リモートホスト 127.0.0.1

wakatonoの戯れメモ - 誰が悪いわけでも無いですが
なるほど、X-Forwarded-For がまともでない場合に 127.0.0.1 を記録してしまうのですね。movabletype だったかココログだったかでも 127.0.0.1になることがあるそうで、そういうことか、と。
X-Forwarded-For が不正な場合は直接接続元を記録すればいいと思うんだけど、不正かどうかを判定するのは厳密には不可能だしねぇ。そもそも接続元の記録として簡単に詐称できる X-Forwarded-For の内容で置き換えるという処理はしちゃいけないのではないか？という気がすごくするけど。web server のアクセスログと付き合わせれば調べられるけどさ。