Una rete relay è un percorso di comunicazione intermedio che inoltra i dati tra due endpoint invece di collegarli direttamente. Nella sicurezza informatica, i relay sono comuni ovunque il traffico debba attraversare confini di fiducia, ridurre l'esposizione o nascondere la vera origine e destinazione di una connessione. Esempi includono proxy, relay di posta, hop VPN e overlay di anonimizzazione.
Le reti relay sono importanti perché possono migliorare disponibilità e segmentazione, ma creano anche opportunità di abuso. Gli aggressori usano i relay per mascherare l'infrastruttura, far rimbalzare il traffico di comando e controllo e concatenare sistemi compromessi in modo che i difensori vedano solo l'ultimo hop. I difensori usano i relay per applicare le policy, ispezionare il traffico e proteggere i sistemi interni dal contatto diretto. I team di sicurezza quindi monitorano i percorsi relay per rilevare uso improprio dell'autenticazione, routing inatteso, crittografia debole e singoli punti di guasto.