Cela limite les connexions à l’hôte local au lieu d’écouter sur toutes les interfaces réseau.

Cela déplace le service vers un port privé sélectionné aléatoirement.

Cela empêche tous les clients, y compris les clients locaux, d’accéder au service.

Cela chiffre automatiquement tout le trafic HTTP avec TLS.