สิ่งที่เซิร์ฟเวอร์ FTP บันทึกได้เกี่ยวกับไคลเอนต์ที่ผ่าน SOCKS

เซิร์ฟเวอร์ FTP ที่รับการเชื่อมต่อ TCP ผ่านพร็อกซี SOCKS จะเห็นฝ่ายที่เปิดการเชื่อมต่อขาออกของพร็อกซี การเจรจา SOCKS เกิดขึ้นระหว่างไคลเอนต์กับพร็อกซี ไม่ใช่ส่วนหัวระบุตัวตนเพิ่มเติมที่ส่งถึง FTP

บันทึก IP และพอร์ตต้นทางของฝ่ายนั้น ที่อยู่และพอร์ตปลายทาง โปรโตคอลการขนส่ง และการประทับเวลาที่แม่นยำพร้อมฐานเวลาที่ชัดเจน ที่อยู่ทางออกที่ใช้ร่วมกันอาจแทนไคลเอนต์หลายรายพร้อมกัน ดังนั้น IP เพียงอย่างเดียวจึงเป็นกุญแจเชื่อมโยงที่อ่อน

การจับคู่การเชื่อมต่อขาออกกับการเชื่อมต่อของไคลเอนต์ก่อนหน้าต้องใช้บันทึกจากตัวกลางและการแปลที่อยู่ใด ๆ ที่เกี่ยวข้อง บันทึกเหล่านั้นอาจไม่มีหรืออาจใช้ไม่ได้อีกแล้ว การดักจับแพ็กเก็ตฝั่งปลายทางไม่สามารถสร้างการแมปที่หายไปขึ้นใหม่ได้

ส่วนหัวการส่งต่อ HTTP เป็นกลไกที่แตกต่างและไม่ได้มาพร้อม FTP ทั่วไป แม้ใน HTTP ฟิลด์ไคลเอนต์ต้นทางที่อ้างก็ต้องมีแหล่งที่มาที่เชื่อถือได้ ข้อความตามอำเภอใจที่ไคลเอนต์ให้มาไม่ได้ยืนยันว่าใครดำเนินการเชื่อมต่อ