Een proxyserver bevindt zich tussen een client en het internet. De client stuurt verzoeken naar de proxy. De proxy stuurt deze door naar de bestemming en stuurt het antwoord terug. De bestemming ziet het IP-adres van de proxy, niet dat van de client. Dit maakt proxies nuttig voor anonimiteit, contentfiltering en caching. Een bedrijfsproxy registreert verkeer en blokkeert categorieën websites. Een proxy voor particulieren leidt verkeer via een eigen IP-adres om detectie te voorkomen. Een reverse proxy bevindt zich vóór webservers en verzorgt load balancing, TLS-terminatie en caching.

Proxy's zijn geen VPN's. Een VPN versleutelt al het verkeer en tunnelt het naar een externe server. Een proxy behandelt specifieke applicaties of protocollen en versleutelt mogelijk niets. SOCKS-proxy's werken op een lager niveau en ondersteunen meer soorten verkeer. HTTP-proxy's verwerken webverzoeken. Transparante proxy's vereisen geen clientconfiguratie. Elk type heeft verschillende toepassingen. Aanvallers gebruiken proxy's om hun oorsprong te verbergen. Verdedigers gebruiken ze om verkeer te inspecteren en te controleren. Dezelfde technologie dient beide kanten. Waar het om gaat, is wie de proxy beheert en wat ze met de logbestanden doen.

Proxy-typen

• Forward proxy — bevindt zich tussen clients en het internet.
• Reverse proxy — bevindt zich vóór de servers
• Transparante proxy — onderschept verkeer zonder configuratie
• SOCKS-proxy — lager niveau, ondersteunt meer protocollen
• Residentiële proxy — routes via IP-adressen van thuisgebruikers

Een proxy is een tussenpersoon. Het vertrouwen hangt volledig af van wie de proxy beheert en waarom.