Шта FTP сервер може да евидентира о клијенту кроз SOCKS
Евидентирајте комплетну торку везе и време када FTP сервер види излаз проксија уместо изворног клијента.
FTP сервер који прима TCP везу кроз SOCKS прокси види другу страну која је отворила одлазну везу проксија. SOCKS преговарање се одвијало између клијента и проксија; то није додатни заглавље идентификације који се доставља FTP-у.
Евидентирајте IP друге стране и изворни порт, одредишну адресу и порт, транспортни протокол и тачну временску ознаку са јасном временском основом. Дељена излазна адреса може представљати много истовремених клијената, па је сам IP слаб кључ за повезивање.
Упаривање одлазне везе са ранијом клијентском везом захтева записе од посредника и сваког релевантног превођења адреса. Ти записи можда не постоје или више нису доступни. Снимање пакета на страни одредишта не може реконструисати недостајуће мапирање.
HTTP заглавља за прослеђивање су други механизам и не прате обични FTP. Чак и у HTTP-у, тврђено поље изворног клијента захтева поуздано порекло; произвољан текст који достави клијент не доказује ко је управљао везом.