есть внутрикорпоративный ресурс открытый для доступа всех сотрудников без аутентификации.
недавно возникла задача ведения подсчета статистики обращений, причем статистика нужна в разрезах
-число уникальных пользователей
-по филиалам (каждый филиал имеет свой диапазон подсети)

аутентификацию вводить нежелательно.
если подсчитыват ьпользователей более менее достоверно можно включив унлимит сессию
то разбить по филиалам достаточно проблемно ибо в логах IP отображается не локального пользователя а прокси.

полюбому инфа о локальных переменных будь то ip клинта или имя компа доступна на клиентской стороне скриптов, года три назад появились первые счетчики которые имели клиентский код который передавал инфу серверному который в свою очередь складывал инфу в бд.

насколько я понимаю сейчас многие браузеры и аддины умеют определять подобный код (нарушающий анонимность) и запрещают его.

вопрос:
Какие параметры клиента и способы передачи считаются такими аддинами безопасными и не блокируются?

актуально,
поиск в гугле отрицательный