Je vois pas pourquoi ils regarderaient les entêtes HTTP... tous les proxies ne les ajoutent pas ; et même, si c'est pour récupérer des adresses du genre 192.168.x.y, ça n'aurait aucun intérêt (et il y a d'autres moyens de truander pour récupérer l'IP locale derrière un proxy). Ce qui est logué c'est surtout l'adresse IP vers laquelle le serveur répond, et celle-là n'est pas modifiée.