Funktioniert Ngrok in China? ICP, grenzüberschreitende Daten & ein Edge außerhalb Chinas
Ngrok ist ein Ingress-Tool, kein China-Host: jeder Point of Presence liegt außerhalb Chinas, Nutzer auf dem Festland erreichen also eine Ingress-Verbindung über die Grenze hinweg, ein von Ihnen exponierter öffentlicher Dienst braucht weiterhin eine ICP-Beian, die eine solche Verbindung nicht tragen kann, und Client-IPs und Daten überqueren die Grenze in PIPL-Gebiet. Ein Compliance-zuerst-Blick auf die zwei Türen.
Funktioniert Ngrok in China?
ngrok ist ein Ingress-Tool, kein China-Hosting-Pfad. Eine Ingress-Verbindung exponiert Ihren Dienst bereitwillig im Internet — aber jeder ngrok Point of Presence sitzt außerhalb des Festlands China, chinesische Nutzer erreichen Ihren Endpunkt also über die Grenze, und der öffentliche Dienst am anderen Ende bekommt nichts, woran eine ICP-Beian anknüpfen kann.
In seinen eigenen Worten lässt ngrok Sie einen „Expose a service running on localhost to the internet, even from behind a NAT or firewall," laufend auf einem „globally distributed cloud service [that] runs on points of presence all around the world" — und seine eigene Liste dieser Points nennt Singapur, Sydney, Frankfurt, Mumbai, Tokio, São Paulo, Ohio und Kalifornien, keinen innerhalb des Festlands China. Zwei Folgen ergeben sich, und keine betrifft Geschwindigkeit. Ein öffentlicher Dienst, den Sie Besuchern auf dem Festland exponieren, braucht weiterhin eine ICP-Beian, die an eine Hosting-Ressource auf dem Festland gebunden ist, und ein Ingress-Endpunkt außerhalb Chinas hat keine zu bieten. Und die Client-IPs und alle personenbezogenen Daten, die Ihre Nutzer senden, reisen zur Edge von ngrok außerhalb Chinas — ein grenzüberschreitender Transfer, den PIPL regelt. Die Tabelle unten paart ngroks eigene Formulierung mit der Regel, die jeder Punkt auslöst.
Dies ist eine Risikokarte, kein Urteil — ob Sie eine ICP-Beian, einen PIPL-Transfermechanismus oder beides schulden, hängt davon ab, was Sie exponieren und wer es erreicht. Unser China-Team kann Ihre Exponierung mit Ihnen kartieren →
Compliance-Momentaufnahme
- ! Jeder ngrok Point of Presence liegt außerhalb Chinas — der nächste ist Singapur, nicht das Festland
- ! Nutzer auf dem Festland erreichen Ihre Ingress-Verbindung über die Grenze, die Auslieferung schwankt also
- ✕ Ein Ingress-Endpunkt außerhalb Chinas hat keine Festland-Grundlage, um eine ICP-Beian zu tragen
- ! Ein öffentlicher Dienst, der China exponiert wird, braucht weiterhin eine ICP-Beian auf einem Host auf dem Festland
- ! Client-IPs und personenbezogene Daten überqueren die Grenze zu ngroks Edge — PIPL gilt
Was die offizielle Ngrok-Dokumentation über China sagt
| Fakt | Primärquelle |
|---|---|
| Jeder ngrok Point of Presence liegt außerhalb Chinas — keiner ist auf dem Festland China. ngrok erklärt, dass sein „globally distributed cloud service runs on points of presence all around the world," und seine eigene Liste dieser Points of Presence ist Asien/Pazifik (Singapur), Australien (Sydney), Europa (Frankfurt), Indien (Mumbai), Japan (Tokio), Südamerika (São Paulo) und die Vereinigten Staaten (Ohio und Kalifornien). Der nächste zu China ist Singapur. Verkehr zwischen einem Nutzer auf dem Festland und Ihrem ngrok-Endpunkt überquert daher jedes Mal die Grenze. | ngrok Docs — Points of Presence (ngrok.com), abgerufen 2026-10-07 |
ngrok ist ein Ingress-Tool, kein Ort, an dem Ihre App lebt. In seinen eigenen Worten lässt ngrok Sie einen „Expose a service running on localhost to the internet, even from behind a NAT or firewall," und es „works everywhere, and it works the same everywhere: AWS, GCP, Azure, your on-prem data center, a Raspberry Pi, or your laptop." Ihr Dienst läuft weiter, wo immer er bereits läuft; ngrok trägt nur den Verkehr zu ihm. Das macht ngrok zu einer Entwickler- und Konnektivitätsschicht — nicht zu einer lizenzierten Präsenz auf dem Festland, auf der Sie einen öffentlichen China-Dienst betreiben können. | ngrok Docs — What is ngrok (ngrok.com), abgerufen 2026-10-07 |
| Einen öffentlichen Dienst Nutzern auf dem Festland zu exponieren löst weiterhin ICP aus — und eine Ingress-Verbindung kann die Beian nicht tragen. Eine öffentlich ausgerichtete Website oder API, die Besuchern innerhalb Chinas bedient wird, hängt an einer ICP-Beian (ICP 备案) nach Erlass Nr. 292 des Staatsrats und MIIT-Erlass Nr. 33, und diese Beian muss an eine Hosting-Ressource anknüpfen, die physisch innerhalb des Festlands liegt. Ein ngrok-Endpunkt lebt auf einem Point of Presence außerhalb Chinas, es gibt also nichts im Inland, woran eine Beian binden könnte. China zu erreichen ist nicht dasselbe wie dort zum Betrieb freigegeben zu sein. | China's ICP filing regime — State Council Order No. 292; MIIT Order No. 33 (MIIT ICP filing portal, beian.miit.gov.cn) |
| Der Verkehr und die Daten Ihrer Nutzer verlassen das Festland in dem Moment, in dem sie die Ingress-Verbindung treffen. Weil ngroks Edge außerhalb Chinas liegt, werden die Client-IP-Adressen und alle personenbezogenen Informationen, die Ihre China-Nutzer übermitteln, über die Grenze zu einem Point of Presence außerhalb des Festlands getragen. Nach Chinas Gesetz zum Schutz personenbezogener Daten ist das ein grenzüberschreitender Transfer personenbezogener Daten — der Benachrichtigung, gesonderte Einwilligung und einen Transfermechanismus erfordert (PIPL Artikel 38–43) — und für einen Betreiber kritischer Informationsinfrastruktur oder Verarbeiter großer Mengen müssen in China erhobene personenbezogene Daten auf dem Festland gespeichert werden (PIPL Artikel 40; Cybersicherheitsgesetz Artikel 39 (vormals Artikel 37)). | ngrok Docs — Points of Presence (Edge außerhalb Chinas), abgerufen 2026-10-07; PIPL Articles 38–43 & 40; Cybersecurity Law Article 39 (formerly Article 37) |
Quellen vom 21YunBox Compliance-Team am 7. Oktober 2026 geprüft.
Für ein Publikum auf dem Festland China ist die Frage zu ngrok nicht, ob eine Verbindung zustande kommt — sondern was diese Verbindung tun darf. ngrok ist ein Ingress-Tool: es nimmt einen Dienst, den Sie bereits betreiben, und macht ihn über die eigene Edge von ngrok im Internet erreichbar. Doch jeder einzelne Point of Presence von ngrok liegt außerhalb des Festlands China, ein chinesischer Besucher erreicht Ihren Endpunkt also nur, indem er die Grenze überquert, und der öffentliche Dienst am anderen Ende unterliegt weiterhin Chinas Lizenzregime. Zwei Türen entscheiden den Ausgang, und bei keiner geht es um Geschwindigkeit — eine für Nutzer auf dem Festland exponierte öffentliche Website braucht eine ICP-Beian, die ein Ingress-Endpunkt außerhalb Chinas nicht tragen kann, und die Client-IPs und personenbezogenen Daten, die zur Edge von ngrok hinausfließen, sind ein grenzüberschreitender Transfer nach Chinas Datengesetz. Die Verbindung ist der einfache Teil; die Lizenz und der Datenpfad sind die Exponierung.
Ngrok in China auf einen Blick
| Was es entscheidet | In Ngroks eigenen Worten |
|---|---|
| Wo seine Edge läuft | Acht Points of Presence — Singapur, Sydney, Frankfurt, Mumbai, Tokio, São Paulo, Ohio und Kalifornien. ngroks eigene Liste hat keinen innerhalb des Festlands China; der nächste, Singapur, liegt weiterhin außerhalb. |
| Was ngrok tatsächlich ist | Ein Ingress-Tool. ngrok „expose[s] a service running on localhost to the internet" und „works … the same everywhere: AWS, GCP, Azure, your on-prem data center, a Raspberry Pi, or your laptop." Ihr Dienst bleibt, wo er ist; ngrok trägt nur den Verkehr zu ihm. |
| Nutzer auf dem Festland erreichen | Jede Anfrage aus China überquert die Grenze zu einem Point of Presence außerhalb Chinas. Das macht die Auslieferung schwankend — eine Erreichbarkeitsfrage, keine Lizenz. |
| Die Öffentlichkeit bedienen | Eine öffentliche Website oder API, die Besuchern auf dem Festland exponiert wird, braucht eine ICP-Beian, die an einen Host auf dem Festland gebunden ist. Ein Ingress-Endpunkt außerhalb Chinas hat keine inländische Grundlage, um eine zu tragen. |
| Die Daten Ihrer Nutzer | Client-IPs und alle personenbezogenen Daten fließen zur Edge von ngrok außerhalb Chinas hinaus — ein grenzüberschreitender Transfer, den PIPL regelt, mit einer Speicherpflicht in China für CIIOs und Verarbeiter großer Mengen. |
Eine Edge außerhalb Chinas, nach ngroks eigener Karte
ngroks „globally distributed cloud service runs on points of presence all around the world,” und seine veröffentlichte Liste dieser Points ist Asien/Pazifik (Singapur), Australien (Sydney), Europa (Frankfurt), Indien (Mumbai), Japan (Tokio), Südamerika (São Paulo) und die Vereinigten Staaten in Ohio und Kalifornien. Kein einziger davon liegt innerhalb des Festlands China, und der nächstgelegene — Singapur — liegt weiterhin außerhalb. ngrok ist deutlich dabei, was es mit diesem Netzwerk macht: es lässt Sie einen „Expose a service running on localhost to the internet, even from behind a NAT or firewall,” und es „works everywhere, and it works the same everywhere: AWS, GCP, Azure, your on-prem data center, a Raspberry Pi, or your laptop.”
Dieses Design ist die ehrliche erste Tatsache über ngrok in China: ein Besucher auf dem Festland kann Ihre Ingress-Verbindung nur erreichen, indem er die Grenze zu einem Point of Presence außerhalb Chinas überquert, die Auslieferung schwankt also so, wie es jeder grenzüberschreitende Pfad nach China tut. Doch Erreichbarkeit ist die einfache Hälfte der Frage. Sie sagt Ihnen nichts darüber, ob Sie den öffentlichen Dienst betreiben dürfen, den Sie gerade exponiert haben — und dort öffnen sich die zwei Compliance-Türen.
Eine Ingress-Verbindung ist keine Präsenz auf dem Festland — ICP hat also nichts, woran es anknüpfen kann
Eine öffentlich ausgerichtete Website oder API, die Besuchern innerhalb Chinas bedient wird, hängt an einer ICP-Beian (ICP 备案) nach Erlass Nr. 292 des Staatsrats und MIIT-Erlass Nr. 33. Die Beian ist keine Formalität, die Sie nachträglich anschrauben: sie muss an eine Hosting-Ressource anknüpfen, die physisch auf dem Festland liegt, und eine Domain ohne eine solche darf chinesischen Nutzern nicht rechtmäßig Internet-Informationsdienste bereitstellen. Ein ngrok-Endpunkt lebt auf einem Point of Presence außerhalb Chinas, es gibt also schlicht nichts im Inland, woran eine Beian binden könnte.
Hier läuft „wir exponieren es einfach über ngrok” aus. ngrok ist eine Entwickler- und Konnektivitätsschicht — es trägt Verkehr zu einem Dienst, der weiterläuft, wo immer er bereits läuft. Es gibt Ihnen keinen Hosting-Fußabdruck auf dem Festland, und es ist kein China-Produktions-Hosting-Pfad. Eine Verbindung herzustellen macht Ihren Dienst erreichbar; es macht Sie nicht berechtigt, eine öffentliche Präsenz in China zu betreiben.
Die IPs und Daten Ihrer Nutzer überqueren die Grenze
Weil ngroks Edge außerhalb Chinas liegt, wird jede Anfrage eines chinesischen Nutzers — die Client-IP-Adresse und alle personenbezogenen Informationen, die er übermittelt — aus dem Festland hinaus zu einem Point of Presence außerhalb getragen. Nach Chinas Gesetz zum Schutz personenbezogener Daten ist diese Bewegung ein grenzüberschreitender Transfer personenbezogener Daten, der den Verarbeiter (Sie, nicht ngrok) verpflichtet, zu informieren, eine gesonderte Einwilligung einzuholen und einen Transfermechanismus freizugeben: eine CAC-Sicherheitsbewertung, den CAC-Standardvertrag oder eine Zertifizierung (PIPL Artikel 38–43). Wenn Sie ein Betreiber kritischer Informationsinfrastruktur oder ein Verarbeiter großer Mengen sind, müssen in China erhobene personenbezogene Daten auf dem Festland gespeichert werden (PIPL Artikel 40; Cybersicherheitsgesetz Artikel 39 (vormals Artikel 37)) — eine Pflicht, die kein Point of Presence außerhalb Chinas erfüllen kann. ngrok ist kein Datenspeicher, aber es ist der Punkt, an dem die Daten das Land verlassen, die Transferregel greift also am Ingress selbst.
Dies ist eine Risikokarte, kein Urteil: ob Sie eine ICP-Beian, einen PIPL-Transfermechanismus, inländische Speicherung oder eine Kombination davon schulden, hängt davon ab, was Sie exponieren, wie viele personenbezogene Daten Sie verarbeiten und wer Ihre Nutzer sind — wert, mit Rechtsbeistand zu klären, bevor Sie live gehen.
Wo 21YunBox hineinpasst — ein rechtskonformes Overlay, keine Migration
Behalten Sie ngrok dort, wo es seinen Platz verdient — in der Entwicklung, für Demos, für Webhook-Tests. Für einen Produktionsdienst, den Sie Nutzern auf dem Festland voranstellen müssen, fügen wir das eine Stück hinzu, das ein Ingress-Tool außerhalb Chinas nicht leisten kann: rechtskonforme, ICP-eingereichte Auslieferung aus dem Inneren des Festlands, vor Ihren bestehenden Origin gesetzt — kein Neuaufbau, keine zweite Codebasis und kein Wegzug von dem Stack, den Sie bereits betreiben. Unser China-Team kartiert Ihre ICP- und PIPL-Grenz-Pflichten gegen Ihre Rechtsperson und Ihre Daten und stellt dann die inländische Auslieferung auf, die eine rechtmäßige öffentliche Präsenz braucht, während Ihre Anwendung genau dort weiterläuft, wo sie es heute tut.
Compliance-Einschätzung anfordern →
Weiterführend:
Häufige Fragen
Kann ich eine ngrok-Ingress-Verbindung nutzen, um eine öffentliche Website oder API in China zu betreiben?
Behandeln Sie es als Entwicklungs- und Konnektivitätswerkzeug, nicht als China-Produktions-Hosting-Pfad. ngroks eigene Aufgabe ist, einen Dienst im Internet zu exponieren, und es sagt, es „works the same everywhere" — es läuft nicht innerhalb des Festlands China. Jeder ngrok Point of Presence liegt außerhalb Chinas, Nutzer auf dem Festland erreichen Ihre Ingress-Verbindung also über die Grenze, und ein öffentlicher Dienst, den Sie ihnen exponieren, braucht weiterhin eine ICP-Beian, die an einen Host auf dem Festland gebunden ist, was ein Endpunkt außerhalb Chinas nicht bieten kann. Es ist in Ordnung für Tests, Demos und Webhooks; es ist kein rechtmäßiger Weg, eine öffentliche China-Präsenz zu betreiben.
Warum ist ngrok für meine Nutzer in China langsam oder unzuverlässig?
Weil es keinen ngrok Point of Presence innerhalb des Festlands China gibt. ngroks eigene Liste setzt den nächsten nach Singapur, mit weiteren in Tokio, Mumbai und Frankfurt — alle außerhalb des Festlands. Jede Anfrage eines chinesischen Nutzers überquert daher die Grenze, um ngroks Edge zu erreichen, und grenzüberschreitende Verbindungen nach China sind von Natur aus schwankend. Das ist ein Auslieferungsproblem, und es ist getrennt von der rechtlichen Frage, ob Sie überhaupt zur Exponierung des Dienstes gegenüber China freigegeben sind.
Kann 21YunBox helfen, den Dienst hinter meinem ngrok-Setup rechtskonform in China online zu stellen?
Ja. Wir ersetzen ngrok nicht in Ihrem Entwicklungs-Workflow — wir fügen das Stück hinzu, das ein Ingress-Tool außerhalb Chinas nicht kann: ICP-eingereichte, inländische Auslieferung, vor Ihren Produktions-Origin gesetzt, sodass Ihr öffentlicher China-Verkehr aus dem Inneren des Festlands auf einem lizenzierten Fundament bedient wird. Unser China-Team schätzt Ihre ICP- und PIPL-Grenz-Exponierung für Ihre Rechtsperson und Ihre Nutzer ein und stellt dann diese rechtskonforme Auslieferung auf, während Ihre App weiterläuft, wo immer sie es bereits tut. Nehmen Sie Kontakt auf, um Ihren Fall durchzugehen.
