Vejo várias grafias do cabeçalho HTTP "XFF" não-RFC usadas para identificar os endereços IP pelos quais a solicitação foi encaminhada. Existe uma diferença entre estes diferentes nomes de cabeçalho:X-FORWARDED-FOR, X_FORWARDED_FOReHTTP_X_FORWARDED_FOR? Preciso procurar os três?

PS - Sim, eu sei que esse cabeçalho pode ser facilmente falsificado :)