מה שרת FTP יכול לרשום על לקוח דרך SOCKS
תעדו tuple חיבור מלא וזמן כאשר שרת FTP רואה יציאת פרוקסי במקום את הלקוח המקורי.
שרת FTP שמקבל חיבור TCP דרך פרוקסי SOCKS רואה את העמית שפתח את החיבור היוצא של הפרוקסי. המשא ומתן של SOCKS התרחש בין הלקוח לפרוקסי; זה אינו כותרת זיהוי נוספת שנמסרת ל-FTP.
תעדו את כתובת ה-IP ופורט המקור של העמית, את כתובת היעד והפורט, את פרוטוקול התעבורה, וחתימת זמן מדויקת עם בסיס זמן ברור. כתובת יציאה משותפת יכולה לייצג לקוחות רבים בו-זמנית, ולכן ה-IP לבדו הוא מפתח מתאם חלש.
התאמת החיבור היוצא לחיבור לקוח קודם דורשת רשומות מהמתווך ומכל תרגום כתובות רלוונטי. רשומות אלו עשויות לא להתקיים או לא להיות זמינות עוד. לכידת מנות בצד היעד אינה יכולה לשחזר מיפוי חסר.
כותרות העברה של HTTP הן מנגנון אחר ואינן מלוות FTP רגיל. גם ב-HTTP, שדה מוצהר של לקוח מקורי זקוק למקור מהימן; טקסט שרירותי שהלקוח מספק אינו קובע מי הפעיל חיבור.