安全与限制 · SSRF 防护
入口：控制台 → 系统设置 → 安全与限制 → SSRF 防护（/system-settings/security/ssrf/）
这个设置项管什么
限制平台对外的出站请求（域名/IP 白名单、端口）。
接口限流、内容护栏、SSRF 防护、令牌上限。
关键配置
fetch_setting.domain_filter_mode / ip_filter_mode / allowed_ports
改动的效果与风险
用于防止上游地址被用于探测内网。
常见问题
- 改完要重启吗？ 不需要：这些设置通过选项接口即时生效（少数需要重连的项页面会提示）。
- 改错了怎么办？ 系统设置支持按小节重置；涉及计费的改动请先用「结算单导出」核对影响面。
- 谁能改？ 按角色与权限控制：例如结算与发票类只对财务/超管开放。