Un relay del traffico è un dispositivo o nodo che inoltra il traffico di rete per qualcun altro. Può semplicemente trasmettere i dati, oppure può agire come intermediario che nasconde la sorgente e la destinazione originali al resto della rete.
Nella sicurezza informatica, i relay del traffico sono importanti perché possono essere usati per l'instradamento legittimo, ma anche per un uso improprio. Gli aggressori usano dispositivi compromessi, proxy o server relay per inviare spam, effettuare frodi pubblicitarie o mascherare il traffico di comando e controllo in modo che sembri provenire da una normale connessione domestica o aziendale. I difensori cercano connessioni in uscita insolite, un uso imprevisto della larghezza di banda e dispositivi che si comportano come intermediari silenziosi. Quando un dispositivo consumer diventa un relay, può creare un percorso di proxy residenziale più difficile da bloccare e più facile da considerare affidabile rispetto al traffico dei data center.


