rowboat-server: 没有主机头部验证 (DNS 重绑定)

来自 PR #758 评论。当启用 LAN 暴露时,rowboat-server 会对包含密钥的任何请求作出响应,而不进行 `Host` 检查。针对 LAN 绑定的服务器进行 DNS 重绑定的恶意页面无法提供承载密钥,因此暴露受到限制 - 但对于本地 HTTP 服务器,使用 Host 允许列表 (本地主机 + 机器自身的地址) 是一种廉价的深度防御措施,也是标准做法。