プログラムで localhost TCP/IP 通信を使用する - 常に安全ですか?

• 127.0.0.0/8 へのトラフィック そして ::1/128 へ TCP/IP スタックによって内部的に処理されます。物理的なネットワーク カードには到達せず、コンピューターから離れることもないため、企業のファイアウォールによってブロックされることはありません。

• ループバック ソケットは IPC で非常に一般的であるため、適切なファイアウォールでブロックすることはありません。 (Windows ファイアウォールはそうではありません。)ただし、過度に偏執的なものもあります...そのような場合は、ソフトウェアではなく、ファイアウォールを非難します.

• Unix では、(誤って) ループバック インターフェイス (通常は lo ）。繰り返しますが、これは非常に珍しいことです。

• ハードコーディングされたポートの代わりに、socketpair() ポートの衝突を避けるために、該当する場合は使用する必要があります。

• Linux では Unix ソケットを使用し、Windows では名前付きパイプを使用するとさらに良いでしょう。

これらの OS はすべて、ファイアウォール ソフトウェアの実行をサポートしています。これらは localhost 接続をブロックする可能性がありますが、(私の経験では) あまり一般的ではありません.

これを行うアプリケーション/サービスはたくさんあります。 netstat -an を実行してみてください あなたのボックスで:127.0.0.1 でリッスン ソケットが開いているかなりの数のアプリケーションが表示される可能性があります。 .

Linuxでこれが機能しないようにする可能性のあるユーザー設定については知りません。 Windowsについてはわかりません。繰り返しますが、これは一般的な手法です。