Подмена ip в HTTP_REFERER возможно или нет?

30. зайди ещё раз.. поставил запись X-Forwarded-For

Vantuz, на визави определение только по REMOTE_ADDR?

31, обновил 4 раза

Во в обломе нах... Как же так... ни в одном заголовке никогда не видел

34, Вот... заголовкам нельзя доверять... как и любым другим данным от юзера...
Самый реальный IP в REMOTE_ADDR, всё остальное -шлак

посмотри там отправил "HTTP_X_FORWARDED_FOR: ЛЮБОЙ\r\n".
"HTTP_CLIENT_IP: ЛЮБОЙ\r\n".
"HTTP_X_REAL_IP: ЛЮБОЙ\r\n".

Пиши всю переменную в файл и смотри
file_put_contents('server.dat', serialize($_SERVER), LOCK_EX);
или даже так чтобы другой не перезаписал
file_put_contents(time().'.dat', serialize($_SERVER), LOCK_EX);

37, все заголовки видны в phpinfo(), незачем их собирать таким варварским способом.

Exwap ну что там?

38. Shift причем тут phpinfo я сымитировал посещение пользователя на его сайт через локальный сервер, типа накрутки, то есть физически я не переходил на его сайт