Il proxy relaying è la pratica di inoltrare il traffico tramite un dispositivo intermedio in modo che la sorgente, la destinazione o il percorso originali siano più difficili da vedere. Il relay può essere un server proxy legittimo, un router usato in modo improprio o un host compromesso. In termini di sicurezza, è un modo per separare l'attaccante dal bersaglio finale e rendere più difficile il tracciamento, il blocco e l'attribuzione.
Il proxy relaying è importante perché trasforma normali apparecchiature di rete in infrastruttura stealth. Gli attaccanti lo usano per nascondere il traffico di command-and-control, far rimbalzare le scansioni attraverso spazi IP attendibili o instradare dati rubati attraverso un altro host. I difensori cercano connessioni in uscita insolite, dispositivi che si comportano come punti di transito e sistemi che improvvisamente accettano o inoltrano traffico che non dovrebbero mai gestire. Rafforzare i servizi esposti, limitare l'accesso amministrativo e monitorare i pattern di uscita aiutano a ridurre l'abuso del relay.