同一端口同时监听0.0.0.0与127.0.0.1的连接匹配逻辑 #这种现象的核心原因是TCP内核的连接匹配规则当多个套接字绑定同一端口时内核会根据连接请求的目标IP按照「最具体匹配优先」的原则选择对应的监听套接字。核心匹配规则 #优先选择与连接目标IP完全一致的绑定套接字如果没有完全匹配的才会选择绑定0.0.0.0IPv4通配地址或[::]IPv6通配地址的套接字。测试代码 #package main import ( fmt net sync time ) func main() { wg : sync.WaitGroup{} addrs : []string{127.0.0.1:8080, 0.0.0.0:8080} wg.Add(len(addrs)) for _, addr : range addrs { go lis(addr, wg) } wg.Wait() _, err : net.Dial(tcp, localhost:8080) if err ! nil { return } time.Sleep(time.Millisecond * 100) } func lis(addr string, wg *sync.WaitGroup) { listener, _ : net.Listen(tcp, addr) wg.Done() for { conn, _ : listener.Accept() fmt.Printf(%v: accepted %v\n, addr, conn) } }测试结果与对应解析 #IPv4测试localhost:8080拨号 → 0.0.0.0监听器处理多数系统中localhost会同时解析出IPv4的127.0.0.1和IPv6的[::1]Go的Dial会尝试其中一个。如果实际发起的是IPv6连接目标[::1]由于没有绑定[::1]的IPv6监听器内核会通过IPv4映射IPv6的规则将请求导向IPv4的通配监听器0.0.0.0:8080。127.0.0.1:8080拨号 → 127.0.0.1监听器处理目标IP与绑定地址完全匹配直接命中127.0.0.1:8080的监听器。0.0.0.0:8080拨号 → 127.0.0.1监听器处理0.0.0.0是通配地址不能作为目标IP发起连接系统会自动将其转换为本地回环地址127.0.0.1此时匹配127.0.0.1:8080的监听器。192.x.x.x:8080拨号 → 0.0.0.0监听器处理目标IP是网卡的局域网/公网IP没有监听器绑定该具体IP因此命中通配的0.0.0.0:8080监听器。IPv6测试[::]:8080拨号 → 127.0.0.1监听器处理[::]是IPv6通配地址发起连接时会被转换为IPv6回环地址[::1]内核将其映射为IPv4的127.0.0.1因此匹配绑定127.0.0.1:8080的监听器。[::1]:8080拨号 → 0.0.0.0监听器处理目标IP是IPv6回环地址没有对应的IPv6监听器内核通过协议映射规则将请求导向IPv4的通配监听器0.0.0.0:8080。
