127测评：六个常见坑实话实说
127测评不能只看“浏览器能不能打开”，更要看监听范围、端口状态、IPv4与IPv6解析，以及容器网络是否隔离。下面不讲虚的，直接回答使用127.0.0.1时最常搜的几个问题，并把连接拒绝、页面空白和手机无法访问这些坑说透。
为什么127.0.0.1突然打不开？
先别急着重装软件。最常见的原因只有三类：服务没启动、端口填错、程序启动后立即报错退出。浏览器显示“连接被拒绝”，通常说明目标地址能到，但那个端口没有程序正常监听。先回终端看启动日志，比清缓存管用。
可用curl http://127.0.0.1:端口直接测试。Windows还可用“netstat -ano | findstr :端口”，macOS或Linux可用“lsof -i :端口”查看占用者。若端口被别的程序占着，换端口或关闭冲突进程，别一上来就动hosts文件。
为什么localhost能开，127却不能？
这往往不是127坏了，而是IPv4和IPv6没对上。localhost可能被解析为::1，程序也可能只监听::1；此时访问IPv4地址127.0.0.1自然失败。反过来，程序只监听127.0.0.1时，优先访问::1也可能出问题。
检查启动日志里的监听地址最省时间。看到“127.0.0.1:3000”就是IPv4本机监听，看到“[::1]:3000”则是IPv6本机监听。需要兼容两者时，应按框架说明配置双栈监听，不能指望改浏览器自动补救。
为什么手机访问127总失败？
因为每台设备都有自己的回环地址。电脑的127.0.0.1是电脑自己，手机的127.0.0.1是手机自己，两者名字相同，指向的设备却不同。把电脑地址原样发到手机，是127测评里最容易误判的一项。
正确做法是让电脑上的服务监听0.0.0.0或内网网卡地址，再查询电脑的192.168.x.x、10.x.x.x等内网IP。手机和电脑连同一可互通网络后，用“内网IP:端口”访问。公司访客Wi-Fi可能隔离终端，即便同一网络名也未必互通。
把服务绑定127就绝对安全吗？
绑定127.0.0.1能挡住来自其他设备的直接连接，确实比监听所有网卡收敛不少，但不能当成完整的安全措施。本机上的其他进程通常仍能访问；浏览器里的恶意页面也可能尝试请求本地接口，所以管理服务照样需要鉴权。
另一个坑是代理和端口转发。反向代理、SSH隧道或容器端口映射可能把原本只在本机监听的服务间接暴露出去。评估时要顺着整条访问链检查，不能只看应用配置里写了127.0.0.1就下结论。
常见问题
127.0.0.1显示404是网络问题吗？
通常不是。404说明已经连上服务，只是请求路径不存在。检查网址路径、接口前缀和项目路由；连接拒绝、超时才更像监听或防火墙问题。
修改hosts文件能修复127打不开吗？
直接访问127.0.0.1不需要域名解析，改hosts通常无效。只有localhost或自定义本地域名解析异常时，才需要检查hosts配置。