我们是不是不能真正做到网站web服务器端限制用户ip?

Question

刚才问了个nginx转发upstream改变转发来源ip的问题，既然访问请求来源的ip可以被随意改变，那么我们在web服务端获得的ip也就是不能完全相信的了，那么我们应该什么方式来限制用户真实ip，还是确实这条路不可行？