待验证50% 置信决策规则精确时间
Agent 场景必须防范 SSRF 攻击，禁止抓取私有 IP 段（10.x、172.16.x、192.168.x、127.x）和云元数据端点 169.254.169.254，并在 DNS 解析后再次校验实际 IP 以防止域名重绑定绕过。
1
来源数
50%
置信度
长期有效
时效性
2026/10/18
首次发现
来源
涉及实体
相关事实
待验证运行时代理防火墙的SSRF防护包括阻断内部URL（如localhost、169.254.169.254、10.x、192.168.x）、验证重定向链（最多3跳、禁止协议降级）、阻止DNS重绑定，并通过深度文档校验提取和验证嵌入式URL。78% 相似待验证防御SSRF的常见做法包括：解析目标域名得到IP后判断是否落在私有地址段、链路本地地址、回环地址等受限范围内；限制协议仅允许http/https；每次重定向后重新执行校验。77% 相似待验证防御SSRF需对用户可控的URL做协议白名单、禁止访问内网地址、过滤file://等危险协议72% 相似待验证将私有地址和元数据地址列入默认拒绝名单是防御 SSRF 攻击最基础最关键的一步，开发者实现具有网络访问能力的 MCP 工具时应优先参照66% 相似待验证恶意软件通常不硬编码IP地址，而是通过域名解析定位C2服务器，以便在IP被封锁后快速切换，相关技术被称为Fast Flux或域名生成算法（DGA）66% 相似
引用此条事实
Stable URI
https://kongchang.com/claim/1062903API
curl https://kongchang.com/api/v1/knowledge/claims/1062903MCP
get_claim(id=1062903)