Un proxy relay è un percorso di inoltro che invia il traffico di un utente attraverso un altro server prima che raggiunga la destinazione. Invece di connettersi direttamente, il client si connette al relay e il relay esegue la richiesta in uscita per suo conto. In alcune configurazioni questo viene usato per la privacy, il filtraggio o il controllo degli accessi; in altre serve a nascondere la vera origine del traffico.
Nel campo della sicurezza informatica, i proxy relay sono importanti perché possono trovarsi nel mezzo di una sessione e cambiare chi può vedere cosa. Un relay affidabile può inoltrare solo traffico cifrato, ma un relay malevolo o configurato in modo errato può registrare le destinazioni, i metadati o persino contenuti non cifrati. Gli aggressori usano i proxy relay in falsi VPN, estensioni del browser e infrastrutture bot per mascherare l'attività o abilitare comportamenti di adversary-in-the-middle. I difensori monitorano impostazioni proxy inattese, autorizzazioni insolite delle estensioni e percorsi di traffico che non corrispondono alle policy.


