#1515·reqwest

IP 限制

作者: kevincox创建于 2022年4月1日更新于 2026年6月29日

我正在构建一个服务,需要从用户提供的 URL 获取数据。我已经添加了一些保护措施,使用户无法请求 `localhost`、`whatever.internal` 或 `10.0.0.1`。但是,我尚未找到阻止诸如 `internal.some-real-domain.example` 这样的请求的方法,该请求会解析为内部 IP 地址。我认为如果 reqwest 能够提供一个内部钩子,就像重定向钩子一样,可以在连接建立之前验证(也许重写)IP 地址,这将是非常有价值的。

内容来源: seanmonstar/reqwest