Windows能通过localhost访问WSL2服务，是因为WSL2内置localhost转发机制，自动将Windows的localhost请求转发至WSL2虚拟网卡IP（如172.x.x.x），配合服务监听0.0.0.0、防火墙放行及可选的mirrored网络模式实现无缝访问。
要在Windows宿主机浏览器中直接通过http://localhost:3000这类地址访问WSL2里启动的Web服务（如Vue开发服务器、Next.js、Hermes Agent前端或Outline管理界面），必须确保WSL2服务监听的是所有网络接口，且Windows防火墙未拦截端口，同时避开WSL2默认NAT模式下的端口映射盲区。
确认WSL2服务绑定到0.0.0.0而非127.0.0.1
绝大多数Node.js框架（如create-react-app、Vite、Express）默认只监听127.0.0.1，这在WSL2中意味着仅限WSL2内部访问，Windows宿主机无法穿透NAT连接。必须显式改用0.0.0.0。
以Vite为例：运行npm run dev -- --host 0.0.0.0 --port 5173；Express需在app.listen()中写成app.listen(3000, '0.0.0.0')。
【不改绑定地址，localhost永远连不上——这是90%连不通的根本原因】
检查并关闭Windows防火墙对应端口拦截
Windows防火墙默认会阻止入站连接，即使服务已正确监听0.0.0.0，宿主机仍可能被拦截。
打开“Windows安全中心”→“防火墙和网络保护”→“高级设置”→左侧“入站规则”→右侧“新建规则…”→选择“端口”→TCP→特定本地端口（填你用的端口号，如3000）→允许连接→勾选“域”“专用”“公用”→命名（如“WSL2-Dev-Server”）→完成。
这一步不能跳过，尤其当你使用非标准端口（如8081、4000）时，防火墙几乎必定拦截。
验证WSL2服务是否真实可被宿主机访问
方法一：在Windows PowerShell中执行curl http://$(wsl hostname -I | awk '{print }'):3000（把3000换成你的端口）。若返回HTML或JSON，说明通了；若超时，回到前两步检查。
让 Windows 桌面程序在开机时静默自启并隐藏到系统托盘。特别适用于 Flutter、Electron 等无视 VBS/ProcessStartInfo 窗口样式、难以隐藏的顽固应用。提供「VBS 启动器 + Python ctypes/Win32 API」的隐藏窗口方案，可稳定把窗口收进托盘且不闪控制台。
方法二：在WSL2中运行ss -tlnp | grep :3000，确认输出中包含0.0.0.0:3000或*:3000，而不是127.0.0.1:3000。
方法三：在Windows资源管理器地址栏输入http://172.28.16.1:3000（该IP为WSL2默认网关，可通过wsl hostname -I第一行获取实际IP）——如果这个能打开，但localhost打不开，说明是Windows hosts或代理配置问题，不是网络层故障。
终极方案：启用mirrored网络模式（Win11 22H2+适用）
第一步：在Windows用户目录（C:\Users\你的用户名）下创建或编辑.wslconfig文件。
第二步：写入以下内容并保存：
[wsl2]
networkingMode=mirrored
dnsTunneling=true
firewall=true
第三步：以管理员身份打开PowerShell，运行wsl --shutdown → 等待5秒 → 启动你的WSL发行版。
第四步：再次启动Web服务，此时localhost:端口在Windows浏览器中将100%可用，无需记IP、无需配防火墙规则、无需改代码绑定地址——【mirrored模式让WSL2共享宿主网络栈，localhost直通生效】。
