配置本地代理、Web 服务或开发环境时，经常会遇到 localhost、127.0.0.1 和 0.0.0.0。这三个写法都和“本机”有关，但作用完全不同：前两个通常用于访问本机，后一个主要用于告诉服务端监听哪些网络接口。
三个地址先放在一起看
| 写法 | 类型 | 典型含义 | 其他设备能否直接使用 |
|---|---|---|---|
| localhost | 主机名 | 通常解析到本机回环地址 | 不能借此访问你的电脑 |
| 127.0.0.1 | IPv4回环地址 | 流量留在本机协议栈 | 不能 |
| ::1 | IPv6回环地址 | IPv6环境下的本机回环 | 不能 |
| 0.0.0.0 | IPv4未指定地址 | 服务端常用来监听所有IPv4接口 | 要用电脑的真实局域网或公网地址连接 |
127.0.0.1:1080 表示某个程序只在本机的 1080 端口提供服务。家里另一台电脑即使也访问 127.0.0.1，访问到的也是它自己，而不是你的电脑。
localhost不一定只解析到127.0.0.1
localhost 是一个名称。现代双栈系统中，它可能同时解析到 IPv4 回环 127.0.0.1 和 IPv6 回环 ::1。应用优先选择哪一个，会受系统、程序和地址选择策略影响。
这也是一种常见故障：服务只监听 127.0.0.1，客户端却优先连接 ::1，于是使用 localhost 失败，改成 127.0.0.1 又成功。此时不应关闭整个 IPv6，而应检查服务到底监听了 IPv4、IPv6还是两者。
0.0.0.0到底表示什么
在服务端配置中，绑定 0.0.0.0:8080 通常表示在所有可用 IPv4 接口的 8080 端口监听。例如电脑同时有有线网卡、WiFi 和虚拟网卡，服务可能在这些接口对应的地址上都可以被连接。
它不是供客户端长期填写的具体目标地址。局域网其他设备要连接这项服务，应使用服务器真实的局域网地址，例如 192.168.1.20:8080；从公网访问还涉及公网地址、端口映射、防火墙与安全策略。
为什么监听0.0.0.0风险更高
开发服务器或本地代理原本只打算自己使用，一旦从 127.0.0.1 改为 0.0.0.0，暴露范围可能扩大到局域网，甚至在云服务器上直接暴露到公网。风险包括：
- 没有认证的代理被局域网其他设备使用；
- 调试接口、数据库或管理面板被非预期访问；
- 程序绑定到公网接口，却没有对应防火墙规则；
- 应用以为请求只来自本机，实际已经对外开放。
更稳妥的原则是：只供本机使用就绑定回环地址；需要局域网访问时绑定明确的内网接口，并配置认证和防火墙；确需公网服务时再按照正式部署要求处理 TLS、访问控制、日志和补丁。
怎么查看程序实际监听在哪里
Windows 可以使用以下只读命令查看端口：
netstat -ano | findstr :8080
也可以在 PowerShell 中查看 TCP 监听信息：
Get-NetTCPConnection -State Listen | Where-Object LocalPort -eq 8080
若结果是 127.0.0.1:8080，代表仅 IPv4 回环监听；若是 0.0.0.0:8080，代表所有 IPv4 接口；若是 [::]:8080，则与 IPv6 监听有关，是否同时接受 IPv4 要看系统与应用实现。
一套不会混淆的验证方法
- 先在服务器本机用 127.0.0.1 测试；
- 再用服务器自己的局域网 IP 测试；
- 从同一局域网的另一台设备连接局域网 IP；
- 查看系统防火墙是否产生允许或拒绝日志；
- 测试完成后将监听范围恢复到业务实际需要的最小范围。
配置代理时也要区分“代理监听地址”和“代理出口IP”。127.0.0.1只说明客户端连接到本机代理程序，网站最终看到哪个公网出口，要看这个程序后续连接的节点。可用IP111查询验证最终出口。
需要其他端口、代理和服务器工具时，可从极跃圈网址导航继续查找。不要为了临时连通就把所有服务改成 0.0.0.0 并关闭防火墙。
