--- title: "Proxy betekenis: wat een proxyserver doet" description: "Een proxy is een tussenserver die verzoeken namens een ander doorstuurt en de antwoorden weer teruggeeft." canonical: https://www.keurigonline.nl/begrippenlijst/proxy last_modified: 2025-12-18 --- [Terug naar begrippenlijst](https://www.keurigonline.nl/begrippenlijst) # Proxy Een proxy is een tussenserver die verzoeken namens een ander doorstuurt en de antwoorden weer teruggeeft. Een proxy, of proxyserver, is een tussenstation dat verzoeken namens iemand anders doorstuurt en de antwoorden teruggeeft. De website die je bezoekt, praat dan met de proxy en niet rechtstreeks met jouw computer, dus de site ziet het IP-adres van de proxy in plaats van het jouwe. Meestal bedoelt men een forward proxy, die namens gebruikers werkt. Je stelt hem in je browser of besturingssysteem in, of het netwerk van je werk dwingt hem af. Bedrijven en scholen gebruiken zo'n proxy om websites te filteren, verkeer te loggen of veelgevraagde bestanden in een cache te bewaren. Voor een HTTPS-site vraagt de browser de proxy met de methode CONNECT om een tunnel, zodat de versleutelde verbinding gewoon tussen browser en website blijft lopen. Een reverse proxy werkt andersom en staat vóór een webserver, waar hij verzoeken aanneemt namens die server. Cloudflare en load balancers werken zo, en de HTTP-standaard RFC 9110 noemt zo'n reverse proxy daarom een gateway. De server achter een proxy ziet als bezoeker het adres van de proxy, dus het echte IP-adres komt mee in een header zoals X-Forwarded-For. Een VPN lijkt op een proxy, maar versleutelt al het verkeer van je apparaat in een tunnel naar de VPN-server, terwijl een proxy meestal alleen het verkeer van één programma of protocol doorstuurt. ## Geschiedenis Webproxy's bestaan bijna zo lang als het web. In april 1994 beschreven Ari Luotonen en Kevin Altis hoe een proxy webverkeer voor een heel netwerk kon doorgeven en in een cache bewaren ([Wikipedia](https://en.wikipedia.org/wiki/Proxy_server)). Later kregen proxy's een eigen header om het adres van de oorspronkelijke bezoeker door te geven. Belangrijke mijlpalen: - **1994:** Luotonen en Altis publiceren World-Wide Web Proxies - **2014:** [RFC 7239](https://datatracker.ietf.org/doc/html/rfc7239) standaardiseert de header Forwarded, de opvolger van X-Forwarded-For - **2022:** [RFC 9110](https://datatracker.ietf.org/doc/html/rfc9110#section-3.7) omschrijft proxy en gateway (reverse proxy) als tussenpersonen in HTTP ## Bronnen 1. **MDN Web Docs** - [Proxy server](https://developer.mozilla.org/en-US/docs/Glossary/Proxy_server) 2. **IETF (2022)** - [RFC 9110, sectie 3.7: Intermediaries](https://datatracker.ietf.org/doc/html/rfc9110#section-3.7) 3. **MDN Web Docs** - [CONNECT request method](https://developer.mozilla.org/en-US/docs/Web/HTTP/Reference/Methods/CONNECT) 4. **MDN Web Docs** - [X-Forwarded-For header](https://developer.mozilla.org/en-US/docs/Web/HTTP/Reference/Headers/X-Forwarded-For) 5. **Wikipedia** - [Proxy server](https://en.wikipedia.org/wiki/Proxy_server) ## Gerelateerde artikelen Beveiliging 29 jun 2026 [ Website beveiliging tegen AI-phishing: 5-stappenplan \[2026\] ](https://www.keurigonline.nl/blog/website-beveiliging-phishing-ai) **Samenvatting: website beveiliging tegen AI-phishing** Website beveiliging tegen phishing via AI is in 2026 urgenter dan ooit: 86% van alle phishingaanvallen wordt aangestuurd door AI. Aanvallers klonen websites in minuten, spoofen jouw e-maildomein en omzeilen standaard MFA met reverse-proxy kits. Dit 5-stappenplan beschermt je website én e-maildomein: SPF/DKIM/DMARC op p=reject, defensieve domeinregistraties plus monitoring, WAF en Content Security Policy, phishing-resistente FIDO2-authenticatie, en geautomatiseerde controle via internet.nl en MXToolbox. Een phishingmail met perfecte spelling, jouw eigen logo en een geloofwaardig afzendadres. Je klant klikt, voert zijn wachtwoord in op een exacte kopie van jouw website, en je merkt het pas maanden later. De gemiddelde detectietijd in Nederland is 204 dagen.[\[4\]](https://searchlab.nl/statistieken/cybersecurity-statistieken-nederland-2026) Beveiliging 23 jun 2026 [Website inlogbeveiliging: aanvallen stoppen in 6 stappen](https://www.keurigonline.nl/blog/website-inlogbeveiliging-aanvallen) Via Phishing-as-a-Service (PhaaS): kant-en-klare phishing-toolkits die criminelen als maandabonnement kopen voor 200 tot 350 euro. Ze bevatten AI-gegenereerde nep-e-mails, realtime dashboards en technologie die MFA-codes in real-time onderschept. De drempel om een aanval te lanceren is vrijwel nul: geen technische kennis vereist. ### Hoe werkt AiTM? Bij een Adversary-in-the-Middle (AiTM)-aanval plaatst het PhaaS-platform een onzichtbare reverse proxy tussen de gebruiker en de echte website. Je denkt in te loggen op jouw normale loginpagina. Je vult je wachtwoord in en je MFA-code. De proxy stuurt die gegevens door naar de echte site, ontvangt de sessiecookie terug en is nu ingelogd als jou, terwijl jij ook ingelogd lijkt. Jouw TOTP-code was al geldig en verbruikt: nutteloos als verdediging. Barracuda Networks detecteerde in januari en februari 2025 meer dan 1 miljoen PhaaS-aanvallen. Het platform Tycoon 2FA was verantwoordelijk voor 89% van alle PhaaS-incidenten in die periode.[\[6\]](https://blog.barracuda.com/2025/03/19/threat-spotlight-phishing-as-a-service-fast-evolving-threat) In mei 2026 waarschuwde de FBI voor Kali365, een nieuw PhaaS-platform dat Microsoft 365 OAuth-tokens steelt en MFA volledig omzeilt zonder het wachtwoord te kennen.[\[7\]](https://www.ic3.gov/PSA/2026/PSA260521) Hosting 22 jun 2026 [VPS performance optimaliseren: 7 tips die direct werken](https://www.keurigonline.nl/blog/vps-performance-optimaliseren-tips) Servertuning elimineert verwerkingstijd. Een CDN elimineert afstand. De twee zijn complementair: een geoptimaliseerde server in Amsterdam antwoordt nog steeds vanuit Amsterdam, ook voor bezoekers in Singapore of New York. Een CDN plaatst gecachede content op edge-nodes dicht bij de bezoeker. De mediane TTFB bij sites zonder CDN is 1,2 seconde. Met CDN is dat 340ms, een factor 3,5 verbetering, gemeten over miljoenen sites via HTTP Archive.[\[8\]](https://webvitals.tools/guides/ttfb/) Voor de meeste kleine en middelgrote bedrijven met een Nederlandse doelgroep is Cloudflare's gratis tier de laagdrempeligste keuze: DNS-proxy, edge-caching en automatische minificatie zonder maandelijkse kosten. ### Cloudflare APO voor WordPress Cloudflare APO (Automatic Platform Optimization) cached de volledige pagina op Cloudflare's edge, inclusief dynamische WordPress-content voor anonieme bezoekers. Edge-TTFB daalt naar 30 tot 50ms, ook zonder FastCGI cache op de server zelf. APO kost circa 5 dollar per maand en is een alternatief voor serverside FastCGI caching, niet perse een aanvulling. Heb je al FastCGI cache op je VPS geconfigureerd, dan werken beiden samen en verlaagt APO de latentie verder voor bezoekers op afstand.