Um filtro de pacotes em um firewall examina cada datagrama individualmente, determinando se o datagrama deve passar pelo firewall, se estiver em conformidade com as regras do firewall, ou ser enviado para a zona desmilitarizada (DMZ na sigla em inglês), caso viole as regras do firewall.

A utilização de um serviço de Proxy modifica a comunicação padrão do HTTP. Ao solicitar um objeto via HTTP, o browser estabelece uma conexão TCP com o Proxy e envia a requisição HTTP a ele. Na sequência, o Proxy verifica se possui cópia do objeto selecionado. Se sim, devolve o objeto ao browser solicitante, senão o Proxy estabelece uma conexão TCP com o servidor de origem para obter o objeto solicitado.

Em um filtro de pacotes tradicional, utilizado em um firewall, as decisões de filtragem são tomadas para cada um dos datagramas isoladamente. Nos filtros de pacote com controle de estado, é possível, por exemplo, rastrear os dados trocados ao longo de uma conexão TCP para tomar as decisões de filtragem.

Os objetos armazenados no serviço de Proxy podem ter sido modificados pelos servidores de origem desde o instante em que foi armazenado. Para solucionar esse problema, o HTTP possui o mecanismo de GET condicional. O GET condicional é uma mensagem HTTP que utiliza o método GET e possui uma linha de cabeçalho If-Modified-Since.