Ko FTP serveris var reģistrēt par klientu, kas iet caur SOCKS
Reģistrējiet pilnu savienojuma kortežu un laiku, kad FTP serveris redz starpnieka izeju, nevis sākotnējo klientu.
FTP serveris, kas saņem TCP savienojumu caur SOCKS starpnieku, redz to pusi, kura atvēra starpnieka izejošo savienojumu. SOCKS sarunas notika starp klientu un starpnieku; tas nav papildu identifikācijas galvene, kas tiktu nodota FTP.
Reģistrējiet puses IP un avota portu, galamērķa adresi un portu, transporta protokolu un precīzu laika zīmogu ar skaidru laika bāzi. Kopīga izejas adrese var pārstāvēt daudzus vienlaikus klientus, tāpēc IP vien ir vāja korelācijas atslēga.
Lai sasaistītu izejošo savienojumu ar agrāku klienta savienojumu, vajadzīgi starpnieka un attiecīgās adrešu tulkošanas ieraksti. Šādi ieraksti var nebūt vai vairs nebūt pieejami. Galamērķa pusē veikta pakešu tveršana nevar rekonstruēt trūkstošu kartējumu.
HTTP pārsūtīšanas galvenes ir cits mehānisms un nepavada parasto FTP. Arī HTTP gadījumā apgalvotam sākotnējā klienta laukam nepieciešama uzticama izcelsme; patvaļīgs klienta sniegts teksts nepierāda, kas pārvaldīja savienojumu.