一、新版本代理链路分析
很久没用Dify，新版本代理配置比0.x.x版本变得复杂了些。论坛里搜索了下，没有一次通关的讲解，自己动手搭好测试后，丢篇手册给有需要的佬友们操作。 

解决的问题：传统代理配置方式后，知识库出现不能连接的问题，或者沙盒、函数执行某些流程出现内部链接报错的问题，这些其实都是没有按照dify自身的网络链路上去处理，相对粗暴的为了海外模型的plugin进行了代理导致的。 

从1.x.x版本后，某个版本dify网络安全的优化后，选择将 Dify 内置的 ssrf_proxy 服务作为了一个网络的处理中心，所以我们就基于它，做链接到一个上游代理（如 Clash），再让指定域名下的所有外部流量（特别是 plugin_daemon 服务）通过此代理链，解决OpenAI或者Gemini的api网络访问问题，同时保持配置的灵活性和安全性，避免内部网络链路出现问题。 
简单来说就是...