एक प्रॉक्सी सर्वर क्लाइंट और इंटरनेट के बीच स्थित होता है। क्लाइंट प्रॉक्सी को अनुरोध भेजता है। प्रॉक्सी उन्हें गंतव्य तक अग्रेषित करता है और प्रतिक्रिया वापस भेजता है। गंतव्य को प्रॉक्सी का आईपी पता दिखाई देता है, क्लाइंट का नहीं। यही कारण है कि प्रॉक्सी गुमनामी, सामग्री फ़िल्टरिंग और कैशिंग के लिए उपयोगी होते हैं। एक कॉर्पोरेट प्रॉक्सी ट्रैफ़िक को लॉग करता है और वेबसाइटों की श्रेणियों को ब्लॉक करता है। एक आवासीय प्रॉक्सी पहचान से बचने के लिए घर के आईपी के माध्यम से ट्रैफ़िक को रूट करता है। एक रिवर्स प्रॉक्सी वेब सर्वरों के सामने स्थित होता है, जो लोड बैलेंसिंग, टीएलएस टर्मिनेशन और कैशिंग को संभालता है।

प्रॉक्सी, वीपीएन नहीं होते। वीपीएन सभी ट्रैफ़िक को एन्क्रिप्ट करता है और उसे एक दूरस्थ सर्वर तक टनल करता है। प्रॉक्सी विशिष्ट एप्लिकेशन या प्रोटोकॉल को संभालता है और ज़रूरी नहीं कि वह कुछ भी एन्क्रिप्ट करे। सॉक्स प्रॉक्सी निचले स्तर पर काम करते हैं और ज़्यादा प्रकार के ट्रैफ़िक को सपोर्ट करते हैं। HTTP प्रॉक्सी वेब अनुरोधों को संभालते हैं। ट्रांसपेरेंट प्रॉक्सी के लिए क्लाइंट कॉन्फ़िगरेशन की आवश्यकता नहीं होती। प्रत्येक प्रकार के प्रॉक्सी के अलग-अलग उपयोग होते हैं। हमलावर प्रॉक्सी का उपयोग अपने स्रोत को छिपाने के लिए करते हैं। रक्षक इनका उपयोग ट्रैफ़िक की जांच और नियंत्रण के लिए करते हैं। एक ही तकनीक दोनों पक्षों के लिए काम करती है। महत्वपूर्ण यह है कि प्रॉक्सी को कौन नियंत्रित करता है और वे लॉग के साथ क्या करते हैं।

प्रॉक्सी प्रकार

• फॉरवर्ड प्रॉक्सी — क्लाइंट और इंटरनेट के बीच स्थित होता है।
• रिवर्स प्रॉक्सी — सर्वरों के सामने स्थित होता है
• पारदर्शी प्रॉक्सी — बिना कॉन्फ़िगरेशन के ट्रैफ़िक को इंटरसेप्ट करता है
• SOCKS प्रॉक्सी — निम्न-स्तरीय, अधिक प्रोटोकॉल का समर्थन करता है
• रेसिडेंशियल प्रॉक्सी — घर के आईपी पतों के माध्यम से रूट करता है

प्रॉक्सी एक बिचौलिए का काम करता है। भरोसा पूरी तरह इस बात पर निर्भर करता है कि इसे कौन चला रहा है और क्यों।