はい。エージェントが手元・社内から外向きにトンネルを張るだけなので、ルーターやファイアウォールに受信ポートを開ける必要はありません。顧客ネットワークが用意するのは「外向き 443 の許可」だけです。
ご指摘のとおり、条件がそろえば IPv6 で直接到達できます。手元のサーバーや Raspberry Pi にグローバル IPv6 アドレスが付いていて、ルーターや OS のファイアウォールで対象ポートを許可し、アクセスする側も IPv6 につながる環境なら、「外出先 → IPv6 → 手元の機器」と NAT を越えずに直接届きます。NAT 越えという一点だけを見れば、トンネルは技術的には不要です。
ただし、それが成立するには次の 4 段階すべてを通る必要があります。
一般家庭の新しめの光回線なら 1〜3 までは通ることが多い一方、4 で止めているネットワークが非常に多いのが実情です。企業・工場の社内 LAN では、端末がグローバル IPv6 を持っていても境界のファイアウォールが外からの新規接続を受け付けないのが普通で、ゲスト Wi-Fi や LTE / 5G ルーターではさらに望み薄です。家庭向け回線でも、IPv4 側がアドレス共有方式（MAP-E 等）でポートが制限される契約が増えており、公開には使えないケースが珍しくありません。つまり IPv6 によって「NAT の壁」はかなり減りましたが、「ファイアウォールの壁」は IPv6 になっても消えません。
WireCanal のエージェントは、どの環境でも通常許可されている外向き 443 の通信だけで動きます。工場の Wi-Fi・オフィスの VLAN・ゲスト回線・モバイル回線など「どのネットワークに置かれるか分からない」機器でも、設置環境を選ばずに同じ手順で公開できることが、トンネル方式の大きな存在理由です。
もうひとつの違いは、IPv6 直公開では公開に伴う周辺の仕組みをすべて自分で用意する必要がある点です。WireCanal なら、HTTPS の証明書の自動発行、覚えやすい固定のホスト名、IPv4 しか使えない利用者からの到達性、BASIC / Bearer / IP / 国別などのアクセス保護 8 種、時間帯・パスによる公開範囲の制御、アクセスログまで、ダッシュボードの設定だけで揃います。IPv6 を有効にして 22 番や Web のポートを開けると、インターネットから直接そのポートに届くようになるため、セキュリティ設計は大きく変わります。WireCanal は設定した転送先以外へ絶対に接続しない設計で、公開する口を自分で管理する負担を肩代わりします。
一言でまとめると、「IPv6 があればトンネルは技術的には不要になり得る。でも、設置環境を選ばない到達性と、公開を安全で楽にする機能まで不要になるわけではない」——これが WireCanal の存在意義です。
はい、対応しています。エージェントはランタイム不要の単一バイナリ（10MB 弱・常駐メモリ 10MB 前後）で、Linux の x86_64 に加えて 64-bit ARM（arm64）・32-bit ARM（armv6 / armv7）向けを用意しています。Raspberry Pi 5 / 4 / 3 / Zero 2 W から、Raspberry Pi Zero・Pi 2 のような 32-bit 機、Luckfox Pico のような Cortex-A7・RAM 数十 MB のボードまで、PC と同じワンライナー（curl … | sh）で導入できます。
外向きの通信だけで動くので、工場の Wi-Fi・オフィスの VLAN・モバイル回線など、ボードがどのネットワークに置かれても同じ手順で、Web UI・API・SSH（TCP canal・プロ以上）を外出先から安全に使えます。対応チップとデバイスの一覧、Raspberry Pi 5 や Luckfox Pico M での紹介記事は IoT デバイス対応のページ にまとめています。
Windows / Linux に対応した静的単一バイナリで、ランタイム不要・1 個置くだけです。導入はワンライナー（Windows は irm … | iex、Linux は curl … | sh）で完結します。詳しくは OS 別の セットアップガイド をご覧ください。
はい。canal の作成・アクセス保護・アクセスログの確認といった設定・管理は、すべてブラウザで使える Web アプリケーション（ダッシュボード）で行えます。公開したいローカルマシン側には、OS ごとに用意された専用バイナリ（エージェント）を 1 個置いて実行するだけです（セットアップガイド）。
はい。ダッシュボードは Web アプリケーションなので、スマホのブラウザからもそのまま操作できます。外出先から canal の一時停止・再開を切り替えたり、アクセスログを確認したりといった操作もスマホだけで完結します（エージェントが動くのはお手元の PC・サーバーです）。
Windows / Linux に対応しています。エージェントはランタイム不要の静的単一バイナリで、それぞれの OS 向けに用意しており、ワンライナーで導入できます。詳しくは OS 別の セットアップガイド をご覧ください。
はい。Windows 向けのエージェントを用意しており、PowerShell のワンライナー（irm … | iex）で導入できます。Windows 上の Web アプリの公開のほか、RDP の公開（TCP canal・プロ以上）にもご利用いただけます。また、Windows のサービスとして登録すれば、ログオン不要の自動起動で常駐できます。手順は Windows セットアップガイド をご覧ください。
はい。Linux 向けのエージェントを用意しており、ワンライナー（curl … | sh）で導入できます。社内の Linux サーバーで動く Web アプリのほか、SSH・データベースの公開（TCP canal・プロ以上）にもご利用いただけます。導入と systemd での常駐の手順は Linux セットアップガイド をご覧ください。
はい。Windows では、管理者として開いた PowerShell で wirecanal service install -config wirecanal.json を 1 回実行するだけで、Windows のサービスとして登録されます（エージェント v0.16.0 以降・手順は Windows セットアップガイドの常駐手順）。ログオン不要で PC 起動時に自動で開始し、止まっても約 5 秒後に自動で再起動します（解除は wirecanal service uninstall）。Linux は systemd の雛形 をご覧ください。
はい。プロキシ必須の環境では、設定ファイル wirecanal.json に proxy_url を 1 行書くだけで対応します。実行環境の環境変数（HTTPS_PROXY 等）には左右されない、決定論的な挙動です。書き方は wirecanal.json 設定リファレンス をご覧ください。
はい。エージェントは設定ファイル wirecanal.json に "lang": "en" を 1 行足すだけで、起動メッセージやログ表示が英語になります（既定は日本語）。海外拠点のサーバーに置く場合にも便利です。設定の書き方は wirecanal.json 仕様 をご覧ください。
いいえ。WireCanal は生の通信をそのまま配管する「土管」なので、公開したいサーバー側の設定変更やコード改修は不要です。エージェントと設定ファイル 1 枚を置くだけです。
ngrok でできること（HTTPS 公開・TCP・独自ドメイン・IP 制限など）は WireCanal でもだいたい行えます。そのうえで違うのは 3 点です。① 受け口を国内のサーバーに置く国内サーバー運用 ② IP / 国別 / BASIC / Bearer / 時間帯 / パス / 自動ブロック / ステルスのアクセス保護 8 種を全プランで標準装備 ③ 社内 MCP サーバーを「AI に見せてよいツールだけ」選んで公開できるMCP ゲートウェイ。ngrok の置き換えとしても、AI 連携の入口としても使えます。用途・ポート開放の要否・固定 URL・無料枠・データの経路・セットアップの長さで並べた比較は、他のトンネルサービスとの比較ページにまとめています。
はい。任意の TCP サービスを tcp://jan000.wirecanal.net:<ポート> の形でそのまま公開できます（プロプラン以上）。ポートは作成時に自動割り当てされ、canal 存続中は固定です。詳しくは トンネルのページ をご覧ください。
はい。1 つのエージェントで複数の canal を 1 プロセスにまとめて開通できます（本数は各プランの枠内）。複数 canal をまとめた設定ファイルの取得にも対応しています（書式は wirecanal.json 仕様）。
ブラウザでアクセスすると「このサイトは現在オフラインです」という案内ページが表示されます（API などプログラムからのアクセスへの応答コードは従来どおりです）。エージェントを起動すれば、同じ URL でそのまま再開します。
プレミアムプランで、お持ちのドメイン（例 app.example.co.jp）をそのまま公開ホストにできます（HTTP / MCP canal）。画面の案内に沿って DNS レコードを 1〜2 本追加するだけで、証明書の自動発行から開通確認まで自動で進み、結果はメールでもお知らせします。解除・付け替えはいつでも可能です。無料・プロプランではランダム名／希望サブドメインをご利用いただけます。
はい。オンプレミスのサーバーと canal（HTTPS）が 1 本あれば、自社のホームページをそのまま公開できます。お持ちの独自ドメインの持ち込みも可能です（プレミアム）。証明書は自動で発行・更新されるので、公開後の手間もかかりません。
有料プランでは、転送量の制限は原則ありません。フリープランは月 10GB が目安で、超過した場合は速度を落とすことがあります。なお、公平なご利用とネットワーク帯域の維持のため、他のお客様のご利用に著しい影響が出るような極端な大容量通信（長時間の帯域占有など）を継続された場合は、速度制限等の対象となることがあります。また、一部の高速エッジサーバーでは、別途 1 日あたりの転送容量制限が設定されている場合があります。プラン別の一覧は 料金ページ をご覧ください。
原則としてありません。回線はベストエフォート方式でのご提供となり、共有回線のため他のお客様のご利用状況によって実際の通信速度は変動します。なお、他のお客様に著しい影響が出るような極端なご利用が継続された場合には、帯域制限の対象となることがあります。
社内の MCP サーバーを、リモート MCP URL として AI から使えるように公開する機能です。canal 1 本＝リモート MCP URL 1 個。MCP canal はどのプランでもご利用いただけます。詳しくは MCP・AI 連携のページ をご覧ください。
大きく 2 つ違います。
① 見せたいツールだけを、選んで見せられます。ふつうのトンネルは「土管」なので、社内の MCP サーバーをつなぐと、そこにあるツールが全部そのまま外に出ます。WireCanal の MCP canal は、MCP の中身を理解する「門番」として間に立ちます。最初はすべて拒否の状態から始まり、あなたが許可したツールだけが AI に見えるようになります。許可していないツールはツール一覧にも出てこないので、存在そのものが外から見えません。「参照系のツールだけ許可して、削除などの操作はまとめて止めておく」といった使い方ができます。
② ChatGPT や Claude とつなぐための OAuth 認証が、最初から付いています。Web 版の ChatGPT・Claude のコネクタに社内 MCP をつなぐには、本来 OAuth 認証の仕組みを自分で用意・実装する必要があります。ふつうの HTTPS トンネルで公開しただけでは、ここで手が止まります。MCP canal は OAuth 認証を組み込み済みなので、画面で有効にするだけで ChatGPT・Claude とつながり、実装の手間はかかりません。
この 2 つは、ポートを公開するだけの汎用トンネルには原理的にできないことです。
はい。社内 MCP に 20 個のツールがあっても、外の AI に見せるのは許可した数個だけ、という「ツール単位の公開制御」ができます。許可台帳は社内（手元の設定ファイル）が握るので、クラウド事業者側から勝手に広げることはできません（two-key）。破壊的なツールは既定で遮断します。実際の画面つきの手順は AI に見せるツールを選ぶ をご覧ください。
画面から設定できます。ダッシュボードの「ツール許可」で、接続中のエージェントが検出したツール名がチェックボックスで並ぶので、見せたいものを選んで保存するだけです。ただし保存されるのは「提案」までで、実際に反映されるのは社内の担当者が手元で承認コマンドを実行したときだけ（提案と承認の分離）。画面の操作だけで社内の公開範囲が変わることはありません。手順は AI に見せるツールを選ぶ に実際の画面つきでまとめています。
「どのツールを外に見せてよいか」の決定権は社内の手元にある設定ファイルにあり、クラウド側からは書き換えられません（二つの鍵＝two-key の構造）。ダッシュボードからの編集も「提案と承認の分離」で、社内の承認操作なしには反映されません。万一クラウド側で問題が起きても、社内の同意なしにツールが増えることはない——この構造と、社内に閉じた行動記録が、企業のセキュリティ審査に通る形をつくります。
不要です。WireCanal は生の MCP 通信をそのまま配管し、パスもそのまま透過します。エージェントの設定ファイルに公開モードと許可ツールを書くだけで、MCP サーバー本体には手を入れません。
はい。MCP canal を作成し、対応サービスで ChatGPT を有効にするだけで、Web 版 ChatGPT のコネクタとして社内 MCP を利用できます。設定手順はスクリーンショット付きの ChatGPT 設定ガイド をご覧ください。
はい。対応サービスで Claude を有効にすれば、Web 版 Claude（claude.ai）のコネクタとして社内 MCP を利用できます。設定手順はスクリーンショット付きの Claude 設定ガイド をご覧ください。
はい。canal ごとに、到達したアクセス（誰が・いつ・どこから・結果）を記録し、ダッシュボード・API・CSV で確認できます。監査の記録は社内に保持され、WireCanal のクラウド側が引数や実行結果を預かることはありません（クラウド AI をご利用の場合、ツール呼び出しに必要なリクエストと実行結果は、利用する AI サービスとの間で送受信されます）。なお、ツール単位の行動監査とその改竄検出は今後の対応として計画しています。
はい。組織 IdP 連携（ライト以上のプラン）を使うと、canal 1 本を部署のメンバー全員がそれぞれ自分の ChatGPT や Claude から使えるようになります。メンバーは会社アカウント（Google Workspace など）でログインして自分で接続を許可するだけで、WireCanal のアカウント登録は不要です。誰に許可するかはオーナーが設定するメールドメイン（例 example.co.jp）で制御します。設定はスクリーンショット付きの 組織のメンバーに使ってもらうガイド をご覧ください。
できます。組織 IdP 連携（ライト以上のプラン）は OIDC 対応の認証基盤と連携でき、Google Workspace はそのまま使えます。接続の許可画面が会社の Google ログインに切り替わり、許可したドメインの組織メンバーだけが通れます（組織外のアカウントは断られます）。Google 側の準備はクライアント登録 1 回だけで、手順は ガイドの Step 1 に実際の画面つきで載っています。
会社側で Workspace アカウントを停止すれば、その人の接続は 1 時間以内に自動で失効します（WireCanal 側の操作は不要です）。アクセスは 1 時間ごとに自動更新される仕組みで、更新のたびに会社の認証基盤へ「このアカウントはまだ有効か」を確認しているためです。詳しくは ガイドの運用の章 をご覧ください。
いいえ。エージェントは設定した転送先以外へ絶対に接続しません（転送先の固定）。トンネルが社内のオープンプロキシと化して通り道に使い回される、という事態を構造的に防ぎます。
見ません。WireCanal は届いた通信を、中身に手を入れずにそのまま社内の転送先へ届ける「土管」として設計されており、通信の中身（リクエストやレスポンスの本文）を保存・記録しません。 WireCanal 側に残るのは、アクセスログなどの見出し情報（いつ・どこから・どのパスへ、など）だけです。経路はすべて TLS で保護されます。
また、アクセス保護（BASIC 認証やアクセスキーなど）に入力されたパスワード・キーは、WireCanal が照合に使うだけで、社内の転送先には渡しません。 社内システムに元々あるログイン・認証はそのまま機能します——「WireCanal を通したせいで認証が二重になる・すり抜ける」といったことは起きません。
はい。時間帯公開（JST 固定）・パス制限のほか、IP / 国別 / BASIC / Bearer / 自動ブロック / ステルスを含むアクセス保護 8 種を canal ごとに設定できます（全プラン開放）。詳しくは セキュリティのページ をご覧ください。
はい。canal ごとに到達したアクセスを、プランに応じて直近 1,000 件（プレミアム / エンタープライズは 10,000 件）までダッシュボード（および API）で確認でき、CSV でダウンロードすることもできます。記録に残るのは「いつ・どこから・どの canal へ」といった接続の記録だけで、通信の中身（データの内容）は記録しません。記録を確認できるのは canal の所有者だけで、古いものから自動的に消えていきます。
期間制限のないフリープランで、canal 1本、MCP連携、アクセス保護などの基本機能をお試しいただけます。導入は OS 別の セットアップガイド のとおり数分で完了します。有料機能が必要な場合は、料金ページまたは「プラン申し込み」からお申し込みください。
有料プランの無料トライアルはありません。まずは期間制限のないフリープランで、基本的な使い心地をご確認ください。
料金は 料金ページ に掲載しています（税込・年払い/月払いに対応）。部署・チームでの導入向けの エンタープライズプラン は個別見積りです。
はい。「追加 canal アドオン」で +1 本ずつ追加できます（1,980円/月・税込）。詳しくは プランのページ をご覧ください。
法人・部署でのご契約には エンタープライズプラン をご用意しています。商談ベースの個別契約で、1 契約でのシート制（複数ユーザー）・請求書払いなどに対応します。「エンタープライズプランのご相談」からお気軽にお問い合わせください。
はい。エンタープライズプラン が 1 契約でのシート制に対応しています。管理者がメンバーを招待して、部署・チームの複数ユーザーをひとつの契約でまとめて管理できます。
エンタープライズプラン で請求書払い（銀行振込）に対応しています。締め日・支払サイトもご相談いただけます。カード決済も選択可能です。フリー〜プレミアムの各プランのお支払いはカード決済です。
はい。エンタープライズプラン では、canal を 100〜1,000 本単位でまとめてご利用いただける大口枠をご用意しています。部署内のさまざまなローカルサーバーをまとめて公開する使い方に向いています。
はい。エンタープライズプラン にて、オリジナルドメインの取得代行・設定を有償で承っています。ドメインをまだお持ちでない場合も、お気軽にご相談ください。
はい。どなたでも app.wirecanal.com から無料で登録して、すぐにお使いいただけます。
WireCanal