ngrok 替代品最重要的是什么？

对国内业务通常是国内访问质量、TCP/UDP 支持、自定义域名/证书和售后响应，而不是单纯能否临时穿透。

免费方案能长期商用吗？

不建议。免费方案适合验证和调试；正式商用应使用自有域名、完成备案，并选择满足带宽与安全要求的付费套餐。

支持。ngrok 可用 Traffic Policy 的 add-headers/remove-headers 或 Agent 的 request_header/response_header 配置；SwiftNat 更强调免写策略文件，在控制台中可视化完成常用配置。

选择 ngrok 替代工具，不建议只比较“能不能通”，更应比较国内访问质量、协议覆盖、自定义域名、证书自动化和长期合规成本。面向国内用户或企业系统时，还应确认服务节点、备案要求和售后响应。

访问稳定性：国内用户访问是否绕远路，晚高峰是否明显降速。
协议支持：是否同时支持 HTTP/HTTPS/TCP/UDP，免费版是否限制 TCP/UDP。
域名与证书：是否支持自定义域名、CNAME 接入、自动证书申请与续期。
安全控制：是否支持访问密码、IP 黑白名单、访问时段、日志与工单支持。
HTTP 头重写：ngrok 可通过 Traffic Policy/Agent 配置实现，但需要理解 on_http_request/on_http_response 与 add/remove-headers 规则；SwiftNat 侧重控制台可视化配置，上手更简单。
合规要求：面向中国大陆用户提供网站服务时，自有域名通常需要完成备案；平台免费二级域名仅限调试测试。

场景	建议
本地开发调试	可使用免费额度快速验证，但不要把免费二级域名用于正式业务。
企业 OA/CRM/ERP 外网访问	选择支持自定义域名、访问安全策略和独享带宽的套餐。
数据库/SSH/远程桌面	确认支持 TCP，并开启最小权限与来源限制。
NAS/监控/IoT	关注上行带宽、并发连接数和访问安全，不建议公开无鉴权服务。

创建隧道

在「隧道管理」添加隧道并复制登录命令，在目标设备执行后确认连接成功。

添加应用

在「域名与应用」选择协议并填写内网服务地址，免费版不支持 TCP/UDP 应用。

正式化

正式对外服务时绑定自有域名并完成备案，按需开启 HTTPS 与访问安全策略。

注意

不要轻信“永久免费且不限速不限量”的宣传；带宽、节点和证书都有成本，选择以官网实时权益与价格为准。