Sự khác biệt giữa ping localhost và ping 127.0.0.1 là gì?

Sau khi thực hiện các thao tác sau để tắt phản hồi ping:

# sysctl net.ipv4.icmp_echo_ignore_all=1
# sysctl -p

Tôi nhận được các kết quả khác nhau từ ping localhost so với 127.0.0.1

# ping -c 3 localhost
PING localhost(localhost (::1)) 56 data bytes
64 bytes from localhost (::1): icmp_seq=1 ttl=64 time=0.029 ms
64 bytes from localhost (::1): icmp_seq=2 ttl=64 time=0.035 ms
64 bytes from localhost (::1): icmp_seq=3 ttl=64 time=0.101 ms

--- localhost ping statistics ---
3 packets transmitted, 3 received, 0% packet loss, time 2042ms
rtt min/avg/max/mdev = 0.047/0.072/0.101/0.022 ms

Pinging 127.0.0.1 không thành công:

ping -c 3 127.0.0.1
PING 127.0.0.1 (127.0.0.1) 56(84) bytes of data.

--- 127.0.0.1 ping statistics ---
3 packets transmitted, 0 received, 100% packet loss, time 2032ms

Tại sao những kết quả này khác nhau?

Các pingchương trình lệnh địa chỉ nó giải quyết được tên. Trong trường hợp này, nó được phân giải thành địa chỉ IPv6 localhost ::1. Mặt khác, 127.0.0.1là một địa chỉ IPv4, do đó, nó pingsử dụng rõ ràng IPv4.

Việc sysctlbạn đã sử dụng chỉ ảnh hưởng đến ping ping, do đó bạn nhận được trả lời cho::1 , nhưng không phải cho 127.0.0.1.

Địa chỉ bạn nhận được từ việc giải quyết localhosttùy thuộc vào cách DNS của bạn được thiết lập trình phân giải. localhostcó thể được thiết lập /etc/hosts, nhưng trên lý thuyết bạn có thể lấy nó từ một máy chủ tên thực tế.

Về cách loại bỏ ping ping, bạn có thể cần xem xét ip6tables, vì dường như không có sự tương tự sysctlđối với IPv6. Hoặc chỉ vô hiệu hóa hoàn toàn IPv6, nếu bạn không sử dụng nó trong mạng của mình. (Mặc dù tất nhiên đó không phải là một ý tưởng rất có triển vọng, nhưng có thể thực hiện được nếu bạn hiện không sử dụng nó.)

127.0.0.1:
127.0.0.1 là loopback mặc định của hầu hết hệ thống. Địa chỉ loopback là một địa chỉ được sử dụng bởi hệ thống để xác thực ngăn xếp mạng của HĐH.
Địa chỉ loopback cho IPv4 có thể nhận bất kỳ giá trị nào trong mạng con 127.0.0.0/8
Địa chỉ loopback cho IPv6 có thể lấy bất kỳ giá trị nào trong mạng con::1/128
ping mọi giá trị trong phạm vi đó sẽ hoạt động nếu ngăn xếp mạng của bạn hoạt động trên HĐH.

localhost:
localhost là tên máy chủ, đây là một loại tên miền nhưng cục bộ cho máy của riêng bạn.
Tên máy chủ này theo mặc định trỏ đến vòng lặp IPv4 và IPv6 thường là 127.0.0.1hoặc ::1.

localhostđịa chỉ có thể được thay đổi dễ dàng bằng cách chỉnh sửa tập tin /etc/hosts.
Nếu hệ thống của bạn sử dụng dịch vụ systemd-resolved, dịch vụ này sẽ xử lý cách giải quyết localhost.
Theo tài liệu củasystemd-resolved :

Tên máy chủ "localhost" và "localhost.localdomain" (cũng như bất kỳ tên máy chủ nào kết thúc bằng ".localhost" hoặc ".localhost.localdomain") được phân giải thành địa chỉ IP 127.0.0.1và::1

ping
Khi bạn cố gắng ping tên máy chủ hoặc tên miền, nó sẽ yêu cầu HĐH giải quyết tên máy chủ hoặc tên miền này. Trong trường hợp của bạn, bạn đã vô hiệu hóa icmpv4nhưng localhost được giải quyết dưới dạng vòng lặp IPv6 và vòng lặp IPv4 của bạn nhưng chỉ có câu trả lời vòng lặp IPv6 của bạn.
Sự khác biệt là trong một trường hợp bạn đang cố gắng ping một IP và trong trường hợp khác, bạn ping một tên máy chủ có thể mất một vài giá trị.

Vô hiệu hóa icmpv6
Nếu bạn không cần IPv6, tôi khuyên bạn nên tắt nó. Nó sẽ tăng gấp đôi tất cả công việc bạn cần làm trên tường lửa và định cấu hình dịch vụ:

sysctl -w net.ipv6.conf.all.disable_ipv6=0

Nếu bạn vẫn muốn hỗ trợ IPv6 và muốn tránh icmpv6, bạn có thể sử dụng ip6tables:

ip6tables -A INPUT -p icmpv6 --icmpv6-type echo-request -j DROP

Localhost có hai địa chỉ, một địa chỉ IPv6 :: 1 và địa chỉ IPv4 127.0.0.1.

IPv6 là giao thức mặc định, vì vậy :: 1 luôn được ưu tiên hơn 127.0.0.1. Đây là lý do tại sao bạn đã ping: 1 khi yêu cầu ping localhost.

Về lý do tại sao bạn có thể ping :: 1 nhưng không thể ping 127.0.0.1, sysctl của bạn chỉ vô hiệu hóa ping cho IPv4, nhưng không cho IPv6. Theo như tôi có thể nói, không có sysctl tương ứng để vô hiệu hóa ping cho IPv6, nhưng bạn có thể vô hiệu hóa nó trong tường lửa thay vào đó nếu bạn thực sự cần (tất nhiên là không nên tắt nó).