Die Client-IP ist immer echt, solange die Verbindung besteht. Die IP-Adressen werden auf der TCP/IP Ebene ausgetauscht und das ist ist nicht fälschbar. Die Adresse muss existierten, sonst kann der Client die Verbindung nicht bestätigen.

Hängt man im selben physikalischen Netz, oder im Netz durch den zum zu imitierenden Rechner geroutet wird, kann man sich als ein anderer Rechner ausgeben, wenn der eigene immer schneller reagiert als der, welchen man imitieren will.