У вас и SERVER_ADDR серый. Сомневаюсь, что 10.253... - это адрес провайдера клиента. Видимо, веб-сервер сам сидит за натом и/или за прокси и видит те адреса, что подставляет фронтенд (NAT).
Веб-сервер может находиться за NAT (внутри какого-нибудь докера или VPS, например).
Может быть схема фронтенд-бекенд: легкий прокси, торчащий в интернет, и PHP-бекенд с непубличным ip.