Hola @Ivanzitoxp, Tienes varias opciones la mas sencilla (sin tocar archivos del sistema) Es identificar los proxys que nos son completamente anónimos puedes ver utilizando HTTP_X_FORWARDED_FOR (compara si están detrás de otra máquina que fue redirigida). Entonces eliminas esa posibilidad. Mientras que los highly lo único que puedes hacer es detectar las ip y bloquearlas. Sino (algo más sofisticado) Es trackear quién ingresa con cookies almacenar las ip's y ver si X usuario accede de un rango de ip's no correspondientes a su localidad (ej: hoy inicia sesión desde EEUU y mañana desde Netherlands...)
Por las listas, hay muchos sitios webs que puedes obtener listas gratuitas (la mayoría los usa free) al igual que los nodos TOR, entonces los detectas fácilmente.
Otra de las opciones (que no te recomiendo) Es bloquear rangos de ip que no tengan concordancia (ej: bloqueas todos los ingresos desde japón si tienes un blog en español)...
