Um servidor proxy está entre um cliente e a internet. O cliente envia pedidos ao proxy, que os encaminha para o destino e devolve a resposta. O destino vê o endereço IP do proxy, e não o do cliente. Isto torna os proxies úteis para anonimato, filtragem de conteúdo e armazenamento em cache. Um proxy empresarial regista o tráfego e bloqueia categorias de sites. Um proxy residencial encaminha o tráfego através de um IP residencial para evitar a deteção. Um proxy reverso está à frente dos servidores web, gerindo o balanceamento de carga, a terminação TLS e o armazenamento em cache.

As proxies não são VPNs. Uma VPN encripta todo o tráfego e encaminha-o para um servidor remoto. Um proxy lida com aplicações ou protocolos específicos e pode não encriptar nada. Os SOCKS Proxies operam a um nível mais baixo e suportam mais tipos de tráfego. Os proxies HTTP lidam com pedidos web. Os proxies transparentes não requerem configuração do cliente. Cada tipo tem casos de utilização diferentes. Os atacantes usam proxies para ocultar a sua origem. Os defensores usam-nos para inspecionar e controlar o tráfego. A mesma tecnologia serve ambos os lados. O que interessa é quem controla o proxy e o que faz com os registos.

Tipos de proxy

• Proxy de reencaminhamento — fica entre os clientes e a internet.
• Proxy reverso — encontra-se à frente dos servidores.
• Proxy transparente — interceta o tráfego sem configuração.
• Proxy SOCKS — nível mais baixo, suporta mais protocolos
• Proxy residencial — encaminhamento através de endereços IP residenciais

Um intermediário é um agente de procuração. A confiança depende inteiramente de quem o gere e porquê.