Máy chủ proxy nằm giữa máy khách và internet. Máy khách gửi yêu cầu đến proxy. Proxy chuyển tiếp các yêu cầu đó đến đích và trả về phản hồi. Đích đến sẽ thấy địa chỉ IP của proxy, chứ không phải của máy khách. Điều đó làm cho proxy hữu ích cho việc ẩn danh, lọc nội dung và lưu trữ bộ nhớ đệm. Proxy doanh nghiệp ghi nhật ký lưu lượng truy cập và chặn các loại trang web. Proxy dân dụng định tuyến lưu lượng truy cập thông qua địa chỉ IP nhà riêng để tránh bị phát hiện. Proxy ngược nằm phía trước các máy chủ web, xử lý cân bằng tải, chấm dứt TLS và lưu trữ bộ nhớ đệm.

Máy chủ proxy không phải là VPN. VPN mã hóa toàn bộ lưu lượng truy cập và chuyển hướng nó đến máy chủ từ xa. Máy chủ proxy xử lý các ứng dụng hoặc giao thức cụ thể và có thể không mã hóa bất cứ thứ gì. Máy chủ proxy SOCKS hoạt động ở cấp độ thấp hơn và hỗ trợ nhiều loại lưu lượng truy cập hơn. Máy chủ proxy HTTP xử lý các yêu cầu web. Máy chủ proxy trong suốt không yêu cầu cấu hình phía máy khách. Mỗi loại có các trường hợp sử dụng khác nhau. Kẻ tấn công sử dụng máy chủ proxy để che giấu nguồn gốc của chúng. Người phòng thủ sử dụng chúng để kiểm tra và kiểm soát lưu lượng truy cập. Cùng một công nghệ phục vụ cả hai phía. Điều quan trọng là ai kiểm soát máy chủ proxy và họ làm gì với nhật ký hoạt động.

Các loại proxy

• Máy chủ proxy chuyển tiếp — nằm giữa máy khách và internet.
• Máy chủ proxy ngược — nằm phía trước máy chủ
• Proxy trong suốt — chặn lưu lượng truy cập mà không cần cấu hình
• Proxy SOCKS — cấp thấp hơn, hỗ trợ nhiều giao thức hơn.
• Proxy dân cư — định tuyến thông qua địa chỉ IP nhà riêng

Người đại diện ủy quyền đóng vai trò trung gian. Sự tin tưởng hoàn toàn phụ thuộc vào người điều hành và lý do điều hành.