------|----------|\n| Cloudflare Tunnel | 無料 | なし | Cloudflare CDN統合 | Access 別途 |\n| Cloudflare Access | $3/user/月 | - | 認証/MFA/SSO/WAF | 統合 |\n| Tailscale Funnel | 無料 | あり(Free Plan) | mesh VPN派生 | Tailnet ACL |\n| ngrok | $10〜/月 | プラン別 | 開発デバッグ特化 | $20プラン以上 |\n| Localtunnel | 無料 | 不安定 | 開発デバッグ簡易 | なし |\n| Frpc(Self-hosted) | 自前 | 自前 | OSS・要VPS | 自前 |\n| Inlets PRO | $9/月 | プラン別 | 商用 | 別途 |\n| Pagekite | $4/月 | プラン別 | 老舗 | 別途 |\n\n## 具体例・対応製品\n\n- Cloudflare Tunnel (2018-): Free Plan無料無制限、cloudflared デーモン\n- Cloudflare Access (2022-): $3/user/月、認証/MFA/SSO 統合\n- cloudflared OSS: github.com/cloudflare/cloudflared、Apache 2.0\n- Cloudflare One Zero Trust (2022): Tunnel + Access + WAF + Gateway 統合\n- jisaku.com Cloudflare Tunnel構成: Web/API バックエンド ZTNA保護\n\n## 自作PCでの選び方・注意点\n\nCloudflare Tunnel 自宅サーバ公開例: (A)自宅Web¥80,000構成: Synology DS224+(¥45,000) + Cloudflare Tunnel + Free Plan + 独自ドメイン($10/年)、無料Web/Blog公開、(B)開発サーバ¥250,000構成: Mac mini(¥130,000) + cloudflared + GitLab/Gitea + Cloudflare Access(MFA)、社外開発者と安全共有、(C)Home Lab¥500,000構成: 自作Server(EPYC/64GB) + Proxmox + 複数Tunnel + Access SSO(Google Workspace) + WAF Pro、フルZero Trust。Cloudflare Tunnel は無料無制限が圧倒的優位、ngrok($10/月)・Localtunnel(不安定)を完全置換。注意: Cloudflare 規約で WebSocket/HTTP以外の TCP/UDP は別途設定要(WARP/Spectrum)、純Web公開ならTunnel十分。Cloudflare Workers/Pages/Stream 等の他サービスとの統合で Cloudflare エコシステム depth 活用、自作PC ホビーから商用まで幅広く対応。\n\n## 関連用語との違い\n\nTailscale Funnel: 同類のサービス公開機能、Mesh VPN 派生。Cloudflare Tunnel は無料無制限・CDN統合で公開向き、Funnel は Tailnet 内通信中心、用途で住み分け。\n\nngrok: 開発デバッグ特化、$10/月〜。Cloudflare Tunnel が無料・本番運用可で Newer ngrok を市場で置換、ngrok は Webhook テスト等の特化用途残存。\n\n## よくある質問(FAQ)\n\nQ1: 無料 帯域無制限本当?\nA: Cloudflare Tunnel 自体は無料無制限、ただしCDN転送量は Free Plan で月100GB目安(超過時はPro $25/月推奨)。jisaku.com 等の中規模サイトは Free Plan で十分運用可。\n\nQ2: 認証必要?\nA: Tunnel 単体は認証なし(誰でもアクセス可)、Cloudflare Access($3/user/月)を別途有効化で MFA/SSO/IP制限統合。社内ツール・開発環境は Access 必須。\n\nQ3: 帯域速度?\nA: 自宅 Upload帯域に依存、家庭用回線(1Gbps)で実速300-700Mbps、十分高速。Cloudflare エッジが世界310都市分散で世界各地から低レイテンシアクセス。\n\n## まとめ\n\n- 2018年公開Cloudflare Argo Tunnel、2022年改名\n- Outbound HTTPSのみでZero Trust公開\n- Free Plan 無料無制限、商用利用OK\n- Cloudflare Access統合で認証/MFA/SSO\n- 累計200万デーモン超接続、業界標準ZTNA