История изменений
Исправление shimshimshim, (текущая версия) :
Вот еще вспомнил, в копилку, еще есть заголовок via, в котором помимо прочего передается url публичного прокси через который шел траф, а иногда и не передается. Но если этот заголовок есть можно считать что траф шел через прокси, хотя и его можно подменить как x-forwarded-for, только незачем.
И там где у меня выше написано домен следует читать как hostname.
Исходная версия shimshimshim, :
Вот еще вспомнил, в копилку, еще есть заголовок x-via, в котором помимо прочего передается url публичного прокси через который шел траф, а иногда и не передается. Но если этот заголовок есть можно считать что траф шел через прокси, хотя и его можно подменить как x-forwarded-for, только незачем.
И там где у меня выше написано домен следует читать как hostname.