アプリケーションを中継するプログラムが動作するホスト。通信の中継を行うため，外部ネットワークからはこのホストが通信を行っているように見える。通常，要塞ホストと呼ばれscreened subnet上に位置する。インターネットに接続されたルータではインターネット側からのアクセスに関して静的ルーチングをこの要塞ホストに対して行う。これにより，外部からの攻撃がこの要塞ホストに集中させ，この要塞ホストを集中的に管理すれば（通信ログ取得等）効率的な管理が実現される。