Il bypass del proxy è un percorso che consente al traffico di rete di evitare un proxy, un relay o una catena di ispezione prevista e di connettersi direttamente alla destinazione. Nei sistemi di sicurezza, i proxy vengono usati per nascondere gli indirizzi di origine, applicare policy, filtrare i contenuti o registrare l'attività. Quando il traffico aggira quel controllo, la connessione può rivelare il vero indirizzo IP dell'utente, saltare i controlli di autenticazione o eludere il monitoraggio.
Nelle minacce reali, il bypass del proxy spesso si presenta come una configurazione errata, un'applicazione che ignora le impostazioni proxy di sistema, oppure un difetto del browser o della libreria che indirizza le richieste al di fuori del percorso protetto. Gli attaccanti possono usarlo per ridurre l'attribuzione o raggiungere servizi bloccati. I difensori cercano connessioni dirette inattese, impongono le impostazioni del proxy a livello di rete, testano il comportamento dei client e correggono bug del browser o del motore che creano percorsi alternativi. Negli strumenti per la privacy, anche un piccolo bypass può compromettere l'intero modello di fiducia.