Ça marche sur le serveur, refusé depuis l'extérieur

Reproduire la panne classique — une API qui répond sur la boucle locale et refuse tout le monde ailleurs —, prouver la liaison avec ss, la corriger dans l'environnement du service, et attraper l'erreur inverse : une base de données publiée sur toutes les adresses.