Сервіс завантажує ресурс за URL, який ти передаєш. Заміни його на внутрішню адресу - і сервер сходить туди від свого імені, повз периметр. Порівняй з версією, що пускає лише дозволені хости