Mikä on välityspalvelin, ja miten se toimii?

Mikä on välityspalvelin?

Välityspalvelimet voivat suojata ja parantaa asiakasohjelman eli palvelimelle pyynnön lähettävän laitteen tai ohjelmiston ja pyydetyn palvelun välistä viestintää. Sen tarkat toiminnot ja turvallisuus- tai yksityisyysedut vaihtelevat kuitenkin tarpeittesi ja välityspalvelintyypin mukaan.

Miten välityspalvelin toimii?

Välityspalvelimista käytetään usein niiden englanninkielistä termiä "proxy", mikä tarkoittaa "toisen puolesta toimimista", ja juuri tästä niissä on kyse. Välityspalvelin toimii asiakasohjelman tai verkkopalvelimen puolesta vastaanottaen pyyntöjä ja lähettäen niitä eteenpäin.

Verkkoliikenne kulkee välityspalvelimen kautta matkallaan pyydettyyn osoitteeseen, ja sen jälkeen pyyntö kulkee takaisin tämän saman välityspalvelimen kautta ennen kuin vastaanotat pyydetyt tiedot. Tässä on yksityiskohtaisempi kuvaus sen toiminnasta:

1. 1.Välityspalvelinsovellus (laitteesi tai verkkoselain) pyytää verkkosisältöä tai palvelua kohdepalvelimelta.
2. 2.Pyyntöä ei ohjata suoraan kohdepalvelimelle, vaan se siirtyy ensin välityspalvelimelle.
3. 3.Välityspalvelin tarkistaa, vastaako asiakasohjelman pyyntö ennalta määriteltyjä sääntöjä.
   1. 1.Jos pyyntö vastaa sääntöjä, välityspalvelin lähettää pyynnön eteenpäin kohdepalvelimelle asiakasohjelman puolesta.
   2. 2.Jos pyyntö ei vastaa sääntöjä, välityspalvelin saattaa näyttää asiakasohjelmassa virheilmoituksen tai ohjata pyynnön toiselle palvelimelle.
4. 4.Kohdepalvelin käsittelee pyynnön ja vastaa välityspalvelimelle.
5. 5.Välityspalvelin voi tehdä muutoksia vastaukseen. Se voi esimerkiksi tallentaa sen välimuistiin tulevaisuutta varten, suodattaa ei-toivotun sisällön tai vaatia todennusta ennen kuin se näkyy asiakasohjelmassa.
6. 6.Lopuksi välityspalvelin lähettää (muokatun) vastauksen asiakasohjelmaan. Asiakasohjelma näkee verkkosisällön tai käyttää verkkopalvelua aivan kuin yhteys olisi muodostettu suoraan kohdepalvelimeen.

Välityspalvelimet toimivat samankaltaisella tavalla kuin virtuaalisen erillisverkon (VPN) palvelimet: välityspalvelimetkin reitittävät liikenteen puolestasi suojaten henkilöllisyyttäsi. Merkittävin ero välityspalvelimen ja VPN:n välillä on se, että VPN salaa liikenteen, välityspalvelimet eivät.

Välityspalvelin voi toimia palvelinpuolella tai osana verkkoinfrastruktuuria, joten asiakasohjelma ei välttämättä ole tietoinen välikätenä toimivasta proxysta ja olettaa viestivänsä suoraan pyydetyn osoitteen kanssa.

Työpaikkasi verkko tai internet-palveluntarjoajasi saattaa käyttää välityspalvelinta suodattaakseen sisältöä tai tallentaakseen sisältöä välimuistiin tai jopa seuratakseen toimintaasi ilman, että tiedät asiasta. Ja nämä eivät ole ainoita tapoja käyttää välityspalvelimia.

Mihin välityspalvelinta käytetään?

Välityspalvelimet ovat tehokkaita välineitä verkon liikenteen hallintaan ja turvaamiseen sekä suorituskyvyn parantamiseen. Katso alta yleisiä välityspalvelinten käyttötapoja:

• Verkon suodatus. Välityspalvelimia voidaan käyttää suodattamaan tai estämään pääsy tietyille sivustoille tai verkkosisältöön. Tässä tapauksessa välityspalvelimet ovat kuin palomuureja, joita käytetään sääntöjen ja internetin sensuurin toteuttamiseen. Ne voivat estää haittaohjelmia ja tietojenkalastelua, tai rajoittaa pääsyä sopimattomaan tai laittomaan sisältöön.
• Välimuisti. Välityspalvelimet tallentavat usein käytettyjä resursseja, kuten verkkosivustoja, kuvia ja videoita. Sitten ne tarjoavat asiakasohjelmalle välimuistiin tallennettuja tietoja sen sijaan, että sisältö haettaisiin alkuperäiseltä palvelimelta.
• Kuormituksen tasapainottaminen. Välityspalvelimet jakavat asiakasohjelman pyynnöt useille palvelimille estääkseen yhden palvelimen kuormittumisen. Ne voivat myös havaita ja ohjata pyyntöjä kaatuneilta tai kuormitetuilta palvelimilta palvelimille, joilla on kapasiteettia.
• Rajoitusten ohittaminen. Välityspalvelimia palvelinpuolella voidaan käyttää internet-rajoitusten toteuttamiseen, mutta asiakasohjelman puolella niitä voidaan käyttää rajoitusten ohittamiseen. Koska välityspalvelimet uudelleenreitittävät verkkoliikenteen, ne voivat ohittaa verkon ylläpitäjien, internet-palveluntarjoajien ja jopa valtioiden asettamat rajoitukset. Jotkut palvelut tarjoavat esimerkiksi välityspalvelimia YouTubea varten, vaikka teknisesti ottaen sellaisia ei ole olemassakaan.
•  IP-osoitteen naamiointi. Välityspalvelin yhdistää verkkoon puolestasi, jolloin kohteesi verkossa näkyy palvelimen IP-osoite oman IP-osoitteesi sijaan. Näin IP-osoitteesi ja muut tunnistetiedot pysyvät piilossa verkkosivustoilta, joilla vierailet.
• SSL-salaus ja salauksen purkaminen. Jotkut välityspalvelintyypit voivat käsitellä SSL/TLS-salausta ja sen purkua. Näin verkkopalvelin voi keskittyä pyyntöjen käsittelyyn salauksen käsittelyn sijaan.
• Reititys. Välityspalvelin voi reitittää pyynnöt eri palvelinten kautta ennalta määritettyjen kriteerien perustella, joita voivat olla pyynnön sisältö tai asiakasohjelman sijainti.

Välityspalvelinten tyypit

Välityspalvelimet voidaan luokitella useilla eri tavoilla niiden toimintojen ja protokollien perusteella. Seuraavaksi tutustumme yleisimpiin välityspalvelintyyppeihin.

Välityspalvelimet liikenteen suunnan mukaan

Yleisin välityspalvelinten luokitus perustuu liikenteen suuntaan ja proxyn sijaintiin suhteessa asiakasohjelmaan ja palvelimeen. Tässä mallissa välityspalvelimet luokitellaan välittäviksi ja käänteisiksi.

Välittävä välityspalvelin

Välittävä välityspalvelin on palvelin, joka toimii asiakasohjelman puolesta pyytämällä resursseja verkosta. Välittävä palvelin toimii käyttäjän verkossa, ja sitä kutsutaan myös käyttäjäpuolen välityspalvelimeksi.

Internet näkee välittävän välityspalvelimen asiakasohjelmana ja asiakasohjelma näkee välittävän välityspalvelimen internetinä. Välittävät välityspalvelimet voivat piilottaa asiakasohjelman IP-osoitteen ja identiteetin, auttaa ohittamaan sisältösuodattimet ja saamaan pääsyn rajoitetuille sivustoille.

Käänteinen välityspalvelin

Käänteinen välityspalvelin on välityspalvelin, joka toimii verkkopalvelimen puolesta vastaanottaen asiakasohjelmien pyyntöjä. Koska käänteinen välityspalvelin sijaitsee palvelinpuolella, sitä kutsutaan myös palvelinpuolen välityspalvelimeksi.

Verkkopalvelin näkee käänteisen välityspalvelimen asiakasohjelmana, kun taas asiakasohjelma näkee käänteisen välityspalvelimen verkkopalvelimena. Välityspalvelimen pitää verkkopalvelimen piilossa asiakasohjelmalta, ja sillä on merkittävä rooli verkkosovellusten vakauden, turvallisuuden ja suorituskyvyn kannalta.

Palvelimet voivat käyttää käänteisiä välityspalvelimia kuormituksen tasapainottamiseen, välimuistiin tallentamiseen ja turvallisuuden parantamiseen. Käänteiset välityspalvelimet voivat toimia myös yksittäisenä pääsypisteenä useille verkkopalvelimille, mikä tekee verkkosovellusten hallinnasta ja skaalaamisesta helpompaa.

Jos käänteinen välityspalvelin epäonnistuu viestimään palvelimen kanssa, saatat nähdä 502 bad gateway -virheilmoituksen.

Välityspalvelimet alkuperän mukaan

Toinen tapa luokitella proxyja perustuu niiden sijaintiin ja operaattoreihin.

Kotikäyttäjien välityspalvelin

Proxy kotikäyttäjille eli residential-proxy on välikätenä toimiva palvelin, jonka IP-osoitteen internet-palveluntarjoaja on osoittanut kotitaloudelle tai yritykselle.

Tietokoneesi voi toimia residential-proxyna, jos annat kotitaloutesi ulkopuolisen tahon reitittää liikennettä sen kautta. Tässä tapauksessa sinä olet kotitalouden proxyn operaattori, ja sen IP-osoite on laitteesi IP-osoite.

Residential-proxya käytetään esimerkiksi tiedonharavointiin, tiedonlouhintaan, mainosten tarkistamiseen ja muuhun verkkotoimintaan, joka vaatii anonymiteettiä ja IP-rotaatiota. Koska kotitalouksien välityspalvelimien käytös muistuttaa ihmisten internetin käyttöä, verkkosivustot ja hakukoneet luottavat niihin yleensä enemmän kuin muihin välityspalvelintyyppeihin. Tällaisten välityspalvelinten hankkiminen ja ylläpito on kuitenkin myös kallista.

Datakeskusvälityspalvelin

Datakeskus-proxy tarkoittaa välikätenä toimivaa palvelinta, jota ylläpidetään datakeskuksena, ja se on yleensä asetettu välittämään verkkoliikennettä. Sen käyttötarkoituksia ovat suuren volyyminen tiedonharavointi ja automaatiotehtävät. 

Datakeskusten välityspalvelinten hankkiminen ja ylläpito on halvempaa kuin residential-proxyjen. Ne ovat myös vakaampia ja nopeampia, mutta niiden käytös on melko hyvin ennakoitavissa, joten verkkosivustot ja hakukoneet huomaavat ja estävät ne helpommin.

Mobiilivälityspalvelin

Mobiiliproxy on välikätenä toimiva välityspalvelin, jota ylläpidetään mobiililaitteella, kuten älypuhelimella tai tabletilla. Sen IP-osoite on mobiilioperaattorin osoittama. Mobiilivälityspalvelinta käytetään muun muassa mobiilisovellusten testaamiseen ja mobiilimainosten tarkistukseen.

Välityspalvelimet anonymiteettitason mukaan

Välityspalvelimen käyttö voi parantaa selaamisen yksityisyyttä, mutta anonymiteetin taso riippuu palvelintyypistä.

Läpinäkyvä välityspalvelin

Läpinäkyvä proxy on välikätenä toimiva palvelin, joka ei piilota käyttäjän IP-osoitetta.

Läpinäkyvät välityspalvelimet eivät tarjoa anonymiteettiä. Ne paljastavat käyttäjän henkilöllisyyden palvelimelle, jolloin niistä ei ole iloa tietosuojan parantamisen kannalta. Niiden olemassaololle on kuitenkin hyvä syy: niitä voidaan käyttää välimuistiin tallentamiseen, mikä tekee selaamisesta nopeampaa.

Anonymiteettitaso: matala.

Anonyymi välityspalvelin

Anonyymi proxy on välikätenä toimiva palvelin, joka piilottaa käyttäjän IP-osoitteen verkkopalvelimilta. Anonyymi proxy voi kuitenkin paljastaa muita tietoja, kuten asiakasohjelmana toimivan laitteen selaintyypin, kieliasetukset ja käyttöjärjestelmän. Vaikka tämä tieto ei yksilöi käyttäjää, se auttaa seulomaan mahdollisia käyttäjiä.

Anonymiteettitaso: keskitasoa.

Korkean anonymiteetin välityspalvelin

Korkean anonymiteetin palvelin on välikätenä toimiva palvelin, joka piilottaa käyttäjän IP-osoitteen ja muita yksilöinnin mahdollistavia tietoja, jotka lähetetään HTTP-otsikoissa. Näitä tietoja ovat esimerkiksi selaintyyppi ja käyttöjärjestelmä.

Korkean anonymiteetin proxyt tekevät käyttäjien toiminnan yhdistämisestä IP-osoitteeseen tai laitteeseen paljon vaikeampaa. Mitä välityspalvelimiin tulee, tämä on hyvä valinta sellaiseen toimintaan, joka vaatii yksityisyyttä.

Anonymiteettitaso: korkein.

Väärentävä välityspalvelin

Väärentävä proxy on välikätenä toimiva palvelin, joka piilottaa asiakasohjelman IP-osoitteen ja välittää väärennetyn IP-osoitteen palvelimelle.

Anonymiteettitaso: keskitasosta korkeaan (riippuu välityspalvelimen asetuksista).

Kiertävä välityspalvelin

Kiertävä proxy on välikätenä toimiva palvelin, joka käyttää IP-osoitejoukkoa ja kierrättää osoitteita säännöllisesti tarjotakseen anonymiteettiä ja estääkseen IP-osoitteeseen perustuvat estot.

Kiertävät proxyt voivat auttaa tiedonharavoinnissa ja louhinnassa sekä muussa toiminnassa, jossa palvelimelle täytyy lähettää huomaamattomasti useita pyyntöjä.

Anonymiteetin taso: keskitasosta korkeaan (riippuu kierrätettävien IP-osoitteiden määrästä ja niiden vaihtamistahdista).

Välityspalvelimet saatavuuden mukaan

Saatavuus on yksi tapa jakaa välityspalvelimet eri kategorioihin.

Julkinen välityspalvelin

Julkinen proxy on välityspalvelin, joka on avoinna kaikille. Sen käyttö ei vaadi todennusta aivan kuten ei avoin välityspalvelinkaan. Tällainen saatavuus luonnollisesti tekee julkisista välityspalvelimista hitaampia ja epäluotettavampia. Niiden kohdalla riski joutua estolistalle tai sivustojen ja hakukoneiden estämäksi on korkein.

Jaettu välityspalvelin

Jaettua proxya käyttävät useat käyttäjät. He jakavat saman IP-osoitteen ja portin, mutta heidän toimintansa verkossa pysyy erillisenä ohjelmisto- ja laitteistoasetusten ansiosta. Sitä voidaan kutsua myös osittain omistetuksi proxyksi.

Jaetut välityspalvelimet eivät ole julkisia, joten ne vaativat todennuksen käyttöä varten. Sen takia ne ovat nopeampi ja vakaampia kuin julkiset välityspalvelimet.

Yksityinen välityspalvelin

Yksityinen proxy on välityspalvelin, jota käyttää yksittäinen käyttäjä tai taho. Yksityiset välityspalvelimet tarjoavat käyttäjälle oman IP-osoitteen ja portin, joten niitä kutsutaan myös omistetuiksi proxyiksi.

Yksityiset välityspalvelimet tarjoavat korkean yksityisyystason, turvallisuuden ja suorituskyvyn. Niiden käyttö vaatii todennusta ja ne ovat kalliimpia kuin jaetut proxyt.

Välityspalvelimet protokollan mukaan

Jotkut välityspalvelimet käsittelevät liikennettä tietyiltä verkkoprotokollilta tai tietynlaista liikennettä. Niiden liikennetyyppi ja protokollat auttavat niiden erottelemisessa.

HTTP-välityspalvelin

HTTP (Hypertext Transfer Protocol) -välityspalvelin on verkkovälityspalvelin, joka käsittelee HTTP-pyyntöjä asiakasohjelman ja internetin palvelimien välillä.

HTTP-välityspalvelimet sopivat erinomaisesti välimuistiin tallentamiseen, sillä ne voivat säilyttää kopioita verkkosisällöstä. Ne voivat suodattaa sisältöä ja piilottaa asiakasohjelman IP-osoitteen palvelimelta. Mutta koska ne käsittelevät tekstipyyntöjä, ne eivät ole paras vaihtoehto arkaluontoisen tiedon kannalta.

HTTPS-välityspalvelin

HTTPS (Hypertext Transfer Protocol Secure) -välityspalvelin on verkkovälityspalvelin, joka käsittelee HTTPS-liikennettä asiakasohjelmien ja internetin palvelimien välillä.

HTTPS-välityspalvelin toimii samankaltaisella tavalla kuin HTTP-proxy, joskin yhteys välityspalvelimeen salataan. Ja koska HTTPS-välityspalvelimet käsittelevät salattua liikennettä, ne eivät näe sitä tai tallenna sitä välimuistiin.

SSL-välityspalvelin

SSL (Secure Sockets Layer) -välityspalvelin on välityspalvelin, joka käsittelee SSL-liikennettä asiakasohjelmien ja internetin välillä.

SSL-proxy voi purkaa salauksen ja tarkistaa liikenteen turvallisuustarkoituksissa esimerkiksi havaitakseen ja estääkseen vaarallisen liikenteen tai varmistaakseen, että vain todennetut käyttäjät pääsevät tietylle sivustoille SSL-tutkimusta hyödyntäen.

SMTP-välityspalvelin

SMTP (Simple Mail Transfer Protocol) -välityspalvelin on välityspalvelin, joka käsittelee SMTP-liikennettä sähköpostiasiakasohjelman ja palvelinten välillä.

Voit käyttää SMTP-proxyja lähettääksesi ja vastaanottaaksesi sähköposteja turvallisesti, sillä ne voivat skannata tulevat ja lähtevät viestit roskapostin ja haittaohjelmien varalta. Ne voivat myös auttaa sähköpostiliikenteen optimoinnissa tallentamalla välimuistiin usein katsotut viestit ja liitetiedostot.

FTP-välityspalvelin

FTP (File Transfer Protocol) -välityspalvelin on välityspalvelin, joka käsittelee FTP-liikennettä asiakasohjelmien ja palvelimien välillä. Tämä protokolla, ja siten sitä käyttävät välityspalvelimet, ovat vastuussa tiedostojen siirrosta internetin kautta.

FTP-proxyt tarjoavat suojaa ja hallintaa FTP-liikenteeseen suodattamalla tai muokkaamalla sitä. Ne voivat esimerkiksi rajoittaa tiedostotyyppejä tai tiedostojen kokoa.

DHCP-välityspalvelin

DHCP (Dynamic Host Configuration Protocol) -välityspalvelin on välityspalvelin, joka käsittelee DHCP-pyyntöjä ja vastauksia DHCP-asiakasohjelmien ja palvelinten välillä eri verkon segmenteissä.

DHCP-pyynnöt auttavat hankkimaan IP-osoitteita ja muita verkon kokoonpanon osia. DHCP-välityspalvelimet toimivat usein verkon tasolla, ja ensisijaisesti suurissa verkoissa, joissa niitä käytetään IP-osoitteen osoittamiseen.

DNS-välityspalvelin

DNS (Domain Name System) -välityspalvelin on välityspalvelin, joka käsittelee asiakasohjelmien DNS-pyyntöjä. DNS-välityspalvelin sieppaa asiakasohjelmalta saapuvat DNS-pyynnöt ja lähettää ne eteenpäin sopivalle DNS-palvelimelle.

DNS-proxyt voivat suodattaa tai muokata DNS-liikennettä estääkseen pääsyn tietyille verkkosivustoille tai ohjatakseen pyynnöt eri palvelimelle. DNS-tietueiden tallentaminen välimuistiin puolestaan parantaa tulevien DNS-pyyntöjen vastausaikaa ja vähentää DNS-palvelimen kuormitusta.

Smart DNS -välityspalvelin

Smart DNS -välityspalvelin on välityspalvelin, joka on optimoitu mediasisällön suoratoistoa varten. Se vastaanottaa DNS-pyyntöjä asiakasohjelmilta ja ohjaa ne DNS-palvelimelle, joka on optimoitu suoratoistoa varten. Tällä tavalla voit käyttää mediasisältöä ilman, että se vaikuttaa muuhun verkkoliikenteeseen.

SOCKS-välityspalvelin

SOCKS (Socket Secure) -välityspalvelin on välityspalvelin, joka käsittelee TCP/IP-liikennettä asiakasohjelmilta.

SOCKS-välityspalvelimia on eri versioita, ja SOCKS5 on niistä uusin.

Voit käyttää SOCKS-proxyja kaikenlaiseen verkkoliikenteeseen, sillä ne ovat itsenäisiä protokollien suhteen.

SIP-välityspalvelin

SIP (Session Initiation Protocol) -välityspalvelin on välityspalvelin, joka hallitsee SIP-liikenteen kulkua SIP-laitteilta VoIP (Voice over Internet Protocol) -verkkoon.

SIP-proxyt voivat suorittaa puhelujen reititystä, tasapainottaa kuormitusta ja jakaa SIP-liikenteen useille palvelimille optimoidakseen verkon suorituskykyä. Ne voivat myös tarjota turvallisuusominaisuuksia, kuten todennuksen, salauksen ja suojauksen palvelunestohyökkäyksiltä.

Välityspalvelinten hyödyt

Vaikka välityspalvelintyypeissä on eroja, useimmat niistä tarjoavat samat hyödyt:

• Parempi turvallisuus. Välityspalvelin tarjoaa lisäsuojausta, sillä sisäinen verkko ei käytä internetiä suoraan. Voit myös muokata proxy-asetuksia suodattamaan liikennettä tiettyjen sääntöjen mukaan, kuten esimerkiksi estämään tietyt verkkosivustot tai protokollat. Se voi auttaa torjumaan haittaohjelmia ja esimerkiksi DDoS-hyökkäyksiä saavuttamasta lähiverkkoa.
• Parempi suorituskyky. Välityspalvelin tallentaa välimuistiin verkkosisältöä, jota käytetään usein. Tämä vähentämään kohdepalvelimelle lähetettyjen pyyntöjen määrää ja parantaa vastausaikoja. Välityspalvelin voi myös tiivistää dataa vähentääkseen kaistanleveyden käyttöä ja parantaakseen verkon suorituskykyä.
• Käytön hallinta. Välityspalvelin voi auttaa toteuttamaan internet-käytäntöjä suodattamalla tai estämällä liikennettä. Työnantajasi voi esimerkiksi estää pääsyn sosiaalisiin verkostoihin työaikana, ja internet-palveluntarjoajasi voi estää käyttäjiltä pääsyn tietyille sivustoille kokonaan.
• Parempi tietosuoja. Välityspalvelin naamioi IP-osoitteen, jolloin ulkopuolisten tahojen on vaikeampi seurata toimiasi verkossa. Se tarjoaa mahdollisuuden parempaan yksityisyyteen internetiä käytettäessä.
• Vähemmän sensuuria. Välityspalvelin voi ohjata verkkoliikenteesi palvelimen kautta, joka sijaitsee toisella alueella tai maassa. Se auttaa saamaan pääsyn sisältöön, joka muuten on estettyä tai rajoitettua.

Välityspalvelinten huonot puolet

Samoin kuin hyötyjen kohdalla, myös välityspalvelinten huonot puolet ovat samoja tyypistä riippumatta:

• Tietojen kerääminen. Vaikka välityspalvelimet voivatkin parantaa tietosuojaa, ne voivat myös heikentää sitä – ne voivat kirjata käyttäjän tietoja, kuten tietoja vierailluista verkkosivustoista. Välityspalvelinten hallinnoijat voivat saada pääsyn näihin tietoihin ja myydä niitä kolmansille osapuolille. Tämä on yleistä ilmaisten proxyjen kohdalla.
• Turvallisuusriskit. Välityspalvelimista tulee alttiita turvallisuusriskeille, jos niiden ylläpitäjät eivät tee asetuksia ja hallinnoi niitä asianmukaisesti. Haavoittuva välityspalvelin voi uhata verkon tai asiakasohjelmina toimivien laitteiden turvallisuutta. Välityspalvelimen avoimet portit tekevät niistä myös alttiimpia hyökkäyksille.
• Puuttuva salaus. Useimmat välityspalvelimet eivät salaa liikennettä, mikä paljastaa arkaluontoisia tietoja mahdollisille sieppauksille tai valvonnalle.
• Korkeampi viive. Koska liikennettä ei reititetä suoraan kohteeseen, välityspalvelimet kasvattavat verkon viivettä. Se voi hidastaa verkon suorituskykyä ja internetin nopeutta.
• Rajalliset ominaisuudet. Jotkut välityspalvelimet toimivat vain tiettyjen protokollien tai liikenteen kanssa, jolloin niistä ei ole hyötyä muunlaiseen käyttöön.
• Yksittäinen vikapiste. Jos välityspalvelin kaatuu ja poistuu verkosta, asiakasohjelmat voivat menettää pääsyn internetiin tai tiettyihin palveluihin.
• Tekninen osaaminen. Välityspalvelinten toteuttaminen ja hallinta vaatii teknistä osaamista, mikä voi olla haaste yksityishenkilöille ja pienille yrityksille.
• Kustannukset. Proxyn käyttöönotto ja ylläpito vaatii lisälaitteistoa, ohjelmistoja ja työtunteja, mikä kasvattaa kustannuksia. Tämä voi olla merkittävä huono puoli erityisesti yrityksille, jotka tarvitsevat useita palvelimia tai edistyneitä ominaisuuksia.
• Rikollisten mahdollinen väärinkäyttö. Välityspalvelimet kätkevät käyttäjän IP-osoitteen ja tarjoavat yksityisyyttä ja turvallisuutta, mikä myös avaa ovet väärinkäytölle. Esimerkiksi tennaribotit voivat käyttää välityspalvelimia ohittaakseen verkkokauppojen ostorajoitukset ja maantieteelliset rajoitukset.