SSRF防护与出口治理（IP黑白/协议限制/元数据防护）最佳实践
通过协议白名单、私网与环回链路本地阻断、云平台元数据端点防护与端口策略，系统性降低SSRF攻击面并强化出口治理。
ip
可信代理链与客户端IP判定（X-Forwarded-For/Trusted Proxies）最佳实践
通过可信代理链解析与客户端IP判定、私网阻断与回退策略，保障真实来源识别与安全审计的准确性。
Next.js 15 Edge Middleware X-Forwarded-For 客户端 IP 提取与限流治理实践
在 Next.js 15 Edge Middleware 中解析客户端 IP 并施加简单限流治理，返回 429 与 Retry-After，示例可直接应用于前端入口保护。
