127.0.0.1 è l'indirizzo loopback IPv4. Il traffico inviato a esso non lascia mai l'host; viene instradato di nuovo alla stessa macchina. I sistemi lo usano per test locali, comunicazione tra servizi e canali di controllo interni, spesso tramite porte come 127.0.0.1:8080.
Nella sicurezza informatica, il traffico loopback è importante perché può nascondere attività ai controlli di rete che monitorano solo le connessioni esterne. Il malware può usare 127.0.0.1 per passare comandi tra processi, instradare il traffico del browser tramite proxy o avviare un servizio locale prima di connettersi a Internet. I difensori cercano listener localhost insoliti, sospette catene di processi padre-figlio e browser o utilità avviati in modalità headless o automatizzate. Il comportamento di localhost non è di per sé dannoso, ma quando appare al di fuori dei normali flussi di lavoro del software, può essere un importante segnale di rilevamento.