¿Los navegadores protegen la dirección IP de los usuarios?

127.255.255.255 es una transmisión desde su servidor interno (bucle invertido)

Si está seguro de que es un usuario externo, debe buscar inyección de código posibilidades en su sitio.