Wenn die XMPP-Server, für die eine Verbindung hergestellt wurde, die Standardports verwenden, können Sie nach den folgenden Ports filtern:
5222 TCP XMPP client connection (RFC 3920) Official 5223 TCP XMPP client connection over SSL Unofficial 5269 TCP XMPP server connection (RFC 3920) Official 5298 TCP UDP XMPP JEP-0174: Link-Local Messaging / Official XEP-0174: Serverless Messaging 8010 TCP XMPP File transfers Unofficial
Abgesehen davon können Sie nicht anhand der TCP-Verbindungen feststellen, welche Verbindung von welchem Protokoll verwendet wird. Sie müssen die Verbindungen mithilfe eines Paketsniffer (Wireshark) ausspionieren. Wireshark enthält Filter für Protokolle.