Ένας διακομιστής μεσολάβησης (proxy) βρίσκεται ανάμεσα σε έναν υπολογιστή-πελάτη και το διαδίκτυο. Ο υπολογιστής-πελάτης στέλνει αιτήματα στον διακομιστή μεσολάβησης. Ο διακομιστής μεσολάβησης τα προωθεί στον προορισμό και επιστρέφει την απάντηση. Ο προορισμός βλέπει τη διεύθυνση IP του διακομιστή μεσολάβησης, όχι του υπολογιστή-πελάτη. Αυτό καθιστά τους διακομιστές μεσολάβησης χρήσιμους για ανωνυμία, φιλτράρισμα περιεχομένου και προσωρινή αποθήκευση. Ένας εταιρικός διακομιστής μεσολάβησης καταγράφει την επισκεψιμότητα και αποκλείει κατηγορίες ιστότοπων. Ένας οικιακός διακομιστής μεσολάβησης δρομολογεί την επισκεψιμότητα μέσω μιας οικιακής διεύθυνσης IP για να αποφύγει την ανίχνευση. Ένας αντίστροφος διακομιστής μεσολάβησης βρίσκεται μπροστά από τους διακομιστές ιστού, χειριζόμενος την εξισορρόπηση φορτίου, τον τερματισμό TLS και την προσωρινή αποθήκευση.

Τα proxy δεν είναι VPN. Ένα VPN κρυπτογραφεί όλη την κίνηση και την διοχετεύει σε έναν απομακρυσμένο διακομιστή. Ένας proxy χειρίζεται συγκεκριμένες εφαρμογές ή πρωτόκολλα και ενδέχεται να μην κρυπτογραφεί τίποτα. Τα proxy SOCKS λειτουργούν σε χαμηλότερο επίπεδο και υποστηρίζουν περισσότερους τύπους κίνησης. Τα proxy HTTP χειρίζονται αιτήματα ιστού. Τα διαφανή proxy δεν απαιτούν διαμόρφωση προγράμματος-πελάτη. Κάθε τύπος έχει διαφορετικές περιπτώσεις χρήσης. Οι εισβολείς χρησιμοποιούν proxy για να αποκρύψουν την προέλευσή τους. Οι αμυντικοί τα χρησιμοποιούν για να επιθεωρούν και να ελέγχουν την κίνηση. Η ίδια τεχνολογία εξυπηρετεί και τις δύο πλευρές. Αυτό που έχει σημασία είναι ποιος ελέγχει τον proxy και τι κάνει με τα αρχεία καταγραφής.

Τύποι μεσολάβησης

• Προώθηση διακομιστή μεσολάβησης — βρίσκεται ανάμεσα στους πελάτες και το διαδίκτυο
• Αντίστροφος διακομιστής μεσολάβησης — βρίσκεται μπροστά από διακομιστές
• Διαφανής διακομιστής μεσολάβησης — αναχαιτίζει την κίνηση χωρίς διαμόρφωση
• SOCKS proxy — χαμηλότερου επιπέδου, υποστηρίζει περισσότερα πρωτόκολλα
• Οικιακός διακομιστής μεσολάβησης — δρομολογήσεις μέσω οικιακών διευθύνσεων IP

Ένας πληρεξούσιος είναι ένας μεσάζων. Η εμπιστοσύνη εξαρτάται αποκλειστικά από το ποιος τον διευθύνει και γιατί.