Оно перемещает сервис на случайно выбранный приватный порт.

Оно не позволяет никаким клиентам, включая локальные, обращаться к сервису.

Оно ограничивает подключения локальным хостом вместо прослушивания всех сетевых интерфейсов.

Оно автоматически шифрует весь HTTP-трафик с помощью TLS.