يقع خادم الوكيل بين العميل والإنترنت. يرسل العميل الطلبات إلى الوكيل، الذي بدوره يُعيد توجيهها إلى الوجهة ويُرسل الاستجابة. ترى الوجهة عنوان IP الخاص بالوكيل، وليس عنوان IP الخاص بالعميل. هذا ما يجعل الوكلاء مفيدين لإخفاء الهوية، وتصفية المحتوى، والتخزين المؤقت. يسجل وكيل الشركات حركة المرور ويحظر فئات من المواقع الإلكترونية. أما وكيل المنازل، فيُوجّه حركة المرور عبر عنوان IP منزلي لتجنب الكشف. بينما يقع الوكيل العكسي أمام خوادم الويب، ويتولى موازنة الأحمال، وإنهاء بروتوكول TLS، والتخزين المؤقت.

الخوادم الوكيلة ليست شبكات VPN. تقوم شبكة VPN بتشفير جميع البيانات وتوجيهها عبر نفق إلى خادم بعيد. أما الخادم الوكيل فيتعامل مع تطبيقات أو بروتوكولات محددة، وقد لا يقوم بالتشفير. تعمل خوادم SOCKS الوكيلة على مستوى أدنى وتدعم أنواعًا أكثر من البيانات. بينما تتعامل خوادم HTTP الوكيلة مع طلبات الويب. ولا تتطلب الخوادم الوكيلة الشفافة أي إعدادات من جانب العميل. لكل نوع استخداماته الخاصة. يستخدم المهاجمون الخوادم الوكيلة لإخفاء مصدرهم، بينما يستخدمها المدافعون لفحص البيانات والتحكم بها. وتخدم التقنية نفسها كلا الطرفين. المهم هو من يتحكم بالخادم الوكيل وكيف يتعامل مع سجلات البيانات.

أنواع الوكلاء

• الخادم الوكيل الأمامي - يقع بين العملاء والإنترنت
• الخادم الوكيل العكسي — يقع أمام الخوادم
• وكيل شفاف — يعترض حركة المرور بدون أي إعدادات
• وكيل SOCKS — مستوى أدنى، يدعم المزيد من البروتوكولات
• خادم وكيل سكني - يمر عبر عناوين IP المنزلية

الوسيط هو جهة وسيطة. وتعتمد الثقة كلياً على من يديره ولماذا.