Un nodo proxy è un sistema che instrada il traffico per un altro dispositivo o operatore invece di comunicare direttamente con la destinazione finale. Il relay può mascherare la vera origine del traffico, distribuire il carico su più dispositivi e rendere più difficili da tracciare i percorsi di rete. Nella sicurezza informatica, i nodi proxy sono comuni nelle reti di anonimizzazione, nelle infrastrutture malware e nell'abuso di router o server compromessi.
Gli aggressori usano i nodi proxy per nascondere i server di comando e controllo, instradare spam o traffico di scansione attraverso macchine usa e getta e complicare i tentativi di blocco. Una botnet può trasformare dispositivi edge infetti in punti di relay, così che il traffico malevolo sembri provenire da normali indirizzi IP residenziali o di piccoli uffici. I difensori cercano comportamenti insoliti di inoltro, connessioni in uscita inattese e dispositivi che iniziano a comportarsi come gateway invece che come endpoint. Limitare i servizi esposti, applicare patch al firmware e monitorare il traffico in uscita aiuta a ridurre l'abuso dei nodi proxy.