有一个服务监听了 127.0.0.1:8000，怎么限制，只允许某个程序能通过 HTTP 协议访问。

[dzdh]

是限制程序，而不是来源 IP 。

比如只允许 /usr/bin/curl 发起 HTTP 访问 127.0.0.1:8000

python 用 requests 就不行

[jaylee4869]

了解一下 JA3 ，应该就是你需要的。前提是基于 HTTPS ，因为要获取 ClientHello 。我在一篇文章中提到过，https://lawrenceli.me/blog/cloudflare#client-hello---ja3