利用者が渡したURLをそのまま取得しない
利用者が渡したURLをそのまま取得しない（中国語の原文）
服务端有个 [功能名，如链接预览、头像抓取] 接口，会替用户去请求他填写的 URL。请列出攻击者借此能访问的目标（内网地址、云元数据、本机端口、重定向后的地址），并按顺序给出防护：协议与端口白名单、DNS 解析后校验、重定向逐跳校验、响应体大小与超时上限。最后说明在 [部署环境] 下哪些措施必须由出网代理兜底。
当サイトオリジナル
中国語の原文
使い方
只校验一次域名会被 DNS 重绑定绕过，解析后到连接前还要再校验 IP。