Un indirizzo loopback è un indirizzo IP speciale che punta sempre allo stesso dispositivo. L'esempio più noto è 127.0.0.1 su IPv4, spesso associato al nome host localhost. Il traffico inviato a un indirizzo loopback non esce mai dalla macchina, quindi viene usato per servizi locali, test e canali di controllo interni.
Nella sicurezza informatica, gli indirizzi loopback sono importanti perché definiscono ciò che deve rimanere locale e ciò che può essere instradato altrove. Le regole del proxy spesso escludono il loopback, così il traffico del browser verso strumenti di amministrazione locali o servizi di sviluppo non viene inviato tramite un relay esterno. Gli aggressori possono tentare di sfruttare una gestione errata del loopback per raggiungere interfacce locali, mentre i difensori lo usano per vincolare in modo sicuro i servizi solo all'host. Nei casi di abuso del proxy, escludere solo il loopback significa che quasi tutto il resto del traffico web può ancora essere intercettato.