Да, XFF выдает реальный IP, и он практически всегда из того ГЕО, который был "заказан" в кампании.
66.102.9.* это не боты, а реальные юзеры(речь именно о девятке в третьем сегменте пула), зашедшие через прокс гугла встроенный в браузер(многие из них заходят так, сами того не подозревая). В зависимости от тематики, их количество доходит вплоть до 50%. Идентифицируются через "икс-форвардед-фор".
Просто кто-то выводит акк на trust-level)
"Трафик упал в разы"
"Да, трафа стало очень мало"
Сильное падение трафа оттуда, как минимум, связано с тем, что криворукие админы Ramblers top 100, за полгода существования новой версии топа не додумались исправить баг, в результате которого все юзеры с браузером ИЕ любой версии, приходят с топа с потерянным реферером! Браузером ИЕ пользуются около 40% пользователей. НовоТоповский "onclick="return logf(escape(this.href),...)" шлет их на сайты норефами :)