登录
推荐
文章
Go 技术
课程
下载
专题
AI
安全边界
已收录文章：1篇
三天内
三天内
一周内
一月内
三月内
最新
最热
Golang
·
Go教程
| 13小时前 |
HTTP
·
go
·
网络安全
·
net/http
·
SSRF
·
安全边界
·
SSRF
net/http
net/url
Go教程
netip
出站请求
内网地址
Go HTTP 出站请求如何防 SSRF：URL 解析、内网地址拦截与重定向复核
Go 服务如果允许按参数访问远端 URL，真正的风险不只在字符串校验：DNS 解析后的地址、IPv4-mapped IPv6、重定向目标和代理配置都可能改变出站边界。本文用 net/url、netip 和 net/http 写一套可复查的 SSRF 防护骨架，并说明哪些判断必须在连接前和每次重定向时重复。
275
收藏
