Loopback è l'interfaccia di rete locale usata per il traffico che rimane sulla stessa macchina. L'indirizzo di loopback più noto è 127.0.0.1 su IPv4, con ::1 su IPv6. Quando un servizio ascolta su loopback, è raggiungibile solo dall'host stesso, non da altri dispositivi sulla rete.
Nella sicurezza informatica, loopback è un confine chiave per servizi privati come pannelli di amministrazione, database e server locali di inferenza AI. I difensori usano il binding su loopback per ridurre l'esposizione, ma tale protezione funziona solo se il servizio è realmente associato a localhost e non esposto tramite un proxy, un port forwarding o una configurazione errata. Gli attaccanti possono tentare di raggiungere servizi accessibili solo su loopback tramite trucchi basati sul browser come il DNS rebinding, che può far apparire affidabile una pagina web mentre interroga servizi host privati. Per questo, loopback dovrebbe essere affiancato da autenticazione e controlli di rete rigorosi.