Bir proxy sunucusu, istemci ile internet arasında yer alır. İstemci, isteklerini proxy'ye gönderir. Proxy, bu istekleri hedefe iletir ve yanıtı geri döndürür. Hedef, istemcinin IP adresini değil, proxy'nin IP adresini görür. Bu da proxy'leri anonimlik, içerik filtreleme ve önbellekleme için kullanışlı hale getirir. Kurumsal bir proxy, trafiği kaydeder ve belirli web sitesi kategorilerini engeller. Konut proxy'si, tespit edilmekten kaçınmak için trafiği ev IP adresi üzerinden yönlendirir. Ters proxy ise web sunucularının önünde yer alır ve yük dengeleme, TLS sonlandırma ve önbellekleme işlemlerini gerçekleştirir.

Proxy'ler VPN'ler değildir. VPN, tüm trafiği şifreler ve uzak bir sunucuya tüneller. Proxy ise belirli uygulamaları veya protokolleri yönetir ve hiçbir şeyi şifrelemeyebilir. SOCKS proxy'leri daha düşük bir seviyede çalışır ve daha fazla trafik türünü destekler. HTTP proxy'leri web isteklerini yönetir. Şeffaf proxy'ler istemci yapılandırması gerektirmez. Her türün farklı kullanım alanları vardır. Saldırganlar, kaynaklarını gizlemek için proxy'leri kullanır. Savunucular ise trafiği incelemek ve kontrol etmek için proxy'leri kullanır. Aynı teknoloji her iki tarafa da hizmet eder. Önemli olan, proxy'yi kimin kontrol ettiği ve kayıtlarla ne yaptığıdır.

Vekil türleri

• İleri yönlü proxy — istemciler ve internet arasında yer alır.
• Ters proxy — sunucuların önünde yer alır.
• Şeffaf proxy — yapılandırma gerektirmeden trafiği yakalar.
• SOCKS proxy — alt seviye, daha fazla protokolü destekler
• Konut proxy'si — yönlendirmeler ev IP adresleri üzerinden yapılır.

Vekil, aracıdır. Güven tamamen onu kimin yönettiğine ve neden yönettiğine bağlıdır.