Твой SSRF-фильтр блокирует 127.0.0.1 и localhost. Это нормально! Попробуй такие варианты: 2130706433 (десятичный формат) 017700000001 (восьмеричный формат) 127.1 (сокращённая запись) 127.0.0.0 (с использованием трюков с подсетью) 0x7f000001 (шестнадцатеричный формат) Все они резолвятся в localhost. Многие блэклисты не отслеживают все эти варианты. 👉 @cybersecinform