Kva ein FTP-tenar kan logge om ein SOCKS-proksa klient
Registrer ein fullstendig sambandstupel og tidspunkt når ein FTP-tenar ser ein proxyutgang i staden for den opphavlege klienten.
Ein FTP-tenar som tek imot ei TCP-tilkopling via ein SOCKS-proxy, ser motparten som opna den utgåande tilkoplinga til proxyen. SOCKS-forhandlinga gjekk føre seg mellom klienten og proxyen; det er ikkje ein ekstra identifikasjonsheader som blir levert til FTP.
Registrer IP-en og kjeldeporten til motparten, måladressa og porten, transportprotokollen og eit nøyaktig tidstempel med eit klart tidsgrunnlag. Ei delt utgangsadresse kan representere mange samtidige klientar, så IP-en åleine er ein svak korrelasjonsnøkkel.
Å kople den utgåande tilkoplinga til ei tidlegare klienttilkopling krev registreringar frå mellomleddet og frå kvar relevant adresseomsetjing. Slike registreringar finst kanskje ikkje eller er ikkje lenger tilgjengelege. Ei pakkefangst på målstaden kan ikkje rekonstruere ei manglande kopling.
HTTP-vidaresendingshovud er ein annan mekanisme og følgjer ikkje vanleg FTP. Sjølv i HTTP treng eit påstått opphavleg-klientfelt ei påliteleg opphav. Vilkårleg tekst frå klienten fastslår ikkje kven som dreiv ei tilkopling.