L'architettura di relay è un design di routing che inoltra il traffico attraverso uno o più nodi intermedi prima che raggiunga la sua destinazione. Ogni relay vede solo una parte del percorso, il che rende più difficile risalire al traffico fino alla sorgente originale o identificare il vero endpoint di controllo.
Nella sicurezza informatica, questo è importante perché gli attaccanti usano i relay per occultare l'infrastruttura di command-and-control, distribuire il carico e rendere più difficili le operazioni di smantellamento. Un botnet può instradare le istruzioni attraverso nodi concatenati, inclusi dispositivi compromessi, quindi i difensori devono mappare più salti invece di trovare un singolo server. In alcuni contesti anche i difensori usano i relay, ma possono costruire sinkhole o punti di ispezione del traffico per osservare o deviare flussi malevoli. Quando si vedono connessioni insolite a più salti, reindirizzamenti ripetuti o percorsi in uscita inattesi da un dispositivo IoT, l'architettura di relay potrebbe far parte del design.