Apache配置监听127.0.0.1端口后本地请求被拒的原因

Listen 127.0.0.1:100配置的作用是让Apache仅在本地回环地址127.0.0.1上绑定100端口，不会在服务器的公网IP、其他内网IP上监听这个端口。
你执行curl "https://www.example.com:100"时，系统会先对域名做DNS解析，只要www.example.com解析出来的IP不是127.0.0.1，请求就会发往解析对应的网卡地址，而这个地址上根本没有进程监听100端口，自然直接返回连接拒绝，和请求是不是从本地发起没有任何关系。

• 先查域名解析结果，执行命令：
  getent hosts www.example.com
  正常返回的IP不会是127.0.0.1，这就是连接失败的直接证据。
• 直接走回环地址测试，排除其他配置问题：
  curl https://127.0.0.1:100 --insecure
  如果这个命令能返回响应，说明Apache端口监听本身是正常的，问题完全出在访问时走的IP不对。

• 确认端口监听配置
  编辑/etc/apache2/ports.conf，如果你要在100端口跑HTTPS服务，建议把监听配置写成：

  Listen 127.0.0.1:100 https
  

  普通HTTP服务直接保留Listen 127.0.0.1:100即可。
• 匹配对应的虚拟主机配置
  你必须新增或修改对应站点的VirtualHost配置，地址要和监听地址完全一致，否则请求无法匹配到正确站点：

  <VirtualHost 127.0.0.1:100>
      ServerName www.example.com
      DocumentRoot /var/www/your_api_dir
      # 按实际需求补全SSL配置、路由规则、目录权限
      SSLEngine on
      SSLCertificateFile /path/to/your/fullchain.pem
      SSLCertificateKeyFile /path/to/your/privkey.pem
  </VirtualHost>
  

• 生效配置
  先检查配置语法，没问题再重启Apache：

  apache2ctl configtest
  systemctl restart apache2
  

• 两种正常访问方案二选一
  • 不改hosts直接访问：请求时指定Host头，直接连回环地址
    curl https://127.0.0.1:100/your/api -H "Host: www.example.com" --insecure
  • 保留域名访问方式：修改本地/etc/hosts文件，新增一行把域名指向回环地址

    127.0.0.1 www.example.com
    

    保存后再执行你原来的curl命令即可正常连通。

补充说明：绑定127.0.0.1的方式比在Apache规则里配置Require local的限制更底层，外部流量根本碰不到Apache进程，安全性更高，是本地-only服务的推荐配置方式。

内容的提问来源于stack exchange，提问作者Filippo