dsh-fakeip-http：在 fake-IP 环境下让 web_fetch 可用且不削弱 SSRF 防护

在 Clash、sing-box 等 fake-IP + TUN 场景下，DSH 内置 web_fetch 会因 DNS 返回保留网段而报「non-public IP」。社区插件 dsh-fakeip-http 包装 HttpFetchProvider 的 resolveAddresses：内置守卫放行公网目标不变，仅在 WEB_BLOCKED_URL 时按配置的 synthetic CIDR 接受整组 fake-IP 答案并 pin 连接，仍阻断回环、私网与 IP 字面量。介绍安装命令、配置项、验证步骤与安全不变量。