Прозрачный прокси.

Прозрачный прокси встроен в сеть и незаметно перехватывает трафик — обычно HTTP и DNS — с помощью правил маршрутизации, политических перенаправлений или WCCP. Поскольку у клиента нет настроек прокси, он считает, что общается напрямую с адресатом, тогда как прокси может инспектировать, журналировать, фильтровать и кэшировать трафик. Такая модель распространена у провайдеров, в отелях и корпоративных сетях, где перенастройка каждого устройства непрактична. Современный HTTPS усложняет прозрачную инспекцию: без установленного корпоративного УЦ прокси видит только TLS-метаданные вроде SNI, что ограничивает фильтрацию контента и повышает зависимость от политик на основе DNS.