检查 HSTS、CSP、X-Frame-Options、Referrer-Policy 等响应头。 服务端会拦截 localhost、私网和 local 主机。