Да, это работает через loop-back интерфейс, та самая "внутренняя" сеть компьютера, где процессы в пределах одной конкретной ОС и машины могут взаимодействовать между собой как будто по сети
В этой "сети" твой компьютер имеет определенные адреса, и если процесс занимает определенный порт на этом адресе, то будет доступен по сети только другим процессам на этой же машине
Даже перенаправлять трафик из внешних интерфейс (из реальной сети) на эту внутреннюю псевдосеть без переключения определенных параметров в ядре нельзя
Для ipv4 это
127.0.0.1Для ipv6 это :::1
Если видишь, что незнакомый процесс слушает один из этих адресов, то можешь ни о чем не беспокоиться, ничего страшного не происходит