> For the complete documentation index, see [llms.txt](https://doc.duaer.com/llms.txt). Markdown versions of documentation pages are available by appending `.md` to page URLs; this page is available as [Markdown](https://doc.duaer.com/zh/deploy/host-n8n/configure-n8n/basic-configuration/use-environment-variables/security.md).

# 在 Duaer 里配置安全相关环境变量

在 Duaer 里，SSRF 等安全开关可通过环境变量配置。v3 起默认拦截的 IP 段更宽，检查会链到这一页。
## SSRF 默认列表

开启 SSRF 保护且仍使用内置 default 列表时，v3 会拦下更多共享地址段和 IPv6 过渡段。以前能访问的内网式地址可能开始失败。实例检查链到这里。

若必须访问某一段，按安全文档显式配置允许或调整列表，不要只是关掉整份保护。策略入口还见 [安全策略](/zh/deploy/host-n8n/configure-n8n/security/manage-security-policies.md)。
## Questions

### Duaer v3 的 SSRF 默认拦截变严了吗？

变严了。内置默认列表会拦更多共享地址和 IPv6 过渡段。开着 SSRF 保护且仍用默认列表时，对这些地址的请求会开始失败。