Çfarë mund të regjistrojë një server FTP për një klient përmes SOCKS
Regjistroni tupin e plotë të lidhjes dhe kohën kur një server FTP shih një dalje proxy në vend të klientit origjinal.
Një server FTP që pranon një lidhje TCP përmes një proxy SOCKS shih palën që hapi lidhjen dalëse të proxy-t. Negociimi SOCKS ndodhi midis klientit dhe proxy-t; nuk është një kokë identifikimi shtesë e dorëzuar te FTP.
Regjistroni IP-në dhe portin burim të palës, adresën dhe portin e destinacionit, protokollin e transportit dhe një vulë kohore të saktë me bazë të qartë kohore. Një adresë e përbashkët daljeje mund të përfaqësojë shumë klientë njëkohësisht, prandaj IP-ja vetëm është një çelës i dobët korrelacioni.
Përputhja e lidhjes dalëse me një lidhje të mëparshme klienti kërkon regjistrime nga ndërmjetësi dhe çdo përkthim adresash përkatës. Këto regjistrime mund të mos ekzistojnë ose të mos jenë më të disponueshme. Një kapje paketash në anën e destinacionit nuk mund të rindërtojë një hartëzim që mungon.
Kokat e përcjelljes HTTP janë një mekanizëm tjetër dhe nuk shoqërojnë FTP-në e zakonshme. Edhe në HTTP, një fushë e pretenduar e klientit origjinal kërkon proveniencë të besueshme; teksti arbitrar i ofruar nga klienti nuk vërteton kush e operoi një lidhje.