LOOPBACK BIND Nâng cao CA 05 / 09

Server có IP công khai, sao vẫn bind 127.0.0.1?

Trang quản trị lương nội bộ công ty:

host := env("HOST", "127.0.0.1")
port := env("PORT", "8090")
srv := &http.Server{Addr: host + ":" + port}
// KHÔNG bind "0.0.0.0" — dù server có IP công khai

Server bind vào 127.0.0.1 (loopback) thay vì 0.0.0.0, dù máy chủ có IP công khai. Nếu ai đó từ internet cố kết nối thẳng tới cổng 8090, điều gì xảy ra?