ما يمكن لخادم FTP تسجيله عن عميل يمر عبر SOCKS
سجّل مجموعة الاتصال الكاملة والوقت عندما يرى خادم FTP مخرج وكيل بدلًا من العميل الأصلي.
خادم FTP الذي يستقبل اتصال TCP يمر عبر وكيل SOCKS يرى الطرف النظير الذي فتح الاتصال الصادر للوكيل. جرت مفاوضة SOCKS بين العميل والوكيل، وهي ليست ترويسة تعريف إضافية تُسلَّم إلى FTP.
سجّل عنوان IP للطرف النظير ومنفذ المصدر، وعنوان الوجهة ومنفذها، وبروتوكول النقل، وطابعًا زمنيًا دقيقًا بأساس زمني واضح. قد يمثل عنوان مخرج مشترك العديد من العملاء المتزامنين، لذا فإن عنوان IP وحده مفتاح ربط ضعيف.
تتطلب مطابقة الاتصال الصادر باتصال سابق للعميل سجلات من الوسيط وأي ترجمة عناوين ذات صلة. قد لا تكون هذه السجلات موجودة أو قد لا تكون متاحة بعد الآن. ولا يمكن لالتقاط الحزم من جهة الوجهة إعادة بناء ربط مفقود.
ترويسات تمرير HTTP آلية مختلفة ولا تصاحب FTP العادي. وحتى في HTTP، يحتاج حقل العميل الأصلي المزعوم إلى مصدر موثوق؛ فالنص التعسفي الذي يقدمه العميل لا يثبت من أدار الاتصال.