Ano ang maaaring i-log ng FTP server tungkol sa kliyenteng dumadaan sa SOCKS
Itala ang kumpletong tuple ng koneksyon at oras kapag nakita ng FTP server ang labasan ng proxy sa halip na ang orihinal na kliyente.
Ang FTP server na tumatanggap ng koneksyong TCP sa pamamagitan ng proxy na SOCKS ay nakikita ang panig na nagbukas ng palabas na koneksyon ng proxy. Ang negosasyon ng SOCKS ay naganap sa pagitan ng kliyente at ng proxy; hindi ito karagdagang header ng pagkakakilanlan na inihahatid sa FTP.
Itala ang IP at port ng pinagmulan ng panig, ang address at port ng destinasyon, ang protocol ng transportasyon, at ang tumpak na timestamp na may malinaw na batayan ng oras. Ang isang nakabahaging address ng labasan ay maaaring kumatawan sa maraming kliyente nang sabay, kaya ang IP lamang ay mahinang susi ng pagkakaugnay.
Ang pagtutugma ng palabas na koneksyon sa naunang koneksyon ng kliyente ay nangangailangan ng mga talaan mula sa tagapamagitan at sa anumang kaugnay na pagsasalin ng address. Maaaring wala ang mga talaang iyon o hindi na magagamit. Ang paghuli ng packet sa panig ng destinasyon ay hindi makabubuo muli ng nawawalang pagmamapa.
Ang mga header ng pagpapasa ng HTTP ay ibang mekanismo at hindi kasama ng ordinaryong FTP. Kahit sa HTTP, ang sinasabing field ng orihinal na kliyente ay nangangailangan ng mapagkakatiwalaang pinagmulan; ang basta tekstong ibinigay ng kliyente ay hindi nagpapatunay kung sino ang nagpatakbo ng koneksyon.