0.0.0.0 vs 127.0.0.1 : quelle différence ?

0.0.0.0 et 127.0.0.1 ne sont pas interchangeables : 127.0.0.1 sert à se connecter, 0.0.0.0 à écouter. 127.0.0.1 est l’adresse de bouclage, joignable uniquement depuis votre machine. 0.0.0.0 est une adresse spéciale « toutes les interfaces » utilisée quand un serveur lie un socket, elle indique d’accepter les connexions sur toutes les interfaces réseau. On se connecte à un service via 127.0.0.1 ; on lie un service à 0.0.0.0 (ou 127.0.0.1) pour choisir qui peut l’atteindre.

0.0.0.0 vs 127.0.0.1 en un coup d’œil

Quand utiliser 127.0.0.1

Liez à 127.0.0.1 quand un service doit rester local uniquement, une base de dev, une API privée, ou tout ce qui est sensible. Les autres appareils du réseau ne peuvent pas l’atteindre : c’est le défaut sûr. Pour vous connecter, utilisez 127.0.0.1 ou localhost (voir la nuance IPv6 dans 127.0.0.1 vs localhost).

Quand utiliser 0.0.0.0

Liez à 0.0.0.0 quand le serveur doit être joignable depuis l’extérieur : tester un site sur votre téléphone via le réseau local, ou un conteneur Docker dont le port doit atteindre l’hôte. Beaucoup de frameworks utilisent 127.0.0.1 par défaut ; passez à 0.0.0.0 (ex. --host 0.0.0.0) pour l’exposer.

Le piège Docker

Un conteneur qui lie son appli à 127.0.0.1 n’écoute qu’à l’intérieur du conteneur, et docker run -p 8080:8080 semble cassé. Liez l’appli à 0.0.0.0 dans le conteneur pour que le port publié atteigne l’hôte. Voir gérer le fichier hosts avec Docker.

Rappel sécurité

Lier à 0.0.0.0 expose le service à tout votre réseau. Sur un Wi-Fi non fiable, cela peut divulguer un serveur de dev. Préférez 127.0.0.1 sauf besoin réel d’accès externe, et utilisez des domaines locaux lisibles, voir le guide de syntaxe du fichier hosts. ToggleHosts facilite la gestion et la bascule de ces domaines locaux.

_Dernière révision : juin 2026._

Sources et ressources externes

• Documentation réseau de Docker
• localhost et l’adresse de bouclage (Wikipédia)
• Le fichier hosts expliqué (Wikipédia)