Левые IP в логах

тут когда мы анализ логов обсуждали, всплывало то, что IP могут подставляться левые. Так вот, насколько частое это является и кто как выцепляет-левые IP в логе или нет.

Просто, когда заходят из крупной нашей или западной структуры, или из какой-то страны, хотелось бы понимать, что это не подстава. В принципе, я понимаю, что можно смотреть по браузеру да какие страницы посещались, а иных способов по сути и нет. Хотя может кто что дельное скажет. Обращать вообще на это внимание, не обращать.