代理伺服器位於客戶端和網際網路之間。客戶端向代理伺服器發送請求。代理伺服器將請求轉發到目標伺服器並回傳回應。目標伺服器看到的是代理伺服器的 IP 位址，而不是客戶端的 IP 位址。這使得代理伺服器在匿名存取、內容過濾和快取方面非常有用。企業代理伺服器會記錄流量並封鎖特定類別的網站。家庭代理伺服器會將流量路由到家庭 IP 位址以避免被偵測到。反向代理伺服器位於 Web 伺服器的前端，負責負載平衡、TLS 終止和快取。

代理伺服器並非 VPN。 VPN 會加密所有流量並將其透過隧道傳輸到遠端伺服器。代理伺服器則處理特定的應用程式或協議，並且可能不會加密任何內容。 SOCKS 代理伺服器運行在底層，支援更多類型的流量。 HTTP 代理伺服器處理 Web 請求。透明代理伺服器無需客戶端配置。每種類型的代理伺服器都有不同的應用場景。攻擊者使用代理伺服器來隱藏其來源。防御者使用代理伺服器來檢查和控制流量。相同的技術服務於攻擊雙方。關鍵在於誰控制代理伺服器以及他們如何處理日誌。

代理類型

• 正向代理－位於客戶端與網際網路之間
• 反向代理——位於伺服器前端
• 透明代理－無需配置即可攔截流量
• SOCKS 代理－底層代理，支援更多協議
• 住宅代理－透過家庭 IP 位址進行路由

代理人是中間人。信任完全取決於誰在運作它以及為什麼要運作它。