个未知的电脑，三秒后另一未知的电脑传送51KB的资料给一个特定的网站，则可以推断此人可能与该网站曾建立连线。此外还有一些原因可以让流量分析更加有效，包含节点的损坏或离开网路，以及当链已经因为定期重建而改变，但有些链上节点却仍在追踪此前建立的会话等。大蒜路由是洋葱路由的一种变体，其结合了I2P网路并将多份讯息加密打包在一起，使其更难被攻击者以流量分析的方式破解。
出口节点漏洞.虽然讯息在洋葱路由网路中被层层加密，但是在出口节点时，该节点会把最后一层解密并将原始讯息传给接收者；因此