127.0.0.1和0.0.0.0地址的區別

更多精彩文章。java

《微服務不是所有,只是特定領域的子集》node

《「分庫分表" ?選型和流程要慎重,不然會失控》ubuntu

這麼多監控組件,總有一款適合你vim

《Linux生產環境上,最經常使用的一套「vim「技巧》後端

《使用Netty,咱們到底在開發些什麼?》tomcat

最有用系列:安全

《Linux生產環境上,最經常使用的一套「vim「技巧》bash

《Linux生產環境上,最經常使用的一套「Sed「技巧》服務器

《Linux生產環境上,最經常使用的一套「AWK「技巧》網絡

歡迎Linux和java後端的同窗關注公衆號。

1. 問題引入

以前在使用tomcat的時候,啓動tomcat默認都會綁定到127.0.0.1這個地址,最近在使用hexo寫博客的時候發現經過 hexo server命令啓動服務的時候綁定的ip地址是0.0.0.0。那麼這兩個IP地址到底有什麼不一樣呢?

在講解兩個地址的不一樣以前,咱們先回顧一下IP地址的基礎知識。

2. IP地址分類

2.1 IP地址表示

IP地址由兩個部分組成,net-id和host-id,即網絡號和主機號。 net-id:表示ip地址所在的網絡號。 host-id:表示ip地址所在網絡中的某個主機號碼。

即:

IP-address ::=  { <Network-number>, <Host-number> }
複製代碼

2.2 IP地址分類

IP地址一共分爲5類,即A~E,它們分類的依據是其net-id所佔的字節長度以及網絡號前幾位。

  • A類地址:網絡號佔1個字節。網絡號的第一位固定爲0。
  • B類地址:網絡號佔2個字節。網絡號的前兩位固定爲10。
  • C類地址:網絡號佔3個字節。網絡號的前三位固定位110。
  • D類地址:前四位是1110,用於多播(multicast),即一對多通訊。
  • E類地址:前四位是1111,保留爲之後使用。 其中,ABC三類地址爲單播地址(unicast),用於一對一通訊,是最經常使用的。

2.3 特殊IP地址

特殊IP地址就是用來作一些特殊的事情。RFC1700中定義瞭如下特殊IP地址。

  1. {0,0}:網絡號和主機號都所有爲0,表示「本網絡上的本主機」,只能用做源地址。
  2. {0,host-id}:本網絡上的某臺主機。只能用做源地址。
  3. {-1,-1}:表示網絡號和主機號的全部位上都是1(二進制),用於本網絡上的廣播,只能用做目的地址,發到該地址的數據包不能轉發到源地址所在網絡以外。
  4. {net-id,-1}:直接廣播到指定的網絡上。只能用做目的地址。
  5. {net-id,subnet-id,-1}:直接廣播到指定網絡的指定子網絡上。只用做目的地址。
  6. {net-id,-1,-1}:直接廣播到指定網絡的全部子網絡上。只能用做目的地址。
  7. {127,}:即網絡號爲127的任意ip地址。都是內部主機迴環地址(loopback),永遠都不能出如今主機外部的網絡中。

3. 問題解答

接下來咱們來看以前問過的問題:127.0.0.1和0.0.0.0地址的區別是什麼? 咱們先來看下共同點:

  1. 都屬於特殊地址。
  2. 都屬於A類地址。
  3. 都是IPV4地址。

接下來咱們分別看下這兩個地址:

0.0.0.0

IPV4中,0.0.0.0地址被用於表示一個無效的,未知的或者不可用的目標。

  • 在服務器中,0.0.0.0指的是本機上的全部IPV4地址,若是一個主機有兩個IP地址,192.168.1.1 和 10.1.2.1,而且該主機上的一個服務監聽的地址是0.0.0.0,那麼經過兩個ip地址都可以訪問該服務。

  • 在路由中,0.0.0.0表示的是默認路由,即當路由表中沒有找到徹底匹配的路由的時候所對應的路由。

用途總結

  • 當一臺主機尚未被分配一個IP地址的時候,用於表示主機自己。(DHCP分配IP地址的時候)
  • 用做默認路由,表示」任意IPV4主機」。 用來表示目標機器不可用。
  • 用做服務端,表示本機上的任意IPV4地址。

127.0.0.1

127.0.0.1屬於{127,}集合中的一個,而全部網絡號爲127的地址都被稱之爲迴環地址,因此迴環地址!=127.0.0.1,它們是包含關係,即迴環地址包含127.0.0.1。 迴環地址:全部發往該類地址的數據包都應該被loop back。

用途

  • 迴環測試,經過使用ping 127.0.0.1 測試某臺機器上的網絡設備,操做系統或者TCP/IP實現是否工做正常。
  • DDos攻擊防護:網站收到DDos攻擊以後,將域名A記錄到127.0.0.1,即讓攻擊者本身攻擊本身。
  • 大部分Web容器測試的時候綁定的本機地址。

localhost

相比127.0.0.1,localhost具備更多的意義。localhost是個域名,而不是一個ip地址。之因此咱們常常把localhost與127.0.0.1認爲是同一個是由於咱們使用的大多數電腦上都講localhost指向了127.0.0.1這個地址。 在ubuntu系統中,/ets/hosts文件中都會有以下內容:

127.0.0.1   localhost
127.0.1.1   jason-Lenovo-V3000
# The following lines are desirable for IPv6 capable hosts
::1     ip6-localhost ip6-loopback
fe00::0 ip6-localnet
ff00::0 ip6-mcastprefix
ff02::1 ip6-allnodes
ff02::2 ip6-allrouters
複製代碼

上面第一行是幾乎每臺電腦上都會有的默認配置。 可是localhost的意義並不侷限於127.0.0.1。

localhost是一個域名,用於指代this computer或者this host,能夠用它來獲取運行在本機上的網絡服務。 在大多數系統中,localhost被指向了IPV4的127.0.0.1和IPV6的::1。

127.0.0.1    localhost
::1          localhost
複製代碼

因此,在使用的時候要注意確認IPV4仍是IPV6

4. 總結

127.0.0.1 是一個環回地址。並不表示「本機」。0.0.0.0纔是真正表示「本網絡中的本機」。 在實際應用中,通常咱們在服務端綁定端口的時候能夠選擇綁定到0.0.0.0,這樣個人服務訪問方就能夠經過個人多個ip地址訪問個人服務。

好比我有一臺服務器,一個外網地址A,一個內網地址B,若是我綁定的端口指定了0.0.0.0,那麼經過內網地址或外網地址均可以訪問個人應用。可是若是我只綁定了內網地址,那麼經過外網地址就不能訪問。 因此若是綁定0.0.0.0,也有必定安全隱患,對於只須要內網訪問的服務,能夠只綁定內網地址。

相關文章
相關標籤/搜索