Apa yang dapat dicatat server FTP tentang klien yang melewati SOCKS
Catat tuple koneksi lengkap dan waktu saat server FTP melihat keluaran proxy alih-alih klien asli.
Server FTP yang menerima koneksi TCP melalui proxy SOCKS melihat peer yang membuka koneksi keluar proxy tersebut. Negosiasi SOCKS terjadi antara klien dan proxy; itu bukan header identifikasi tambahan yang dikirim ke FTP.
Catat IP dan port sumber peer, alamat dan port tujuan, protokol transport, serta stempel waktu akurat dengan dasar waktu yang jelas. Alamat keluar bersama dapat mewakili banyak klien sekaligus, sehingga IP saja adalah kunci korelasi yang lemah.
Mencocokkan koneksi keluar dengan koneksi klien sebelumnya memerlukan catatan dari perantara dan setiap terjemahan alamat yang relevan. Catatan itu mungkin tidak ada atau tidak lagi tersedia. Penangkapan paket di sisi tujuan tidak dapat merekonstruksi pemetaan yang hilang.
Header penerusan HTTP adalah mekanisme berbeda dan tidak menyertai FTP biasa. Bahkan pada HTTP, bidang klien asli yang diklaim memerlukan asal tepercaya; teks sembarang yang diberikan klien tidak membuktikan siapa yang mengoperasikan koneksi.