Auf Paketebene (IP) kann man zwar ein Paket mit falscher IP generieren kann kommt aber auch keine echte TCP und erst recht keine HTTP Kommunikation zustande, da keine Verbindung aufgebaut werden kann (das Handshake kommt nicht zustande). Außer für DOS Angriffe auf TCP oder IP Ebene ist das kaum zu gebrauchen.

Wenn eine HTTP Verbindung zustande kam dann ist die IP echt. Zumindest solange die Verbindung besteht.

Wenn IP Adressen von einem Server und nicht von einem Provider kommen, so ist dort wahrscheinlich ein Proxy installiert. (z.B. ein Tor- oder ein privater Squid-Proxy)

Du kannst das (in Deutschland illegal) testen, indem du einen PortSniffer auf den Server los lässt.