Máy chủ FTP có thể ghi nhật ký gì về máy khách đi qua SOCKS
Ghi lại bộ kết nối đầy đủ và thời điểm khi máy chủ FTP thấy lối ra proxy thay vì máy khách gốc.
Máy chủ FTP nhận một kết nối TCP đi qua proxy SOCKS sẽ thấy bên đã mở kết nối ra của proxy. Việc thương lượng SOCKS diễn ra giữa máy khách và proxy; đó không phải là tiêu đề nhận dạng bổ sung được gửi tới FTP.
Ghi lại IP và cổng nguồn của bên kia, địa chỉ và cổng đích, giao thức vận chuyển, cùng dấu thời gian chính xác với cơ sở thời gian rõ ràng. Một địa chỉ ra dùng chung có thể đại diện cho nhiều máy khách đồng thời, nên chỉ IP là khóa tương quan yếu.
Việc khớp kết nối ra với một kết nối máy khách trước đó đòi hỏi hồ sơ từ trung gian và mọi chuyển đổi địa chỉ liên quan. Những hồ sơ đó có thể không tồn tại hoặc không còn khả dụng. Bắt gói ở phía đích không thể tái tạo một ánh xạ bị thiếu.
Tiêu đề chuyển tiếp HTTP là cơ chế khác và không đi kèm FTP thông thường. Ngay cả trong HTTP, trường máy khách gốc được khai báo cần nguồn gốc đáng tin cậy; văn bản tùy ý do máy khách cung cấp không xác lập ai đã vận hành kết nối.