该论文首次在互联网规模上对HAProxy提出的PROXY协议进行了大规模测量研究，重点考察其配置错误带来的安全影响。PROXY协议是在网络层（L4）传递客户端信息（如IP地址）的协议，旨在解决反向代理后端服务器无法获知真实客户端IP的问题，弥补X-Forwarded-For仅适用于HTTP的不足。研究者对全IPv4地址范围进行扫描，发现超过17万个HTTP主机接受来自任意源的PROXY协议数据。通过注入伪造的PROXY协议头，攻击者可绕过正向代理（及其安全防护）并泄露后端基础设施的敏感信息。进一步，研究识别出超过1万台易受访问绕过影响的服务器，利用该技术成功访问了500多台内部服务器，控制物联网监控平台和智能家居自动化设备，包括远程控制百叶窗、安全摄像头和报警系统。此外，在非HTTP场景中，研究展示如何利用PROXY协议将超过350台SMTP服务器转变为开放中继，使攻击者能够以任意发件人地址发送垃圾邮件。论文核心贡献在于：首次系统性揭示PROXY协议因配置不当导致的严重安全问题，影响多种广泛使用的协议（HTTP、SMTP等），并给出测量方法和利用思路，旨在提醒运维人员重视PROXY协议的安全配置。适合网络安全研究人员、SOC分析师、代理服务器管理员及云基础设施安全团队阅读，以理解该协议的攻击面并采取缓解措施。