AI / 编程与调试

用户给的链接不能直接抓

链接预览、头像转存这类接口会被拿来探测内网，需要逐层设防

服务端有个 [功能名，如链接预览、头像抓取] 接口，会替用户去请求他填写的 URL。请列出攻击者借此能访问的目标（内网地址、云元数据、本机端口、重定向后的地址），并按顺序给出防护：协议与端口白名单、DNS 解析后校验、重定向逐跳校验、响应体大小与超时上限。最后说明在 [部署环境] 下哪些措施必须由出网代理兜底。