0.0.0.0、127.0.0.1 与 localhost 的区别

约 972 字大约 3 分钟

2019-02-03

在开发和部署服务时，0.0.0.0、127.0.0.1、localhost 经常出现。它们看起来相似，但含义和使用场景完全不同。

先记住一句话：

1) 0.0.0.0 是什么？

0.0.0.0 在服务监听场景中表示“本机所有可用 IPv4 网络接口”。

例如服务监听 0.0.0.0:3000，意味着它会接受来自以下地址的连接：

# Node.js 服务监听所有 IPv4 接口
node server.js --host 0.0.0.0 --port 3000

# 查看监听情况
ss -tuln | grep 3000

安全提醒：监听 0.0.0.0 可能让外部可访问，务必配合防火墙/安全组。

127.0.0.1 是 IPv4 的回环地址（loopback），代表“这台机器自己”。

访问 127.0.0.1 的流量不会经过物理网卡，不出机器，只在本机网络栈内完成。

# 本机访问服务
curl http://127.0.0.1:3000

# 例如 MySQL 走 TCP 连接
mysql -h 127.0.0.1 -u root -p

localhost 是主机名，不是 IP 地址。它通过系统解析（如 /etc/hosts 或 DNS）映射到本机地址。

常见映射：

127.0.0.1   localhost
::1         localhost

因为 localhost 可能优先解析到 ::1（IPv6），而你的服务可能只监听了 IPv4，导致访问失败或变慢。

项目	`0.0.0.0`	`127.0.0.1`	`localhost`
本质	IPv4 通配监听地址	IPv4 回环地址	主机名
是否可被外部访问	可能可以（取决于防火墙/安全组）	不可以	不可以（解析到本机）
典型用途	服务对外监听	本地测试/本机通信	本地访问（更易读）
是否涉及 DNS/hosts	否	否	是
可能走 IPv6	否	否	是（可能解析到 `::1`）

# 默认会绑定宿主机所有地址（等价于 0.0.0.0）
docker run -p 8080:80 nginx

# 仅绑定到宿主机本地回环，更安全
docker run -p 127.0.0.1:8080:80 nginx

常见原因：

可能是：