Насколько можно доверять данным из Yii::$app->getRequest()->getUserIP()?

Question

[Роми]

сабж -)

Хочу использовать в системе авторизации, но не уверен, ибо:

The IP is determined using headers and / or $_SERVER variables.

какие именно headers и нельзя ли их прислать в реквесте произвольным образом?

Спасибо.