Вообще, вроде, этот ключ появляется, только если запрос был сделан через прокси - http://stackoverflow.com/a/17521375/808128 .
Я сделал три тестовых запроса -

1) из локалки,

2) снаружи (с помощью смартфона, не подключенного к нашей локалке)

3) и снаружи через анонимайзер (Хамелеон).

Вроде, проксей должно быть достаточно даже для второго вариант - когда просто снаружи. Ну, я ещё анонимайзер добавил. Так вот, во всех случаях ключ HTTP_X_FORWARDED_FOR отсутствовал в списке серверных переменных. Более того, список этот был во всех случаях почти одинаковым, и различался только тем, что

- в случае 1) был ключ HTTP_COOKIE, отсутствовавший в случаях 2) и 3),

- в случаях 2) и 3) был ключ HTTP_DEVICE_STOCK_UA, отсутствующий в случае 1),

- и в случае 3) был ключ HTTP_REFERER, отсутствующий в случаях 1) и 2).


Как же достать значение по ключу HTTP_X_FORWARDED_FOR? Почему его вообще нет в серверных переменных?

Дело в том, что мне надо проследить всю цепочку адресов, весь маршрут, по которым пользователь ходит к нам на сайт. А в этой переменной, вроде как, эти адреса в цепочке должны накапливаться (если, конечно, каждый прокси дополняет эту переменную своим адресом).

Так вот, мне надо либо достать именно эту переменную, либо какой-нибудь другой способ отследить цепочку адресов пользователя.

А, понял. Прочитал - любой прокси может затереть или изменить на неверное значение любую переменную заголовка HTTP, поэтому доверять им не стоит.