Hva en FTP-server kan logge om en SOCKS-proksert klient
Registrer en fullstendig tilkoblingstupel og tidspunkt når en FTP-server ser en proxyutgang i stedet for den opprinnelige klienten.
En FTP-server som mottar en TCP-tilkobling gjennom en SOCKS-proxy, ser motparten som åpnet den utgående tilkoblingen til proxyen. SOCKS-forhandlingen foregikk mellom klienten og proxyen; det er ikke en ekstra identifikasjonsheader som leveres til FTP.
Registrer motpartens IP og kildeport, måladdressen og porten, transportprotokollen og et nøyaktig tidsstempel med et tydelig tidsgrunnlag. En delt utgangsadresse kan representere mange samtidige klienter, så IP-en alene er en svak korrelasjonsnøkkel.
Å koble den utgående tilkoblingen til en tidligere klienttilkobling krever registreringer fra mellomleddet og enhver relevant adresseoversettelse. Slike registreringer finnes kanskje ikke eller er ikke lenger tilgjengelige. En pakkefangst på målstedet kan ikke rekonstruere en manglende kobling.
HTTP-videresendingsheadere er en annen mekanisme og følger ikke vanlig FTP. Selv i HTTP trenger et påstått opprinnelig klientfelt en pålitelig opprinnelse; vilkårlig tekst fra klienten fastslår ikke hvem som drev en tilkobling.