API串もアプリの一つだということは分かってると思うが
通常通信はデータリンク層から物理回線を通して外部に出て行くところを内部で折り返してくるだけ
これはIPで宛先を制御してるだけなのでIPを自IP(ローカルホスト)から外部ＩＰに変えれば
普通に外部との通信になる
API串をインターネット経由で別PCから使うことも可能な串も多い
セキュリティ上外部からはアクセスを受け付けないようにしてるのが多い（デフォ設定）
機能的には、串はアプリの通信データを受け取り（これはアプリが串を宛先に変更したから）
その通信データを改変して改めて送信してるだけなので
相手から見れば、串が無い場合と比べて何も変わりはしない
（通信データが改ざんされてはいるけどそんなの相手は知る由がない）
また、API串はユーザー権限で動いているのでOS層に影響させることはない
つまり、アプリもAPI串もアプリ層しか意識してなく下層レベルはOS任せ