Mitä FTP-palvelin voi lokittaa SOCKS-välityspalvelimen kautta kulkevasta asiakkaasta
Tallenna täydellinen yhteyden monikko ja aika, kun FTP-palvelin näkee välityspalvelimen lähdön alkuperäisen asiakkaan sijaan.
SOCKS-välityspalvelimen kautta kulkevan TCP-yhteyden vastaanottava FTP-palvelin näkee vastapuolen, joka avasi välityspalvelimen lähtevän yhteyden. SOCKS-neuvottelu käytiin asiakkaan ja välityspalvelimen välillä; se ei ole FTP:lle toimitettava ylimääräinen tunnistusotsake.
Tallenna vastapuolen IP ja lähdeportti, kohdeosoite ja -portti, kuljetusprotokolla sekä tarkka aikaleima, jolla on selkeä aikapohja. Jaettu lähtöosoite voi edustaa monia samanaikaisia asiakkaita, joten pelkkä IP on heikko korrelaatioavain.
Lähtevän yhteyden yhdistäminen aiempaan asiakasyhteyteen edellyttää välittäjän ja mahdollisen osoitemuunnoksen tietueita. Ne tietueet eivät välttämättä ole olemassa tai eivät enää ole saatavilla. Kohdepuolen pakettikaappaus ei voi rakentaa puuttuvaa vastaavuutta uudelleen.
HTTP-välitysotsakkeet ovat eri mekanismi eivätkä kulje tavallisen FTP:n mukana. Myös HTTP:ssä väitetty alkuperäisasiakkaan kenttä tarvitsee luotettavan alkuperän; asiakkaan toimittama mielivaltainen teksti ei osoita, kuka yhteyttä käytti.