Le impostazioni proxy sono controlli del browser che decidono se le richieste web vanno direttamente a un sito o vengono prima inviate a un server proxy intermedio. In pratica, possono essere impostate dall'utente, da una policy aziendale o da un'estensione del browser con le autorizzazioni appropriate. Un proxy può inoltrare il traffico, filtrarlo, registrarlo o ispezionarlo prima che la richiesta raggiunga la destinazione.
Nella sicurezza informatica, le impostazioni proxy sono importanti perché influenzano il routing, la visibilità e la fiducia. Gli attaccanti possono modificarle per inviare il traffico attraverso un relay controllato dall'attaccante, nascondere le destinazioni di rete, acquisire credenziali o eludere gli strumenti di sicurezza. I difensori usano impostazioni proxy gestite per imporre controlli di uscita, applicare il filtraggio dei contenuti e centralizzare il monitoraggio. Modifiche impreviste alla configurazione del proxy sono un segnale comune di compromissione, soprattutto quando compaiono in browser o estensioni che possono mediare il traffico di sessione.