Man könnte die IP auch direkt in ein "whois" packen, bzw. den Host zur IP ermitteln und schauen, wie wahrscheinlich ein menschlicher User diesen Spass verursacht.Du könntest auch mal nach der IP Adresse googlen.
heise.de: whois/
geoiptool.com
Die IPs von T-Online oder Unitymedia Usern ergeben so z.B. sowas: XYZ.dip.t-dialin.net, ip-XYZ.unitymediagroup.de, ...
Wird die Seite immer komplett geladen (samt CSS, Bildern, Scripts, ...) oder nur das reine Markup?
Wird sie immer wieder neu geladen (HTTP-Status 200) oder liegt sie ggf. beim User im Cache (HTTP-Status 304)?