深掘り：Web取得の SSRF 多層防御

• プライベートIP／IPv4-mapped IPv6／認証情報付きURL／非http(s) を拒否
• 接続IPを pin（guarded dispatcher）→ DNS リバインディング／TOCTOU を封じる
• リダイレクトは手動追従し各ホップを送信前に再検査／本文はストリームでサイズ上限
• ユニットテスト 20件すべてパス（NAT64・6to4・file:// 等を個別検証）