Apa yang boleh direkod oleh pelayan FTP tentang klien melalui SOCKS
Rekod tuple sambungan lengkap dan masa apabila pelayan FTP melihat keluar proksi dan bukan klien asal.
Pelayan FTP yang menerima sambungan TCP melalui proksi SOCKS melihat rakan yang membuka sambungan keluar proksi itu. Rundingan SOCKS berlaku antara klien dan proksi; ia bukan pengepala pengenalan tambahan yang disampaikan kepada FTP.
Rekod IP dan port sumber rakan, alamat dan port destinasi, protokol pengangkutan, serta cap masa tepat dengan asas masa yang jelas. Alamat keluar yang dikongsi boleh mewakili banyak klien serentak, jadi IP sahaja ialah kunci korelasi yang lemah.
Memadankan sambungan keluar dengan sambungan klien terdahulu memerlukan rekod daripada perantara dan sebarang terjemahan alamat yang berkaitan. Rekod itu mungkin tidak wujud atau tidak lagi tersedia. Tangkapan paket di sebelah destinasi tidak boleh membina semula pemetaan yang hilang.
Pengepala penghantaran HTTP ialah mekanisme berbeza dan tidak mengiringi FTP biasa. Dalam HTTP pun, medan klien asal yang didakwa memerlukan asal usul yang dipercayai; teks sewenang-wenangnya yang dibekalkan klien tidak membuktikan siapa mengendalikan sambungan.