Proxy mở (tiếng Anh:open proxy) là mộttrình phục vụ proxy mà một người dùngInternet bất kì đều có thể truy nhập.
Thông thường, một trình phục vụ proxy cho phép người dùng bên trong một nhóm mạnglưu và chuyển tiếp các dịch vụ Internet nhưDNS hoặc cáctrang web, nhằm mục đích giảm và kiểm soátbăng thông mà nhóm sử dụng. Tuy nhiên, với một proxy "mở", một người dùng bất kỳ trên Internet có thể sử dụng dịch vụ chuyển tiếp này.
Bằng cách sử dụng một số proxy mở (những cái gọi là proxy mở "vô danh"), người dùng có thể che giấuđịa chỉ IP thực của mình, không để dịch vụ Internet mà họ dùng biết được. Điều này đôi khi được dùng để lạm dụng hoặc phá hoại dịch vụ đó, có khả năng vi phạm luật pháp hoặc cácđiều kiện phục vụ của dịch vụ. Do đó, các proxy mở thường được coi là một vấn đề. Tuy nhiên, các proxy mở vô danh cũng được dùng để tăng tính vô danh hoặc bảo mật khi duyệt web hoặc khi dùng các dịch vụ Internet khác: địa chỉ IP thực của người dùng có thể được sử dụng để truy dẫn ra thông tin về người dùng và đểthâm nhập vào máy tính của người đó. Ngoài ra, proxy mở còn được dùng để lách qua sựkiểm duyệt Internet của các chính phủ hoặc tổ chức. Một số trang web liên tục cung cấp các danh sách proxy mở mà các danh sách này được thường xuyên cập nhật.[1]
Một máy tính có thể đang chạy một trình phục vụ proxy mở mà người chủ máy tính không biết. Đây có thể là kết quả của việc cấu hình sai phần mềm proxy đang chạy trên máy tính, hoặc do nhiễmphần mềm ác tính,virus,trojan hoặcsâu máy tính được thiết kế cho mục đích này.
Nhiều proxy mở chạy rất chậm, đôi khi dưới 14400baud (14.4kbit/s), hoặc thậm chí dưới 300 baud, có khi tốc độ có thể thay đổi từng phút từ nhanh xuống chậm. Một số, chẳng hạn các proxyPlanetLab, chạy nhanh hơn và được thiết lập với mục đích dành cho sử dụng rộng rãi.
Vì các proxy mở thường hàm ý sự lạm dụng, nhiều phương thức đã được tìm ra để phát hiện chúng và từ chối dịch vụ. Các mạngIRC với các chính sách sử dụng chặt chẽ tự động kiểm tra các máy khách xem có phải một trong các proxy mở đã biết hay không.[2] Tương tự,trình chủ thư điện tử (mail server) có thể được cấu hình để tự động kiểm tra nơi gửi xem có phải proxy mở không, bằng các phần mềm nhưproxycheck.[3] Ngày càng nhiều mail server được cấu hình sẵn để lấy thông tin từ các máy chủDNSBL nhằm chặnspam; một vài trong số các DNSBL này cũng liệt kê các proxy mở.