ポートフォワーディング とは？

①自宅サーバーの公開（ルーターのポート80→自宅PCへ転送）、②SSHトンネル（リモートのDB:5432にローカルのlocalhost:5432でアクセス）、③Docker（-p 3000:80 でコンテナの80番ポートをホストの3000番に転送）。ネットワーク越しにサービスにアクセスする基本技術だよ

「ssh -L 5432:db-server:5432 bastion-server」と実行すると、ローカルの5432番ポートがSSH経由でリモートのDBサーバーの5432番ポートにトンネルされるよ。ブラウザやDB管理ツールから「localhost:5432」にアクセスするだけで、暗号化されたSSH経由でリモートDBに接続できるんだ

①必要なポートだけ開ける（不要なポートフォワードは攻撃面を増やす）、②ルーターのUPnP自動ポート開放はマルウェアに悪用されるリスクがある、③ポートフォワード先のサービスにも認証を設定する。「ポートを開ける＝世界中からアクセス可能になる」という意識を持とうね

ルーターのポートフォワードなしで、ローカルのサービスをインターネットに公開できるツールだよ。「ngrok http 3000」で一時的なURLが発行されて、外部からlocalhostにアクセスできる。Webhookのテスト、デモ共有、リモートデバッグに超便利。Cloudflare Tunnelは無料で常時接続できるから自宅サーバーにも使えるよ