フォワードプロキシ.

フォワードプロキシは社内ネットワークのクライアントの前段に置かれ、外向きの要求を受け取ってインターネット上の宛先へ転送します。クライアント IP の隠蔽、外向き通信ポリシーの強制、頻繁にアクセスされるコンテンツのキャッシュ、マルウェア・データ漏えい・ポリシー違反の検査などを担います。クライアントはプロキシの存在を認識しており、OS 設定・ブラウザ設定・PAC ファイル・WPAD などを通じて利用するよう構成されます。企業向けセキュア Web ゲートウェイ、学校や図書館のコンテンツフィルタリング、各種匿名化システムの中核となる存在です。TLS インターセプトを併用すれば HTTPS の内容も検査できますが、信頼された内部 CA をクライアントに導入する必要があります。