Pourquoi localhost est 127.0.0.1

localhost est un nom, pas une adresse

Quand tu tapes localhost, ton système ne contacte pas directement une adresse : il résout d'abord ce nom, exactement comme il résoudrait un nom de domaine. La correspondance est écrite en dur dans un fichier local, le fichier hosts, qui associe localhost à 127.0.0.1 pour l'IPv4 (et à ::1 pour l'IPv6). C'est pour cela que localhost fonctionne sans le moindre serveur DNS : la traduction est faite sur ta propre machine.

Le loopback : un voyage qui n'a pas lieu

127.0.0.1 est l'adresse de bouclage, ou loopback. Lorsqu'un programme lui envoie des données, la pile réseau du système les traite en interne et les renvoie à l'expéditeur, sans jamais les faire descendre jusqu'à la carte réseau ni sortir sur le câble. C'est la communication réseau la plus rapide possible, puisqu'aucun matériel physique n'est impliqué. L'image la plus juste : poster une lettre que tu es toi-même chargé de relever dans ta propre boîte — inutile de la confier au facteur.

Pas une adresse, mais 16 millions

Détail que presque personne ne connaît : ce n'est pas la seule adresse de bouclage. C'est tout le bloc 127.0.0.0/8 qui est réservé, soit les adresses de 127.0.0.1 à 127.255.255.254 — plus de 16 millions au total. Toutes bouclent vers ta propre machine. On utilise 127.0.0.1 par simple convention, parce que c'est la plus commode et la plus mémorisable, mais 127.42.42.42 renverrait tout aussi bien à toi.

Pourquoi 127, précisément ?

C'est ici que le folklore invente des justifications élégantes — souvent fausses. La réalité est plus modeste. Dès septembre 1981, la RFC 790 réservait déjà deux réseaux de classe A : le 0 et le 127. Le réseau 0 servait à désigner « cet hôte », il restait donc le 127 pour la fonction de bouclage, formalisée en 1986 par la RFC 990. Autrement dit, 127 n'a pas été choisi pour une propriété mathématique remarquable : c'était l'une des deux seules valeurs réservées, et l'autre était déjà prise. Jon Postel, l'une des figures fondatrices d'Internet, l'a réservé, selon la petite histoire, presque sur un caprice.

La preuve par l'absurde : s'attaquer soi-même

Puisque tout ce qui vise 127.0.0.1 revient à l'expéditeur, attaquer cette adresse revient à s'attaquer à soi-même. L'illustration la plus célèbre date de 2005, sur un canal IRC resté dans la légende : un individu se vantant de ses talents de pirate se fait donner « l'adresse IP » de sa cible — 127.0.0.1. Il lance fièrement son attaque par déni de service… et met à genoux sa propre machine, avant de disparaître du canal. Le bouclage, imperturbable, lui avait simplement renvoyé ses propres paquets.