서버가 사용자가 준 URL을 가져오는 기능에서 `http://169.254.169.254/` 접근이 탐지되었다. 가장 효과적인 개선 조합은?

1. 1

   최초 URL 문자열의 호스트만 허용 목록과 비교하고 리디렉션은 검사하지 않는다.

2. 2

   사설 IP 문자열만 차단하고 DNS 재해석과 IPv6 표기는 허용한다.

3. 3

   DNS의 첫 응답만 검사한 뒤 실제 접속 시 얻은 주소는 다시 확인하지 않는다.

4. 4

   허용 목적지 목록과 DNS/IP 재검증, 메타데이터 대역 egress 차단