X'jista' jirreġistra server FTP dwar klijent li jgħaddi minn SOCKS
Irreġistra tuple tal-konnessjoni sħiħa u l-ħin meta server FTP jara ħruġ ta' proxy minflok il-klijent oriġinali.
Server FTP li jirċievi konnessjoni TCP li tgħaddi minn proxy SOCKS jara l-pari li fetaħ il-konnessjoni ħierġa tal-proxy. In-negozjati SOCKS seħħew bejn il-klijent u l-proxy; mhijiex intestatura ta' identifikazzjoni żejjda li titwassal lil FTP.
Irreġistra l-IP u l-port tas-sors tal-pari, l-indirizz u l-port tad-destinazzjoni, il-protokoll tat-trasport, u timbru tal-ħin preċiż b'bażi tal-ħin ċara. Indirizz tal-ħruġ kondiviż jista' jirrappreżenta ħafna klijenti fl-istess ħin, għalhekk l-IP waħdu huwa muftieħ ta' korrelazzjoni dgħajjef.
Biex tqabbel il-konnessjoni ħierġa ma' konnessjoni preċedenti tal-klijent hemm bżonn rekords mill-intermedjarju u minn kwalunkwe traduzzjoni tal-indirizzi rilevanti. Dawk ir-rekords jistgħu ma jkunux jeżistu jew ma jkunux għadhom disponibbli. Qbid tal-pakki fuq in-naħa tad-destinazzjoni ma jistax jerġa' jibni mappa nieqsa.
L-intestaturi tal-ibgħit HTTP huma mekkaniżmu differenti u ma jakkumpanjawx FTP ordinarju. Anke f'HTTP, qasam iddikjarat tal-klijent oriġinali jeħtieġ provenjenza affidabbli; test arbitrarju pprovdut mill-klijent ma jistabbilixxix min ħaddem konnessjoni.