Creo que estamos hablando de IPs diferentes. A la IP que yo me refiero es a la que origina la peticion HTTP de tu pagina, la que ves en tu log. Y a la que tu te refieres es a la del servidor donde esta alojado el dominio. Que no tienen por que coincidir.
Cita: Si ahora entro en esa IP (82.211.39.133) se me abre una web distinta
Porque casi todos los alojamientos usan virtualhost por nombre, una misma ip aloja x dominios, el servidor devuelve el correcto en funcion de la cabecera HOST que envias (el nombre de dominio). Todos los dominios alojados en el mismo servidor devuelven la misma IP. Y asi te puede pasar con alojamientos compartidos. Puede que un dominio spamer comparta alojamiento con uno no spamer, legal, que te envie visitas validas. Por ejemplo, todos los blogs de blogger pueden resolver en la misma IP.
Quizas lo mejor es plantear que datos tenemos:
- referer e IP de la peticion.
- IP de la resolucion DNS del dominio.
Y que es lo que queremos filtrar:
- peticiones con un referer e IP.
Basicamente lo que tenemos que hacer es una funcion que tome como entrada los datos de la peticion, y que en funcion de los datos que tenemos determine si es valida (la dejamos pasar) o si es spam (la baneamos).
Saludos.