Bağlantının ulaşmaya çalıştığı sistem veya servisin IP adresidir. Hedef IP başlığı, bağlantıların yönünü, zamanını ve servis bağlamını teknik olarak okumaya yardımcı olur. Bu nedenle kayıtlar yalnızca var/yok düzeyinde değil, kaynak ve bağlam ilişkisiyle değerlendirilmelidir.