Pour différencier les différents utilisateurs finals d'Internet partageant une même adresse IP, et identifier de manière non ambigüe un certain utilisateur final (le suspect), il est nécessaire que le fournisseur d'accès à internet qui partage les adresses IP entre plusieurs utilisateurs finals conserve également pour chaque utilisateur final, à côté de l'adresse IP, les ports qui lui ont été attribués et la période de cette attribution.
Om de verschillende interneteindgebruikers van eenzelfde IP-adres van elkaar te onderscheiden en één bepaalde eindgebruiker (een verdachte) op éénduidige manier te kunnen identificeren, is het noodzakelijk dat de aanbieder van internettoegang die IP-adressen deelt over verschillende eindgebruikers, dus ook voor elke eindgebruiker naast het IP-adres de toegekende poorten en de periode van deze toekenning bewaart.