以 127 开头的本地地址无法通过互联网访问？

Question

我没有在 Ubuntu 23.04 上运行防火墙。是否可以安全地假设我可以通过互联网访问的唯一端口是 443、80 和 22？

netstat -lntu
Active Internet connections (only servers)
Proto Recv-Q Send-Q Local Address           Foreign Address         State
tcp        0      0 127.0.0.53:53           0.0.0.0:*               LISTEN
tcp        0      0 127.0.0.1:3000          0.0.0.0:*               LISTEN
tcp        0      0 127.0.0.54:53           0.0.0.0:*               LISTEN
tcp        0      0 0.0.0.0:443             0.0.0.0:*               LISTEN
tcp        0      0 0.0.0.0:80              0.0.0.0:*               LISTEN
tcp        0      0 127.0.0.1:27017         0.0.0.0:*               LISTEN
tcp6       0      0 :::443                  :::*                    LISTEN
tcp6       0      0 :::80                   :::*                    LISTEN
tcp6       0      0 :::22                   :::*                    LISTEN
udp        0      0 127.0.0.54:53           0.0.0.0:*
udp        0      0 127.0.0.53:53           0.0.0.0:*

谢谢你！

Answer 1

对于与互联网相关的内容，您的首选信息可能是因特网工程任务组。 在这种情况下RFC5735处理与本地主机地址相关的其他主题。

对于第二个问题：

• 端口 80 和 443 可通过 IPv4 访问。
• 端口 22、80 和 443 可通过 IPv6 访问。
• 所有其他端口只能从您自己的 IP 实例（又名本地主机）访问。

干杯！Joerg