En proxyserver sidder mellem en klient og internettet. Klienten sender anmodninger til proxyen. Proxyen videresender dem til destinationen og returnerer svaret. Destinationen ser proxyens IP-adresse, ikke klientens. Det gør proxyer nyttige til anonymitet, indholdsfiltrering og caching. En virksomhedsproxy logger trafik og blokerer kategorier af websteder. En privat proxy dirigerer trafik gennem en hjemme-IP for at undgå detektion. En reverse proxy sidder foran webservere og håndterer load balancing, TLS-terminering og caching.

Proxyer er ikke VPN'er. En VPN krypterer al trafik og tunnelerer den til en ekstern server. En proxy håndterer specifikke applikationer eller protokoller og krypterer muligvis ikke noget. SOCKS-proxyer fungerer på et lavere niveau og understøtter flere typer trafik. HTTP-proxyer håndterer webanmodninger. Transparente proxyer kræver ingen klientkonfiguration. Hver type har forskellige anvendelsesscenarier. Angribere bruger proxyer til at skjule deres oprindelse. Forsvarere bruger dem til at inspicere og kontrollere trafik. Den samme teknologi tjener begge sider. Det, der betyder noget, er, hvem der kontrollerer proxyen, og hvad de gør med logfilerne.

Proxy-typer

• Forward proxy — sidder mellem klienter og internettet
• Omvendt proxy — sidder foran servere
• Transparent proxy — opfanger trafik uden konfiguration
• SOCKS proxy — lavere niveau, understøtter flere protokoller
• Privat proxy — ruter gennem hjemme-IP-adresser

En proxy er en mellemmand. Tillid afhænger helt af, hvem der driver den, og hvorfor.