在Go中仅接受来自Localhost的HTTP连接?

问题描述

VonC评论转换为答案。

您可以通过host:porthttp.Server.Addr或中设置来绑定主机http.ListenAndServe

它们在net.Listen内部使用。

来自net.Listen

对于TCP和UDP,laddr的语法为“ host:port”,例如“ 127.0.0.1:8080”。如果省略了host,如“:8080”,则Listen在所有可用接口上侦听,而不仅仅是在给定主机地址的接口上侦听。

解决方法

我有一个简单的HTTP Server站在Golang中:

h := http.NewServeMux()
h.Handle("/somepath",MyHandler)

s := &http.Server{
    Addr:    "1234",Handler: h,}

s.ListenAndServe();

在调用方不是localhost的地方断开连接的最佳方法是什么?目前,我正在考虑检查底层的连接信息,并确保IP地址为127.0.0.1,但这在最终删除连接之前浪费了大量资源(并运行了大量Go代码)。理想情况下,我可以检测Golang服务器以基于IP地址丢弃初始TCP
SYN数据包,而根本不创建TCP连接(或显示该端口正在侦听)。

前进的最干净的道路是什么?